गोपनीयता नीति

डेटा संग्रह

• खाता जानकारी: नाम, मोबाइल, जन्म-तिथि और सत्यापन डेटा (KYC)
• एक्सेस लॉग्स: IP, डिवाइस/ब्राउज़र, सेशन पहचानकर्ता
• ट्रांज़ैक्शन डेटा: जमा/निकासी से संबंधित आवश्यक रिकॉर्ड
• कुकीज़/ट्रैकिंग: प्राथमिकता, सेशन, प्रदर्शन और सुरक्षा कुकीज़

डेटा का उपयोग

• लॉगिन/प्रमाणीकरण और अकाउंट प्रबंधन
• धोखाधड़ी-रोधी निगरानी, जोखिम-आधारित सत्यापन और अनुपालन
• ग्राहक सहायता और सेवा सुधार (डिबग, एनालिटिक्स)
• कानूनी/नियामकीय दायित्वों का पालन

कानूनी आधार (LGPD)

• संविदात्मक आवश्यकता (सेवा प्रदान करने हेतु)
• कानूनी बाध्यताएँ (रिकॉर्ड, कर/नियामक माँगें)
• वैध हित (सुरक्षा, धोखाधड़ी रोकथाम, सेवा सुधार)
• सहमति (जहाँ आवश्यक हो, जैसे मार्केटिंग ऑप्ट-इन)

डेटा साझाकरण

• भुगतान/बैंकिंग प्रदाता (PIX इंटीग्रेशन)
• आईडी वेरिफिकेशन और एंटी-फ्रॉड पार्टनर
• होस्टिंग/क्लाउड और तकनीकी सपोर्ट
• कानूनी/नियामक प्राधिकरण (जहाँ आवश्यक)

सभी तृतीय पक्ष अनुबंध/मानकों के अनुसार गोपनीयता और सुरक्षा बनाए रखते हैं।

डेटा भंडारण और अवधि

• खाते के सक्रिय रहने तक आवश्यक रिकॉर्ड
• कानूनी/ऑडिट हेतु अनिवार्य अवधि तक सुरक्षित संग्रह
• उद्देश्य पूरा होने/आवश्यकता समाप्त पर सुरक्षित विलोपन/अनामीकरण

अंतरराष्ट्रीय स्थानांतरण

जहाँ लागू, डेटा का सीमापार ट्रांसफर उद्योग-मानक सुरक्षा, एन्क्रिप्शन और अनुबंधीय सुरक्षा उपायों (SCCs/समकक्ष) के साथ किया जाता है।

आपके अधिकार

• एक्सेस, सुधार, विलोपन और पोर्टेबिलिटी
• सहमति वापस लेना और प्रोसेसिंग पर आपत्ति
• स्वचालित निर्णय की समीक्षा का अनुरोध

अधिकार का अनुरोध करें

सुरक्षा

• TLS 1.3, एट-रेस्ट/इन-ट्रांज़िट एन्क्रिप्शन
• OTP/2FA, सेशन/ڈिवाइस मॉनिटरिंग और एक्सेस कंट्रोल
• भेद्यता आकलन, बैकअप और इन्सिडेंट-रिस्पॉन्स

सुरक्षा केंद्र