शिप्रॉकेट कॅपिटल
गोपनीयता धोरण

शिप्राकेट लिमिटेड , (पूर्वी शिप्राकेट प्रायव्हेट लिमिटेड आणि मूळतः बिगफूट रिटेल सोल्युशन्स प्रायव्हेट लिमिटेड (“BFRS”) म्हणून ओळखली जाणारी (“ आम्ही ” किंवा “ आमचे ” किंवा “ आम्हाला ” किंवा “ कंपनी ” किंवा “ शिप्राकेट ”) ही ( भारतीय ) कंपनी कायदा, १९५६ (वेळोवेळी सुधारित केल्यानुसार) च्या तरतुदींनुसार रीतसर समाविष्ट केलेली एक कंपनी आहे , जी 'शिप्राकेट' या ब्रँड नावाने तिच्या डिजिटल प्लॅटफॉर्म, वेबसाइट आणि मोबाइल ॲप्लिकेशनद्वारे (“सेवा”) ई-कॉमर्स व्यवहार आणि लॉजिस्टिक्स, चेकआउट, पेमेंट्स, फायनान्सिंग (केवळ कर्ज सेवा प्रदाता म्हणून), ऑर्डरची पूर्तता, सीमापार व्यापार, वेअरहाउसिंग सक्षम करण्यासाठी आणि व्यापाऱ्यांना त्यांची ऑनलाइन व ऑफलाइन विक्री करण्यास सक्षम करण्यासाठी डिझाइन केलेले एंड-टू-एंड तंत्रज्ञान प्लॅटफॉर्म/सेवा प्रदान करते.

हे गोपनीयता धोरण (“धोरण”) आमच्या सेवांच्या संबंधात कर्जदारांच्या वैयक्तिक आणि आर्थिक माहितीचे संकलन, साठवणूक, प्रक्रिया, वापर, प्रकटीकरण आणि हस्तांतरण नियंत्रित करते आणि आरबीआय डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वे, माहिती तंत्रज्ञान कायदा, २०००, माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती आणि प्रक्रिया आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, २०११ (“एसपीडीआय नियम”), डिजिटल वैयक्तिक डेटा संरक्षण कायदा, २०२३ (“डीपीडीपीए”), आणि इतर सर्व लागू कायद्यांचे काटेकोरपणे पालन करून तयार केले आहे.

आमच्या प्लॅटफॉर्मवर (वेबसाइट, मोबाइल ॲप्लिकेशन किंवा कंपनीद्वारे संचालित इतर कोणताही डिजिटल इंटरफेस) प्रवेश करून किंवा त्याचा वापर करून, तुम्ही या धोरणाच्या अटींना स्पष्टपणे संमती देता.

१. प्रस्तावना आणि नियामक संदर्भ
आरबीआयच्या डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वांनुसार कार्यरत असलेली एलएसपी (LSP) म्हणून, कंपनी कठोर डेटा गव्हर्नन्सच्या बंधनांनी बांधील आहे. या धोरणाला आकार देणाऱ्या प्रमुख नियामक आवश्यकतांमध्ये खालील बाबींचा समावेश आहे:

• कर्जदाराने स्पष्टपणे संमती दिल्याशिवाय आणि लागू कायद्यानुसार परवानगी असल्याशिवाय, कर्ज व्यवहार सुलभ करण्याच्या उद्देशाव्यतिरिक्त एलएसपी (LSPs) कर्जदाराचा डेटा संग्रहित करणार नाहीत.
• सर्व डेटा केवळ आवश्यकतेनुसार आणि कर्जदाराच्या स्पष्ट, माहितीपूर्ण आणि उद्देश-विशिष्ट संमतीनेच गोळा केला पाहिजे.
• एलएसपींनी हे सुनिश्चित करावे की गोळा केलेला डेटा केवळ भारतातील सर्व्हरवरच संग्रहित केला जाईल (डेटा स्थानिकीकरणाची आवश्यकता) आणि कर्जदाराच्या स्पष्ट संमतीशिवाय तो कोणत्याही संस्थेशी सामायिक केला जाणार नाही.
• विशिष्ट आर्थिक व्यवहारांसाठी आवश्यक असलेले ओटीपी किंवा डिव्हाइस टोकन वगळता, एलएसपींना कर्जदाराच्या मोबाइल फोनमधील फाइल्स, मीडिया, संपर्क सूची, कॉल लॉग, टेलिफोनी कार्ये इत्यादी संसाधनांमध्ये प्रवेश करण्यास मनाई आहे.
• कोणत्याही कर्ज करारावर स्वाक्षरी करण्यापूर्वी कर्जदाराला मुख्य तथ्य विवरण (“KFS”) प्राप्त करण्याचा अधिकार आहे.

हे धोरण कंपनी आणि संबंधित RE द्वारे प्रदान केलेल्या वापराच्या अटी व शर्ती, मुख्य तथ्य विवरण आणि कर्ज करार (लागू असेल त्याप्रमाणे) यांच्यासोबत वाचले पाहिजे.

१२. परिभाषा
या धोरणाच्या प्रयोजनार्थ, खालील संज्ञांना खाली दिलेले अर्थ असतील:

• "वैयक्तिक माहिती" म्हणजे असा कोणताही डेटा जो एखाद्या नैसर्गिक व्यक्तीशी संबंधित आहे, ज्या व्यक्तीची ओळख त्या डेटाच्या आधारे प्रत्यक्ष किंवा अप्रत्यक्षपणे पटू शकते, ज्यामध्ये नाव, पत्ता, जन्मतारीख, संपर्क तपशील, आर्थिक माहिती आणि इतर ओळख पटवणारे तपशील यांचा समावेश होतो.
• "संवेदनशील वैयक्तिक डेटा किंवा माहिती (SPDI)" म्हणजे पासवर्डशी संबंधित वैयक्तिक माहिती; बँक खाते, क्रेडिट कार्ड, डेबिट कार्ड किंवा इतर पेमेंट साधनांचा तपशील यासारखी आर्थिक माहिती; शारीरिक, शारीरिक आणि मानसिक आरोग्य स्थिती; लैंगिक प्रवृत्ती; वैद्यकीय नोंदी आणि इतिहास; बायोमेट्रिक माहिती; आणि लागू कायद्यानुसार संवेदनशील म्हणून नियुक्त केलेली इतर कोणतीही माहिती.
• "नियमित संस्था (RE)" म्हणजे बँक, एनबीएफसी, किंवा इतर आरबीआय-नियंत्रित कर्ज देणारी संस्था, जिच्या वतीने कंपनी एलएसपी म्हणून काम करते आणि जिच्या दप्तरी कर्ज अंतिमरित्या वितरित केले जाते.
• कर्ज सेवा प्रदाता (LSP) म्हणजे कंपनीने आरईच्या एजंट म्हणून डिजिटल कर्ज देण्याशी संबंधित उपक्रम राबवणे, ज्यामध्ये ग्राहक संपादन, पत मूल्यांकन सहाय्य, कर्ज सेवा, वसुली आणि संबंधित कार्ये यांचा समावेश आहे.
• "डिजिटल लेंडिंग अॅप (डीएलए)" म्हणजे कर्जदारांना सेवा पुरवण्यासाठी वापरण्यात येणारे कंपनीचे मोबाईल ॲप्लिकेशन किंवा वेब-आधारित प्लॅटफॉर्म.
• कर्जदार किंवा वापरकर्ता म्हणजे प्लॅटफॉर्मवर प्रवेश करणारी किंवा सेवांचा लाभ घेणारी कोणतीही व्यक्ती किंवा संस्था, ज्यामध्ये अभ्यागत आणि संभाव्य कर्ज अर्जदारांचा समावेश आहे.
• केएफएस म्हणजे की फॅक्ट स्टेटमेंट, आरबीआयने अनिवार्य केलेले एक प्रमाणित दस्तऐवज ज्यामध्ये कर्जाच्या प्रमुख अटी, वार्षिक टक्केवारी दर (एपीआर), शुल्क, आकारणी आणि वसुली यंत्रणा यांचा समावेश असतो.
• "प्लॅटफॉर्म" म्हणजे कंपनीची वेबसाइट, मोबाइल ॲप्लिकेशन, DLA, आणि इतर कोणताही डिजिटल इंटरफेस ज्याद्वारे सेवा वापरल्या जातात.
• आरबीआयच्या डिजिटल कर्जपुरवठा मार्गदर्शक सूचना म्हणजे भारतीय रिझर्व्ह बँकेचे (बिगर-बँकिंग वित्तीय कंपनी – पत सुविधा) निर्देश २०२५ आणि वेळोवेळी अद्ययावत केल्यानुसार.
• "तृतीय-पक्ष सेवा प्रदाता" म्हणजे कंपनीने सेवा वितरीत करण्यात मदत करण्यासाठी नियुक्त केलेली कोणतीही संस्था, ज्यामध्ये क्रेडिट ब्युरो, केवायसी पडताळणी एजन्सी, पेमेंट एग्रीगेटर, क्लाउड सेवा प्रदाते आणि विश्लेषण कंपन्या यांचा समावेश आहे.
• "मुलांचा डेटा" म्हणजे अशा व्यक्तीची वैयक्तिक माहिती, जिने वयाची १८ वर्षे पूर्ण केलेली नाहीत.

३. गोळा केलेल्या वैयक्तिक माहितीचे प्रकार
लागू असलेल्या संमतींच्या अधीन राहून, कंपनी कर्ज सेवा सुलभ करण्यासाठी कर्जदारांकडून खालील प्रकारची वैयक्तिक माहिती गोळा करू शकते:

३.१ ओळख आणि संपर्क माहिती

• पूर्ण नाव, जन्मतारीख, लिंग
• पॅन कार्ड, आधार क्रमांक (UIDAI च्या मार्गदर्शक तत्त्वांनुसार गोपनीय ठेवलेला), मतदार ओळखपत्र, पासपोर्ट, वाहन चालविण्याचा परवाना, किंवा शासनाने जारी केलेले इतर कोणतेही ओळखपत्र
• रहिवासी आणि कायमचा पत्ता
• ईमेल पत्ता आणि मोबाईल नंबर

२०२५ आर्थिक माहिती

• वितरण आणि परतफेडीच्या उद्देशांसाठी बँक खात्याचा तपशील (खाते क्रमांक, IFSC, शाखा).
• उत्पन्नाचा तपशील, पगाराच्या पावत्या, आयकर विवरणपत्र, फॉर्म १६, आणि उत्पन्नाच्या पुराव्याची इतर कागदपत्रे
• आरबीआय-परवानाधारक अकाउंट ॲग्रीगेटर फ्रेमवर्कद्वारे (स्पष्ट संमतीने) मिळवलेले बँक स्टेटमेंट आणि अकाउंट ॲग्रीगेटर (AA) डेटा.
• जीएसटी नोंदणी तपशील (व्यवसाय कर्ज अर्जदारांसाठी)
• CIBIL, Experian, Equifax, CRIF किंवा RBI-मान्यताप्राप्त इतर कोणत्याही क्रेडिट माहिती कंपनीकडून मिळवलेले क्रेडिट ब्युरो अहवाल आणि क्रेडिट स्कोअर.
• विद्यमान कर्जाचा तपशील आणि परतफेडीचा इतिहास

३.३ रोजगार आणि व्यवसाय माहिती

• नियोक्त्याचे नाव, पदनाम आणि रोजगाराचा प्रकार
• व्यवसाय नोंदणी कागदपत्रे (स्वयंरोजगार असलेल्या किंवा व्यवसाय कर्ज अर्जदारांसाठी)
• व्यवसायाचे वर्ष, उलाढाल आणि आर्थिक तपशील (व्यवसाय कर्जासाठी)

३.४ उपकरण आणि तांत्रिक माहिती

• डिव्हाइस ओळखकर्ता, डिव्हाइस मॉडेल आणि ऑपरेटिंग सिस्टम आवृत्ती
• आयपी पत्ता आणि अंदाजे भौगोलिक स्थान
• अ‍ॅप आवृत्ती आणि वापराचे लॉग (केवळ फसवणूक शोधण्यासाठी आणि सिस्टम सुरक्षेसाठी)
• केवळ प्रमाणीकरणाच्या उद्देशाने एक-वेळ पासवर्ड (OTP) आणि डिव्हाइस टोकन

महत्त्वाची सूचना: आरबीआयच्या डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वांचे काटेकोरपणे पालन करून, कंपनी कर्जदाराच्या डिव्हाइसमधील संपर्क सूची, कॉल लॉग, गॅलरी/मीडिया फाइल्स, एसएमएस (संमतीने ओटीपी ऑटो-रीड वगळता), मायक्रोफोन किंवा कॅमेरा (संमतीने केवायसी दस्तऐवज कॅप्चर वगळता) यांसारख्या संसाधनांमधून डेटा मिळवत नाही किंवा गोळा करत नाही. वरील व्यतिरिक्त मागितलेली कोणतीही परवानगी ऐच्छिक आणि सक्तीरहित असेल.

३.५ व्यवहाराची माहिती

• कर्ज अर्जाचा डेटा, वितरणाच्या नोंदी, परतफेडीचे वेळापत्रक आणि व्यवहाराचा इतिहास
• बाउन्स आणि थकबाकीच्या नोंदी (पत जोखमीच्या मूल्यांकनासाठी)
• वसुली पत्रव्यवहार आणि तडजोडीच्या नोंदी

३.६ संप्रेषण आणि समर्थन डेटा

• ग्राहक सहाय्यता संघांसोबतच्या कॉलचे रेकॉर्डिंग आणि चॅटचे प्रतिलेख (गुणवत्ता आणि अनुपालन हेतूंसाठी जतन केलेले)
• प्लॅटफॉर्मद्वारे सादर केलेल्या तक्रारी, गाऱ्हाणी आणि अभिप्राय

टीप: आम्ही आमच्या सेवांतर्गत कोणताही बायोमेट्रिक डेटा संकलित आणि त्यावर प्रक्रिया करत नाही.

४. संमती चौकट
आरबीआयच्या डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वे आणि डीपीडीपीए (DPDPA) नुसार, कंपनी कर्जदाराची वैयक्तिक माहिती गोळा करण्यापूर्वी, वापरण्यापूर्वी किंवा सामायिक करण्यापूर्वी, त्यांची मुक्त, विशिष्ट, माहितीपूर्ण, निःसंदिग्ध आणि रद्द करण्यायोग्य संमती मिळवेल. खालील तत्त्वे आमच्या संमती पद्धतींचे नियमन करतात:

• कोणतीही वैयक्तिक माहिती गोळा करण्यापूर्वी किंवा गोळा करताना संमती घेणे आवश्यक आहे.
• संमती तपशीलवार असेल — डेटा संकलन आणि प्रक्रियेच्या प्रत्येक वेगळ्या उद्देशासाठी स्वतंत्र संमती मागितली जाईल.
• कर्जदारांना सेवा प्राप्त करण्याची पूर्व-अट म्हणून डेटा सामायिक करण्यासाठी सरसकट संमती देण्याची आवश्यकता असणार नाही, मात्र जिथे अशी माहिती सामायिक करणे मुख्य कर्जपुरवठा कार्यासाठी आवश्यक असेल, तिथे ती देता येईल.
• संमत केलेल्या डेटा आयटमचा सारांश, ते वापरण्याचे उद्देश आणि ज्या संस्थांसोबत असा डेटा शेअर केला जाऊ शकतो, ही माहिती कर्जदाराला KFS मध्ये आणि प्लॅटफॉर्ममध्ये उपलब्ध करून दिली जाईल.
• कर्जदार कोणत्याही वेळी संमती मागे घेऊ शकतात; तथापि, संमती मागे घेतल्यास ज्या सेवांसाठी संमती आवश्यक होती, त्या सेवा बंद होऊ शकतात. संमती मागे घेतल्याने, संमती मागे घेण्यापूर्वी त्या संमतीवर आधारित प्रक्रियेच्या कायदेशीरपणावर कोणताही परिणाम होणार नाही.
• कंपनी प्राप्त केलेल्या सर्व संमतींसाठी वेळ-मुद्रांकित संमती दस्तऐवज (डिजिटल संमती लॉग) जतन करून ठेवेल, जो कर्जदाराला विनंती केल्यावर उपलब्ध होईल.

५. वैयक्तिक माहिती वापरण्याचे उद्देश
लागू कायद्यांच्या अधीन राहून, कंपनी वैयक्तिक माहितीवर केवळ खालील निर्दिष्ट, कायदेशीर आणि आवश्यक उद्देशांसाठीच प्रक्रिया करते:

• आरईच्या वतीने कर्ज अर्जांचे मूल्यांकन व प्रक्रिया करणे, पत मूल्यांकन करणे आणि कर्ज वितरणाची प्रक्रिया सुलभ करणे.
• आरबीआयच्या केवायसीवरील मास्टर डायरेक्शन, २०१६ (सुधारित) च्या अनुपालनात केवायसी/ई-केवायसी प्रक्रियेद्वारे कर्जदाराची ओळख पडताळणी करणे.
• ब्युरो डेटा, बँक स्टेटमेंट, आर्थिक विवरण आणि इतर क्रेडिट स्कोअरिंग पद्धती वापरून क्रेडिट जोखमीचे मूल्यांकन करणे.
• कर्जदाराच्या निर्दिष्ट बँक खात्यात कर्जाचे वितरण सुलभ करण्यासाठी.
• केएफएस, परतफेडीचे वेळापत्रक, कर्ज करार आणि इतर करारपत्रे तयार करणे आणि संप्रेषित करणे.
• NACH, UPI, नेटबँकिंग आणि RBI-मान्यताप्राप्त इतर पेमेंट पद्धतींद्वारे कर्जाची परतफेड, EMI वसुली आणि थकबाकीचे सेटलमेंट व्यवस्थापित करणे.
• फसवणूक शोधणे, मनी लाँडरिंग विरोधी (AML) तपासणी आणि आपल्या ग्राहकाला ओळखा (KYC) योग्य ती खबरदारी घेणे.
• ग्राहकांना साहाय्य पुरवणे, त्यांच्या तक्रारी हाताळणे आणि सेवेची गुणवत्ता सुनिश्चित करणे.
• कायदेशीर, नियामक आणि करारात्मक जबाबदाऱ्यांचे पालन करणे, ज्यामध्ये क्रेडिट ब्युरो, CERSAI, GSTN, आयकर प्राधिकरण आणि इतर नियामक संस्थांना अहवाल सादर करणे समाविष्ट आहे.
• व्यवहारासंबंधी संदेश, पेमेंटची आठवण करून देणारे संदेश आणि सेवा सूचना पाठवण्यासाठी.
• कायद्याने परवानगी असल्यास, पूर्व स्पष्ट संमतीने प्रचारात्मक संदेश पाठवण्यासाठी; कर्जदार कोणत्याही वेळी यातून बाहेर पडू शकतात.
• प्लॅटफॉर्म आणि सेवांचे एकत्रित किंवा छद्मनामित स्वरूपात विश्लेषण, अहवाल आणि सुधारणा करण्यासाठी.
• सुरक्षा आणि नियामक अनुपालनासाठी ऑडिट ट्रेल्स, सिस्टम लॉग्स आणि ऑपरेशनल डायग्नोस्टिक्स जतन करणे.
• कर्ज थकबाकी झाल्यास कायद्याने परवानगी दिलेल्या वसुली कार्यवाहीस सुलभ करणे, ज्यामध्ये आरबीआय-अनुरूप वसुली एजंटांमार्फत कर्जदारांशी कायदेशीर संवाद साधणे समाविष्ट आहे.

आम्ही केवळ वर वर्णन केलेल्या उद्देशांसाठी अत्यंत आवश्यक असलेली वैयक्तिक माहितीच गोळा करतो. या उद्देशांव्यतिरिक्त इतर कोणत्याही प्रक्रियेसाठी स्वतंत्र, विशिष्ट संमतीची आवश्यकता असेल.

६. डेटाचे स्थानिकीकरण आणि साठवणूक
आरबीआयच्या डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वे आणि लागू असलेल्या डेटा संरक्षण कायद्याचे पूर्णपणे पालन करून:

• कंपनीद्वारे गोळा केलेली सर्व वैयक्तिक माहिती केवळ भारताच्या हद्दीत असलेल्या सर्व्हर आणि डेटा सेंटर्सवरच साठवली जाईल.
• आरबीआयची स्पष्ट मंजुरी आणि कर्जदाराची आवश्यक संमती घेतल्याशिवाय, कर्जदारांची कोणतीही वैयक्तिक माहिती भारताबाहेर असलेल्या सर्व्हरवर हस्तांतरित केली जाणार नाही, साठवली जाणार नाही किंवा तेथून त्यावर प्रक्रिया केली जाणार नाही.
• कंपनीद्वारे वापरण्यात येणाऱ्या क्लाउड सेवा MEITY आणि RBI च्या डेटा स्थानिकीकरण आवश्यकतांचे पालन करणाऱ्या असाव्यात.
• कंपनी डेटा साठवणुकीच्या ठिकाणांची पुरेशी कागदपत्रे जतन करून ठेवेल आणि विनंती केल्यावर अशी माहिती आरई (RE) आणि आरबीआय (RBI) यांना उपलब्ध करून देईल.

७. वैयक्तिक माहितीचे प्रकटीकरण आणि हस्तांतरण

७.१ नियमित संस्थेला (RE) प्रकटीकरण
कंपनी, एलएसपी (LSP) या नात्याने, कर्ज निर्मिती, अंडररायटिंग, वितरण आणि सर्व्हिसिंगसाठी आवश्यकतेनुसार कर्जदाराचा डेटा संबंधित आरई (RE) सोबत शेअर करेल. असे शेअरिंग कंपनी आणि आरई (RE) यांच्यातील डेटा शेअरिंग करारानुसार असेल आणि ते त्यात नमूद केलेल्या उद्देशांपुरतेच मर्यादित असेल.

७.२ तृतीय-पक्ष सेवा प्रदात्यांना माहिती देणे
कंपनी केवळ आवश्यकतेनुसार अधिकृत तृतीय पक्षांसोबत वैयक्तिक माहिती सामायिक करू शकते, ज्यामध्ये खालील बाबींचा समावेश आहे:

• क्रेडिट ब्युरो चौकशी आणि अहवाल देण्यासाठी क्रेडिट माहिती कंपन्या (CIBIL, Experian, Equifax, CRIF).
• आरई/आरबीआय द्वारे अधिकृत केवायसी/ई-केवायसी सेवा प्रदाते आणि व्हिडिओ केवायसी प्लॅटफॉर्म.
• अकाउंट ॲग्रीगेटर फ्रेमवर्क अंतर्गत आरबीआय द्वारे परवानाप्राप्त अकाउंट ॲग्रीगेटर्स (एए).
• वितरण आणि संकलनासाठी पेमेंट सेवा प्रदाते, पेमेंट एग्रीगेटर्स आणि बँकिंग प्रतिनिधी.
• प्लॅटफॉर्मच्या कामकाजासाठी क्लाउड इन्फ्रास्ट्रक्चर आणि तंत्रज्ञान सेवा प्रदाते.
• कायदेशीर आणि अनुपालन सल्लागार गोपनीयतेच्या आधारावर.

आमचे भागीदार/सेवा प्रदाता/तृतीय पक्ष, ज्यांच्यासोबत कंपनी आवश्यकतेनुसार तुमची माहिती सामायिक करू शकते, त्यांचा तपशील:

कंपनीने नियुक्त केलेले सर्व तृतीय-पक्ष सेवा प्रदाते कर्जदाराच्या वैयक्तिक माहितीची गोपनीयता आणि सुरक्षितता राखण्यासाठी आणि लागू कायद्यांचे पालन करण्यासाठी करारानुसार बांधील असतील.

७.३ कायदेशीर आवश्यकतांमुळे प्रकटीकरण
कंपनी, लागू कायदा, न्यायालयाचा आदेश किंवा नियामक निर्देशानुसार आवश्यक असेल त्या मर्यादेपर्यंत, सरकारी अधिकारी, न्यायालये, न्यायाधिकरणे, कायद्याची अंमलबजावणी करणाऱ्या संस्था किंवा नियामक संस्था (आरबीआयसह) यांना वैयक्तिक माहिती उघड करू शकते.

७.४ वसुली एजंटांना माहिती देणे
कर्जफेड न झाल्यास, कंपनी आरबीआय-अनुरूप वसुली एजंटांना कर्जदाराचा संबंधित डेटा देऊ शकते. असे सर्व एजंट, आरबीआयच्या 'फेअर प्रॅक्टिसेस कोड' आणि आउटसोर्सिंगवरील विद्यमान मार्गदर्शक तत्त्वांनुसार असलेल्या, कंपनीच्या कर्ज वसुलीसाठीच्या आचारसंहितेचे पालन करण्यास बांधील असतील. कंपनी वसुलीच्या उद्देशाने कर्जदाराचा डेटा अनधिकृत तृतीय-पक्ष ॲप्स किंवा प्लॅटफॉर्मसोबत शेअर करणार नाही.

७.५ अनधिकृतपणे शेअर करण्यावर बंदी
कंपनी खालीलपैकी कोणत्याही गोष्टीस सक्त मनाई करते आणि त्यात सहभागी होणार नाही:

• कर्जदाराच्या डेटाची कोणत्याही तृतीय पक्षाला विपणन, प्रोफाइलिंग किंवा कर्ज देण्याव्यतिरिक्त इतर कोणत्याही उद्देशासाठी विक्री करणे.
• या धोरणात किंवा संमतीपत्रात नमूद न केलेल्या कोणत्याही संस्थेसोबत कर्जदाराच्या स्पष्ट संमतीशिवाय कर्जदाराचा डेटा सामायिक करणे.
• कर्जदाराची संपर्क सूची, कॉल लॉग डेटा किंवा इतर डिव्हाइस-स्तरीय डेटा कोणत्याही परिस्थितीत कोणत्याही पक्षासोबत सामायिक करणे.

८. मुलांच्या आणि दिव्यांग व्यक्तींच्या डेटाची प्रक्रिया
कंपनीच्या सेवा केवळ १८ वर्षे किंवा त्याहून अधिक वयाच्या व्यक्तींसाठी आहेत. आम्ही १८ वर्षांखालील कोणत्याही व्यक्तीला जाणूनबुजून कर्ज सेवा देत नाही किंवा त्यांच्या वैयक्तिक माहितीवर प्रक्रिया करत नाही. जर आमच्या लक्षात आले की आम्ही नकळतपणे एखाद्या अल्पवयीन व्यक्तीचा डेटा गोळा केला आहे, तर आम्ही ती माहिती त्वरित हटवू आणि संबंधित कर्ज अर्ज नाकारू.

ज्या दिव्यांग व्यक्तींना कायदेशीर पालक आहेत, त्यांच्या माहितीवर प्रक्रिया करण्यापूर्वी, लागू कायद्यानुसार, कंपनी पालकांची पडताळणीयोग्य संमती मिळवली जाईल याची खात्री करेल.

९. सुरक्षा पद्धती आणि कार्यपद्धती
कंपनी वैयक्तिक माहितीचे संरक्षण करण्यासाठी उद्योग-मानक तांत्रिक, कार्यात्मक, व्यवस्थापकीय आणि भौतिक सुरक्षा उपाययोजना राबवते, ज्यामध्ये खालील बाबींचा समावेश आहे:

• प्रवासातील डेटाचे (TLS 1.2 किंवा त्याहून अधिक) आणि स्थिर डेटाचे (AES-256 किंवा समकक्ष) एंड-टू-एंड एन्क्रिप्शन.
• अंतर्गत प्रणाली आणि कर्जदार खात्यांमध्ये प्रवेशासाठी बहु-घटक प्रमाणीकरण (MFA).
• भूमिका-आधारित प्रवेश नियंत्रण (RBAC) हे सुनिश्चित करते की कर्मचारी केवळ त्यांच्या नेमून दिलेल्या कार्यांसाठी आवश्यक असलेल्या डेटावरच प्रवेश करतील.
• आरबीआयच्या आयटी सुरक्षा मार्गदर्शक तत्त्वांनुसार नियमित पेनेट्रेशन टेस्टिंग, व्हल्नरेबिलिटी असेसमेंट आणि सिक्युरिटी ऑडिट.
• DPDPA आणि CERT-In आवश्यकतांनुसार सुसंगत घटना प्रतिसाद आणि उल्लंघन सूचना प्रक्रिया.
• संवेदनशील आर्थिक ओळखपत्रांसाठी डेटा मास्किंग आणि टोकनायझेशन.
• सर्व डेटा ॲक्सेस आणि प्रोसेसिंग कार्यांसाठी सर्वसमावेशक ऑडिट लॉग्स जपून ठेवले जातात.

वरील बाबी विचारात न घेता, इंटरनेट-आधारित संवादातील अंतर्निहित धोक्यांमुळे, कंपनी इंटरनेटवरून प्रसारित होणाऱ्या डेटाच्या संपूर्ण सुरक्षिततेची हमी देऊ शकत नाही. केवळ कंपनीच्या वाजवी नियंत्रणाबाहेरील घटकांमुळे उद्भवणाऱ्या कोणत्याही उल्लंघनासाठी कंपनी जबाबदार राहणार नाही.

१०. वैयक्तिक माहितीचे जतन
वैयक्तिक माहिती खालीलप्रमाणे जतन केली जाईल:

• कंपनी त्यांच्या कामकाजासाठी आवश्यक असलेली मूलभूत किमान माहिती (उदा., ग्राहकाचे नाव, पत्ता, संपर्क तपशील इत्यादी) संग्रहित करेल.
• जेव्हा कर्जदार संमती मागे घेतो किंवा त्यांचे खाते बंद करतो, तेव्हा कंपनी वैयक्तिक माहिती मिटवेल किंवा अनामिक करेल, जोपर्यंत कायद्यानुसार किंवा कंपनीच्या कायदेशीर हक्कांच्या संरक्षणासाठी ती माहिती राखून ठेवणे आवश्यक नसेल.

कंपनी वैयक्तिक माहिती वर नमूद केलेल्या कालावधीपलीकडे किंवा माहितीवर प्रक्रिया करण्याचा उद्देश अस्तित्वात असलेल्या कालावधीपलीकडे, यापैकी जे आधी असेल, त्यापलीकडे राखून ठेवणार नाही.

११. कर्जदाराचे हक्क
डीपीडीपीए, एसपीडीआय नियम आणि आरबीआय डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वांनुसार, कर्जदारांना त्यांच्या वैयक्तिक माहितीच्या संदर्भात खालील अधिकार आहेत:

• प्रवेशाचा अधिकार: तुम्ही कंपनीकडे तुमच्याबद्दल असलेल्या वैयक्तिक माहितीच्या प्रतीची विनंती करू शकता.
• दुरुस्तीचा अधिकार: तुम्ही कोणत्याही चुकीच्या, अपूर्ण किंवा कालबाह्य वैयक्तिक माहितीमध्ये सुधारणा, पूर्तता किंवा अद्ययावतीकरण करण्याची विनंती करू शकता.
• पुसून टाकण्याचा अधिकार: लागू असलेल्या कायदेशीर जतन आवश्यकतांच्या अधीन राहून, तुम्ही तुमची वैयक्तिक माहिती हटवण्याची विनंती करू शकता.
• संमती मागे घेण्याचा अधिकार: तुम्ही तुमच्या वैयक्तिक माहितीवर प्रक्रिया करण्यासाठी दिलेली संमती कधीही मागे घेऊ शकता. अशी संमती मागे घेतल्याने, संमती मागे घेण्यापूर्वी आधीच केलेल्या कोणत्याही प्रक्रियेवर परिणाम होणार नाही.
• पोर्टेबिलिटीचा अधिकार: जेथे तांत्रिकदृष्ट्या शक्य आणि कायदेशीररित्या परवानगी असेल, तेथे तुम्ही कंपनीला तुमची वैयक्तिक माहिती संरचित, सामान्यतः वापरल्या जाणाऱ्या आणि मशीन-वाचनीय स्वरूपात प्रदान करण्याची विनंती करू शकता.
• तक्रार निवारणाचा अधिकार: तुम्हाला कंपनीच्या तक्रार निवारण यंत्रणेद्वारे (या धोरणाच्या कलम 13 मध्ये तपशीलवार वर्णन केल्याप्रमाणे) तक्रारी दाखल करण्याचा आणि वेळेवर निराकरण मिळविण्याचा अधिकार आहे.
• विशिष्ट डेटा मिळवण्याचा आणि डेटा राखून ठेवण्याचा अधिकार: तुम्हाला तुमचा डेटा तृतीय पक्षासोबत वापरण्यावर आणि सामायिक करण्यावर निर्बंध घालण्याचा अधिकार आहे.

वरीलपैकी कोणत्याही हक्काचा वापर करण्यासाठी, कर्जदार कलम 13 मध्ये दिलेल्या संपर्क तपशिलावर कंपनीच्या तक्रार निवारण अधिकाऱ्याला पत्र लिहू शकतात.

१२. प्लॅटफॉर्मवर निषिद्ध वर्तन
कर्जदारांनी प्लॅटफॉर्मचा वापर करून अशी कोणतीही माहिती अपलोड, प्रसारित किंवा शेअर करू नये, जी:

• दुसऱ्या व्यक्तीच्या संमतीशिवाय किंवा कायदेशीर अधिकाराशिवाय त्याच्या मालकीचे असणे.
• खोटे, दिशाभूल करणारे, बनावट किंवा फसवणूक करणारे आहे, ज्यामध्ये ओळख किंवा आर्थिक स्थितीबद्दल चुकीची माहिती देणे समाविष्ट आहे.
• कोणत्याही तृतीय पक्षाच्या बौद्धिक संपदा हक्कांचे, गोपनीयतेच्या हक्कांचे किंवा इतर हक्कांचे उल्लंघन करते.
• हे ओळख चोरी किंवा दुसऱ्या व्यक्तीचे सोंग घेणे ठरते.
• मनी लाँडरिंग विरोधी, दहशतवाद वित्तपुरवठा विरोधी किंवा आर्थिक फसवणूक यांसंबंधीच्या कायद्यांसह, कोणत्याही लागू कायद्याचे उल्लंघन करते.
• यात दुर्भावनापूर्ण कोड, व्हायरस किंवा प्लॅटफॉर्ममध्ये व्यत्यय आणण्यासाठी, नुकसान पोहोचवण्यासाठी किंवा त्याची कार्यक्षमता कमी करण्यासाठी तयार केलेले कोणतेही सॉफ्टवेअर आहे.

१३. तक्रार निवारण
आरबीआयच्या डिजिटल कर्जपुरवठा मार्गदर्शक तत्त्वांनुसार, कंपनीने या गोपनीयता धोरण आणि डेटा प्रक्रिया पद्धतींशी संबंधित तक्रारी आणि समस्यांचे निवारण करण्यासाठी एका नोडल तक्रार निवारण अधिकाऱ्याची नियुक्ती केली आहे:

आशिष सभरवाल
ई - मेल आयडी: [ईमेल संरक्षित]

तक्रार निवारण अधिकारी ५ (पाच) कामकाजाच्या दिवसांच्या आत तक्रारी मिळाल्याची पोच देतील आणि तक्रार मिळाल्यापासून ३० (तीस) कॅलेंडर दिवसांच्या आत त्यांचे निराकरण करण्याचा प्रयत्न करतील. जर कर्जदार निराकरणाने समाधानी नसेल, तर ते आपली तक्रार RE कडे किंवा https://rbi.org.in येथे RBI एकात्मिक लोकपाल योजनेकडे (RBI-IOS) पुढे नेऊ शकतात.

14. कुकीज आणि ट्रॅकिंग तंत्रज्ञान
प्लॅटफॉर्मच्या तांत्रिक कार्यासाठी, ज्यात सेशन व्यवस्थापन आणि सुरक्षा यांचा समावेश आहे, अत्यंत आवश्यक असलेल्या कुकीजचा वापर प्लॅटफॉर्म करू शकते. कंपनी कर्जदाराच्या संमतीशिवाय वर्तणूक-आधारित जाहिरात किंवा तृतीय-पक्ष विश्लेषणासाठी ट्रॅकिंग कुकीजचा वापर करत नाही. कर्जदार त्यांच्या डिव्हाइस किंवा ब्राउझर सेटिंग्जद्वारे कुकी प्राधान्ये नियंत्रित करू शकतात; तथापि, आवश्यक कुकीज अक्षम केल्याने प्लॅटफॉर्मच्या कार्यक्षमतेवर परिणाम होऊ शकतो.

१५. तृतीय-पक्ष प्लॅटफॉर्मच्या लिंक्स
या प्लॅटफॉर्मवर RE किंवा इतर भागीदारांद्वारे स्वतंत्रपणे चालवल्या जाणाऱ्या तृतीय-पक्ष वेबसाइट्स किंवा ॲप्लिकेशन्सच्या लिंक्स असू शकतात. कंपनी अशा तृतीय-पक्ष प्लॅटफॉर्मच्या गोपनीयता पद्धती किंवा सामग्रीसाठी जबाबदार नाही. कर्जदारांना सल्ला दिला जातो की कोणतीही वैयक्तिक माहिती देण्यापूर्वी त्यांनी अशा तृतीय पक्षांच्या गोपनीयता धोरणांचे पुनरावलोकन करावे.

16. या गोपनीयता धोरणात बदल
आम्ही हे गोपनीयता धोरण वेळोवेळी अद्ययावत करू शकतो आणि तुम्हाला या धोरणाबद्दल तसेच अशा कोणत्याही बदलांविषयी नियमितपणे आणि वर्षातून किमान एकदा सूचित करू. तथापि, कोणत्याही बदलांसाठी तुम्ही हे पृष्ठ/धोरण नियमितपणे तपासावे असा सल्ला दिला जातो. तुमचा सेवांचा सतत वापर हा सुधारित/अद्ययावत गोपनीयता धोरणाची तुमची स्वीकृती मानली जाईल.

२५. शासकीय कायदा आणि अधिकारक्षेत्र
हे गोपनीयता धोरण भारताच्या कायद्यांनुसार नियंत्रित आणि अर्थ लावले जाईल. या धोरणामुळे किंवा या धोरणाच्या संबंधात उद्भवणारे कोणतेही विवाद गुरुग्राम, हरियाणा, भारत येथील न्यायालयांच्या विशेष अधिकारक्षेत्राच्या अधीन असतील.