ਸ਼ਿਪਰੋਟ ਕੈਪੀਟਲ
ਪਰਦੇਦਾਰੀ ਨੀਤੀ

ਸ਼ਿਪਰੋਕੇਟ ਲਿਮਟਿਡ , (ਪਹਿਲਾਂ ਸ਼ਿਪਰੋਕੇਟ ਪ੍ਰਾਈਵੇਟ ਲਿਮਟਿਡ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਸੀ ਅਤੇ ਅਸਲ ਵਿੱਚ ਬਿਗਫੁੱਟ ਰਿਟੇਲ ਸਲਿਊਸ਼ਨਜ਼ ਪ੍ਰਾਈਵੇਟ ਲਿਮਟਿਡ (“BFRS”) (“ ਅਸੀਂ ” ਜਾਂ “ ਸਾਡਾ ” ਜਾਂ “ ਸਾਡਾ ” ਜਾਂ “ ਕੰਪਨੀ ” ਜਾਂ “ ਸ਼ਿਪਰੋਕੇਟ ”) ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਸੀ, ਇੱਕ ਕੰਪਨੀ ਹੈ ਜੋ ( ਭਾਰਤੀ ) ਕੰਪਨੀ ਐਕਟ, 1956 (ਸਮੇਂ-ਸਮੇਂ ਤੇ ਸੋਧੇ ਗਏ ਅਨੁਸਾਰ) ਦੇ ਉਪਬੰਧਾਂ ਦੇ ਤਹਿਤ ਵਿਧੀਵਤ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ , ਜੋ ਈ-ਕਾਮਰਸ ਲੈਣ-ਦੇਣ ਅਤੇ ਲੌਜਿਸਟਿਕਸ, ਚੈੱਕਆਉਟ, ਭੁਗਤਾਨ, ਵਿੱਤ (ਸਿਰਫ਼ ਉਧਾਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਵਜੋਂ), ਆਰਡਰ ਪੂਰਤੀ, ਸਰਹੱਦ ਪਾਰ ਵਪਾਰ, ਵੇਅਰਹਾਊਸਿੰਗ, ਅਤੇ ਵਪਾਰੀਆਂ ਨੂੰ 'ਸ਼ਿਪਰੋਕੇਟ' ਬ੍ਰਾਂਡ ਨਾਮ ਦੇ ਤਹਿਤ ਆਪਣੇ ਡਿਜੀਟਲ ਪਲੇਟਫਾਰਮ, ਵੈੱਬਸਾਈਟ ਅਤੇ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ (“ਸੇਵਾਵਾਂ”) ਰਾਹੀਂ ਆਪਣੀ ਔਨਲਾਈਨ ਅਤੇ ਔਫਲਾਈਨ ਵਿਕਰੀ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਅੰਤ ਤੋਂ ਅੰਤ ਤੱਕ ਤਕਨਾਲੋਜੀ ਪਲੇਟਫਾਰਮ/ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ।

ਇਹ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ("ਨੀਤੀ") ਸਾਡੀਆਂ ਸੇਵਾਵਾਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਉਧਾਰ ਲੈਣ ਵਾਲਿਆਂ ਦੀ ਨਿੱਜੀ ਅਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਦੇ ਸੰਗ੍ਰਹਿ, ਸਟੋਰੇਜ, ਪ੍ਰੋਸੈਸਿੰਗ, ਵਰਤੋਂ, ਖੁਲਾਸੇ ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ ਅਤੇ RBI ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ, ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਐਕਟ, 2000, ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ (ਵਾਜਬ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਡੇਟਾ ਜਾਂ ਜਾਣਕਾਰੀ) ਨਿਯਮਾਂ, 2011 ("SPDI ਨਿਯਮ"), ਡਿਜੀਟਲ ਨਿੱਜੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਐਕਟ, 2023 ("DPDPA"), ਅਤੇ ਲਾਗੂ ਸਾਰੇ ਹੋਰ ਲਾਗੂ ਕਾਨੂੰਨਾਂ ਦੀ ਸਖ਼ਤੀ ਨਾਲ ਪਾਲਣਾ ਵਿੱਚ ਬਣਾਈ ਗਈ ਹੈ।

ਸਾਡੇ ਪਲੇਟਫਾਰਮ (ਵੈੱਬਸਾਈਟ, ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ, ਜਾਂ ਕੰਪਨੀ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਕੋਈ ਹੋਰ ਡਿਜੀਟਲ ਇੰਟਰਫੇਸ) ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਜਾਂ ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਇਸ ਨੀਤੀ ਦੀਆਂ ਸ਼ਰਤਾਂ ਨਾਲ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸਹਿਮਤੀ ਦਿੰਦੇ ਹੋ।

1. ਜਾਣ-ਪਛਾਣ ਅਤੇ ਨਿਯਮਕ ਸੰਦਰਭ
ਆਰਬੀਆਈ ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਨ ਵਾਲੇ ਇੱਕ LSP ਦੇ ਰੂਪ ਵਿੱਚ, ਕੰਪਨੀ ਸਖ਼ਤ ਡੇਟਾ ਗਵਰਨੈਂਸ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨਾਲ ਬੱਝੀ ਹੋਈ ਹੈ। ਇਸ ਨੀਤੀ ਨੂੰ ਆਕਾਰ ਦੇਣ ਵਾਲੀਆਂ ਮੁੱਖ ਰੈਗੂਲੇਟਰੀ ਜ਼ਰੂਰਤਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• LSPs ਉਧਾਰ ਲੈਣ-ਦੇਣ ਦੀ ਸਹੂਲਤ ਦੇ ਉਦੇਸ਼ ਤੋਂ ਇਲਾਵਾ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਨਹੀਂ ਕਰਨਗੇ, ਜਦੋਂ ਤੱਕ ਕਿ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੁਆਰਾ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸਹਿਮਤੀ ਨਾ ਦਿੱਤੀ ਜਾਵੇ ਅਤੇ ਲਾਗੂ ਕਾਨੂੰਨ ਅਧੀਨ ਆਗਿਆ ਨਾ ਦਿੱਤੀ ਜਾਵੇ।
• ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸਾਰਾ ਡੇਟਾ "ਜਾਣਨ ਦੀ ਲੋੜ" ਦੇ ਆਧਾਰ 'ਤੇ ਅਤੇ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੀ ਸਪੱਸ਼ਟ, ਸੂਚਿਤ ਅਤੇ ਉਦੇਸ਼-ਵਿਸ਼ੇਸ਼ ਸਹਿਮਤੀ ਨਾਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
• LSPs ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਗੇ ਕਿ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਸਿਰਫ਼ ਭਾਰਤ ਦੇ ਅੰਦਰ ਸਥਿਤ ਸਰਵਰਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇ (ਡੇਟਾ ਸਥਾਨੀਕਰਨ ਦੀ ਲੋੜ) ਅਤੇ ਸਪੱਸ਼ਟ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਵੀ ਇਕਾਈ ਨਾਲ ਸਾਂਝਾ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ।
• LSPs ਨੂੰ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੇ ਮੋਬਾਈਲ ਫੋਨ ਸਰੋਤਾਂ ਜਿਵੇਂ ਕਿ ਫਾਈਲਾਂ, ਮੀਡੀਆ, ਸੰਪਰਕ ਸੂਚੀ, ਕਾਲ ਲੌਗ, ਟੈਲੀਫੋਨੀ ਫੰਕਸ਼ਨ, ਆਦਿ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਮਨਾਹੀ ਹੈ, ਖਾਸ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ ਲਈ ਲੋੜੀਂਦੇ OTP ਜਾਂ ਡਿਵਾਈਸ ਟੋਕਨਾਂ ਨੂੰ ਛੱਡ ਕੇ।
• ਕਰਜ਼ਾ ਲੈਣ ਵਾਲੇ ਨੂੰ ਕਿਸੇ ਵੀ ਕਰਜ਼ੇ ਦੇ ਇਕਰਾਰਨਾਮੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਮੁੱਖ ਤੱਥ ਬਿਆਨ ("KFS") ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ।

ਇਸ ਨੀਤੀ ਨੂੰ ਕੰਪਨੀ ਅਤੇ ਸੰਬੰਧਿਤ ਆਰਈ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਵਰਤੋਂ ਦੇ ਨਿਯਮਾਂ ਅਤੇ ਸ਼ਰਤਾਂ, ਮੁੱਖ ਤੱਥ ਬਿਆਨ, ਅਤੇ ਕਰਜ਼ਾ ਸਮਝੌਤੇ (ਜਿਵੇਂ ਲਾਗੂ ਹੋਵੇ) ਦੇ ਨਾਲ ਜੋੜ ਕੇ ਪੜ੍ਹਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

2. ਪਰਿਭਾਸ਼ਾ
ਇਸ ਨੀਤੀ ਦੇ ਉਦੇਸ਼ ਲਈ, ਹੇਠ ਲਿਖੇ ਸ਼ਬਦਾਂ ਦੇ ਅਰਥ ਹੇਠਾਂ ਦਿੱਤੇ ਅਨੁਸਾਰ ਹੋਣਗੇ:

• "ਵਿਅਕਤੀਗਤ ਜਾਣਕਾਰੀ" ਦਾ ਅਰਥ ਹੈ ਕੋਈ ਵੀ ਡੇਟਾ ਜੋ ਕਿਸੇ ਕੁਦਰਤੀ ਵਿਅਕਤੀ ਨਾਲ ਸਬੰਧਤ ਹੈ ਜੋ ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਡੇਟਾ ਦੇ ਹਵਾਲੇ ਨਾਲ ਪਛਾਣਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਨਾਮ, ਪਤਾ, ਜਨਮ ਮਿਤੀ, ਸੰਪਰਕ ਵੇਰਵੇ, ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਅਤੇ ਹੋਰ ਪਛਾਣ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹਨ।
• "ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਡੇਟਾ ਜਾਂ ਜਾਣਕਾਰੀ (SPDI)" ਦਾ ਅਰਥ ਹੈ ਪਾਸਵਰਡ ਨਾਲ ਸਬੰਧਤ ਨਿੱਜੀ ਜਾਣਕਾਰੀ; ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਕਿ ਬੈਂਕ ਖਾਤਾ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ, ਡੈਬਿਟ ਕਾਰਡ, ਜਾਂ ਹੋਰ ਭੁਗਤਾਨ ਸਾਧਨ ਵੇਰਵੇ; ਸਰੀਰਕ, ਸਰੀਰਕ ਅਤੇ ਮਾਨਸਿਕ ਸਿਹਤ ਸਥਿਤੀ; ਜਿਨਸੀ ਰੁਝਾਨ; ਡਾਕਟਰੀ ਰਿਕਾਰਡ ਅਤੇ ਇਤਿਹਾਸ; ਬਾਇਓਮੈਟ੍ਰਿਕ ਜਾਣਕਾਰੀ; ਅਤੇ ਲਾਗੂ ਕਾਨੂੰਨ ਅਧੀਨ ਸੰਵੇਦਨਸ਼ੀਲ ਵਜੋਂ ਮਨੋਨੀਤ ਕੋਈ ਹੋਰ ਜਾਣਕਾਰੀ।
• "ਨਿਯੰਤ੍ਰਿਤ ਇਕਾਈ (RE)" ਭਾਵ ਬੈਂਕ, NBFC, ਜਾਂ ਹੋਰ RBI-ਨਿਯੰਤ੍ਰਿਤ ਉਧਾਰ ਸੰਸਥਾ ਜਿਸਦੀ ਤਰਫੋਂ ਕੰਪਨੀ ਇੱਕ LSP ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਜਿਸਦੀਆਂ ਕਿਤਾਬਾਂ ਵਿੱਚ ਕਰਜ਼ਾ ਅੰਤ ਵਿੱਚ ਉਤਪੰਨ ਹੋਇਆ ਹੈ।
• "ਉਧਾਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾ (LSP)" ਦਾ ਅਰਥ ਹੈ ਕੰਪਨੀ ਜੋ ਡਿਜੀਟਲ ਉਧਾਰ ਨਾਲ ਸਬੰਧਤ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ RE ਦੇ ਏਜੰਟ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਗਾਹਕ ਪ੍ਰਾਪਤੀ, ਕ੍ਰੈਡਿਟ ਮੁਲਾਂਕਣ ਸਹਾਇਤਾ, ਕਰਜ਼ਾ ਸੇਵਾ, ਰਿਕਵਰੀ, ਅਤੇ ਸੰਬੰਧਿਤ ਕਾਰਜ ਸ਼ਾਮਲ ਹਨ।
• "ਡਿਜੀਟਲ ਲੈਂਡਿੰਗ ਐਪ (DLA)" ਦਾ ਅਰਥ ਹੈ ਕੰਪਨੀ ਦਾ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਜਾਂ ਵੈੱਬ-ਅਧਾਰਤ ਪਲੇਟਫਾਰਮ ਜੋ ਕਰਜ਼ਦਾਰਾਂ ਨੂੰ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• "ਉਧਾਰ ਲੈਣ ਵਾਲਾ" ਜਾਂ "ਉਪਭੋਗਤਾ" ਤੋਂ ਭਾਵ ਹੈ ਪਲੇਟਫਾਰਮ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵਾਲਾ ਜਾਂ ਸੇਵਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਾ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਜਾਂ ਸੰਸਥਾ, ਜਿਸ ਵਿੱਚ ਵਿਜ਼ਟਰ ਅਤੇ ਸੰਭਾਵੀ ਲੋਨ ਬਿਨੈਕਾਰ ਸ਼ਾਮਲ ਹਨ।
• "ਕੇਐਫਐਸ" ਦਾ ਅਰਥ ਹੈ ਮੁੱਖ ਤੱਥ ਬਿਆਨ, ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਦਸਤਾਵੇਜ਼ ਜਿਸ ਵਿੱਚ ਕਰਜ਼ੇ ਦੀਆਂ ਮੁੱਖ ਸ਼ਰਤਾਂ ਸ਼ਾਮਲ ਹਨ, ਜਿਸ ਵਿੱਚ ਸਾਲਾਨਾ ਪ੍ਰਤੀਸ਼ਤ ਦਰ (ਏਪੀਆਰ), ਫੀਸਾਂ, ਖਰਚੇ ਅਤੇ ਰਿਕਵਰੀ ਵਿਧੀਆਂ ਸ਼ਾਮਲ ਹਨ, ਜਿਵੇਂ ਕਿ ਆਰਬੀਆਈ ਦੁਆਰਾ ਲਾਜ਼ਮੀ ਹੈ।
• "ਪਲੇਟਫਾਰਮ" ਦਾ ਅਰਥ ਹੈ ਕੰਪਨੀ ਦੀ ਵੈੱਬਸਾਈਟ, ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ, DLA, ਅਤੇ ਕੋਈ ਹੋਰ ਡਿਜੀਟਲ ਇੰਟਰਫੇਸ ਜਿਸ ਰਾਹੀਂ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• "ਆਰਬੀਆਈ ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼" ਦਾ ਅਰਥ ਹੈ ਭਾਰਤੀ ਰਿਜ਼ਰਵ ਬੈਂਕ (ਗੈਰ-ਬੈਂਕਿੰਗ ਵਿੱਤੀ ਕੰਪਨੀ - ਕ੍ਰੈਡਿਟ ਸਹੂਲਤਾਂ) ਨਿਰਦੇਸ਼ 2025 ਅਤੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਅਪਡੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
• "ਤੀਜੀ-ਧਿਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾ" ਦਾ ਅਰਥ ਹੈ ਕੰਪਨੀ ਦੁਆਰਾ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਲਈ ਲਗਾਈ ਗਈ ਕੋਈ ਵੀ ਇਕਾਈ, ਜਿਸ ਵਿੱਚ ਕ੍ਰੈਡਿਟ ਬਿਊਰੋ, ਕੇਵਾਈਸੀ ਤਸਦੀਕ ਏਜੰਸੀਆਂ, ਭੁਗਤਾਨ ਐਗਰੀਗੇਟਰ, ਕਲਾਉਡ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਫਰਮਾਂ ਸ਼ਾਮਲ ਹਨ।
• "ਬੱਚਿਆਂ ਦਾ ਡੇਟਾ" ਦਾ ਅਰਥ ਹੈ ਉਸ ਵਿਅਕਤੀ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਜਿਸਦੀ ਉਮਰ 18 ਸਾਲ ਦੀ ਨਹੀਂ ਹੋਈ ਹੈ।

3. ਇਕੱਠੀ ਕੀਤੀ ਗਈ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ
ਲਾਗੂ ਸਹਿਮਤੀਆਂ ਦੇ ਅਧੀਨ, ਕੰਪਨੀ ਉਧਾਰ ਸੇਵਾਵਾਂ ਦੀ ਸਹੂਲਤ ਲਈ ਉਧਾਰ ਲੈਣ ਵਾਲਿਆਂ ਤੋਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀਆਂ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਇਕੱਠੀਆਂ ਕਰ ਸਕਦੀ ਹੈ:

3.1 ਪਛਾਣ ਅਤੇ ਸੰਪਰਕ ਜਾਣਕਾਰੀ

• ਪੂਰਾ ਨਾਮ, ਜਨਮ ਮਿਤੀ, ਲਿੰਗ
• ਪੈਨ ਕਾਰਡ, ਆਧਾਰ ਨੰਬਰ (UIDAI ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਅਨੁਸਾਰ ਮਾਸਕ ਕੀਤਾ ਹੋਇਆ), ਵੋਟਰ ਆਈਡੀ, ਪਾਸਪੋਰਟ, ਡਰਾਈਵਿੰਗ ਲਾਇਸੈਂਸ, ਜਾਂ ਕੋਈ ਹੋਰ ਸਰਕਾਰ ਦੁਆਰਾ ਜਾਰੀ ਆਈਡੀ
• ਰਿਹਾਇਸ਼ੀ ਅਤੇ ਸਥਾਈ ਪਤਾ
• ਈਮੇਲ ਪਤਾ ਅਤੇ ਮੋਬਾਈਲ ਨੰਬਰ

3.2 ਵਿੱਤੀ ਜਾਣਕਾਰੀ

• ਵੰਡ ਅਤੇ ਮੁੜ ਅਦਾਇਗੀ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਬੈਂਕ ਖਾਤੇ ਦੇ ਵੇਰਵੇ (ਖਾਤਾ ਨੰਬਰ, IFSC, ਸ਼ਾਖਾ)
• ਆਮਦਨ ਵੇਰਵੇ, ਤਨਖਾਹ ਸਲਿੱਪਾਂ, ਆਮਦਨ ਟੈਕਸ ਰਿਟਰਨ, ਫਾਰਮ 16, ਅਤੇ ਹੋਰ ਆਮਦਨ ਸਬੂਤ ਦਸਤਾਵੇਜ਼
• ਬੈਂਕ ਸਟੇਟਮੈਂਟਾਂ ਅਤੇ ਖਾਤਾ ਐਗਰੀਗੇਟਰ (AA) ਡੇਟਾ RBI-ਲਾਇਸੰਸਸ਼ੁਦਾ ਖਾਤਾ ਐਗਰੀਗੇਟਰ ਫਰੇਮਵਰਕ ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ (ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਨਾਲ)
• GST ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵੇਰਵੇ (ਕਾਰੋਬਾਰੀ ਕਰਜ਼ਾ ਬਿਨੈਕਾਰਾਂ ਲਈ)
• ਕ੍ਰੈਡਿਟ ਬਿਊਰੋ ਰਿਪੋਰਟਾਂ ਅਤੇ ਕ੍ਰੈਡਿਟ ਸਕੋਰ CIBIL, Experian, Equifax, CRIF, ਜਾਂ ਕਿਸੇ ਹੋਰ RBI-ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਕ੍ਰੈਡਿਟ ਜਾਣਕਾਰੀ ਕੰਪਨੀ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਹਨ।
• ਮੌਜੂਦਾ ਕਰਜ਼ੇ ਦੇ ਵੇਰਵੇ ਅਤੇ ਮੁੜ ਅਦਾਇਗੀ ਦਾ ਇਤਿਹਾਸ

3.3 ਰੁਜ਼ਗਾਰ ਅਤੇ ਕਾਰੋਬਾਰੀ ਜਾਣਕਾਰੀ

• ਮਾਲਕ ਦਾ ਨਾਮ, ਅਹੁਦਾ, ਅਤੇ ਰੁਜ਼ਗਾਰ ਦੀ ਕਿਸਮ
• ਕਾਰੋਬਾਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦਸਤਾਵੇਜ਼ (ਸਵੈ-ਰੁਜ਼ਗਾਰ ਜਾਂ ਕਾਰੋਬਾਰੀ ਕਰਜ਼ਾ ਬਿਨੈਕਾਰਾਂ ਲਈ)
• ਕਾਰੋਬਾਰੀ ਵਿੰਟੇਜ, ਟਰਨਓਵਰ, ਅਤੇ ਵਿੱਤੀ (ਕਾਰੋਬਾਰੀ ਕਰਜ਼ਿਆਂ ਲਈ)

3.4 ਡਿਵਾਈਸ ਅਤੇ ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ

• ਡਿਵਾਈਸ ਪਛਾਣਕਰਤਾ, ਡਿਵਾਈਸ ਮਾਡਲ, ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਰਜਨ
• IP ਪਤਾ ਅਤੇ ਲਗਭਗ ਭੂਗੋਲਿਕ ਸਥਾਨ
• ਐਪ ਵਰਜਨ ਅਤੇ ਵਰਤੋਂ ਲੌਗ (ਸਿਰਫ਼ ਧੋਖਾਧੜੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਲਈ)
• ਸਿਰਫ਼ ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (OTP) ਅਤੇ ਡਿਵਾਈਸ ਟੋਕਨ

ਮਹੱਤਵਪੂਰਨ ਸੂਚਨਾ: RBI ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਸਖ਼ਤੀ ਨਾਲ ਪਾਲਣਾ ਕਰਦੇ ਹੋਏ, ਕੰਪਨੀ ਕਰਜ਼ਦਾਰ ਦੇ ਡਿਵਾਈਸ ਸਰੋਤਾਂ ਤੋਂ ਸੰਪਰਕ ਸੂਚੀ, ਕਾਲ ਲੌਗ, ਗੈਲਰੀ/ਮੀਡੀਆ ਫਾਈਲਾਂ, SMS (ਸਹਿਮਤੀ ਨਾਲ OTP ਆਟੋ-ਰੀਡ ਨੂੰ ਛੱਡ ਕੇ), ਮਾਈਕ੍ਰੋਫ਼ੋਨ, ਜਾਂ ਕੈਮਰਾ (ਸਹਿਮਤੀ ਨਾਲ KYC ਦਸਤਾਵੇਜ਼ ਕੈਪਚਰ ਨੂੰ ਛੱਡ ਕੇ) ਸਮੇਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਜਾਂ ਇਕੱਤਰ ਨਹੀਂ ਕਰਦੀ ਅਤੇ ਨਾ ਹੀ ਕਰੇਗੀ। ਉਪਰੋਕਤ ਤੋਂ ਇਲਾਵਾ ਮੰਗੀ ਗਈ ਕੋਈ ਵੀ ਇਜਾਜ਼ਤ ਵਿਕਲਪਿਕ ਅਤੇ ਗੈਰ-ਜ਼ਬਰਦਸਤੀ ਹੋਵੇਗੀ।

3.5 ਲੈਣ-ਦੇਣ ਦੀ ਜਾਣਕਾਰੀ

• ਲੋਨ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ, ਵੰਡ ਰਿਕਾਰਡ, ਮੁੜ ਅਦਾਇਗੀ ਸਮਾਂ-ਸਾਰਣੀ, ਅਤੇ ਲੈਣ-ਦੇਣ ਦਾ ਇਤਿਹਾਸ
• ਉਛਾਲ ਅਤੇ ਅਪਰਾਧ ਰਿਕਾਰਡ (ਕ੍ਰੈਡਿਟ ਜੋਖਮ ਮੁਲਾਂਕਣ ਲਈ)
• ਰਿਕਵਰੀ ਸੰਚਾਰ ਅਤੇ ਸੈਟਲਮੈਂਟ ਰਿਕਾਰਡ

3.6 ਸੰਚਾਰ ਅਤੇ ਸਹਾਇਤਾ ਡੇਟਾ

• ਗਾਹਕ ਸਹਾਇਤਾ ਟੀਮਾਂ ਨਾਲ ਕਾਲ ਰਿਕਾਰਡਿੰਗਾਂ ਅਤੇ ਚੈਟ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟਾਂ (ਗੁਣਵੱਤਾ ਅਤੇ ਪਾਲਣਾ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਰੱਖੀਆਂ ਗਈਆਂ)
• ਪਲੇਟਫਾਰਮ ਰਾਹੀਂ ਜਮ੍ਹਾਂ ਕਰਵਾਈਆਂ ਗਈਆਂ ਸ਼ਿਕਾਇਤਾਂ, ਸ਼ਿਕਾਇਤਾਂ ਅਤੇ ਫੀਡਬੈਕ

ਨੋਟ: ਅਸੀਂ ਸੇਵਾਵਾਂ ਦੇ ਅਧੀਨ ਕੋਈ ਵੀ ਬਾਇਓਮੈਟ੍ਰਿਕ ਡੇਟਾ ਇਕੱਠਾ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਕਰਦੇ ਹਾਂ।

4. ਸਹਿਮਤੀ ਢਾਂਚਾ
ਆਰਬੀਆਈ ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਅਤੇ ਡੀਪੀਡੀਪੀਏ ਦੇ ਅਨੁਸਾਰ, ਕੰਪਨੀ ਕਰਜ਼ਦਾਰ ਤੋਂ ਆਪਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ, ਵਰਤਣ ਜਾਂ ਸਾਂਝੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੁਫ਼ਤ, ਖਾਸ, ਸੂਚਿਤ, ਸਪੱਸ਼ਟ ਅਤੇ ਰੱਦ ਕਰਨ ਯੋਗ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰੇਗੀ। ਹੇਠ ਲਿਖੇ ਸਿਧਾਂਤ ਸਾਡੇ ਸਹਿਮਤੀ ਅਭਿਆਸਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹਨ:

• ਕਿਸੇ ਵੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂ ਉਸ ਸਮੇਂ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਵੇਗੀ।
• ਸਹਿਮਤੀ ਛੋਟੀ-ਮੋਟੀ ਹੋਵੇਗੀ - ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਹਰੇਕ ਵੱਖਰੇ ਉਦੇਸ਼ ਲਈ ਵੱਖਰੀ ਸਹਿਮਤੀ ਮੰਗੀ ਜਾਵੇਗੀ।
• ਕਰਜ਼ਦਾਰਾਂ ਨੂੰ ਸੇਵਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪੂਰਵ-ਸ਼ਰਤ ਵਜੋਂ ਡੇਟਾ ਸਾਂਝਾਕਰਨ ਲਈ ਪੂਰੀ ਸਹਿਮਤੀ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋਵੇਗੀ, ਸਿਵਾਏ ਜਿੱਥੇ ਅਜਿਹੀ ਸਾਂਝਾਕਰਨ ਮੁੱਖ ਉਧਾਰ ਗਤੀਵਿਧੀ ਲਈ ਜ਼ਰੂਰੀ ਹੋਵੇ।
• ਸਹਿਮਤੀ ਵਾਲੇ ਡੇਟਾ ਆਈਟਮਾਂ ਦਾ ਸਾਰ, ਉਹਨਾਂ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਲਈ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਉਹ ਸੰਸਥਾਵਾਂ ਜਿਨ੍ਹਾਂ ਨਾਲ ਅਜਿਹਾ ਡੇਟਾ ਸਾਂਝਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, KFS ਅਤੇ ਪਲੇਟਫਾਰਮ ਦੇ ਅੰਦਰ ਕਰਜ਼ਦਾਰ ਨੂੰ ਉਪਲਬਧ ਕਰਵਾਇਆ ਜਾਵੇਗਾ।
• ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਸਮੇਂ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈ ਸਕਦੇ ਹਨ; ਹਾਲਾਂਕਿ, ਵਾਪਸੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਨ੍ਹਾਂ ਸੇਵਾਵਾਂ ਨੂੰ ਬੰਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਸਹਿਮਤੀ ਦੀ ਲੋੜ ਸੀ। ਵਾਪਸੀ ਇਸ ਦੇ ਵਾਪਸੀ ਤੋਂ ਪਹਿਲਾਂ ਸਹਿਮਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਦੀ ਕਾਨੂੰਨੀਤਾ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰੇਗੀ।
• ਕੰਪਨੀ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਸਹਿਮਤੀਆਂ ਲਈ ਇੱਕ ਸਮਾਂ-ਮੋਹਰ ਵਾਲੀ ਸਹਿਮਤੀ ਕਲਾਕ੍ਰਿਤੀ (ਡਿਜੀਟਲ ਸਹਿਮਤੀ ਲੌਗ) ਬਣਾਈ ਰੱਖੇਗੀ, ਜੋ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਕਰਜ਼ਦਾਰ ਲਈ ਪਹੁੰਚਯੋਗ ਹੋਵੇਗੀ।

5. ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਦੇ ਉਦੇਸ਼
ਲਾਗੂ ਕਾਨੂੰਨਾਂ ਦੇ ਅਧੀਨ, ਕੰਪਨੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸਿਰਫ਼ ਹੇਠ ਲਿਖੇ ਨਿਰਧਾਰਤ, ਕਾਨੂੰਨੀ ਅਤੇ ਜ਼ਰੂਰੀ ਉਦੇਸ਼ਾਂ ਲਈ ਹੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੀ ਹੈ:

• ਲੋਨ ਅਰਜ਼ੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ, ਕ੍ਰੈਡਿਟ ਮੁਲਾਂਕਣ ਕਰਵਾਉਣਾ, ਅਤੇ RE ਵੱਲੋਂ ਲੋਨ ਉਤਪਤੀ ਦੀ ਸਹੂਲਤ ਦੇਣਾ।
• ਕੇਵਾਈਸੀ, 2016 (ਜਿਵੇਂ ਕਿ ਸੋਧਿਆ ਗਿਆ ਹੈ) 'ਤੇ ਆਰਬੀਆਈ ਦੇ ਮਾਸਟਰ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਵਿੱਚ ਕੇਵਾਈਸੀ/ਈ-ਕੇਵਾਈਸੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਰਾਹੀਂ ਕਰਜ਼ਾ ਲੈਣ ਵਾਲੇ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ।
• ਬਿਊਰੋ ਡੇਟਾ, ਬੈਂਕ ਸਟੇਟਮੈਂਟਾਂ, ਵਿੱਤੀ ਸਟੇਟਮੈਂਟਾਂ, ਅਤੇ ਹੋਰ ਕ੍ਰੈਡਿਟ ਸਕੋਰਿੰਗ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕ੍ਰੈਡਿਟ ਜੋਖਮ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ।
• ਕਰਜ਼ਦਾਰ ਦੇ ਨਿਰਧਾਰਤ ਬੈਂਕ ਖਾਤੇ ਵਿੱਚ ਕਰਜ਼ਾ ਵੰਡਣ ਦੀ ਸਹੂਲਤ ਲਈ।
• KFS, ਮੁੜ-ਭੁਗਤਾਨ ਸਮਾਂ-ਸਾਰਣੀ, ਕਰਜ਼ਾ ਸਮਝੌਤੇ, ਅਤੇ ਹੋਰ ਇਕਰਾਰਨਾਮੇ ਦੇ ਦਸਤਾਵੇਜ਼ ਤਿਆਰ ਕਰਨ ਅਤੇ ਸੰਚਾਰ ਕਰਨ ਲਈ।
• NACH, UPI, ਨੈੱਟਬੈਂਕਿੰਗ, ਅਤੇ ਹੋਰ RBI-ਪ੍ਰਵਾਨਿਤ ਭੁਗਤਾਨ ਵਿਧੀਆਂ ਰਾਹੀਂ ਕਰਜ਼ੇ ਦੀ ਅਦਾਇਗੀ, EMI ਸੰਗ੍ਰਹਿ, ਅਤੇ ਬਕਾਏ ਦੇ ਨਿਪਟਾਰੇ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ।
• ਧੋਖਾਧੜੀ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਮਨੀ ਲਾਂਡਰਿੰਗ ਵਿਰੋਧੀ (AML) ਜਾਂਚਾਂ, ਅਤੇ ਆਪਣੇ ਗਾਹਕ ਨੂੰ ਜਾਣੋ (KYC) ਦੀ ਸਹੀ ਜਾਂਚ ਕਰਨ ਲਈ।
• ਗਾਹਕ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਨ, ਸ਼ਿਕਾਇਤਾਂ ਨੂੰ ਸੰਭਾਲਣ ਅਤੇ ਸੇਵਾ ਦੀ ਗੁਣਵੱਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ।
• ਕ੍ਰੈਡਿਟ ਬਿਊਰੋ, CERSAI, GSTN, ਆਮਦਨ ਕਰ ਅਧਿਕਾਰੀਆਂ, ਅਤੇ ਹੋਰ ਰੈਗੂਲੇਟਰੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਰਿਪੋਰਟ ਕਰਨ ਸਮੇਤ ਕਾਨੂੰਨੀ, ਰੈਗੂਲੇਟਰੀ ਅਤੇ ਇਕਰਾਰਨਾਮੇ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨਾ।
• ਲੈਣ-ਦੇਣ ਸੰਬੰਧੀ ਸੰਚਾਰ, ਭੁਗਤਾਨ ਰੀਮਾਈਂਡਰ, ਅਤੇ ਸੇਵਾ ਸੂਚਨਾਵਾਂ ਭੇਜਣ ਲਈ।
• ਜਿੱਥੇ ਕਾਨੂੰਨ ਦੁਆਰਾ ਇਜਾਜ਼ਤ ਹੋਵੇ, ਪਹਿਲਾਂ ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਨਾਲ ਪ੍ਰਚਾਰ ਸੰਬੰਧੀ ਸੰਚਾਰ ਭੇਜਣ ਲਈ; ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਸਮੇਂ ਬਾਹਰ ਨਿਕਲ ਸਕਦੇ ਹਨ।
• ਪਲੇਟਫਾਰਮ ਅਤੇ ਸੇਵਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਰਿਪੋਰਟਿੰਗ, ਅਤੇ ਸੁਧਾਰ ਸਮੂਹਿਕ ਜਾਂ ਉਪਨਾਮ ਰੂਪ ਵਿੱਚ ਕਰਨ ਲਈ।
• ਸੁਰੱਖਿਆ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਪਾਲਣਾ ਲਈ ਆਡਿਟ ਟ੍ਰੇਲ, ਸਿਸਟਮ ਲੌਗ, ਅਤੇ ਕਾਰਜਸ਼ੀਲ ਡਾਇਗਨੌਸਟਿਕਸ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ।
• ਡਿਫਾਲਟ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਕਾਨੂੰਨ ਦੁਆਰਾ ਆਗਿਆ ਅਨੁਸਾਰ ਰਿਕਵਰੀ ਕਾਰਵਾਈਆਂ ਨੂੰ ਸੁਵਿਧਾਜਨਕ ਬਣਾਉਣਾ, ਜਿਸ ਵਿੱਚ RBI-ਅਨੁਕੂਲ ਰਿਕਵਰੀ ਏਜੰਟਾਂ ਰਾਹੀਂ ਕਰਜ਼ਦਾਰਾਂ ਨਾਲ ਕਾਨੂੰਨੀ ਸੰਚਾਰ ਸ਼ਾਮਲ ਹੈ।

ਅਸੀਂ ਸਿਰਫ਼ ਉਹੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦੇ ਹਾਂ ਜੋ ਉੱਪਰ ਦੱਸੇ ਗਏ ਉਦੇਸ਼ਾਂ ਲਈ ਸਖ਼ਤੀ ਨਾਲ ਜ਼ਰੂਰੀ ਹੈ। ਇਹਨਾਂ ਉਦੇਸ਼ਾਂ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਵੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਵੱਖਰੀ, ਖਾਸ ਸਹਿਮਤੀ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

6. ਡੇਟਾ ਸਥਾਨੀਕਰਨ ਅਤੇ ਸਟੋਰੇਜ
RBI ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਅਤੇ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੀ ਪੂਰੀ ਪਾਲਣਾ ਵਿੱਚ:

• ਕੰਪਨੀ ਦੁਆਰਾ ਇਕੱਠੀ ਕੀਤੀ ਗਈ ਸਾਰੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਭਾਰਤ ਦੇ ਖੇਤਰ ਦੇ ਅੰਦਰ ਸਥਿਤ ਸਰਵਰਾਂ ਅਤੇ ਡੇਟਾ ਸੈਂਟਰਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਵੇਗੀ।
• ਉਧਾਰ ਲੈਣ ਵਾਲਿਆਂ ਦੀ ਕੋਈ ਵੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ RBI ਦੀ ਸਪੱਸ਼ਟ ਪ੍ਰਵਾਨਗੀ ਅਤੇ ਲੋੜੀਂਦੀ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਸਥਿਤ ਸਰਵਰਾਂ 'ਤੇ ਟ੍ਰਾਂਸਫਰ, ਸਟੋਰ ਜਾਂ ਪ੍ਰੋਸੈਸ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ।
• ਕੰਪਨੀ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਕਲਾਉਡ ਸੇਵਾਵਾਂ MEITY ਅਤੇ RBI ਦੀਆਂ ਡੇਟਾ ਸਥਾਨਕਕਰਨ ਜ਼ਰੂਰਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨਗੀਆਂ।
• ਕੰਪਨੀ ਡੇਟਾ ਸਟੋਰੇਜ ਸਥਾਨਾਂ ਦੇ ਢੁਕਵੇਂ ਦਸਤਾਵੇਜ਼ ਬਣਾਏ ਰੱਖੇਗੀ ਅਤੇ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਆਰਈ ਅਤੇ ਆਰਬੀਆਈ ਨੂੰ ਉਪਲਬਧ ਕਰਵਾਏਗੀ।

7. ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਅਤੇ ਟ੍ਰਾਂਸਫਰ

7.1 ਨਿਯੰਤ੍ਰਿਤ ਇਕਾਈ (RE) ਨੂੰ ਖੁਲਾਸਾ
ਕੰਪਨੀ, ਇੱਕ LSP ਦੇ ਤੌਰ 'ਤੇ ਆਪਣੀ ਸਮਰੱਥਾ ਵਿੱਚ, ਕਰਜ਼ੇ ਦੀ ਸ਼ੁਰੂਆਤ, ਅੰਡਰਰਾਈਟਿੰਗ, ਵੰਡ ਅਤੇ ਸੇਵਾ ਲਈ ਲੋੜ ਅਨੁਸਾਰ ਸਬੰਧਤ RE ਨਾਲ ਕਰਜ਼ਾ ਲੈਣ ਵਾਲੇ ਡੇਟਾ ਨੂੰ ਸਾਂਝਾ ਕਰੇਗੀ। ਅਜਿਹੀ ਸਾਂਝਾਕਰਨ ਕੰਪਨੀ ਅਤੇ RE ਵਿਚਕਾਰ ਡੇਟਾ ਸਾਂਝਾਕਰਨ ਸਮਝੌਤੇ ਦੇ ਅਨੁਸਾਰ ਹੋਵੇਗੀ ਅਤੇ ਇਸ ਵਿੱਚ ਦੱਸੇ ਗਏ ਉਦੇਸ਼ਾਂ ਤੱਕ ਸੀਮਿਤ ਹੋਵੇਗੀ।

7.2 ਤੀਜੀ-ਧਿਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਖੁਲਾਸਾ
ਕੰਪਨੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਅਧਿਕਾਰਤ ਤੀਜੀ ਧਿਰ ਨਾਲ ਸਿਰਫ਼ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਦੇ ਆਧਾਰ 'ਤੇ ਸਾਂਝਾ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਕ੍ਰੈਡਿਟ ਬਿਊਰੋ ਪੁੱਛਗਿੱਛ ਅਤੇ ਰਿਪੋਰਟਿੰਗ ਲਈ ਕ੍ਰੈਡਿਟ ਜਾਣਕਾਰੀ ਕੰਪਨੀਆਂ (CIBIL, Experian, Equifax, CRIF)।
• RE/RBI ਦੁਆਰਾ ਅਧਿਕਾਰਤ KYC/e-KYC ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਅਤੇ ਵੀਡੀਓ KYC ਪਲੇਟਫਾਰਮ।
• ਖਾਤਾ ਐਗਰੀਗੇਟਰ (AAs) ਜੋ ਕਿ RBI ਦੁਆਰਾ ਅਕਾਊਂਟ ਐਗਰੀਗੇਟਰ ਫਰੇਮਵਰਕ ਦੇ ਤਹਿਤ ਲਾਇਸੰਸਸ਼ੁਦਾ ਹਨ।
• ਭੁਗਤਾਨ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਭੁਗਤਾਨ ਸਮੂਹਕ, ਅਤੇ ਵੰਡ ਅਤੇ ਉਗਰਾਹੀ ਲਈ ਬੈਂਕਿੰਗ ਪੱਤਰ ਪ੍ਰਦਾਤਾ।
• ਪਲੇਟਫਾਰਮ ਕਾਰਜਾਂ ਲਈ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਅਤੇ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ।
• ਗੁਪਤ ਆਧਾਰ 'ਤੇ ਕਾਨੂੰਨੀ ਅਤੇ ਪਾਲਣਾ ਸਲਾਹਕਾਰ।

ਸਾਡੇ ਭਾਈਵਾਲਾਂ/ਸੇਵਾ ਪ੍ਰਦਾਤਾ/ਤੀਜੀ ਧਿਰ ਦੇ ਵੇਰਵੇ ਜਿਨ੍ਹਾਂ ਨਾਲ ਕੰਪਨੀ ਤੁਹਾਡੀ ਜਾਣਕਾਰੀ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਦੇ ਆਧਾਰ 'ਤੇ ਸਾਂਝੀ ਕਰ ਸਕਦੀ ਹੈ:

ਕੰਪਨੀ ਦੁਆਰਾ ਲਗਾਏ ਗਏ ਸਾਰੇ ਤੀਜੀ-ਧਿਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਕਰਜ਼ਦਾਰ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਅਤੇ ਲਾਗੂ ਕਾਨੂੰਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਇਕਰਾਰਨਾਮੇ ਅਨੁਸਾਰ ਪਾਬੰਦ ਹੋਣਗੇ।

7.3 ਕਾਨੂੰਨੀ ਜ਼ਰੂਰਤਾਂ ਦੇ ਕਾਰਨ ਖੁਲਾਸਾ
ਕੰਪਨੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਸਰਕਾਰੀ ਅਧਿਕਾਰੀਆਂ, ਅਦਾਲਤਾਂ, ਟ੍ਰਿਬਿਊਨਲਾਂ, ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ, ਜਾਂ ਰੈਗੂਲੇਟਰੀ ਸੰਸਥਾਵਾਂ (ਆਰਬੀਆਈ ਸਮੇਤ) ਨੂੰ ਲਾਗੂ ਕਾਨੂੰਨ, ਅਦਾਲਤ ਦੇ ਹੁਕਮ, ਜਾਂ ਰੈਗੂਲੇਟਰੀ ਨਿਰਦੇਸ਼ ਦੁਆਰਾ ਲੋੜੀਂਦੀ ਹੱਦ ਤੱਕ ਕਰ ਸਕਦੀ ਹੈ।

7.4 ਰਿਕਵਰੀ ਏਜੰਟਾਂ ਨੂੰ ਖੁਲਾਸਾ
ਡਿਫਾਲਟ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਕੰਪਨੀ RBI-ਅਨੁਕੂਲ ਰਿਕਵਰੀ ਏਜੰਟਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਡੇਟਾ ਨੂੰ ਸਾਂਝਾ ਕਰ ਸਕਦੀ ਹੈ। ਅਜਿਹੇ ਸਾਰੇ ਏਜੰਟ ਕਰਜ਼ਾ ਵਸੂਲੀ ਲਈ ਕੰਪਨੀ ਦੇ ਆਚਾਰ ਸੰਹਿਤਾ, RBI ਦੇ ਨਿਰਪੱਖ ਅਭਿਆਸ ਕੋਡ ਅਤੇ ਆਊਟਸੋਰਸਿੰਗ 'ਤੇ ਮੌਜੂਦਾ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਾਲੇ, ਦੁਆਰਾ ਪਾਬੰਦ ਹੋਣਗੇ। ਕੰਪਨੀ ਰਿਕਵਰੀ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਅਣਅਧਿਕਾਰਤ ਤੀਜੀ-ਧਿਰ ਐਪਸ ਜਾਂ ਪਲੇਟਫਾਰਮਾਂ ਨਾਲ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਡੇਟਾ ਨੂੰ ਸਾਂਝਾ ਨਹੀਂ ਕਰੇਗੀ।

7.5 ਅਣਅਧਿਕਾਰਤ ਸਾਂਝਾਕਰਨ 'ਤੇ ਪਾਬੰਦੀ
ਕੰਪਨੀ ਸਖ਼ਤੀ ਨਾਲ ਮਨਾਹੀ ਕਰਦੀ ਹੈ ਅਤੇ ਹੇਠ ਲਿਖਿਆਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਨਹੀਂ ਹੋਵੇਗੀ:

• ਮਾਰਕੀਟਿੰਗ, ਪ੍ਰੋਫਾਈਲਿੰਗ, ਜਾਂ ਕਿਸੇ ਵੀ ਗੈਰ-ਉਧਾਰ ਉਦੇਸ਼ ਲਈ ਕਿਸੇ ਵੀ ਤੀਜੀ ਧਿਰ ਨੂੰ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਡੇਟਾ ਦੀ ਵਿਕਰੀ।
• ਇਸ ਨੀਤੀ ਵਿੱਚ ਪ੍ਰਗਟ ਨਾ ਕੀਤੀ ਗਈ ਕਿਸੇ ਵੀ ਇਕਾਈ ਜਾਂ ਸਹਿਮਤੀ ਵਾਲੀ ਚੀਜ਼ ਨਾਲ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੇ ਡੇਟਾ ਨੂੰ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੀ ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਸਾਂਝਾ ਕਰਨਾ।
• ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਧਿਰ ਨਾਲ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੀ ਸੰਪਰਕ ਸੂਚੀ, ਕਾਲ ਲੌਗ ਡੇਟਾ, ਜਾਂ ਹੋਰ ਡਿਵਾਈਸ-ਪੱਧਰ ਦੇ ਡੇਟਾ ਨੂੰ ਸਾਂਝਾ ਕਰਨਾ।

8. ਬੱਚਿਆਂ ਅਤੇ ਅਪਾਹਜ ਵਿਅਕਤੀਆਂ ਦੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ
ਕੰਪਨੀ ਦੀਆਂ ਸੇਵਾਵਾਂ ਸਿਰਫ਼ 18 ਸਾਲ ਜਾਂ ਇਸ ਤੋਂ ਵੱਧ ਉਮਰ ਦੇ ਵਿਅਕਤੀਆਂ ਲਈ ਹਨ। ਅਸੀਂ ਜਾਣਬੁੱਝ ਕੇ 18 ਸਾਲ ਤੋਂ ਘੱਟ ਉਮਰ ਦੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨੂੰ ਕਰਜ਼ਾ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ, ਜਾਂ ਉਸਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਕਰਦੇ। ਜੇਕਰ ਸਾਨੂੰ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਅਸੀਂ ਅਣਜਾਣੇ ਵਿੱਚ ਕਿਸੇ ਨਾਬਾਲਗ ਦਾ ਡੇਟਾ ਇਕੱਠਾ ਕੀਤਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਤੁਰੰਤ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਨੂੰ ਮਿਟਾ ਦੇਵਾਂਗੇ ਅਤੇ ਸੰਬੰਧਿਤ ਲੋਨ ਅਰਜ਼ੀ ਨੂੰ ਰੱਦ ਕਰ ਦੇਵਾਂਗੇ।

ਅਪਾਹਜ ਵਿਅਕਤੀਆਂ ਲਈ ਜਿਨ੍ਹਾਂ ਦੇ ਕਾਨੂੰਨੀ ਸਰਪ੍ਰਸਤ ਹਨ, ਕੰਪਨੀ ਇਹ ਯਕੀਨੀ ਬਣਾਏਗੀ ਕਿ ਲਾਗੂ ਕਾਨੂੰਨ ਦੇ ਅਨੁਸਾਰ, ਅਜਿਹੇ ਵਿਅਕਤੀ ਦੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਰਪ੍ਰਸਤ ਦੀ ਪ੍ਰਮਾਣਿਤ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਵੇ।

9. ਸੁਰੱਖਿਆ ਅਭਿਆਸ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ
ਕੰਪਨੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਉਦਯੋਗ-ਮਿਆਰੀ ਤਕਨੀਕੀ, ਸੰਚਾਲਨ, ਪ੍ਰਬੰਧਕੀ ਅਤੇ ਭੌਤਿਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਟ੍ਰਾਂਜ਼ਿਟ (TLS 1.2 ਜਾਂ ਵੱਧ) ਅਤੇ ਆਰਾਮ ਵੇਲੇ (AES-256 ਜਾਂ ਬਰਾਬਰ) ਡੇਟਾ ਦੀ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਸ਼ਨ।
• ਅੰਦਰੂਨੀ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA)।
• ਭੂਮਿਕਾ-ਅਧਾਰਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ (RBAC) ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ ਕਿ ਕਰਮਚਾਰੀ ਸਿਰਫ਼ ਆਪਣੇ ਨਿਰਧਾਰਤ ਕਾਰਜਾਂ ਲਈ ਜ਼ਰੂਰੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।
• ਆਰਬੀਆਈ ਆਈਟੀ ਸੁਰੱਖਿਆ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਵਿੱਚ ਨਿਯਮਤ ਪ੍ਰਵੇਸ਼ ਜਾਂਚ, ਕਮਜ਼ੋਰੀ ਮੁਲਾਂਕਣ, ਅਤੇ ਸੁਰੱਖਿਆ ਆਡਿਟ।
• DPDPA ਅਤੇ CERT-In ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਨੁਕੂਲ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਅਤੇ ਉਲੰਘਣਾ ਸੂਚਨਾ ਪ੍ਰਕਿਰਿਆਵਾਂ।
• ਸੰਵੇਦਨਸ਼ੀਲ ਵਿੱਤੀ ਪਛਾਣਕਰਤਾਵਾਂ ਲਈ ਡੇਟਾ ਮਾਸਕਿੰਗ ਅਤੇ ਟੋਕਨਾਈਜ਼ੇਸ਼ਨ।
• ਸਾਰੇ ਡੇਟਾ ਐਕਸੈਸ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ ਲਈ ਵਿਆਪਕ ਆਡਿਟ ਲੌਗ ਰੱਖੇ ਜਾਂਦੇ ਹਨ।

ਉਪਰੋਕਤ ਦੇ ਬਾਵਜੂਦ, ਇੰਟਰਨੈੱਟ-ਅਧਾਰਤ ਸੰਚਾਰ ਦੇ ਅੰਦਰੂਨੀ ਜੋਖਮਾਂ ਦੇ ਕਾਰਨ, ਕੰਪਨੀ ਇੰਟਰਨੈੱਟ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਪੂਰਨ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦੇ ਸਕਦੀ। ਕੰਪਨੀ ਆਪਣੇ ਵਾਜਬ ਨਿਯੰਤਰਣ ਤੋਂ ਬਾਹਰ ਦੇ ਕਾਰਕਾਂ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਉਲੰਘਣਾ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਹੋਵੇਗੀ।

10. ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਭਾਲਣਾ
ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਰੱਖੀ ਜਾਵੇਗੀ:

• ਕੰਪਨੀ ਆਪਣੇ ਕੰਮਕਾਜ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਘੱਟੋ-ਘੱਟ ਮੁੱਢਲਾ ਡੇਟਾ (ਜਿਵੇਂ ਕਿ ਨਾਮ, ਪਤਾ, ਗਾਹਕ ਦਾ ਸੰਪਰਕ ਵੇਰਵਾ, ਆਦਿ) ਸਟੋਰ ਕਰੇਗੀ।
• ਜਿੱਥੇ ਕਰਜ਼ਦਾਰ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈ ਲੈਂਦਾ ਹੈ ਜਾਂ ਆਪਣਾ ਖਾਤਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਕੰਪਨੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਮਿਟਾ ਦੇਵੇਗੀ ਜਾਂ ਗੁਮਨਾਮ ਕਰ ਦੇਵੇਗੀ ਜਦੋਂ ਤੱਕ ਕਿ ਕਾਨੂੰਨ ਦੁਆਰਾ ਜਾਂ ਕੰਪਨੀ ਦੇ ਕਾਨੂੰਨੀ ਅਧਿਕਾਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇਸਨੂੰ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਨਾ ਹੋਵੇ।

ਕੰਪਨੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਉੱਪਰ ਦੱਸੇ ਗਏ ਸਮੇਂ ਤੋਂ ਵੱਧ ਜਾਂ ਉਸ ਸਮੇਂ ਤੋਂ ਵੱਧ ਨਹੀਂ ਰੱਖੇਗੀ ਜਿਸ ਲਈ ਪ੍ਰਕਿਰਿਆ ਦਾ ਉਦੇਸ਼ ਮੌਜੂਦ ਹੈ, ਜੋ ਵੀ ਪਹਿਲਾਂ ਹੋਵੇ।

11. ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੇ ਹੱਕ
DPDPA, SPDI ਨਿਯਮਾਂ, ਅਤੇ RBI ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਸਾਰ, ਕਰਜ਼ਦਾਰਾਂ ਕੋਲ ਆਪਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਅਧਿਕਾਰ ਹਨ:

• ਪਹੁੰਚ ਦਾ ਅਧਿਕਾਰ: ਤੁਸੀਂ ਕੰਪਨੀ ਦੁਆਰਾ ਆਪਣੇ ਬਾਰੇ ਰੱਖੀ ਗਈ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਇੱਕ ਕਾਪੀ ਮੰਗ ਸਕਦੇ ਹੋ।
• ਸੁਧਾਰ ਦਾ ਅਧਿਕਾਰ: ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਗਲਤ, ਅਧੂਰੀ, ਜਾਂ ਪੁਰਾਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਧਾਰਨ, ਪੂਰਾ ਕਰਨ ਜਾਂ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹੋ।
• ਮਿਟਾਉਣ ਦਾ ਅਧਿਕਾਰ: ਤੁਸੀਂ ਆਪਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹੋ, ਲਾਗੂ ਕਾਨੂੰਨੀ ਧਾਰਨ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਧੀਨ।
• ਸਹਿਮਤੀ ਵਾਪਸ ਲੈਣ ਦਾ ਅਧਿਕਾਰ: ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਮੇਂ ਆਪਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਆਪਣੀ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈ ਸਕਦੇ ਹੋ। ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਵਾਪਸੀ ਵਾਪਸੀ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤੀ ਗਈ ਕਿਸੇ ਵੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰੇਗੀ।
• ਪੋਰਟੇਬਿਲਟੀ ਦਾ ਅਧਿਕਾਰ: ਜਿੱਥੇ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਸੰਭਵ ਅਤੇ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਇਜਾਜ਼ਤ ਹੈ, ਤੁਸੀਂ ਕੰਪਨੀ ਨੂੰ ਆਪਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇੱਕ ਢਾਂਚਾਗਤ, ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ, ਅਤੇ ਮਸ਼ੀਨ-ਪੜ੍ਹਨਯੋਗ ਫਾਰਮੈਟ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹੋ।
• ਸ਼ਿਕਾਇਤ ਨਿਵਾਰਣ ਦਾ ਅਧਿਕਾਰ: ਤੁਹਾਨੂੰ ਕੰਪਨੀ ਦੇ ਸ਼ਿਕਾਇਤ ਨਿਵਾਰਣ ਵਿਧੀ (ਜਿਵੇਂ ਕਿ ਇਸ ਨੀਤੀ ਦੇ ਭਾਗ 13 ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ) ਰਾਹੀਂ ਸ਼ਿਕਾਇਤਾਂ ਦਰਜ ਕਰਨ ਅਤੇ ਸਮੇਂ ਸਿਰ ਹੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ।
• ਖਾਸ ਡੇਟਾ ਅਤੇ ਡੇਟਾ ਧਾਰਨ ਦਾ ਅਧਿਕਾਰ: ਤੁਹਾਨੂੰ ਤੀਜੀ ਧਿਰ ਨਾਲ ਆਪਣੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਅਤੇ ਸਾਂਝਾਕਰਨ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ।

ਉਪਰੋਕਤ ਕਿਸੇ ਵੀ ਅਧਿਕਾਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਕਰਜ਼ਦਾਰ ਧਾਰਾ 13 ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਸੰਪਰਕ ਵੇਰਵਿਆਂ 'ਤੇ ਕੰਪਨੀ ਦੇ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ ਨੂੰ ਲਿਖ ਸਕਦੇ ਹਨ।

12. ਪਲੇਟਫਾਰਮ 'ਤੇ ਵਰਜਿਤ ਆਚਰਣ
ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਵੀ ਜਾਣਕਾਰੀ ਨੂੰ ਅਪਲੋਡ, ਸੰਚਾਰਿਤ ਜਾਂ ਸਾਂਝਾ ਕਰਨ ਲਈ ਨਹੀਂ ਕਰਨਗੇ ਜੋ:

• ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਦੀ ਸਹਿਮਤੀ ਜਾਂ ਕਾਨੂੰਨੀ ਅਧਿਕਾਰ ਤੋਂ ਬਿਨਾਂ ਉਸਦੀ ਜਾਇਦਾਦ ਹੈ।
• ਕੀ ਇਹ ਝੂਠਾ, ਗੁੰਮਰਾਹਕੁੰਨ, ਮਨਘੜਤ, ਜਾਂ ਧੋਖਾਧੜੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਛਾਣ ਜਾਂ ਵਿੱਤੀ ਸਥਿਤੀ ਦੀ ਗਲਤ ਪੇਸ਼ਕਾਰੀ ਸ਼ਾਮਲ ਹੈ।
• ਕਿਸੇ ਵੀ ਬੌਧਿਕ ਸੰਪਤੀ ਅਧਿਕਾਰਾਂ, ਗੋਪਨੀਯਤਾ ਅਧਿਕਾਰਾਂ, ਜਾਂ ਕਿਸੇ ਵੀ ਤੀਜੀ ਧਿਰ ਦੇ ਹੋਰ ਅਧਿਕਾਰਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ।
• ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਦੀ ਪਛਾਣ ਦੀ ਚੋਰੀ ਜਾਂ ਨਕਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।
• ਕਿਸੇ ਵੀ ਲਾਗੂ ਕਾਨੂੰਨ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਨੀ ਲਾਂਡਰਿੰਗ ਵਿਰੋਧੀ, ਅੱਤਵਾਦ ਵਿਰੋਧੀ ਵਿੱਤ ਪੋਸ਼ਣ, ਜਾਂ ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਨਾਲ ਸਬੰਧਤ ਕਾਨੂੰਨ ਸ਼ਾਮਲ ਹਨ।
• ਇਸ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ, ਵਾਇਰਸ, ਜਾਂ ਪਲੇਟਫਾਰਮ ਨੂੰ ਵਿਘਨ ਪਾਉਣ, ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਜਾਂ ਵਿਗਾੜਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਕੋਈ ਵੀ ਸਾਫਟਵੇਅਰ ਸ਼ਾਮਲ ਹੈ।

13. ਸ਼ਿਕਾਇਤ ਨਿਵਾਰਣ
ਆਰਬੀਆਈ ਡਿਜੀਟਲ ਉਧਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਸਾਰ, ਕੰਪਨੀ ਨੇ ਇਸ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਅਤੇ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਅਭਿਆਸਾਂ ਨਾਲ ਸਬੰਧਤ ਸ਼ਿਕਾਇਤਾਂ ਅਤੇ ਚਿੰਤਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਇੱਕ ਨੋਡਲ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ ਨਿਯੁਕਤ ਕੀਤਾ ਹੈ:

ਅਸ਼ੀਸ਼ ਸੱਭਰਵਾਲ
ਈਮੇਲ id: [ਈਮੇਲ ਸੁਰੱਖਿਅਤ]

ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ 5 (ਪੰਜ) ਕਾਰੋਬਾਰੀ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਸ਼ਿਕਾਇਤਾਂ ਦੀ ਪ੍ਰਾਪਤੀ ਨੂੰ ਸਵੀਕਾਰ ਕਰੇਗਾ ਅਤੇ ਪ੍ਰਾਪਤੀ ਦੇ 30 (ਤੀਹ) ਕੈਲੰਡਰ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ। ਜੇਕਰ ਕੋਈ ਕਰਜ਼ਾ ਲੈਣ ਵਾਲਾ ਹੱਲ ਤੋਂ ਸੰਤੁਸ਼ਟ ਨਹੀਂ ਹੈ, ਤਾਂ ਉਹ ਆਪਣੀ ਸ਼ਿਕਾਇਤ RE ਜਾਂ RBI ਏਕੀਕ੍ਰਿਤ ਲੋਕਪਾਲ ਯੋਜਨਾ (RBI-IOS) ਨੂੰ https://rbi.org.in 'ਤੇ ਭੇਜ ਸਕਦਾ ਹੈ ।

14. ਕੂਕੀਜ਼ ਅਤੇ ਟ੍ਰੈਕਿੰਗ ਤਕਨਾਲੋਜੀਆਂ
ਪਲੇਟਫਾਰਮ ਪਲੇਟਫਾਰਮ ਦੇ ਤਕਨੀਕੀ ਕੰਮਕਾਜ ਲਈ ਸਖ਼ਤੀ ਨਾਲ ਜ਼ਰੂਰੀ ਜ਼ਰੂਰੀ ਕੂਕੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੈਸ਼ਨ ਪ੍ਰਬੰਧਨ ਅਤੇ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਹੈ। ਕੰਪਨੀ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਵਿਵਹਾਰਕ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਟਰੈਕਿੰਗ ਕੂਕੀਜ਼ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀ ਹੈ। ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਆਪਣੀ ਡਿਵਾਈਸ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਰਾਹੀਂ ਕੂਕੀ ਤਰਜੀਹਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰ ਸਕਦੇ ਹਨ; ਹਾਲਾਂਕਿ, ਜ਼ਰੂਰੀ ਕੂਕੀਜ਼ ਨੂੰ ਅਯੋਗ ਕਰਨ ਨਾਲ ਪਲੇਟਫਾਰਮ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦੀ ਹੈ।

15. ਤੀਜੀ-ਧਿਰ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਲਿੰਕ
ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਲਿੰਕ ਹੋ ਸਕਦੇ ਹਨ ਜੋ RE ਜਾਂ ਹੋਰ ਭਾਈਵਾਲਾਂ ਦੁਆਰਾ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਚਲਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੰਪਨੀ ਅਜਿਹੇ ਤੀਜੀ-ਧਿਰ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਗੋਪਨੀਯਤਾ ਅਭਿਆਸਾਂ ਜਾਂ ਸਮੱਗਰੀ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਹੈ। ਉਧਾਰ ਲੈਣ ਵਾਲਿਆਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਕੋਈ ਵੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਜਿਹੀਆਂ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਗੋਪਨੀਯਤਾ ਨੀਤੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨ।

16. ਇਸ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ
ਅਸੀਂ ਇਸ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਨੂੰ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਅੱਪਡੇਟ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਤੁਹਾਨੂੰ ਨੀਤੀ ਦੇ ਨਾਲ-ਨਾਲ ਅਜਿਹੇ ਕਿਸੇ ਵੀ ਬਦਲਾਅ ਬਾਰੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਸਾਲ ਵਿੱਚ ਇੱਕ ਵਾਰ ਸੂਚਿਤ ਕਰਾਂਗੇ। ਹਾਲਾਂਕਿ, ਤੁਹਾਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਬਦਲਾਅ ਲਈ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਇਸ ਪੰਨੇ/ਨੀਤੀ ਦੀ ਸਮੀਖਿਆ ਕਰੋ। ਸੇਵਾਵਾਂ ਦੀ ਤੁਹਾਡੀ ਨਿਰੰਤਰ ਵਰਤੋਂ ਸੋਧੀ/ਅੱਪਡੇਟ ਕੀਤੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਦੀ ਤੁਹਾਡੀ ਸਵੀਕ੍ਰਿਤੀ ਦਾ ਗਠਨ ਕਰੇਗੀ।

17. ਸ਼ਾਸਨ ਕਾਨੂੰਨ ਅਤੇ ਅਧਿਕਾਰ ਖੇਤਰ
ਇਹ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਭਾਰਤ ਦੇ ਕਾਨੂੰਨਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਅਤੇ ਵਿਆਖਿਆ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਸ ਨੀਤੀ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਜਾਂ ਇਸ ਨਾਲ ਸਬੰਧਤ ਕੋਈ ਵੀ ਵਿਵਾਦ ਗੁਰੂਗ੍ਰਾਮ, ਹਰਿਆਣਾ, ਭਾਰਤ ਦੀਆਂ ਅਦਾਲਤਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਖੇਤਰ ਦੇ ਅਧੀਨ ਹੋਵੇਗਾ।