शिप्रॉकेट कैपिटल
गोपनीयता नीति

शिप्रोकेट लिमिटेड (पूर्व में शिप्रोकेट प्राइवेट लिमिटेड और मूल रूप से बिगफुट रिटेल सॉल्यूशंस प्राइवेट लिमिटेड (“बीएफआरएस”) (“ हम ” या “ हमारा ” या “ कंपनी ” या “ शिपप्रोकेट ”) भारतीय कंपनी अधिनियम, 1956 (समय-समय पर संशोधित) के प्रावधानों के तहत विधिवत निगमित एक कंपनी है , जो ई-कॉमर्स लेनदेन और लॉजिस्टिक्स, चेकआउट, भुगतान, वित्तपोषण (केवल ऋण सेवा प्रदाता के रूप में), ऑर्डर पूर्ति, सीमा पार व्यापार, भंडारण और व्यापारियों को अपने डिजिटल प्लेटफॉर्म, वेबसाइट और मोबाइल एप्लिकेशन (“सेवाएं”) के माध्यम से ‘ शिपप्रोकेट ’ ब्रांड नाम के तहत अपनी ऑनलाइन और ऑफलाइन बिक्री करने में सक्षम बनाने के लिए डिज़ाइन किए गए एंड-टू-एंड प्रौद्योगिकी प्लेटफॉर्म/सेवाएं प्रदान करती है।

यह गोपनीयता नीति (“नीति”) हमारी सेवाओं के संबंध में उधारकर्ताओं की व्यक्तिगत और वित्तीय जानकारी के संग्रह, भंडारण, प्रसंस्करण, उपयोग, प्रकटीकरण और हस्तांतरण को नियंत्रित करती है और आरबीआई डिजिटल ऋण दिशानिर्देशों, सूचना प्रौद्योगिकी अधिनियम, 2000, सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (“एसपीडीआई नियम”), डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“डीपीडीपीए”), और लागू सभी अन्य कानूनों के सख्त अनुपालन में तैयार की गई है।

हमारे प्लेटफॉर्म (वेबसाइट, मोबाइल एप्लिकेशन, या कंपनी द्वारा संचालित कोई अन्य डिजिटल इंटरफेस) तक पहुँचने या उसका उपयोग करने से, आप इस नीति की शर्तों के लिए स्पष्ट रूप से सहमति देते हैं।

1. परिचय और नियामक संदर्भ
आरबीआई के डिजिटल ऋण दिशानिर्देशों के तहत काम करने वाली एक एलएसपी (स्थानीय सेवा प्रदाता) के रूप में, कंपनी सख्त डेटा प्रबंधन दायित्वों से बंधी है। इस नीति को निर्धारित करने वाली प्रमुख नियामक आवश्यकताएं निम्नलिखित हैं:

• उधारदाताओं द्वारा स्पष्ट रूप से सहमति दिए जाने और लागू कानून के तहत अनुमति दिए जाने के अलावा, उधार लेनदेन को सुविधाजनक बनाने के उद्देश्य से ही एलएसपी उधारकर्ता का डेटा संग्रहीत नहीं करेंगे।
• एकत्रित किया गया सभी डेटा "आवश्यकतानुसार" आधार पर और उधारकर्ता की स्पष्ट, सूचित और उद्देश्य-विशिष्ट सहमति से ही होना चाहिए।
• एलएसपी को यह सुनिश्चित करना होगा कि एकत्रित किया गया डेटा केवल भारत के भीतर स्थित सर्वरों पर ही संग्रहीत किया जाए (डेटा स्थानीयकरण आवश्यकता) और उधारकर्ता की स्पष्ट सहमति के बिना किसी भी संस्था के साथ साझा नहीं किया जाना चाहिए।
• एलएसपी को उधारकर्ता के मोबाइल फोन संसाधनों जैसे फाइलें, मीडिया, संपर्क सूची, कॉल लॉग, टेलीफोनी फ़ंक्शन आदि तक पहुंचने से प्रतिबंधित किया गया है, सिवाय विशिष्ट वित्तीय लेनदेन के लिए आवश्यक ओटीपी या डिवाइस टोकन के।
• ऋण लेने वाले को किसी भी ऋण अनुबंध पर हस्ताक्षर करने से पहले एक मुख्य तथ्य विवरण ("केएफएस") प्राप्त करने का अधिकार है।

इस नीति को कंपनी और संबंधित आरई द्वारा प्रदान किए गए उपयोग की शर्तों और नियमों, मुख्य तथ्य विवरण और ऋण समझौते (जैसा लागू हो) के साथ पढ़ा जाना चाहिए।

2। परिभाषाएं
इस नीति के प्रयोजन के लिए, निम्नलिखित शब्दों का अर्थ नीचे दिए गए अनुसार होगा:

• “व्यक्तिगत जानकारी” इसका अर्थ है कोई भी ऐसा डेटा जो किसी ऐसे प्राकृतिक व्यक्ति से संबंधित हो जिसकी पहचान ऐसे डेटा के संदर्भ में प्रत्यक्ष या अप्रत्यक्ष रूप से की जा सकती है, जिसमें नाम, पता, जन्मतिथि, संपर्क विवरण, वित्तीय जानकारी और अन्य पहचान संबंधी विवरण शामिल हैं।
• “संवेदनशील व्यक्तिगत डेटा या जानकारी (एसपीडीआई)” इसका अर्थ है पासवर्ड से संबंधित व्यक्तिगत जानकारी; वित्तीय जानकारी जैसे बैंक खाता, क्रेडिट कार्ड, डेबिट कार्ड या अन्य भुगतान साधन विवरण; शारीरिक, शारीरिक और मानसिक स्वास्थ्य स्थिति; यौन अभिविन्यास; चिकित्सा रिकॉर्ड और इतिहास; बायोमेट्रिक जानकारी; और लागू कानून के तहत संवेदनशील के रूप में नामित कोई भी अन्य जानकारी।
• “विनियमित इकाई (आरई)” इसका अर्थ है वह बैंक, एनबीसीएफसी, या अन्य आरबीआई-विनियमित ऋण देने वाली संस्था जिसकी ओर से कंपनी एक एलएसपी के रूप में काम करती है और जिसके बहीखातों में अंततः ऋण की उत्पत्ति होती है।
• “ऋण सेवा प्रदाता (एलएसपी)” इसका अर्थ है कि कंपनी, आरई के एजेंट के रूप में कार्य करते हुए, डिजिटल ऋण से संबंधित गतिविधियों को अंजाम देती है, जिसमें ग्राहक अधिग्रहण, क्रेडिट मूल्यांकन सहायता, ऋण सेवा, वसूली और संबंधित कार्य शामिल हैं।
• “डिजिटल लेंडिंग ऐप (डीएलए)” इसका अर्थ है कंपनी का मोबाइल एप्लिकेशन या वेब-आधारित प्लेटफॉर्म जिसका उपयोग उधारकर्ताओं को सेवाएं प्रदान करने के लिए किया जाता है।
• “उधारकर्ता” या “उपयोगकर्ता” इसका अर्थ है कोई भी व्यक्ति या संस्था जो प्लेटफॉर्म का उपयोग करता है या सेवाओं का लाभ उठाता है, जिसमें आगंतुक और संभावित ऋण आवेदक शामिल हैं।
• “केएफएस” इसका अर्थ है मुख्य तथ्य विवरण, एक मानकीकृत दस्तावेज जिसमें ऋण की प्रमुख शर्तें शामिल होती हैं, जैसे कि वार्षिक प्रतिशत दर (एपीआर), शुल्क, प्रभार और वसूली तंत्र, जैसा कि आरबीआई द्वारा अनिवार्य किया गया है।
• "प्लैटफ़ॉर्म" इसका अर्थ है कंपनी की वेबसाइट, मोबाइल एप्लिकेशन, डीएलए और कोई भी अन्य डिजिटल इंटरफेस जिसके माध्यम से सेवाओं तक पहुंचा जा सकता है।
• “आरबीआई डिजिटल ऋण दिशानिर्देश” इसका तात्पर्य भारतीय रिजर्व बैंक (गैर-बैंकिंग वित्तीय कंपनी - ऋण सुविधाएं) दिशा-निर्देश 2025 और समय-समय पर अद्यतन किए गए निर्देशों से है।
• “तृतीय-पक्ष सेवा प्रदाता” इसका अर्थ है कंपनी द्वारा सेवाएं प्रदान करने में सहायता के लिए नियुक्त कोई भी संस्था, जिसमें क्रेडिट ब्यूरो, केवाईसी सत्यापन एजेंसियां, भुगतान एग्रीगेटर, क्लाउड सेवा प्रदाता और एनालिटिक्स फर्म शामिल हैं।
• “बच्चों का डेटा” इसका अर्थ है ऐसे व्यक्ति की व्यक्तिगत जानकारी जिसकी आयु 18 वर्ष से कम है।

3. एकत्रित की गई व्यक्तिगत जानकारी की श्रेणियाँ
लागू सहमति के अधीन रहते हुए, कंपनी ऋण सेवाओं को सुगम बनाने के लिए उधारकर्ताओं से निम्नलिखित श्रेणियों की व्यक्तिगत जानकारी एकत्र कर सकती है:

3.1 पहचान और संपर्क जानकारी

• पूरा नाम, जन्मतिथि, लिंग
• पैन कार्ड, आधार नंबर (UIDAI दिशानिर्देशों के अनुसार छिपा हुआ), वोटर आईडी, पासपोर्ट, ड्राइविंग लाइसेंस, या सरकार द्वारा जारी कोई अन्य पहचान पत्र
• आवासीय और स्थायी पता
• ईमेल पता और मोबाइल नंबर

3.2 वित्तीय जानकारी

• भुगतान और पुनर्भुगतान के लिए बैंक खाते का विवरण (खाता संख्या, IFSC, शाखा)
• आय का विवरण, वेतन पर्ची, आयकर रिटर्न, फॉर्म 16 और आय के अन्य प्रमाण पत्र।
• आरबीआई द्वारा लाइसेंस प्राप्त अकाउंट एग्रीगेटर फ्रेमवर्क (स्पष्ट सहमति से) के माध्यम से प्राप्त बैंक स्टेटमेंट और अकाउंट एग्रीगेटर (एए) डेटा।
• व्यवसाय ऋण आवेदकों के लिए जीएसटी पंजीकरण विवरण
• क्रेडिट ब्यूरो रिपोर्ट और क्रेडिट स्कोर CIBIL, Experian, Equifax, CRIF, या RBI द्वारा मान्यता प्राप्त किसी अन्य क्रेडिट सूचना कंपनी से प्राप्त किए जाते हैं।
• मौजूदा ऋण का विवरण और चुकौती इतिहास

3.3 रोजगार एवं व्यवसाय संबंधी जानकारी

• नियोक्ता का नाम, पदनाम और रोजगार का प्रकार
• व्यवसाय पंजीकरण दस्तावेज (स्व-रोजगार या व्यवसाय ऋण आवेदकों के लिए)
• व्यवसाय की अवधि, कारोबार और वित्तीय स्थिति (व्यावसायिक ऋणों के लिए)

3.4 उपकरण एवं तकनीकी जानकारी

• डिवाइस पहचानकर्ता, डिवाइस मॉडल और ऑपरेटिंग सिस्टम संस्करण
• आईपी ​​पता और अनुमानित भौगोलिक स्थान
• ऐप संस्करण और उपयोग लॉग (केवल धोखाधड़ी का पता लगाने और सिस्टम सुरक्षा के लिए)
• केवल प्रमाणीकरण उद्देश्यों के लिए वन-टाइम पासवर्ड (ओटीपी) और डिवाइस टोकन।

महत्वपूर्ण सूचना: आरबीआई के डिजिटल ऋण दिशानिर्देशों का सख्ती से पालन करते हुए, कंपनी उधारकर्ता के डिवाइस संसाधनों से संपर्क सूची, कॉल लॉग, गैलरी/मीडिया फ़ाइलें, एसएमएस (सहमति से स्वतः पढ़े गए ओटीपी को छोड़कर), माइक्रोफ़ोन या कैमरा (सहमति से केवाईसी दस्तावेज़ कैप्चर करने को छोड़कर) सहित किसी भी प्रकार का डेटा न तो प्राप्त करती है और न ही एकत्र करती है। उपरोक्त के अलावा मांगी गई कोई भी अनुमति वैकल्पिक और बाध्यकारी नहीं होगी।

3.5 लेनदेन संबंधी जानकारी

• ऋण आवेदन डेटा, वितरण रिकॉर्ड, पुनर्भुगतान अनुसूची और लेनदेन इतिहास
• क्रेडिट जोखिम मूल्यांकन के लिए बाउंस और डिफॉल्ट रिकॉर्ड
• वसूली संबंधी संचार और निपटान अभिलेख

3.6 संचार एवं सहायता डेटा

• ग्राहक सहायता टीमों के साथ हुई कॉल रिकॉर्डिंग और चैट ट्रांसक्रिप्ट (गुणवत्ता और अनुपालन उद्देश्यों के लिए सुरक्षित रखी जाती हैं)
• प्लेटफ़ॉर्म के माध्यम से प्रस्तुत की गई शिकायतें, आपत्तियाँ और प्रतिक्रियाएँ

नोट: हम सेवाओं के अंतर्गत किसी भी प्रकार का बायोमेट्रिक डेटा एकत्र या संसाधित नहीं करते हैं।

4. सहमति ढांचा
आरबीआई के डिजिटल ऋण दिशानिर्देशों और डीपीडीपीए के अनुसार, कंपनी उधारकर्ता की व्यक्तिगत जानकारी एकत्र करने, उपयोग करने या साझा करने से पहले उधारकर्ता से स्वतंत्र, विशिष्ट, सूचित, स्पष्ट और निरस्त करने योग्य सहमति प्राप्त करेगी। हमारी सहमति संबंधी प्रक्रियाओं को निम्नलिखित सिद्धांत नियंत्रित करते हैं:

• किसी भी व्यक्तिगत जानकारी को एकत्र करने से पहले या उस समय सहमति प्राप्त की जानी चाहिए।
• सहमति विस्तृत होनी चाहिए — डेटा संग्रह और प्रसंस्करण के प्रत्येक विशिष्ट उद्देश्य के लिए अलग-अलग सहमति मांगी जानी चाहिए।
• उधारकर्ताओं को सेवाएं प्राप्त करने की पूर्व शर्त के रूप में डेटा साझाकरण के लिए पूर्ण सहमति प्रदान करने की आवश्यकता नहीं होगी, सिवाय इसके कि जब ऐसा साझाकरण मुख्य ऋण देने की गतिविधि के लिए आवश्यक हो।
• सहमति प्राप्त डेटा मदों का सारांश, उनके उपयोग के उद्देश्य और वे संस्थाएँ जिनके साथ ऐसा डेटा साझा किया जा सकता है, केएफएस और प्लेटफ़ॉर्म के भीतर उधारकर्ता को उपलब्ध कराया जाएगा।
• उधारकर्ता किसी भी समय अपनी सहमति वापस ले सकते हैं; हालांकि, सहमति वापस लेने से उन सेवाओं का संचालन बंद हो सकता है जिनके लिए सहमति आवश्यक थी। सहमति वापस लेने से पहले सहमति के आधार पर की गई प्रक्रिया की वैधता पर कोई प्रभाव नहीं पड़ेगा।
• कंपनी प्राप्त सभी सहमतियों के लिए समय-मुहरयुक्त सहमति दस्तावेज (डिजिटल सहमति लॉग) बनाए रखेगी, जो अनुरोध करने पर उधारकर्ता के लिए उपलब्ध होगा।

5. व्यक्तिगत जानकारी का उपयोग किन उद्देश्यों के लिए किया जाता है
लागू कानूनों के अधीन रहते हुए, कंपनी व्यक्तिगत जानकारी को केवल निम्नलिखित निर्दिष्ट, वैध और आवश्यक उद्देश्यों के लिए ही संसाधित करती है:

• ऋण आवेदनों का मूल्यांकन और प्रसंस्करण करना, क्रेडिट मूल्यांकन करना और RE की ओर से ऋण उत्पत्ति को सुगम बनाना।
• आरबीआई के केवाईसी संबंधी मास्टर दिशा-निर्देश, 2016 (संशोधित रूप में) के अनुपालन में केवाईसी/ई-केवाईसी प्रक्रियाओं के माध्यम से उधारकर्ता की पहचान सत्यापित करना।
• ब्यूरो डेटा, बैंक स्टेटमेंट, वित्तीय विवरण और अन्य क्रेडिट स्कोरिंग पद्धतियों का उपयोग करके क्रेडिट जोखिम मूल्यांकन करना।
• ऋणधारक के निर्दिष्ट बैंक खाते में ऋण वितरण को सुगम बनाने के लिए।
• केएफएस, पुनर्भुगतान अनुसूची, ऋण समझौते और अन्य संविदात्मक दस्तावेजों को तैयार करना और उनका संचार करना।
• एनएसीएच, यूपीआई, नेटबैंकिंग और आरबीआई द्वारा अनुमोदित अन्य भुगतान तंत्रों के माध्यम से ऋण भुगतान, ईएमआई संग्रह और बकाया राशि के निपटान का प्रबंधन करना।
• धोखाधड़ी का पता लगाने, मनी लॉन्ड्रिंग विरोधी (एएमएल) जांच करने और अपने ग्राहक को जानें (केवाईसी) संबंधी उचित परिश्रम करने के लिए।
• ग्राहक सहायता प्रदान करना, शिकायतों का निवारण करना और सेवा की गुणवत्ता सुनिश्चित करना।
• कानूनी, नियामक और संविदात्मक दायित्वों का अनुपालन करना, जिसमें क्रेडिट ब्यूरो, CERSAI, GSTN, आयकर प्राधिकरणों और अन्य नियामक निकायों को रिपोर्टिंग करना शामिल है।
• लेनदेन संबंधी संचार, भुगतान अनुस्मारक और सेवा सूचनाएं भेजने के लिए।
• जहां कानून द्वारा अनुमति हो, वहां पूर्व स्पष्ट सहमति से प्रचार संबंधी संदेश भेजे जा सकते हैं; उधारकर्ता किसी भी समय इससे बाहर निकलने का विकल्प चुन सकते हैं।
• प्लेटफ़ॉर्म और सेवाओं का विश्लेषण, रिपोर्टिंग और सुधार करने के लिए, एकत्रित या छद्मनाम वाले रूप में जानकारी एकत्र करना।
• सुरक्षा और नियामक अनुपालन के लिए ऑडिट ट्रेल्स, सिस्टम लॉग और परिचालन निदान को बनाए रखना।
• कानून द्वारा अनुमत चूक की स्थिति में वसूली की कार्यवाही को सुविधाजनक बनाने के लिए, जिसमें आरबीआई के अनुरूप वसूली एजेंटों के माध्यम से उधारकर्ताओं के साथ वैध संचार शामिल है।

हम केवल वही व्यक्तिगत जानकारी एकत्र करते हैं जो ऊपर वर्णित उद्देश्यों के लिए अत्यंत आवश्यक है। इन उद्देश्यों से परे किसी भी प्रकार की जानकारी के प्रसंस्करण के लिए अलग से, विशिष्ट सहमति आवश्यक होगी।

6. डेटा का स्थानीयकरण और भंडारण
आरबीआई के डिजिटल ऋण दिशानिर्देशों और लागू डेटा संरक्षण कानून का पूर्ण अनुपालन करते हुए:

• कंपनी द्वारा एकत्रित की गई सभी व्यक्तिगत जानकारी केवल भारत की सीमा के भीतर स्थित सर्वरों और डेटा केंद्रों पर ही संग्रहीत की जाएगी।
• आरबीआई की स्पष्ट स्वीकृति और उधारकर्ता की आवश्यक सहमति के बिना उधारकर्ताओं की कोई भी व्यक्तिगत जानकारी भारत के बाहर स्थित सर्वरों पर स्थानांतरित, संग्रहीत या संसाधित नहीं की जाएगी।
• कंपनी द्वारा उपयोग की जाने वाली क्लाउड सेवाएं MEITY और RBI की डेटा स्थानीयकरण आवश्यकताओं के अनुरूप होनी चाहिए।
• कंपनी डेटा भंडारण स्थानों का पर्याप्त दस्तावेजीकरण बनाए रखेगी और अनुरोध करने पर आरई और आरबीआई को ऐसी जानकारी उपलब्ध कराएगी।

7. व्यक्तिगत जानकारी का प्रकटीकरण और हस्तांतरण

7.1 विनियमित इकाई (आरई) को प्रकटीकरण
कंपनी, एक एलएसपी (लोन सर्विस प्रोवाइडर) के रूप में, ऋण जारी करने, अंडरराइटिंग, वितरण और सर्विसिंग के लिए आवश्यक होने पर संबंधित आरई (रिपोर्टर) के साथ उधारकर्ता का डेटा साझा करेगी। यह साझाकरण कंपनी और आरई के बीच डेटा साझाकरण समझौते के अनुसार होगा और उसमें उल्लिखित उद्देश्यों तक ही सीमित रहेगा।

7.2 तृतीय-पक्ष सेवा प्रदाताओं को प्रकटीकरण
कंपनी अधिकृत तृतीय पक्षों के साथ व्यक्तिगत जानकारी को केवल आवश्यकता के आधार पर ही साझा कर सकती है, जिसमें निम्नलिखित शामिल हैं:

• क्रेडिट ब्यूरो से पूछताछ और रिपोर्टिंग के लिए क्रेडिट सूचना कंपनियां (CIBIL, Experian, Equifax, CRIF)।
• आरई/आरबीआई द्वारा अधिकृत केवाईसी/ई-केवाईसी सेवा प्रदाता और वीडियो केवाईसी प्लेटफॉर्म।
• आरबीआई द्वारा अकाउंट एग्रीगेटर फ्रेमवर्क के तहत लाइसेंस प्राप्त अकाउंट एग्रीगेटर (एए)।
• भुगतान सेवा प्रदाता, भुगतान एग्रीगेटर और वितरण एवं संग्रह के लिए बैंकिंग संवाददाता।
• प्लेटफ़ॉर्म संचालन के लिए क्लाउड इन्फ्रास्ट्रक्चर और प्रौद्योगिकी सेवा प्रदाता।
• कानूनी और अनुपालन सलाहकार गोपनीय आधार पर उपलब्ध हैं।

हमारे उन साझेदारों/सेवा प्रदाताओं/तृतीय पक्षों का विवरण जिनके साथ कंपनी आवश्यकतानुसार आपकी जानकारी साझा कर सकती है:

कंपनी द्वारा नियुक्त सभी तृतीय-पक्ष सेवा प्रदाता, उधारकर्ता की व्यक्तिगत जानकारी की गोपनीयता और सुरक्षा बनाए रखने तथा लागू कानूनों का अनुपालन करने के लिए अनुबंध के अनुसार बाध्य होंगे।

7.3 कानूनी आवश्यकताओं के कारण प्रकटीकरण
कंपनी लागू कानून, अदालती आदेश या नियामक निर्देश द्वारा आवश्यक सीमा तक सरकारी अधिकारियों, अदालतों, न्यायाधिकरणों, कानून प्रवर्तन एजेंसियों या नियामक निकायों (आरबीआई सहित) को व्यक्तिगत जानकारी का खुलासा कर सकती है।

7.4 वसूली एजेंटों को प्रकटीकरण
भुगतान में चूक होने की स्थिति में, कंपनी संबंधित उधारकर्ता का डेटा आरबीआई के नियमों का पालन करने वाले वसूली एजेंटों के साथ साझा कर सकती है। ऐसे सभी एजेंट कंपनी की ऋण वसूली संबंधी आचार संहिता का पालन करने के लिए बाध्य होंगे, जो आरबीआई के निष्पक्ष व्यवहार संहिता और आउटसोर्सिंग संबंधी मौजूदा दिशानिर्देशों के अनुरूप हो। कंपनी वसूली के उद्देश्य से अनधिकृत तृतीय-पक्ष ऐप्स या प्लेटफॉर्म के साथ उधारकर्ता का डेटा साझा नहीं करेगी।

7.5 अनधिकृत साझाकरण पर प्रतिबंध
कंपनी निम्नलिखित में से किसी भी गतिविधि में शामिल होने का सख्त निषेध करती है और स्वयं ऐसी किसी गतिविधि में शामिल नहीं होगी:

• उधारकर्ता के डेटा को विपणन, प्रोफाइलिंग या किसी अन्य गैर-ऋण उद्देश्य के लिए किसी तीसरे पक्ष को बेचना।
• इस नीति या सहमति पत्र में उल्लिखित न की गई किसी भी संस्था के साथ उधारकर्ता की स्पष्ट सहमति के बिना उधारकर्ता के डेटा को साझा करना।
• किसी भी परिस्थिति में उधारकर्ता की संपर्क सूची, कॉल लॉग डेटा या अन्य डिवाइस-स्तरीय डेटा को किसी भी पक्ष के साथ साझा करना।

8. बच्चों और विकलांग व्यक्तियों के डेटा का प्रसंस्करण
कंपनी की सेवाएं केवल 18 वर्ष या उससे अधिक आयु के व्यक्तियों के लिए हैं। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति को ऋण सेवाएं प्रदान नहीं करते हैं और न ही उनकी व्यक्तिगत जानकारी संसाधित करते हैं। यदि हमें पता चलता है कि हमने अनजाने में किसी नाबालिग का डेटा एकत्र कर लिया है, तो हम तुरंत ऐसी जानकारी हटा देंगे और संबंधित ऋण आवेदन को अस्वीकार कर देंगे।

जिन विकलांग व्यक्तियों के वैध अभिभावक हैं, उनके मामले में कंपनी यह सुनिश्चित करेगी कि लागू कानून के अनुसार, ऐसे व्यक्ति के डेटा को संसाधित करने से पहले अभिभावक की सत्यापन योग्य सहमति प्राप्त की जाए।

9. सुरक्षा संबंधी अभ्यास और प्रक्रियाएं
कंपनी व्यक्तिगत जानकारी की सुरक्षा के लिए उद्योग-मानक तकनीकी, परिचालन, प्रबंधकीय और भौतिक सुरक्षा उपायों को लागू करती है, जिनमें शामिल हैं:

• डेटा के परिवहन के दौरान (टीएलएस 1.2 या उच्चतर) और भंडारण के दौरान (एईएस-256 या समकक्ष) डेटा का एंड-टू-एंड एन्क्रिप्शन।
• आंतरिक प्रणालियों और उधारकर्ता खातों तक पहुंच के लिए बहु-कारक प्रमाणीकरण (एमएफए)।
• भूमिका-आधारित पहुंच नियंत्रण (आरबीएसी) यह सुनिश्चित करता है कि कर्मचारी केवल उन्हीं डेटा तक पहुंच सकें जो उनके निर्धारित कार्यों के लिए आवश्यक हैं।
• आरबीआई के आईटी सुरक्षा दिशानिर्देशों के अनुपालन में नियमित रूप से पेनिट्रेशन टेस्टिंग, वल्नरेबिलिटी असेसमेंट और सुरक्षा ऑडिट करना।
• घटना प्रतिक्रिया और उल्लंघन अधिसूचना प्रक्रियाएं डीपीडीपीए और सीईआरटी-इन आवश्यकताओं के अनुरूप हैं।
• संवेदनशील वित्तीय पहचानकर्ताओं के लिए डेटा मास्किंग और टोकनाइजेशन।
• सभी डेटा एक्सेस और प्रोसेसिंग गतिविधियों के लिए व्यापक ऑडिट लॉग बनाए रखे जाते हैं।

उपरोक्त के बावजूद, इंटरनेट आधारित संचार के अंतर्निहित जोखिमों के कारण, कंपनी इंटरनेट पर प्रेषित डेटा की पूर्ण सुरक्षा की गारंटी नहीं दे सकती। कंपनी किसी भी ऐसे उल्लंघन के लिए उत्तरदायी नहीं होगी जो पूरी तरह से उसके उचित नियंत्रण से परे कारकों के कारण उत्पन्न हुआ हो।

10. व्यक्तिगत जानकारी का संरक्षण
व्यक्तिगत जानकारी को निम्नलिखित तरीके से सुरक्षित रखा जाएगा:

• कंपनी बुनियादी न्यूनतम डेटा (जैसे, ग्राहक का नाम, पता, संपर्क विवरण आदि) संग्रहित करेगी जो उनके संचालन को पूरा करने के लिए आवश्यक हो सकता है।
• यदि उधारकर्ता अपनी सहमति वापस ले लेता है या अपना खाता बंद कर देता है, तो कंपनी व्यक्तिगत जानकारी को मिटा देगी या अनाम कर देगी, जब तक कि कानून द्वारा या कंपनी के कानूनी अधिकारों की सुरक्षा के लिए इसे बनाए रखना आवश्यक न हो।

कंपनी ऊपर निर्दिष्ट अवधि से अधिक या प्रसंस्करण के उद्देश्य की अवधि से अधिक समय तक व्यक्तिगत जानकारी को अपने पास नहीं रखेगी, इनमें से जो भी पहले हो।

11. उधारकर्ता के अधिकार
डीपीडीपीए, एसपीडीआई नियमों और आरबीआई डिजिटल लेंडिंग दिशानिर्देशों के अनुसार, उधारकर्ताओं को अपनी व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकार प्राप्त हैं:

• प्रवेश का अधिकार: आप कंपनी द्वारा आपके बारे में रखी गई व्यक्तिगत जानकारी की एक प्रति का अनुरोध कर सकते हैं।
• सुधार का अधिकार: आप किसी भी गलत, अपूर्ण या पुरानी व्यक्तिगत जानकारी में सुधार, उसे पूरा करने या उसे अपडेट करने का अनुरोध कर सकते हैं।
• मिटाने का अधिकार: आप लागू कानूनी प्रतिधारण आवश्यकताओं के अधीन, अपनी व्यक्तिगत जानकारी को हटाने का अनुरोध कर सकते हैं।
• सहमति वापस लेने का अधिकार: आप अपनी व्यक्तिगत जानकारी के प्रसंस्करण के लिए दी गई सहमति को किसी भी समय वापस ले सकते हैं। इस प्रकार सहमति वापस लेने से पहले किए गए किसी भी प्रसंस्करण पर कोई प्रभाव नहीं पड़ेगा।
• पोर्टेबिलिटी का अधिकार: जहां तकनीकी रूप से संभव हो और कानूनी रूप से अनुमत हो, आप कंपनी से अपनी व्यक्तिगत जानकारी को एक संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्रदान करने का अनुरोध कर सकते हैं।
• शिकायत निवारण का अधिकार: आपको शिकायत दर्ज करने और कंपनी के शिकायत निवारण तंत्र (जैसा कि इस नीति के अनुभाग 13 में विस्तार से बताया गया है) के माध्यम से समय पर समाधान प्राप्त करने का अधिकार है।
• विशिष्ट डेटा का अधिकार और डेटा को सुरक्षित रखने का अधिकार: आपको तृतीय पक्ष के साथ अपने डेटा के उपयोग और साझाकरण को प्रतिबंधित करने का अधिकार है।

उपरोक्त अधिकारों में से किसी का भी प्रयोग करने के लिए, उधारकर्ता धारा 13 में दिए गए संपर्क विवरण पर कंपनी के शिकायत अधिकारी को लिख सकते हैं।

12. प्लेटफ़ॉर्म पर निषिद्ध आचरण
उधारकर्ता प्लेटफ़ॉर्म का उपयोग किसी भी ऐसी जानकारी को अपलोड करने, प्रसारित करने या साझा करने के लिए नहीं करेंगे जो:

• किसी अन्य व्यक्ति की सहमति या कानूनी अधिकार के बिना उसका स्वामित्व होना।
• यह झूठा, भ्रामक, मनगढ़ंत या कपटपूर्ण है, जिसमें पहचान या वित्तीय स्थिति का गलत प्रतिनिधित्व भी शामिल है।
• किसी भी तीसरे पक्ष के बौद्धिक संपदा अधिकार, गोपनीयता अधिकार या अन्य अधिकारों का उल्लंघन करता है।
• यह किसी अन्य व्यक्ति की पहचान की चोरी या उसके रूप धारण करने का अपराध है।
• यह लागू कानूनों का उल्लंघन करता है, जिसमें मनी लॉन्ड्रिंग विरोधी कानून, आतंकवाद वित्तपोषण विरोधी कानून या वित्तीय धोखाधड़ी से संबंधित कानून शामिल हैं।
• इसमें दुर्भावनापूर्ण कोड, वायरस या कोई भी ऐसा सॉफ़्टवेयर शामिल है जिसे प्लेटफ़ॉर्म को बाधित करने, नुकसान पहुंचाने या खराब करने के लिए डिज़ाइन किया गया है।

13. शिकायत निवारण
आरबीआई के डिजिटल ऋण संबंधी दिशानिर्देशों के अनुसार, कंपनी ने इस गोपनीयता नीति और डेटा प्रसंस्करण प्रथाओं से संबंधित शिकायतों और चिंताओं के समाधान के लिए एक नोडल शिकायत अधिकारी नियुक्त किया है।

आशीष सभरवाल
ईमेल आईडी: [ईमेल संरक्षित]

शिकायत अधिकारी पांच कार्य दिवसों के भीतर शिकायतों की प्राप्ति की पुष्टि करेगा और उन्हें प्राप्ति के तीस कैलेंडर दिनों के भीतर हल करने का प्रयास करेगा। यदि उधारकर्ता समाधान से संतुष्ट नहीं है, तो वह अपनी शिकायत को आरई या आरबीआई एकीकृत लोकपाल योजना (आरबीआई-आईओएस) को https://rbi.org.in पर भेज सकता है ।

14. कुकीज़ और ट्रैकिंग तकनीकें
प्लेटफ़ॉर्म तकनीकी कार्यप्रणाली के लिए आवश्यक कुकीज़ का उपयोग कर सकता है, जिसमें सत्र प्रबंधन और सुरक्षा शामिल हैं। कंपनी उधारकर्ता की सहमति के बिना व्यवहार संबंधी विज्ञापन या तृतीय-पक्ष विश्लेषण के लिए ट्रैकिंग कुकीज़ का उपयोग नहीं करती है। उधारकर्ता अपने डिवाइस या ब्राउज़र सेटिंग्स के माध्यम से कुकी प्राथमिकताओं को नियंत्रित कर सकते हैं; हालाँकि, आवश्यक कुकीज़ को अक्षम करने से प्लेटफ़ॉर्म की कार्यक्षमता प्रभावित हो सकती है।

15. तृतीय-पक्ष प्लेटफार्मों के लिंक
इस प्लेटफॉर्म में RE या अन्य साझेदारों द्वारा स्वतंत्र रूप से संचालित तृतीय-पक्ष वेबसाइटों या एप्लिकेशन के लिंक हो सकते हैं। कंपनी ऐसे तृतीय-पक्ष प्लेटफॉर्म की गोपनीयता नीतियों या सामग्री के लिए ज़िम्मेदार नहीं है। उधारकर्ताओं को सलाह दी जाती है कि वे कोई भी व्यक्तिगत जानकारी प्रदान करने से पहले ऐसे तृतीय पक्षों की गोपनीयता नीतियों की समीक्षा कर लें।

16. इस गोपनीयता नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं और आपको नीति के साथ-साथ ऐसे किसी भी बदलाव के बारे में समय-समय पर, कम से कम वर्ष में एक बार सूचित करेंगे। हालांकि, आपको सलाह दी जाती है कि किसी भी बदलाव के लिए इस पृष्ठ/नीति की समय-समय पर समीक्षा करें। सेवाओं का आपका निरंतर उपयोग संशोधित/अद्यतन गोपनीयता नीति की आपकी स्वीकृति माना जाएगा।

17। कानून और अधिकार क्षेत्र गवर्निंग
यह गोपनीयता नीति भारत के कानूनों के अनुसार शासित और व्याख्यायित होगी। इस नीति से उत्पन्न होने वाले या इससे संबंधित किसी भी विवाद का निपटारा भारत के हरियाणा राज्य के गुरुग्राम स्थित न्यायालयों के अनन्य क्षेत्राधिकार के अधीन होगा।