শিপ্রকেট ক্যাপিটাল
গোপনীয়তা নীতি

শিপরকেট লিমিটেড , (পূর্বে শিপরকেট প্রাইভেট লিমিটেড এবং মূলত বিগফুট রিটেইল সলিউশনস প্রাইভেট লিমিটেড (“বিএফআরএস”) নামে পরিচিত (“ আমরা ” বা “ আমাদের ” বা “ আমাদেরকে ” বা “ কোম্পানি ” বা “ শিপরকেট ”) হলো ( ভারতীয় ) কোম্পানি আইন, ১৯৫৬ (সময়ে সময়ে সংশোধিত) -এর বিধান অনুসারে যথাযথভাবে নিবন্ধিত একটি কোম্পানি , যা 'শিপরকেট' ব্র্যান্ড নামের অধীনে তার ডিজিটাল প্ল্যাটফর্ম, ওয়েবসাইট এবং মোবাইল অ্যাপ্লিকেশনের মাধ্যমে ই-কমার্স লেনদেন ও লজিস্টিকস, চেকআউট, পেমেন্ট, অর্থায়ন (শুধুমাত্র ঋণ প্রদানকারী পরিষেবা প্রদানকারী হিসাবে), অর্ডার পূরণ, আন্তঃসীমান্ত বাণিজ্য, গুদামজাতকরণ এবং ব্যবসায়ীদের অনলাইন ও অফলাইন বিক্রয় পরিচালনায় সক্ষম করার জন্য ডিজাইন করা একটি এন্ড-টু-এন্ড প্রযুক্তি প্ল্যাটফর্ম/পরিষেবা (“পরিষেবা”) প্রদান করে ।

এই গোপনীয়তা নীতি (“নীতি”) আমাদের পরিষেবাগুলির সাথে সম্পর্কিত ঋণগ্রহীতাদের ব্যক্তিগত এবং আর্থিক তথ্যের সংগ্রহ, সংরক্ষণ, প্রক্রিয়াকরণ, ব্যবহার, প্রকাশ এবং হস্তান্তর নিয়ন্ত্রণ করে এবং এটি আরবিআই ডিজিটাল ঋণদান নির্দেশিকা, তথ্য প্রযুক্তি আইন, ২০০০, তথ্য প্রযুক্তি (যৌক্তিক নিরাপত্তা অনুশীলন ও পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত তথ্য বা উপাত্ত) বিধিমালা, ২০১১ (“এসপিডিআই বিধিমালা”), ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৩ (“ডিপিডিপিএ”), এবং বলবৎ অন্যান্য সকল প্রযোজ্য আইন কঠোরভাবে মেনে প্রণয়ন করা হয়েছে।

আমাদের প্ল্যাটফর্ম (ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন, বা কোম্পানি দ্বারা পরিচালিত অন্য কোনো ডিজিটাল ইন্টারফেস) অ্যাক্সেস বা ব্যবহার করার মাধ্যমে, আপনি এই নীতির শর্তাবলীতে স্পষ্টভাবে সম্মতি দিচ্ছেন।

১. ভূমিকা এবং নিয়ন্ত্রক প্রেক্ষাপট
আরবিআই ডিজিটাল লেন্ডিং গাইডলাইনস-এর অধীনে পরিচালিত একটি এলএসপি হিসেবে, কোম্পানিটি কঠোর ডেটা গভর্নেন্স বাধ্যবাধকতা দ্বারা আবদ্ধ। এই নীতিকে রূপদানকারী প্রধান নিয়ন্ত্রক প্রয়োজনীয়তাগুলির মধ্যে রয়েছে:

• ঋণগ্রহীতার সুস্পষ্ট সম্মতি এবং প্রযোজ্য আইন দ্বারা অনুমতি সাপেক্ষে, ঋণ লেনদেন সহজতর করার উদ্দেশ্য ব্যতীত এলএসপি-রা ঋণগ্রহীতার তথ্য সংরক্ষণ করবে না।
• সংগৃহীত সকল তথ্য অবশ্যই প্রয়োজন সাপেক্ষে এবং ঋণগ্রহীতার সুস্পষ্ট, অবহিত ও উদ্দেশ্য-নির্দিষ্ট সম্মতির ভিত্তিতে হতে হবে।
• এলএসপি-রা নিশ্চিত করবে যে সংগৃহীত ডেটা শুধুমাত্র ভারতের অভ্যন্তরে অবস্থিত সার্ভারেই সংরক্ষণ করা হবে (ডেটা স্থানীয়করণের আবশ্যকতা) এবং ঋণগ্রহীতার সুস্পষ্ট সম্মতি ছাড়া কোনো সংস্থার সাথে তা শেয়ার করা যাবে না।
• নির্দিষ্ট আর্থিক লেনদেনের জন্য প্রয়োজনীয় ওটিপি বা ডিভাইস টোকেন ব্যতীত, এলএসপি-দের জন্য ঋণগ্রহীতার মোবাইল ফোনের ফাইল, মিডিয়া, কন্টাক্ট লিস্ট, কল লগ, টেলিফোনি ফাংশন ইত্যাদির মতো রিসোর্স অ্যাক্সেস করা নিষিদ্ধ।
• যেকোনো ঋণ চুক্তি সম্পাদনের পূর্বে ঋণগ্রহীতার একটি মূল তথ্য বিবরণী (“কেএফএস”) পাওয়ার অধিকার রয়েছে।

এই নীতিমালাটি অবশ্যই কোম্পানি এবং সংশ্লিষ্ট RE কর্তৃক প্রদত্ত ব্যবহারের শর্তাবলী, মূল তথ্য বিবরণী এবং ঋণ চুক্তি (প্রযোজ্য ক্ষেত্রে)-এর সাথে মিলিয়ে পড়তে হবে।

2. সংজ্ঞা
এই নীতিমালার উদ্দেশ্যে, নিম্নলিখিত পদগুলির অর্থ নিচে প্রদত্ত অর্থ হবে:

• "ব্যক্তিগত তথ্য" এর অর্থ হলো এমন যেকোনো তথ্য যা কোনো স্বাভাবিক ব্যক্তির সাথে সম্পর্কিত এবং যার মাধ্যমে তাকে প্রত্যক্ষ বা পরোক্ষভাবে শনাক্ত করা যায়; এর মধ্যে অন্তর্ভুক্ত রয়েছে নাম, ঠিকানা, জন্ম তারিখ, যোগাযোগের বিবরণ, আর্থিক তথ্য এবং অন্যান্য শনাক্তকারী বিবরণ।
• সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য (SPDI) এর অর্থ হলো পাসওয়ার্ড সম্পর্কিত ব্যক্তিগত তথ্য; আর্থিক তথ্য যেমন ব্যাংক অ্যাকাউন্ট, ক্রেডিট কার্ড, ডেবিট কার্ড বা অন্যান্য পেমেন্ট ইন্সট্রুমেন্টের বিবরণ; শারীরিক, শারীরবৃত্তীয় এবং মানসিক স্বাস্থ্যের অবস্থা; যৌন অভিমুখিতা; চিকিৎসা সংক্রান্ত নথি ও তার ইতিহাস; বায়োমেট্রিক তথ্য; এবং প্রযোজ্য আইনের অধীনে সংবেদনশীল হিসাবে মনোনীত অন্য কোনো তথ্য।
• “নিয়ন্ত্রিত সত্তা (RE)” এর অর্থ হলো সেই ব্যাংক, এনবিএফসি, বা আরবিআই-নিয়ন্ত্রিত অন্য কোনো ঋণদানকারী প্রতিষ্ঠান, যার পক্ষে কোম্পানিটি এলএসপি হিসেবে কাজ করে এবং যার খাতায় চূড়ান্তভাবে ঋণটির উৎপত্তি ঘটে।
• ঋণ পরিষেবা প্রদানকারী (এলএসপি) এর অর্থ হলো, কোম্পানিটি RE-এর এজেন্ট হিসেবে ডিজিটাল ঋণ সংক্রান্ত কার্যক্রম পরিচালনা করে, যার মধ্যে গ্রাহক অধিগ্রহণ, ক্রেডিট মূল্যায়ন সহায়তা, ঋণ পরিষেবা, পুনরুদ্ধার এবং সংশ্লিষ্ট কার্যাবলী অন্তর্ভুক্ত।
• ডিজিটাল লেন্ডিং অ্যাপ (ডিএলএ) এর অর্থ হলো কোম্পানির মোবাইল অ্যাপ্লিকেশন বা ওয়েব-ভিত্তিক প্ল্যাটফর্ম, যা ঋণগ্রহীতাদের পরিষেবা প্রদানের জন্য ব্যবহৃত হয়।
• “ঋণগ্রহীতা” বা “ব্যবহারকারী” এর অর্থ হলো প্ল্যাটফর্ম ব্যবহারকারী বা পরিষেবা গ্রহণকারী যেকোনো ব্যক্তি বা সত্তা, যার মধ্যে পরিদর্শক এবং সম্ভাব্য ঋণ আবেদনকারীরাও অন্তর্ভুক্ত।
• “কেএফএস” এর অর্থ হলো কী ফ্যাক্ট স্টেটমেন্ট, যা আরবিআই কর্তৃক বাধ্যতামূলকভাবে নির্ধারিত একটি প্রমিত নথি এবং এতে ঋণের মূল শর্তাবলী, যেমন—বার্ষিক শতকরা হার (এপিআর), ফি, ​​চার্জ এবং আদায় পদ্ধতি অন্তর্ভুক্ত থাকে।
• "প্ল্যাটফর্ম" এর অর্থ হলো কোম্পানির ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন, ডিএলএ, এবং অন্য যেকোনো ডিজিটাল ইন্টারফেস যার মাধ্যমে পরিষেবাগুলো অ্যাক্সেস করা হয়।
• “আরবিআই ডিজিটাল ঋণ নির্দেশিকা” এর অর্থ হলো ভারতীয় রিজার্ভ ব্যাঙ্কের (নন-ব্যাঙ্কিং ফিনান্সিয়াল কোম্পানি – ক্রেডিট ফ্যাসিলিটিজ) নির্দেশিকা ২০২৫ এবং যা সময়ে সময়ে হালনাগাদ করা হয়।
• তৃতীয় পক্ষের পরিষেবা প্রদানকারী এর অর্থ হলো পরিষেবা প্রদানে সহায়তা করার জন্য কোম্পানি কর্তৃক নিযুক্ত যেকোনো প্রতিষ্ঠান, যার মধ্যে অন্তর্ভুক্ত রয়েছে ক্রেডিট ব্যুরো, কেওয়াইসি যাচাইকারী সংস্থা, পেমেন্ট অ্যাগ্রিগেটর, ক্লাউড পরিষেবা প্রদানকারী এবং অ্যানালিটিক্স ফার্ম।
• শিশুদের তথ্য এর অর্থ হলো এমন কোনো ব্যক্তির ব্যক্তিগত তথ্য, যার বয়স ১৮ বছর পূর্ণ হয়নি।

৩. সংগৃহীত ব্যক্তিগত তথ্যের বিভাগসমূহ
প্রযোজ্য সম্মতি সাপেক্ষে, কোম্পানি ঋণ পরিষেবা সহজতর করার জন্য ঋণগ্রহীতাদের কাছ থেকে নিম্নলিখিত শ্রেণীর ব্যক্তিগত তথ্য সংগ্রহ করতে পারে:

৩.১ পরিচয় ও যোগাযোগের তথ্য

• পুরো নাম, জন্ম তারিখ, লিঙ্গ
• প্যান কার্ড, আধার নম্বর (ইউআইডিএআই নির্দেশিকা অনুসারে গোপন করা), ভোটার আইডি, পাসপোর্ট, ড্রাইভিং লাইসেন্স, বা অন্য কোনো সরকার-প্রদত্ত পরিচয়পত্র।
• আবাসিক এবং স্থায়ী ঠিকানা
• ইমেল ঠিকানা এবং মোবাইল নম্বর

3.2 আর্থিক তথ্য

• অর্থ প্রদান এবং পরিশোধের উদ্দেশ্যে ব্যাংক অ্যাকাউন্টের বিবরণ (অ্যাকাউন্ট নম্বর, আইএফএসসি, শাখা)।
• আয়ের বিবরণ, বেতন স্লিপ, আয়কর রিটার্ন, ফর্ম ১৬, এবং আয়ের প্রমাণপত্র অন্যান্য নথি।
• আরবিআই-লাইসেন্সপ্রাপ্ত অ্যাকাউন্ট অ্যাগ্রিগেটর (AA) ফ্রেমওয়ার্কের মাধ্যমে (সুস্পষ্ট সম্মতি সাপেক্ষে) সংগৃহীত ব্যাঙ্ক স্টেটমেন্ট এবং অ্যাকাউন্ট অ্যাগ্রিগেটর (AA) ডেটা।
• জিএসটি নিবন্ধনের বিবরণ (ব্যবসায়িক ঋণ আবেদনকারীদের জন্য)
• CIBIL, Experian, Equifax, CRIF বা RBI-স্বীকৃত অন্য কোনো ক্রেডিট ইনফরমেশন কোম্পানি থেকে সংগৃহীত ক্রেডিট ব্যুরো রিপোর্ট এবং ক্রেডিট স্কোর।
• বিদ্যমান ঋণের বিবরণ এবং পরিশোধের ইতিহাস

৩.৩ কর্মসংস্থান ও ব্যবসায়িক তথ্য

• নিয়োগকর্তার নাম, পদবি এবং চাকরির ধরণ
• ব্যবসা নিবন্ধনের নথিপত্র (স্ব-নিযুক্ত ব্যক্তি বা ব্যবসায়িক ঋণ আবেদনকারীদের জন্য)
• ব্যবসার বয়স, টার্নওভার এবং আর্থিক অবস্থা (ব্যবসায়িক ঋণের জন্য)

৩.৪ ডিভাইস ও প্রযুক্তিগত তথ্য

• ডিভাইস শনাক্তকারী, ডিভাইস মডেল এবং অপারেটিং সিস্টেম সংস্করণ
• আইপি ঠিকানা এবং আনুমানিক ভৌগোলিক অবস্থান
• অ্যাপ সংস্করণ এবং ব্যবহারের লগ (শুধুমাত্র জালিয়াতি সনাক্তকরণ এবং সিস্টেম নিরাপত্তার জন্য)
• শুধুমাত্র প্রমাণীকরণের উদ্দেশ্যে ওয়ান-টাইম পাসওয়ার্ড (OTP) এবং ডিভাইস টোকেন।

গুরুত্বপূর্ণ বিজ্ঞপ্তি: RBI ডিজিটাল লেন্ডিং গাইডলাইন কঠোরভাবে মেনে চলার জন্য, কোম্পানি ঋণগ্রহীতার ডিভাইসের কোনো রিসোর্স, যেমন—কন্টাক্ট লিস্ট, কল লগ, গ্যালারি/মিডিয়া ফাইল, এসএমএস (সম্মতি সাপেক্ষে স্বয়ংক্রিয়ভাবে ওটিপি পড়া ছাড়া), মাইক্রোফোন, বা ক্যামেরা (সম্মতি সাপেক্ষে কেওয়াইসি ডকুমেন্ট ক্যাপচার ছাড়া) থেকে ডেটা অ্যাক্সেস বা সংগ্রহ করে না এবং করবে না। উপরোক্ত বিষয়গুলোর বাইরে অন্য কোনো অনুমতি চাওয়া হলে তা ঐচ্ছিক এবং জবরদস্তিমূলক হবে না।

৩.৫ লেনদেনের তথ্য

• ঋণ আবেদনের তথ্য, অর্থ বিতরণের রেকর্ড, পরিশোধের সময়সূচী এবং লেনদেনের ইতিহাস
• বাউন্স এবং খেলাপি ঋণের রেকর্ড (ক্রেডিট ঝুঁকি মূল্যায়নের জন্য)
• পুনরুদ্ধার যোগাযোগ এবং নিষ্পত্তি রেকর্ড

৩.৬ যোগাযোগ ও সহায়তা ডেটা

• গ্রাহক সহায়তা দলের সাথে কল রেকর্ডিং এবং চ্যাট প্রতিলিপি (গুণমান এবং নিয়ম মেনে চলার উদ্দেশ্যে সংরক্ষিত)
• প্ল্যাটফর্মের মাধ্যমে জমা দেওয়া অভিযোগ, অসন্তোষ এবং মতামত।

দ্রষ্টব্য: আমরা এই পরিষেবাগুলির আওতায় কোনো জৈবপরিমাপ সংক্রান্ত তথ্য সংগ্রহ ও প্রক্রিয়াকরণ করি না।

৪. সম্মতির কাঠামো
আরবিআই ডিজিটাল লেন্ডিং গাইডলাইনস এবং ডিপিডিপিএ অনুসারে, কোম্পানি ঋণগ্রহীতার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার বা শেয়ার করার পূর্বে তাঁর কাছ থেকে স্বাধীন, সুনির্দিষ্ট, অবহিত, দ্ব্যর্থহীন এবং প্রত্যাহারযোগ্য সম্মতি গ্রহণ করবে। নিম্নলিখিত নীতিগুলি আমাদের সম্মতি অনুশীলনকে পরিচালিত করে:

• যেকোনো ব্যক্তিগত তথ্য সংগ্রহের পূর্বে বা সংগ্রহের সময়ে সম্মতি গ্রহণ করতে হবে।
• সম্মতি হবে সুনির্দিষ্ট — তথ্য সংগ্রহ ও প্রক্রিয়াকরণের প্রতিটি স্বতন্ত্র উদ্দেশ্যের জন্য আলাদা সম্মতি চাইতে হবে।
• ঋণগ্রহীতাদের পরিষেবা গ্রহণের পূর্বশর্ত হিসেবে তথ্য আদান-প্রদানের জন্য নির্বিচার সম্মতি প্রদান করতে হবে না, তবে মূল ঋণ কার্যক্রমের জন্য এই ধরনের আদান-প্রদান অপরিহার্য হলে তা ভিন্ন।
• সম্মতিপ্রাপ্ত তথ্যের একটি সারসংক্ষেপ, যে উদ্দেশ্যে সেগুলি ব্যবহার করা হয়, এবং যে সংস্থাগুলির সাথে এই ধরনের তথ্য শেয়ার করা হতে পারে, সেই সমস্ত তথ্য ঋণগ্রহীতাকে KFS-এ এবং প্ল্যাটফর্মের মধ্যে উপলব্ধ করা হবে।
• ঋণগ্রহীতারা যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন; তবে, এই প্রত্যাহারের ফলে সেই পরিষেবাগুলি বন্ধ হয়ে যেতে পারে যার জন্য সম্মতির প্রয়োজন ছিল। এই প্রত্যাহারের ফলে, সম্মতি প্রত্যাহারের আগে তার উপর ভিত্তি করে করা প্রক্রিয়াকরণের বৈধতার উপর কোনো প্রভাব পড়বে না।
• কোম্পানি প্রাপ্ত সকল সম্মতির জন্য একটি সময়-চিহ্নিত সম্মতি-প্রমাণপত্র (ডিজিটাল সম্মতি লগ) সংরক্ষণ করবে, যা অনুরোধের ভিত্তিতে ঋণগ্রহীতার কাছে প্রবেশযোগ্য হবে।

৫. যে সকল উদ্দেশ্যে ব্যক্তিগত তথ্য ব্যবহার করা হয়
প্রযোজ্য আইন সাপেক্ষে, কোম্পানি শুধুমাত্র নিম্নলিখিত নির্দিষ্ট, আইনসম্মত এবং প্রয়োজনীয় উদ্দেশ্যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে থাকে:

• রিয়েল এস্টেটের পক্ষে ঋণের আবেদনপত্র মূল্যায়ন ও প্রক্রিয়াকরণ করা, ক্রেডিট মূল্যায়ন পরিচালনা করা এবং ঋণ বিতরণে সহায়তা করা।
• আরবিআই-এর কেওয়াইসি সংক্রান্ত ২০১৬ সালের মাস্টার ডিরেকশন (সংশোধিত) মেনে কেওয়াইসি/ই-কেওয়াইসি প্রক্রিয়ার মাধ্যমে ঋণগ্রহীতার পরিচয় যাচাই করা।
• ব্যুরো ডেটা, ব্যাংক স্টেটমেন্ট, আর্থিক বিবরণী এবং অন্যান্য ক্রেডিট স্কোরিং পদ্ধতি ব্যবহার করে ক্রেডিট ঝুঁকি মূল্যায়ন করা।
• ঋণগ্রহীতার মনোনীত ব্যাংক অ্যাকাউন্টে ঋণ বিতরণ সহজতর করা।
• কেএফএস, পরিশোধের সময়সূচী, ঋণ চুক্তি এবং অন্যান্য চুক্তিভিত্তিক নথি তৈরি ও প্রদান করা।
• NACH, UPI, নেটব্যাঙ্কিং এবং RBI-অনুমোদিত অন্যান্য পেমেন্ট পদ্ধতির মাধ্যমে লোনের কিস্তি পরিশোধ, EMI আদায় এবং বকেয়া নিষ্পত্তি পরিচালনা করা।
• জালিয়াতি শনাক্তকরণ, অর্থ পাচার বিরোধী (AML) যাচাই এবং গ্রাহক পরিচিতি (KYC) সংক্রান্ত যথাযথ সতর্কতা অবলম্বন করা।
• গ্রাহক সহায়তা প্রদান করা, অভিযোগ নিষ্পত্তি করা এবং সেবার মান নিশ্চিত করা।
• আইনি, নিয়ন্ত্রক এবং চুক্তিগত বাধ্যবাধকতা মেনে চলা, যার মধ্যে ক্রেডিট ব্যুরো, CERSAI, GSTN, আয়কর কর্তৃপক্ষ এবং অন্যান্য নিয়ন্ত্রক সংস্থাকে প্রতিবেদন প্রদান অন্তর্ভুক্ত।
• লেনদেন সংক্রান্ত যোগাযোগ, অর্থ পরিশোধের অনুস্মারক এবং পরিষেবা সংক্রান্ত বিজ্ঞপ্তি পাঠানোর জন্য।
• পূর্বানুমতি সাপেক্ষে এবং আইন দ্বারা অনুমোদিত হলে প্রচারমূলক যোগাযোগ পাঠানো যাবে; ঋণগ্রহীতারা যেকোনো সময় এই পরিষেবা থেকে নিজেদের প্রত্যাহার করে নিতে পারেন।
• সমষ্টিগত বা ছদ্মনামযুক্ত আকারে প্ল্যাটফর্ম এবং পরিষেবাগুলির বিশ্লেষণ, প্রতিবেদন তৈরি এবং উন্নতি সাধন করা।
• নিরাপত্তা ও নিয়ন্ত্রক বিধি-বিধান প্রতিপালনের জন্য নিরীক্ষা বিবরণী, সিস্টেম লগ এবং পরিচালনগত রোগনির্ণয় তথ্য রক্ষণাবেক্ষণ করা।
• খেলাপের ক্ষেত্রে, আইন দ্বারা অনুমোদিত আদায় কার্যক্রম সহজতর করা, যার মধ্যে আরবিআই-এর নির্দেশিকা মেনে চলা আদায়কারী এজেন্টদের মাধ্যমে ঋণগ্রহীতাদের সাথে আইনসম্মত যোগাযোগ অন্তর্ভুক্ত।

আমরা কেবল উপরে বর্ণিত উদ্দেশ্যগুলির জন্য একান্ত প্রয়োজনীয় ব্যক্তিগত তথ্যই সংগ্রহ করি। এই উদ্দেশ্যগুলির বাইরে যেকোনো প্রক্রিয়াকরণের জন্য পৃথক, নির্দিষ্ট সম্মতির প্রয়োজন হবে।

৬. ডেটার অবস্থান নির্ণয় এবং সংরক্ষণ
আরবিআই ডিজিটাল ঋণদান নির্দেশিকা এবং প্রযোজ্য তথ্য সুরক্ষা আইন সম্পূর্ণরূপে মেনে:

• কোম্পানি কর্তৃক সংগৃহীত সকল ব্যক্তিগত তথ্য শুধুমাত্র ভারতের ভূখণ্ডের অভ্যন্তরে অবস্থিত সার্ভার এবং ডেটা সেন্টারে সংরক্ষণ করা হবে।
• RBI-এর সুস্পষ্ট অনুমোদন এবং ঋণগ্রহীতার প্রয়োজনীয় সম্মতি ব্যতীত ঋণগ্রহীতাদের কোনো ব্যক্তিগত তথ্য ভারতের বাইরে অবস্থিত সার্ভারে স্থানান্তর, সংরক্ষণ বা সেখান থেকে প্রক্রিয়াজাত করা হবে না।
• কোম্পানি কর্তৃক ব্যবহৃত ক্লাউড পরিষেবাগুলি MEITY এবং RBI-এর ডেটা স্থানীয়করণের প্রয়োজনীয়তা মেনে চলবে।
• কোম্পানিটি ডেটা সংরক্ষণের স্থানগুলির পর্যাপ্ত নথিপত্র সংরক্ষণ করবে এবং অনুরোধের ভিত্তিতে আরই (RE) ও আরবিআই (RBI)-এর কাছে সেই তথ্য সরবরাহ করবে।

৭. ব্যক্তিগত তথ্যের প্রকাশ ও হস্তান্তর

৭.১ নিয়ন্ত্রিত সত্তার (RE) কাছে তথ্য প্রকাশ
কোম্পানিটি, একটি ঋণ পরিষেবা প্রদানকারী (LSP) হিসাবে, ঋণ প্রবর্তন, আন্ডাররাইটিং, বিতরণ এবং পরিষেবা প্রদানের জন্য প্রয়োজন অনুসারে সংশ্লিষ্ট পুনঃঋণ সংস্থার (RE) সাথে ঋণগ্রহীতার তথ্য শেয়ার করবে। এই ধরনের শেয়ারিং কোম্পানি এবং পুনঃঋণ সংস্থার মধ্যেকার তথ্য শেয়ারিং চুক্তি অনুসারে হবে এবং তা শুধুমাত্র উক্ত চুক্তিতে বর্ণিত উদ্দেশ্যগুলোর মধ্যেই সীমাবদ্ধ থাকবে।

৭.২ তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের কাছে তথ্য প্রকাশ
কোম্পানিটি শুধুমাত্র প্রয়োজন সাপেক্ষে অনুমোদিত তৃতীয় পক্ষের সাথে ব্যক্তিগত তথ্য শেয়ার করতে পারে, যার মধ্যে অন্তর্ভুক্ত রয়েছে:

• ক্রেডিট ব্যুরো অনুসন্ধান এবং রিপোর্টিংয়ের জন্য ক্রেডিট তথ্য প্রদানকারী সংস্থাগুলো (CIBIL, Experian, Equifax, CRIF)।
• আরই/আরবিআই কর্তৃক অনুমোদিত কেওয়াইসি/ই-কেওয়াইসি পরিষেবা প্রদানকারী এবং ভিডিও কেওয়াইসি প্ল্যাটফর্ম।
• অ্যাকাউন্ট অ্যাগ্রিগেটর ফ্রেমওয়ার্কের অধীনে আরবিআই কর্তৃক লাইসেন্সপ্রাপ্ত অ্যাকাউন্ট অ্যাগ্রিগেটর (এএ)।
• অর্থ প্রদান ও সংগ্রহের জন্য পেমেন্ট পরিষেবা প্রদানকারী, পেমেন্ট অ্যাগ্রিগেটর এবং ব্যাংকিং করেসপন্ডেন্ট।
• প্ল্যাটফর্ম পরিচালনার জন্য ক্লাউড অবকাঠামো এবং প্রযুক্তি পরিষেবা প্রদানকারী।
• গোপনীয়তার ভিত্তিতে আইনি ও সম্মতি বিষয়ক উপদেষ্টা।

আমাদের অংশীদার/ পরিষেবা প্রদানকারী/ তৃতীয় পক্ষের বিবরণ, যাদের সাথে কোম্পানি প্রয়োজন সাপেক্ষে আপনার তথ্য শেয়ার করতে পারে:

কোম্পানি কর্তৃক নিযুক্ত সকল তৃতীয়-পক্ষ পরিষেবা প্রদানকারী ঋণগ্রহীতার ব্যক্তিগত তথ্যের গোপনীয়তা ও নিরাপত্তা বজায় রাখতে এবং প্রযোজ্য আইন মেনে চলতে চুক্তিবদ্ধ থাকবে।

৭.৩ আইনগত বাধ্যবাধকতার কারণে তথ্য প্রকাশ
প্রযোজ্য আইন, আদালতের আদেশ বা নিয়ন্ত্রক সংস্থার নির্দেশনা অনুযায়ী যতটুকু প্রয়োজন, ততটুকু পর্যন্ত কোম্পানি সরকারি কর্তৃপক্ষ, আদালত, ট্রাইব্যুনাল, আইন প্রয়োগকারী সংস্থা বা নিয়ন্ত্রক সংস্থার (আরবিআই সহ) কাছে ব্যক্তিগত তথ্য প্রকাশ করতে পারে।

৭.৪ পুনরুদ্ধার এজেন্টদের কাছে তথ্য প্রকাশ
খেলাপের ক্ষেত্রে, কোম্পানি আরবিআই-এর নিয়ম মেনে চলা আদায়কারী এজেন্টদের সাথে প্রাসঙ্গিক ঋণগ্রহীতার তথ্য শেয়ার করতে পারে। এই ধরনের সমস্ত এজেন্ট ঋণ আদায়ের জন্য কোম্পানির আচরণবিধি দ্বারা আবদ্ধ থাকবেন, যা আরবিআই-এর ফেয়ার প্র্যাকটিসেস কোড এবং আউটসোর্সিং সংক্রান্ত বিদ্যমান নির্দেশিকার সাথে সঙ্গতিপূর্ণ। কোম্পানি আদায়ের উদ্দেশ্যে কোনো অননুমোদিত তৃতীয় পক্ষের অ্যাপ বা প্ল্যাটফর্মের সাথে ঋণগ্রহীতার তথ্য শেয়ার করবে না।

৭.৫ অননুমোদিত শেয়ারের উপর নিষেধাজ্ঞা
কোম্পানি নিম্নলিখিত কোনো কাজেই কঠোরভাবে জড়িত হবে না এবং তা নিষিদ্ধ:

• বিপণন, প্রোফাইলিং বা ঋণ প্রদান-বহির্ভূত অন্য কোনো উদ্দেশ্যে ঋণগ্রহীতার তথ্য কোনো তৃতীয় পক্ষের কাছে বিক্রয়।
• ঋণগ্রহীতার সুস্পষ্ট সম্মতি ব্যতীত, এই নীতিমালায় বা সম্মতিপত্রে উল্লেখ নেই এমন কোনো সত্তার সাথে ঋণগ্রহীতার তথ্য শেয়ার করা।
• যেকোনো পরিস্থিতিতে কোনো পক্ষের সাথে ঋণগ্রহীতার যোগাযোগের তালিকা, কল লগ ডেটা বা অন্যান্য ডিভাইস-স্তরের ডেটা শেয়ার করা।

৮. শিশু এবং প্রতিবন্ধী ব্যক্তিদের তথ্য প্রক্রিয়াকরণ
কোম্পানির পরিষেবাগুলো শুধুমাত্র ১৮ বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য উদ্দিষ্ট। আমরা জেনেশুনে ১৮ বছরের কম বয়সী কোনো ব্যক্তিকে ঋণ পরিষেবা প্রদান করি না বা তাদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি না। যদি আমরা জানতে পারি যে আমরা অনিচ্ছাকৃতভাবে কোনো নাবালকের তথ্য সংগ্রহ করেছি, তাহলে আমরা অবিলম্বে সেই তথ্য মুছে ফেলব এবং সংশ্লিষ্ট ঋণের আবেদনটি প্রত্যাখ্যান করব।

যেসব প্রতিবন্ধী ব্যক্তির আইনসম্মত অভিভাবক আছেন, কোম্পানি প্রযোজ্য আইন অনুসারে উক্ত ব্যক্তির তথ্য প্রক্রিয়াকরণের পূর্বে অভিভাবকের যাচাইযোগ্য সম্মতি গ্রহণ নিশ্চিত করবে।

৯. নিরাপত্তা অনুশীলন এবং পদ্ধতিসমূহ
কোম্পানি ব্যক্তিগত তথ্য সুরক্ষিত রাখার জন্য শিল্প-মানসম্মত প্রযুক্তিগত, পরিচালনগত, ব্যবস্থাপনাগত এবং ভৌত নিরাপত্তা ব্যবস্থা প্রয়োগ করে, যার মধ্যে অন্তর্ভুক্ত রয়েছে:

• স্থানান্তরের সময় (TLS 1.2 বা উচ্চতর) এবং সংরক্ষিত অবস্থায় (AES-256 বা সমতুল্য) ডেটার এন্ড-টু-এন্ড এনক্রিপশন।
• অভ্যন্তরীণ সিস্টেম এবং ঋণগ্রহীতার অ্যাকাউন্টে প্রবেশের জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA)।
• ভূমিকা-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ (RBAC) নিশ্চিত করে যে কর্মচারীরা শুধুমাত্র তাদের নির্ধারিত কাজের জন্য প্রয়োজনীয় ডেটাতেই প্রবেশাধিকার পান।
• আরবিআই আইটি নিরাপত্তা নির্দেশিকা মেনে নিয়মিত পেনিট্রেশন টেস্টিং, ভালনারেবিলিটি অ্যাসেসমেন্ট এবং সিকিউরিটি অডিট।
• DPDPA এবং CERT-In-এর প্রয়োজনীয়তা অনুসারে ঘটনা প্রতিক্রিয়া এবং লঙ্ঘন বিজ্ঞপ্তি পদ্ধতি।
• সংবেদনশীল আর্থিক শনাক্তকারীগুলির জন্য ডেটা মাস্কিং এবং টোকেনাইজেশন।
• সকল ডেটা অ্যাক্সেস ও প্রক্রিয়াকরণ কার্যক্রমের জন্য বিস্তারিত নিরীক্ষা লগ রক্ষণাবেক্ষণ করা হয়।

উপরোক্ত বিষয় সত্ত্বেও, ইন্টারনেট-ভিত্তিক যোগাযোগের সহজাত ঝুঁকির কারণে, কোম্পানি ইন্টারনেটের মাধ্যমে প্রেরিত তথ্যের সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দিতে পারে না। শুধুমাত্র কোম্পানির যুক্তিসঙ্গত নিয়ন্ত্রণের বাইরের কোনো কারণ থেকে উদ্ভূত কোনো লঙ্ঘনের জন্য কোম্পানি দায়ী থাকবে না।

১০. ব্যক্তিগত তথ্য সংরক্ষণ
ব্যক্তিগত তথ্য নিম্নরূপে সংরক্ষণ করা হবে:

• কোম্পানি তাদের কার্যক্রম পরিচালনার জন্য প্রয়োজনীয় ন্যূনতম মৌলিক তথ্য (যেমন, গ্রাহকের নাম, ঠিকানা, যোগাযোগের বিবরণ ইত্যাদি) সংরক্ষণ করবে।
• ঋণগ্রহীতা সম্মতি প্রত্যাহার করলে বা তার অ্যাকাউন্ট বন্ধ করে দিলে, আইনত বা কোম্পানির আইনি অধিকার রক্ষার জন্য ব্যক্তিগত তথ্য সংরক্ষণ করা আবশ্যক না হলে, কোম্পানি সেই তথ্য মুছে ফেলবে বা বেনামী করে দেবে।

কোম্পানি উপরে উল্লিখিত সময়সীমার বাইরে অথবা প্রক্রিয়াকরণের উদ্দেশ্য বিদ্যমান থাকার সময়সীমার বাইরে ব্যক্তিগত তথ্য সংরক্ষণ করবে না, এই দুটির মধ্যে যেটি আগে ঘটবে।

১১. ঋণগ্রহীতার অধিকার
ডিপিডিপিএ, এসপিডিআই বিধিমালা এবং আরবিআই ডিজিটাল লেন্ডিং নির্দেশিকা অনুসারে, ঋণগ্রহীতাদের তাদের ব্যক্তিগত তথ্যের ক্ষেত্রে নিম্নলিখিত অধিকার রয়েছে:

• প্রবেশাধিকার: কোম্পানির কাছে আপনার সম্পর্কে থাকা ব্যক্তিগত তথ্যের একটি অনুলিপি আপনি অনুরোধ করতে পারেন।
• সংশোধনের অধিকার: আপনি যেকোনো ভুল, অসম্পূর্ণ বা পুরোনো ব্যক্তিগত তথ্যের সংশোধন, পরিপূরণ বা হালনাগাদের জন্য অনুরোধ করতে পারেন।
• মুছে ফেলার অধিকার: প্রযোজ্য আইনগত সংরক্ষণের শর্তাবলী সাপেক্ষে, আপনি আপনার ব্যক্তিগত তথ্য মুছে ফেলার জন্য অনুরোধ করতে পারেন।
• সম্মতি প্রত্যাহারের অধিকার: আপনি যেকোনো সময় আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণের জন্য দেওয়া সম্মতি প্রত্যাহার করতে পারেন। এই ধরনের প্রত্যাহার, প্রত্যাহারের পূর্বে ইতিমধ্যে সম্পন্ন হওয়া কোনো প্রক্রিয়াকরণকে প্রভাবিত করবে না।
• বহনযোগ্যতার অধিকার: যেখানে প্রযুক্তিগতভাবে সম্ভব এবং আইনত অনুমোদিত, সেখানে আপনি কোম্পানিকে আপনার ব্যক্তিগত তথ্য একটি সুসংগঠিত, বহুল ব্যবহৃত এবং যন্ত্রপাঠযোগ্য বিন্যাসে প্রদান করার জন্য অনুরোধ করতে পারেন।
• অভিযোগ প্রতিকারের অধিকার: কোম্পানির অভিযোগ নিষ্পত্তি ব্যবস্থার (এই নীতিমালার ১৩ নং ধারায় বিস্তারিতভাবে বর্ণিত) মাধ্যমে অভিযোগ দায়ের করার এবং সময়মতো সমাধান পাওয়ার অধিকার আপনার রয়েছে।
• নির্দিষ্ট তথ্যের অধিকার এবং তথ্য সংরক্ষণ: তৃতীয় পক্ষের সাথে আপনার ডেটার ব্যবহার ও আদান-প্রদান সীমিত করার অধিকার আপনার আছে।

উপরোক্ত যেকোনো অধিকার প্রয়োগ করতে, ঋণগ্রহীতারা ১৩ নং অনুচ্ছেদে প্রদত্ত যোগাযোগের ঠিকানায় কোম্পানির অভিযোগ কর্মকর্তার কাছে লিখিতভাবে জানাতে পারেন।

১২. প্ল্যাটফর্মে নিষিদ্ধ আচরণ
ঋণগ্রহীতারা প্ল্যাটফর্মটি ব্যবহার করে এমন কোনো তথ্য আপলোড, প্রেরণ বা শেয়ার করতে পারবেন না যা:

• অন্য কোনো ব্যক্তির সম্মতি বা আইনগত কর্তৃত্ব ছাড়া তার মালিকানাধীন।
• মিথ্যা, বিভ্রান্তিকর, মনগড়া বা প্রতারণামূলক, যার মধ্যে পরিচয় বা আর্থিক অবস্থার ভুল উপস্থাপনা অন্তর্ভুক্ত।
• কোনো তৃতীয় পক্ষের মেধাস্বত্ব অধিকার, গোপনীয়তার অধিকার বা অন্য কোনো অধিকার লঙ্ঘন করে।
• এটি পরিচয় চুরি বা অন্য ব্যক্তির ছদ্মবেশ ধারণের শামিল।
• অর্থ পাচার প্রতিরোধ, সন্ত্রাসবাদে অর্থায়ন প্রতিরোধ বা আর্থিক জালিয়াতি সম্পর্কিত আইনসহ প্রযোজ্য যেকোনো আইন লঙ্ঘন করে।
• এতে ক্ষতিকারক কোড, ভাইরাস বা এমন কোনো সফটওয়্যার রয়েছে যা প্ল্যাটফর্মের কার্যক্রমে ব্যাঘাত ঘটাতে, ক্ষতি করতে বা এর কার্যকারিতা ব্যাহত করার জন্য তৈরি করা হয়েছে।

১৩. অভিযোগ প্রতিকার
আরবিআই ডিজিটাল লেন্ডিং গাইডলাইন অনুসারে, কোম্পানি এই গোপনীয়তা নীতি এবং ডেটা প্রক্রিয়াকরণ পদ্ধতি সম্পর্কিত অভিযোগ ও উদ্বেগ নিরসনের জন্য একজন নোডাল গ্রিভেন্স অফিসার নিযুক্ত করেছে:

আশিস সবরওয়াল
ইমেইল আইডি: [ইমেল সুরক্ষিত]

অভিযোগ কর্মকর্তা ৫ (পাঁচ) কার্যদিবসের মধ্যে অভিযোগ প্রাপ্তির স্বীকারোক্তি জানাবেন এবং প্রাপ্তির ৩০ (ত্রিশ) ক্যালেন্ডার দিনের মধ্যে সেগুলি সমাধান করার চেষ্টা করবেন। যদি কোনো ঋণগ্রহীতা সমাধানে সন্তুষ্ট না হন, তবে তিনি তার অভিযোগ RE-এর কাছে অথবা https://rbi.org.in -এ অবস্থিত RBI ইন্টিগ্রেটেড ওমবাডসম্যান স্কিম (RBI-IOS)-এর কাছে জানাতে পারেন ।

১৪. কুকি এবং ট্র্যাকিং প্রযুক্তি
প্ল্যাটফর্মটি সেশন ম্যানেজমেন্ট এবং নিরাপত্তা সহ এর প্রযুক্তিগত কার্যকারিতার জন্য একান্ত প্রয়োজনীয় কুকি ব্যবহার করতে পারে। কোম্পানি ঋণগ্রহীতার সম্মতি ছাড়া আচরণগত বিজ্ঞাপন বা তৃতীয় পক্ষের বিশ্লেষণের জন্য ট্র্যাকিং কুকি ব্যবহার করে না। ঋণগ্রহীতারা তাদের ডিভাইস বা ব্রাউজার সেটিংসের মাধ্যমে কুকি সংক্রান্ত পছন্দ নিয়ন্ত্রণ করতে পারেন; তবে, প্রয়োজনীয় কুকি নিষ্ক্রিয় করলে প্ল্যাটফর্মের কার্যকারিতা প্রভাবিত হতে পারে।

১৫. তৃতীয় পক্ষের প্ল্যাটফর্মের লিঙ্ক
প্ল্যাটফর্মটিতে RE বা অন্যান্য অংশীদারদের দ্বারা স্বাধীনভাবে পরিচালিত তৃতীয় পক্ষের ওয়েবসাইট বা অ্যাপ্লিকেশনের লিঙ্ক থাকতে পারে। কোম্পানি এই ধরনের তৃতীয় পক্ষের প্ল্যাটফর্মগুলির গোপনীয়তা নীতি বা বিষয়বস্তুর জন্য দায়ী নয়। ঋণগ্রহীতাদের কোনো ব্যক্তিগত তথ্য প্রদান করার আগে এই ধরনের তৃতীয় পক্ষের গোপনীয়তা নীতি পর্যালোচনা করার পরামর্শ দেওয়া হচ্ছে।

16। এই গোপনীয়তা নীতি পরিবর্তন
আমরা সময়ে সময়ে এই গোপনীয়তা নীতিটি হালনাগাদ করতে পারি এবং আপনাকে এই নীতি ও এর যেকোনো পরিবর্তন সম্পর্কে পর্যায়ক্রমে এবং বছরে অন্তত একবার অবহিত করব। তবে, যেকোনো পরিবর্তনের জন্য আপনাকে পর্যায়ক্রমে এই পৃষ্ঠা/নীতিটি পর্যালোচনা করার পরামর্শ দেওয়া হচ্ছে। আপনার পরিষেবাগুলির ক্রমাগত ব্যবহার সংশোধিত/হালনাগাদকৃত গোপনীয়তা নীতির প্রতি আপনার সম্মতি হিসেবে গণ্য হবে।

১৭. প্রযোজ্য আইন ও এখতিয়ার
এই গোপনীয়তা নীতিটি ভারতের আইন দ্বারা পরিচালিত ও ব্যাখ্যা করা হবে। এই নীতি থেকে বা এর সাথে সম্পর্কিত কোনো বিরোধের ক্ষেত্রে ভারতের হরিয়ানা রাজ্যের গুরুগ্রামের আদালতের একচেটিয়া এখতিয়ার থাকবে।