షిప్రాకెట్ లిమిటెడ్ , (గతంలో షిప్రాకెట్ ప్రైవేట్ లిమిటెడ్ మరియు వాస్తవానికి బిగ్ఫుట్ రిటైల్ సొల్యూషన్స్ ప్రైవేట్ లిమిటెడ్ (“BFRS”) (“ మేము ” లేదా “ మా ” లేదా “ మమ్మల్ని ” లేదా “ కంపెనీ ” లేదా “ షిప్రాకెట్ ”) అనేది ( భారతీయ ) కంపెనీల చట్టం, 1956 (ఎప్పటికప్పుడు సవరించబడినది) నిబంధనల ప్రకారం సక్రమంగా స్థాపించబడిన ఒక కంపెనీ . ఇది 'షిప్రాకెట్' బ్రాండ్ పేరుతో తన డిజిటల్ ప్లాట్ఫారమ్, వెబ్సైట్ మరియు మొబైల్ అప్లికేషన్ (“సేవలు”) ద్వారా ఇ-కామర్స్ లావాదేవీలు మరియు లాజిస్టిక్స్, చెక్అవుట్, చెల్లింపులు, ఫైనాన్సింగ్ (కేవలం రుణ సేవా ప్రదాతగా), ఆర్డర్ నెరవేర్పు, సరిహద్దు వాణిజ్యం, గిడ్డంగులు , మరియు వ్యాపారులు వారి ఆన్లైన్ మరియు ఆఫ్లైన్ అమ్మకాలను నిర్వహించడానికి వీలు కల్పించేలా రూపొందించబడిన పూర్తిస్థాయి టెక్నాలజీ ప్లాట్ఫారమ్/సేవలను అందిస్తుంది.
ఈ గోప్యతా విధానం (“విధానం”) మా సేవలకు సంబంధించి రుణగ్రహీతల వ్యక్తిగత మరియు ఆర్థిక సమాచారాన్ని సేకరించడం, నిల్వ చేయడం, ప్రాసెస్ చేయడం, ఉపయోగించడం, బహిర్గతం చేయడం మరియు బదిలీ చేయడాన్ని నియంత్రిస్తుంది మరియు ఇది ఆర్బిఐ డిజిటల్ లెండింగ్ మార్గదర్శకాలు, ఇన్ఫర్మేషన్ టెక్నాలజీ చట్టం, 2000, ఇన్ఫర్మేషన్ టెక్నాలజీ (సహేతుకమైన భద్రతా పద్ధతులు మరియు విధానాలు మరియు సున్నితమైన వ్యక్తిగత డేటా లేదా సమాచారం) నియమాలు, 2011 (“ఎస్పిడిఐ నియమాలు”), డిజిటల్ వ్యక్తిగత డేటా రక్షణ చట్టం, 2023 (“డిపిడిపిఎ”), మరియు అమలులో ఉన్న అన్ని ఇతర వర్తించే చట్టాలకు ఖచ్చితంగా అనుగుణంగా రూపొందించబడింది.
మా ప్లాట్ఫారమ్ను (వెబ్సైట్, మొబైల్ అప్లికేషన్, లేదా కంపెనీచే నిర్వహించబడే ఏదైనా ఇతర డిజిటల్ ఇంటర్ఫేస్) యాక్సెస్ చేయడం లేదా ఉపయోగించడం ద్వారా, మీరు ఈ పాలసీ యొక్క నిబంధనలకు స్పష్టంగా సమ్మతిస్తున్నారు.
1. పరిచయం మరియు నియంత్రణ సందర్భం
ఆర్బిఐ డిజిటల్ లెండింగ్ మార్గదర్శకాల ప్రకారం పనిచేసే ఒక ఎల్ఎస్పిగా, కంపెనీ కఠినమైన డేటా గవర్నెన్స్ బాధ్యతలకు కట్టుబడి ఉంటుంది. ఈ పాలసీని రూపొందించే కీలక నియంత్రణ అవసరాలు:
- రుణగ్రహీత స్పష్టంగా అంగీకరించి, వర్తించే చట్టం ప్రకారం అనుమతించబడితే తప్ప, రుణ లావాదేవీలను సులభతరం చేసే ప్రయోజనం కోసం తప్ప, రుణ సేవా ప్రదాతలు (LSPలు) రుణగ్రహీత డేటాను నిల్వ చేయకూడదు.
- సేకరించిన డేటా అంతా రుణగ్రహీత యొక్క స్పష్టమైన, సమాచారంతో కూడిన మరియు ప్రయోజన-నిర్దిష్ట సమ్మతితో, "తెలుసుకోవలసిన అవసరం" ఆధారంగా మాత్రమే ఉండాలి.
- LSPలు సేకరించిన డేటాను భారతదేశంలోని సర్వర్లలో మాత్రమే నిల్వ చేసేలా (డేటా స్థానికీకరణ అవసరం) మరియు రుణగ్రహీత యొక్క స్పష్టమైన సమ్మతి లేకుండా ఏ సంస్థతోనూ పంచుకోకుండా ఉండేలా నిర్ధారించుకోవాలి.
- నిర్దిష్ట ఆర్థిక లావాదేవీలకు అవసరమైన OTP లేదా పరికర టోకెన్లు మినహా, LSPలు రుణగ్రహీత యొక్క ఫైల్లు, మీడియా, కాంటాక్ట్ జాబితా, కాల్ లాగ్లు, టెలిఫోనీ ఫంక్షన్లు మొదలైన మొబైల్ ఫోన్ వనరులను యాక్సెస్ చేయడం నిషేధించబడింది.
- ఏదైనా రుణ ఒప్పందాన్ని అమలు చేయడానికి ముందు కీలక వాస్తవాల నివేదిక (“KFS”)ను స్వీకరించే హక్కు రుణగ్రహీతకు ఉంది.
ఈ పాలసీని, కంపెనీ మరియు సంబంధిత RE అందించిన వినియోగ నిబంధనలు మరియు షరతులు, కీలక వాస్తవాల ప్రకటన, మరియు రుణ ఒప్పందం (వర్తించే విధంగా) లతో కలిపి చదవాలి.
2. నిర్వచనాలు
ఈ పాలసీ ప్రయోజనం కోసం, కింది పదాలకు దిగువన కేటాయించిన అర్థాలు ఉంటాయి:
- "వ్యక్తిగత సమాచారం" అంటే పేరు, చిరునామా, పుట్టిన తేదీ, సంప్రదింపు వివరాలు, ఆర్థిక సమాచారం మరియు ఇతర గుర్తింపు వివరాలతో సహా, అటువంటి డేటా ఆధారంగా ప్రత్యక్షంగా లేదా పరోక్షంగా గుర్తించగలిగే సహజ వ్యక్తికి సంబంధించిన ఏదైనా డేటా.
- “సున్నితమైన వ్యక్తిగత డేటా లేదా సమాచారం (SPDI)” అంటే పాస్వర్డ్కు సంబంధించిన వ్యక్తిగత సమాచారం; బ్యాంక్ ఖాతా, క్రెడిట్ కార్డ్, డెబిట్ కార్డ్ లేదా ఇతర చెల్లింపు సాధనాల వివరాలు వంటి ఆర్థిక సమాచారం; శారీరక, శారీరక విధులకు సంబంధించిన మరియు మానసిక ఆరోగ్య పరిస్థితి; లైంగిక ధోరణి; వైద్య రికార్డులు మరియు చరిత్ర; బయోమెట్రిక్ సమాచారం; మరియు వర్తించే చట్టం ప్రకారం సున్నితమైనదిగా పేర్కొనబడిన ఏదైనా ఇతర సమాచారం.
- “నియంత్రిత సంస్థ (RE)” అనగా, కంపెనీ ఏ బ్యాంకు, NBFC, లేదా ఇతర RBI-నియంత్రిత రుణ సంస్థ తరఫున LSPగా పనిచేస్తుందో మరియు ఏ సంస్థ పుస్తకాలలో రుణం అంతిమంగా ప్రారంభించబడుతుందో ఆ సంస్థ.
- “రుణ సేవా ప్రదాత (LSP)” అంటే, కస్టమర్లను సంపాదించడం, క్రెడిట్ మదింపు మద్దతు, రుణ సేవ, వసూలు మరియు సంబంధిత విధులతో సహా డిజిటల్ రుణాలకు సంబంధించిన కార్యకలాపాలను నిర్వహించడానికి RE యొక్క ఏజెంట్గా వ్యవహరించే కంపెనీ.
- “డిజిటల్ లెండింగ్ యాప్ (DLA)” అనగా రుణగ్రహీతలకు సేవలను అందించడానికి ఉపయోగించే కంపెనీ మొబైల్ అప్లికేషన్ లేదా వెబ్ ఆధారిత ప్లాట్ఫారమ్.
- “రుణగ్రహీత” లేదా “వినియోగదారుడు” అంటే ప్లాట్ఫారమ్ను యాక్సెస్ చేసే లేదా సేవలను పొందే ఏ వ్యక్తి లేదా సంస్థ అయినా, ఇందులో సందర్శకులు మరియు కాబోయే రుణ దరఖాస్తుదారులు కూడా ఉంటారు.
- “కెఎఫ్ఎస్” అంటే కీలక వాస్తవాల నివేదిక, ఇది ఆర్బిఐ నిర్దేశించిన విధంగా వార్షిక శాతం రేటు (ఏపిఆర్), ఫీజులు, ఛార్జీలు మరియు వసూలు విధానాలతో సహా రుణం యొక్క కీలక నిబంధనలను కలిగి ఉన్న ఒక ప్రామాణిక పత్రం.
- "వేదిక" అనగా కంపెనీ వెబ్సైట్, మొబైల్ అప్లికేషన్, DLA, మరియు సేవలను పొందేందుకు ఉపయోగపడే ఏదైనా ఇతర డిజిటల్ ఇంటర్ఫేస్.
- “ఆర్బిఐ డిజిటల్ రుణ మార్గదర్శకాలు” అనగా రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా (నాన్-బ్యాంకింగ్ ఫైనాన్షియల్ కంపెనీ – క్రెడిట్ ఫెసిలిటీస్) డైరెక్షన్స్ 2025 మరియు ఎప్పటికప్పుడు నవీకరించబడినవి.
- “మూడవ పక్ష సేవా ప్రదాత” అంటే సేవలను అందించడంలో సహాయపడటానికి కంపెనీ నియమించిన ఏదైనా సంస్థ, ఇందులో క్రెడిట్ బ్యూరోలు, KYC ధృవీకరణ ఏజెన్సీలు, చెల్లింపు అగ్రిగేటర్లు, క్లౌడ్ సర్వీస్ ప్రొవైడర్లు మరియు అనలిటిక్స్ సంస్థలు ఉంటాయి.
- “పిల్లల డేటా” అనగా 18 సంవత్సరాల వయస్సు నిండని వ్యక్తి యొక్క వ్యక్తిగత సమాచారం.
3. సేకరించిన వ్యక్తిగత సమాచారం యొక్క వర్గాలు
వర్తించే సమ్మతులకు లోబడి, రుణ సేవలను సులభతరం చేయడానికి కంపెనీ రుణగ్రహీతల నుండి కింది వర్గాల వ్యక్తిగత సమాచారాన్ని సేకరించవచ్చు:
3.1 గుర్తింపు & సంప్రదింపు సమాచారం
- పూర్తి పేరు, పుట్టిన తేదీ, లింగం
- పాన్ కార్డ్, ఆధార్ నంబర్ (UIDAI మార్గదర్శకాల ప్రకారం మాస్క్ చేయబడినది), ఓటర్ ఐడి, పాస్పోర్ట్, డ్రైవింగ్ లైసెన్స్, లేదా ప్రభుత్వం జారీ చేసిన ఏదైనా ఇతర గుర్తింపు పత్రం
- నివాస మరియు శాశ్వత చిరునామా
- ఇమెయిల్ చిరునామా మరియు మొబైల్ నంబర్
3.2 ఆర్థిక సమాచారం
- పంపిణీ మరియు తిరిగి చెల్లింపు ప్రయోజనాల కోసం బ్యాంకు ఖాతా వివరాలు (ఖాతా సంఖ్య, IFSC, శాఖ)
- ఆదాయ వివరాలు, జీతం స్లిప్లు, ఆదాయపు పన్ను రిటర్న్లు, ఫారం 16 మరియు ఇతర ఆదాయ రుజువు పత్రాలు
- ఆర్బిఐ-లైసెన్స్ పొందిన అకౌంట్ అగ్రిగేటర్ ఫ్రేమ్వర్క్ ద్వారా (స్పష్టమైన సమ్మతితో) పొందిన బ్యాంక్ స్టేట్మెంట్లు మరియు అకౌంట్ అగ్రిగేటర్ (AA) డేటా
- GST నమోదు వివరాలు (వ్యాపార రుణ దరఖాస్తుదారుల కోసం)
- సిబిల్, ఎక్స్పీరియన్, ఈక్విఫాక్స్, సిఆర్ఐఎఫ్ లేదా ఆర్బిఐ గుర్తించిన ఏదైనా ఇతర క్రెడిట్ సమాచార సంస్థ నుండి పొందిన క్రెడిట్ బ్యూరో నివేదికలు మరియు క్రెడిట్ స్కోర్లు
- ప్రస్తుత రుణ వివరాలు మరియు తిరిగి చెల్లింపు చరిత్ర
3.3 ఉపాధి & వ్యాపార సమాచారం
- యజమాని పేరు, హోదా మరియు ఉద్యోగ రకం
- వ్యాపార నమోదు పత్రాలు (స్వయం ఉపాధి పొందుతున్న వారికి లేదా వ్యాపార రుణ దరఖాస్తుదారులకు)
- వ్యాపార అనుభవం, టర్నోవర్ మరియు ఆర్థిక వివరాలు (వ్యాపార రుణాల కోసం)
3.4 పరికరం & సాంకేతిక సమాచారం
- పరికర గుర్తింపు, పరికర మోడల్ మరియు ఆపరేటింగ్ సిస్టమ్ వెర్షన్
- IP చిరునామా మరియు సుమారు భౌగోళిక స్థానం
- యాప్ వెర్షన్ మరియు వినియోగ లాగ్లు (మోసాలను గుర్తించడం మరియు సిస్టమ్ భద్రత కోసం మాత్రమే)
- ప్రామాణీకరణ ప్రయోజనాల కోసం మాత్రమే వన్-టైమ్ పాస్వర్డ్ (OTP) మరియు పరికర టోకెన్
ముఖ్య గమనిక: ఆర్బిఐ డిజిటల్ లెండింగ్ మార్గదర్శకాలకు కచ్చితంగా అనుగుణంగా, కంపెనీ రుణగ్రహీత యొక్క పరికర వనరులైన కాంటాక్ట్స్ జాబితా, కాల్ లాగ్లు, గ్యాలరీ/మీడియా ఫైల్స్, ఎస్ఎంఎస్ (అంగీకారంతో ఓటిపి ఆటో-రీడ్ మినహా), మైక్రోఫోన్, లేదా కెమెరా (అంగీకారంతో కెవైసి డాక్యుమెంట్ క్యాప్చర్ మినహా) నుండి డేటాను యాక్సెస్ చేయదు మరియు సేకరించదు. పైన పేర్కొన్న వాటికి మించి కోరే ఏ అనుమతి అయినా ఐచ్ఛికమైనది మరియు బలవంతం కానిదిగా ఉంటుంది.
3.5 లావాదేవీ సమాచారం
- రుణ దరఖాస్తు డేటా, పంపిణీ రికార్డులు, తిరిగి చెల్లింపు షెడ్యూల్లు మరియు లావాదేవీల చరిత్ర
- బౌన్స్ మరియు బకాయిల రికార్డులు (క్రెడిట్ రిస్క్ అంచనా కోసం)
- రికవరీ కమ్యూనికేషన్లు మరియు సెటిల్మెంట్ రికార్డులు
3.6 కమ్యూనికేషన్స్ & సపోర్ట్ డేటా
- కస్టమర్ సపోర్ట్ బృందాలతో జరిపిన కాల్ రికార్డింగ్లు మరియు చాట్ ట్రాన్స్క్రిప్ట్లు (నాణ్యత మరియు నిబంధనల పాటింపు ప్రయోజనాల కోసం భద్రపరచబడతాయి)
- ప్లాట్ఫారమ్ ద్వారా సమర్పించబడిన ఫిర్యాదులు, అభ్యంతరాలు మరియు అభిప్రాయాలు
గమనిక: మేము ఈ సేవల కింద ఎలాంటి బయోమెట్రిక్ డేటాను సేకరించము మరియు ప్రాసెస్ చేయము.
4. సమ్మతి చట్రం
ఆర్బిఐ డిజిటల్ లెండింగ్ మార్గదర్శకాలు మరియు డిపిడిపిఎకు అనుగుణంగా, కంపెనీ రుణగ్రహీత యొక్క వ్యక్తిగత సమాచారాన్ని సేకరించడానికి, ఉపయోగించడానికి లేదా పంచుకోవడానికి ముందు వారి నుండి స్వేచ్ఛాయుతమైన, నిర్దిష్టమైన, సమాచారంతో కూడిన, స్పష్టమైన మరియు ఉపసంహరించుకోదగిన సమ్మతిని పొందాలి. మా సమ్మతి పద్ధతులను ఈ క్రింది సూత్రాలు నియంత్రిస్తాయి:
- ఏదైనా వ్యక్తిగత సమాచారాన్ని సేకరించే ముందు లేదా ఆ సమయంలో సమ్మతిని పొందాలి.
- సమ్మతి సూక్ష్మంగా ఉండాలి — డేటా సేకరణ మరియు ప్రాసెసింగ్ యొక్క ప్రతి విభిన్న ప్రయోజనం కోసం ప్రత్యేక సమ్మతిని కోరాలి.
- ప్రధాన రుణ కార్యకలాపానికి అటువంటి భాగస్వామ్యం అవసరమైన సందర్భాలు మినహా, సేవలను స్వీకరించడానికి ముందస్తు షరతుగా రుణగ్రహీతలు డేటా భాగస్వామ్యం కోసం పూర్తిస్థాయి సమ్మతిని అందించాల్సిన అవసరం లేదు.
- అంగీకరించిన డేటా అంశాల సారాంశం, వాటిని ఉపయోగించే ప్రయోజనాలు మరియు అటువంటి డేటాను పంచుకోగల సంస్థల వివరాలు KFSలో మరియు ప్లాట్ఫారమ్లో రుణగ్రహీతకు అందుబాటులో ఉంచబడతాయి.
- రుణగ్రహీతలు ఎప్పుడైనా తమ సమ్మతిని ఉపసంహరించుకోవచ్చు; అయితే, ఉపసంహరణ వలన, సమ్మతి అవసరమైన సేవలు నిలిపివేయబడవచ్చు. ఉపసంహరణకు ముందు సమ్మతి ఆధారంగా జరిగిన ప్రాసెసింగ్ యొక్క చట్టబద్ధతపై ఈ ఉపసంహరణ ప్రభావం చూపదు.
- కంపెనీ పొందిన అన్ని సమ్మతుల కోసం, సమయ ముద్రతో కూడిన సమ్మతి పత్రాన్ని (డిజిటల్ సమ్మతి లాగ్) నిర్వహిస్తుంది, ఇది అభ్యర్థనపై రుణగ్రహీతకు అందుబాటులో ఉంటుంది.
5. వ్యక్తిగత సమాచారాన్ని ఉపయోగించే ప్రయోజనాలు
వర్తించే చట్టాలకు లోబడి, కంపెనీ వ్యక్తిగత సమాచారాన్ని ఈ క్రింద పేర్కొన్న, చట్టబద్ధమైన మరియు అవసరమైన ప్రయోజనాల కోసం మాత్రమే ప్రాసెస్ చేస్తుంది:
- RE తరపున రుణ దరఖాస్తులను మూల్యాంకనం చేసి, ప్రాసెస్ చేయడం, క్రెడిట్ మదింపు నిర్వహించడం మరియు రుణ మంజూరును సులభతరం చేయడం.
- ఆర్బిఐ యొక్క కేవైసి పై మాస్టర్ డైరెక్షన్, 2016 (సవరించిన విధంగా)కు అనుగుణంగా కేవైసి/ఇ-కేవైసి ప్రక్రియల ద్వారా రుణగ్రహీత గుర్తింపును ధృవీకరించడం.
- బ్యూరో డేటా, బ్యాంక్ స్టేట్మెంట్లు, ఆర్థిక నివేదికలు మరియు ఇతర క్రెడిట్ స్కోరింగ్ పద్ధతులను ఉపయోగించి క్రెడిట్ రిస్క్ అంచనాను నిర్వహించడం.
- రుణగ్రహీత సూచించిన బ్యాంకు ఖాతాకు రుణ పంపిణీని సులభతరం చేయడానికి.
- KFS, తిరిగి చెల్లింపు షెడ్యూల్లు, రుణ ఒప్పందాలు మరియు ఇతర ఒప్పంద పత్రాలను రూపొందించడం మరియు తెలియజేయడం.
- NACH, UPI, నెట్బ్యాంకింగ్ మరియు RBI ఆమోదించిన ఇతర చెల్లింపు విధానాల ద్వారా రుణ చెల్లింపులు, EMI వసూళ్లు మరియు బకాయిల పరిష్కారాన్ని నిర్వహించడం.
- మోసాల గుర్తింపు, మనీలాండరింగ్ నిరోధక (AML) తనిఖీలు మరియు మీ కస్టమర్ను తెలుసుకోండి (KYC) తగిన శ్రద్ధను నిర్వహించడం.
- వినియోగదారులకు మద్దతు అందించడం, ఫిర్యాదులను పరిష్కరించడం మరియు సేవల నాణ్యతను నిర్ధారించడం.
- క్రెడిట్ బ్యూరోలు, సెర్సాయి, జీఎస్టీఎన్, ఆదాయపు పన్ను అధికారులు మరియు ఇతర నియంత్రణ సంస్థలకు నివేదించడంతో సహా చట్టపరమైన, నియంత్రణ మరియు ఒప్పంద బాధ్యతలను పాటించడం.
- లావాదేవీల సమాచారాన్ని, చెల్లింపు రిమైండర్లను మరియు సేవా నోటిఫికేషన్లను పంపడానికి.
- చట్టం అనుమతించిన చోట, ముందస్తు స్పష్టమైన సమ్మతితో ప్రచార సంబంధిత సమాచారాన్ని పంపడం; రుణగ్రహీతలు ఎప్పుడైనా దీని నుండి వైదొలగవచ్చు.
- ప్లాట్ఫారమ్ మరియు సేవల విశ్లేషణ, నివేదన మరియు మెరుగుదలలను సమగ్ర లేదా మారుపేరు రూపంలో నిర్వహించడం.
- భద్రత మరియు నియంత్రణ సమ్మతి కోసం ఆడిట్ ట్రయల్స్, సిస్టమ్ లాగ్లు మరియు కార్యాచరణ నిర్ధారణలను నిర్వహించడం.
- డిఫాల్ట్ అయిన సందర్భంలో, చట్టం అనుమతించిన మేరకు రికవరీ చర్యలను సులభతరం చేయడం, ఇందులో భాగంగా ఆర్బిఐ-నియమిత రికవరీ ఏజెంట్ల ద్వారా రుణగ్రహీతలతో చట్టబద్ధమైన సంప్రదింపులు జరపడం కూడా ఉంటుంది.
పైన వివరించిన ప్రయోజనాల కోసం ఖచ్చితంగా అవసరమైన వ్యక్తిగత సమాచారాన్ని మాత్రమే మేము సేకరిస్తాము. ఈ ప్రయోజనాలకు మించిన ఏదైనా ప్రాసెసింగ్కు ప్రత్యేకమైన, నిర్దిష్టమైన సమ్మతి అవసరం.
6. డేటా స్థానికీకరణ మరియు నిల్వ
ఆర్బిఐ డిజిటల్ లెండింగ్ మార్గదర్శకాలు మరియు వర్తించే డేటా రక్షణ చట్టానికి పూర్తిగా అనుగుణంగా:
- కంపెనీ సేకరించిన వ్యక్తిగత సమాచారం అంతా భారతదేశ భూభాగంలో ఉన్న సర్వర్లు మరియు డేటా సెంటర్లలో మాత్రమే నిల్వ చేయబడుతుంది.
- ఆర్బిఐ యొక్క స్పష్టమైన ఆమోదం మరియు అవసరమైన రుణగ్రహీత సమ్మతి లేకుండా, రుణగ్రహీతల వ్యక్తిగత సమాచారం ఏదీ భారతదేశం వెలుపల ఉన్న సర్వర్లకు బదిలీ చేయబడదు, అక్కడ నిల్వ చేయబడదు లేదా ప్రాసెస్ చేయబడదు.
- కంపెనీ ఉపయోగించే క్లౌడ్ సేవలు MEITY మరియు RBI యొక్క డేటా స్థానికీకరణ అవసరాలకు అనుగుణంగా ఉండాలి.
- కంపెనీ డేటా నిల్వ స్థానాలకు సంబంధించిన తగిన డాక్యుమెంటేషన్ను నిర్వహించాలి మరియు అభ్యర్థన మేరకు అటువంటి సమాచారాన్ని ఆర్ఈ మరియు ఆర్బిఐకి అందుబాటులో ఉంచాలి.
7. వ్యక్తిగత సమాచారాన్ని బహిర్గతం చేయడం మరియు బదిలీ చేయడం
7.1 నియంత్రిత సంస్థ (RE)కు వెల్లడి
కంపెనీ, ఒక LSP హోదాలో, రుణ మంజూరు, అండర్రైటింగ్, పంపిణీ మరియు సర్వీసింగ్ కోసం అవసరమైన మేరకు రుణగ్రహీత డేటాను సంబంధిత REతో పంచుకుంటుంది. ఈ పంచుకోవడం అనేది కంపెనీ మరియు RE మధ్య ఉన్న డేటా షేరింగ్ ఒప్పందానికి అనుగుణంగా ఉండాలి మరియు అందులో పేర్కొన్న ప్రయోజనాలకు మాత్రమే పరిమితమై ఉండాలి.
7.2 మూడవ పక్ష సేవా ప్రదాతలకు వెల్లడి
కంపెనీ వ్యక్తిగత సమాచారాన్ని అధీకృత మూడవ పక్షాలతో, ఖచ్చితంగా తెలుసుకోవలసిన అవసరం ఉన్నప్పుడు మాత్రమే పంచుకోవచ్చు, ఇందులో ఇవి ఉంటాయి:
- క్రెడిట్ బ్యూరో విచారణలు మరియు రిపోర్టింగ్ కోసం క్రెడిట్ సమాచార కంపెనీలు (CIBIL, Experian, Equifax, CRIF).
- RE/RBI ద్వారా అధికారం పొందిన KYC/e-KYC సేవా ప్రదాతలు మరియు వీడియో KYC ప్లాట్ఫారమ్లు.
- అకౌంట్ అగ్రిగేటర్ ఫ్రేమ్వర్క్ కింద ఆర్బిఐ ద్వారా లైసెన్స్ పొందిన అకౌంట్ అగ్రిగేటర్లు (AAలు).
- పంపిణీ మరియు వసూలు కొరకు చెల్లింపు సేవా ప్రదాతలు, చెల్లింపు అగ్రిగేటర్లు మరియు బ్యాంకింగ్ కరస్పాండెంట్లు.
- ప్లాట్ఫారమ్ కార్యకలాపాల కోసం క్లౌడ్ మౌలిక సదుపాయాలు మరియు సాంకేతిక సేవా ప్రదాతలు.
- గోప్యత ప్రాతిపదికన న్యాయ మరియు నియమపాలన సలహాదారులు.
అవసరమైనప్పుడు మాత్రమే కంపెనీ మీ సమాచారాన్ని పంచుకునే మా భాగస్వాములు/సేవా ప్రదాత/మూడవ పక్షం వారి వివరాలు:
| S. నం. | భాగస్వామి/సేవా ప్రదాత/మూడవ పక్షం పేరు |
|---|---|
| 1. | క్రిఫ్ హై మార్క్ క్రెడిట్ ఇన్ఫర్మేషన్ సర్వీసెస్ ప్రైవేట్ లిమిటెడ్ |
| 2. | ఫినెజ్జా ఇన్ఫర్మేషన్ టెక్నాలజీస్ ప్రైవేట్ లిమిటెడ్ |
కంపెనీచే నియమించబడిన మూడవ పక్ష సేవా ప్రదాతలందరూ, రుణగ్రహీత యొక్క వ్యక్తిగత సమాచారం యొక్క గోప్యతను మరియు భద్రతను కాపాడటానికి మరియు వర్తించే చట్టాలకు కట్టుబడి ఉండటానికి ఒప్పందపరంగా బాధ్యత వహించాలి.
7.3 చట్టపరమైన అవసరాల కారణంగా వెల్లడి
వర్తించే చట్టం, కోర్టు ఉత్తర్వు లేదా నియంత్రణ ఆదేశం ప్రకారం అవసరమైన మేరకు కంపెనీ వ్యక్తిగత సమాచారాన్ని ప్రభుత్వ అధికారులకు, కోర్టులకు, ట్రిబ్యునల్లకు, చట్ట అమలు సంస్థలకు లేదా నియంత్రణ సంస్థలకు (ఆర్బిఐతో సహా) వెల్లడించవచ్చు.
7.4 రికవరీ ఏజెంట్లకు వెల్లడి
రుణగ్రహీత చెల్లింపులో విఫలమైన పక్షంలో, కంపెనీ సంబంధిత రుణగ్రహీత డేటాను ఆర్బిఐ-నియమిత రికవరీ ఏజెంట్లతో పంచుకోవచ్చు. అటువంటి ఏజెంట్లందరూ రుణ వసూలు కోసం కంపెనీ యొక్క ప్రవర్తనా నియమావళికి, ఆర్బిఐ యొక్క ఫెయిర్ ప్రాక్టీసెస్ కోడ్కు మరియు అవుట్సోర్సింగ్పై ఉన్న ప్రస్తుత మార్గదర్శకాలకు కట్టుబడి ఉండాలి. రికవరీ ప్రయోజనాల కోసం కంపెనీ రుణగ్రహీత డేటాను అనధికారిక థర్డ్-పార్టీ యాప్లు లేదా ప్లాట్ఫారమ్లతో పంచుకోదు.
7.5 అనధికారిక భాగస్వామ్యంపై నిషేధం
కంపెనీ ఈ క్రింది వాటిలో దేనినీ ఖచ్చితంగా నిషేధిస్తుంది మరియు వాటిలో పాల్గొనదు:
- మార్కెటింగ్, ప్రొఫైలింగ్ లేదా ఏదైనా రుణేతర ప్రయోజనం కోసం రుణగ్రహీత డేటాను ఏ మూడవ పక్షానికైనా అమ్మడం.
- ఈ పాలసీలో లేదా సమ్మతి పత్రంలో వెల్లడించని ఏ సంస్థతోనైనా, రుణగ్రహీత యొక్క స్పష్టమైన సమ్మతి లేకుండా రుణగ్రహీత డేటాను పంచుకోవడం.
- రుణగ్రహీత సంప్రదింపుల జాబితా, కాల్ లాగ్ డేటా లేదా ఇతర పరికర-స్థాయి డేటాను ఏ పక్షంతోనైనా ఏ పరిస్థితులలోనైనా పంచుకోవడం.
8. పిల్లలు మరియు వికలాంగుల డేటా ప్రాసెసింగ్
కంపెనీ సేవలు ప్రత్యేకంగా 18 సంవత్సరాలు లేదా అంతకంటే ఎక్కువ వయస్సు ఉన్న వ్యక్తుల కోసం మాత్రమే ఉద్దేశించబడ్డాయి. మేము 18 సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న ఏ వ్యక్తికి తెలిసి రుణ సేవలను అందించము, లేదా వారి వ్యక్తిగత సమాచారాన్ని ప్రాసెస్ చేయము. మేము పొరపాటున ఒక మైనర్ యొక్క డేటాను సేకరించామని మాకు తెలిస్తే, మేము వెంటనే అటువంటి సమాచారాన్ని తొలగించి, సంబంధిత రుణ దరఖాస్తును తిరస్కరిస్తాము.
చట్టబద్ధమైన సంరక్షకులు ఉన్న దివ్యాంగుల విషయంలో, వర్తించే చట్టానికి అనుగుణంగా, వారి డేటాను ప్రాసెస్ చేసే ముందు సంరక్షకుని నుండి ధృవీకరించదగిన సమ్మతిని పొందేలా కంపెనీ నిర్ధారించాలి.
9. భద్రతా పద్ధతులు మరియు విధానాలు
కంపెనీ వ్యక్తిగత సమాచారాన్ని రక్షించడానికి పరిశ్రమ ప్రమాణాలకు అనుగుణంగా సాంకేతిక, కార్యాచరణ, నిర్వహణ మరియు భౌతిక భద్రతా చర్యలను అమలు చేస్తుంది, వాటిలో ఇవి ఉన్నాయి:
- ప్రయాణంలో ఉన్న డేటాకు (TLS 1.2 లేదా అంతకంటే ఎక్కువ) మరియు నిశ్చలంగా ఉన్న డేటాకు (AES-256 లేదా దానికి సమానమైనది) ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్.
- అంతర్గత వ్యవస్థలు మరియు రుణగ్రహీత ఖాతాలకు యాక్సెస్ కోసం బహుళ-కారకాల ప్రమాణీకరణ (MFA).
- పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణలు (RBAC) ఉద్యోగులు వారి నిర్దేశిత విధులకు అవసరమైన డేటాను మాత్రమే యాక్సెస్ చేసేలా నిర్ధారిస్తాయి.
- ఆర్బిఐ ఐటి భద్రతా మార్గదర్శకాలకు అనుగుణంగా క్రమం తప్పని పెనెట్రేషన్ టెస్టింగ్, వల్నరబిలిటీ అసెస్మెంట్లు మరియు సెక్యూరిటీ ఆడిట్లు.
- DPDPA మరియు CERT-In అవసరాలకు అనుగుణంగా సంఘటన ప్రతిస్పందన మరియు ఉల్లంఘన నోటిఫికేషన్ విధానాలు.
- సున్నితమైన ఆర్థిక గుర్తింపుదారుల కోసం డేటా మాస్కింగ్ మరియు టోకనైజేషన్.
- అన్ని డేటా యాక్సెస్ మరియు ప్రాసెసింగ్ కార్యకలాపాల కోసం సమగ్ర ఆడిట్ లాగ్లు నిర్వహించబడతాయి.
పైన పేర్కొన్నప్పటికీ, ఇంటర్నెట్ ఆధారిత కమ్యూనికేషన్లలో అంతర్లీనంగా ఉండే ప్రమాదాల కారణంగా, ఇంటర్నెట్ ద్వారా ప్రసారం చేయబడిన డేటాకు కంపెనీ సంపూర్ణ భద్రతకు హామీ ఇవ్వదు. తన సహేతుకమైన నియంత్రణకు మించిన కారణాల వల్ల మాత్రమే ఉత్పన్నమయ్యే ఏ ఉల్లంఘనకైనా కంపెనీ బాధ్యత వహించదు.
10. వ్యక్తిగత సమాచారాన్ని నిలుపుకోవడం
వ్యక్తిగత సమాచారం ఈ క్రింది విధంగా భద్రపరచబడుతుంది:
- కంపెనీ తమ కార్యకలాపాలను నిర్వహించడానికి అవసరమైన కనీస ప్రాథమిక సమాచారాన్ని (అంటే, కస్టమర్ పేరు, చిరునామా, సంప్రదింపు వివరాలు మొదలైనవి) నిల్వ చేస్తుంది.
- రుణగ్రహీత సమ్మతిని ఉపసంహరించుకున్నా లేదా వారి ఖాతాను మూసివేసినా, చట్టం ప్రకారం లేదా కంపెనీ యొక్క చట్టపరమైన హక్కుల పరిరక్షణ కోసం సమాచారాన్ని నిలుపుకోవడం అవసరమైతే తప్ప, కంపెనీ వ్యక్తిగత సమాచారాన్ని తొలగిస్తుంది లేదా అనామకంగా మారుస్తుంది.
పైన పేర్కొన్న కాలపరిమితులకు మించి లేదా ప్రాసెసింగ్ ఉద్దేశ్యం ఉన్న కాలపరిమితికి మించి, ఏది ముందుగా వస్తే దానికి మించి కంపెనీ వ్యక్తిగత సమాచారాన్ని నిల్వ ఉంచదు.
11. రుణగ్రహీత హక్కులు
DPDPA, SPDI నియమాలు మరియు RBI డిజిటల్ లెండింగ్ మార్గదర్శకాలకు అనుగుణంగా, రుణగ్రహీతలు వారి వ్యక్తిగత సమాచారానికి సంబంధించి ఈ క్రింది హక్కులను కలిగి ఉంటారు:
- యాక్సెస్ హక్కు: కంపెనీ వద్ద మీ గురించి ఉన్న వ్యక్తిగత సమాచారం యొక్క కాపీని మీరు అభ్యర్థించవచ్చు.
- సరిదిద్దే హక్కు: సరికాని, అసంపూర్ణమైన లేదా పాతబడిన ఏదైనా వ్యక్తిగత సమాచారాన్ని సరిచేయమని, పూర్తి చేయమని లేదా నవీకరించమని మీరు అభ్యర్థించవచ్చు.
- ఎరేజర్ హక్కు: వర్తించే చట్టపరమైన నిలుపుదల అవసరాలకు లోబడి, మీరు మీ వ్యక్తిగత సమాచారాన్ని తొలగించమని అభ్యర్థించవచ్చు.
- సమ్మతిని ఉపసంహరించుకునే హక్కు: మీ వ్యక్తిగత సమాచారాన్ని ప్రాసెస్ చేయడానికి మీరు ఇచ్చిన సమ్మతిని ఎప్పుడైనా ఉపసంహరించుకోవచ్చు. అటువంటి ఉపసంహరణ, ఉపసంహరణకు ముందుగా జరిపిన ఏ ప్రాసెసింగ్ను ప్రభావితం చేయదు.
- పోర్టబిలిటీ హక్కు: సాంకేతికంగా సాధ్యమైన చోట మరియు చట్టపరంగా అనుమతించబడిన చోట, మీ వ్యక్తిగత సమాచారాన్ని ఒక క్రమబద్ధమైన, సాధారణంగా ఉపయోగించే మరియు యంత్రం చదవగలిగే ఆకృతిలో అందించమని మీరు కంపెనీని అభ్యర్థించవచ్చు.
- ఫిర్యాదుల పరిష్కార హక్కు: ఈ పాలసీలోని సెక్షన్ 13లో వివరించిన విధంగా, కంపెనీ గ్రీవెన్స్ రిడ్రెస్సల్ మెకానిజం ద్వారా ఫిర్యాదులు చేయడానికి మరియు సకాలంలో పరిష్కారం పొందడానికి మీకు హక్కు ఉంది.
- నిర్దిష్ట డేటా మరియు డేటా నిలుపుదల హక్కు: మీ డేటాను మూడవ పక్షంతో ఉపయోగించడాన్ని మరియు పంచుకోవడాన్ని పరిమితం చేసే హక్కు మీకు ఉంది.
పైన పేర్కొన్న హక్కులలో దేనినైనా వినియోగించుకోవడానికి, రుణగ్రహీతలు సెక్షన్ 13లో అందించిన సంప్రదింపు వివరాల ద్వారా కంపెనీ గ్రీవెన్స్ ఆఫీసర్కు వ్రాయవచ్చు.
12. ప్లాట్ఫారమ్పై నిషేధించబడిన ప్రవర్తన
రుణగ్రహీతలు ఈ ప్లాట్ఫారమ్ను ఉపయోగించి కింది సమాచారాన్ని అప్లోడ్ చేయడం, ప్రసారం చేయడం లేదా పంచుకోవడం చేయకూడదు:
- వారి సమ్మతి లేదా చట్టపరమైన అధికారం లేకుండా మరొక వ్యక్తికి చెందినది.
- గుర్తింపు లేదా ఆర్థిక స్థితిని తప్పుగా తెలియజేయడంతో సహా, అసత్యమైనది, తప్పుదారి పట్టించేది, కల్పితమైనది లేదా మోసపూరితమైనది.
- ఏదైనా మూడవ పక్షం యొక్క మేధో సంపత్తి హక్కులు, గోప్యతా హక్కులు లేదా ఇతర హక్కులను ఉల్లంఘిస్తుంది.
- గుర్తింపు దొంగతనం లేదా మరొక వ్యక్తిగా నటించడం కిందకు వస్తుంది.
- మనీలాండరింగ్ నిరోధక, ఉగ్రవాద నిధుల నిరోధక, లేదా ఆర్థిక మోసాలకు సంబంధించిన చట్టాలతో సహా, వర్తించే ఏ చట్టాన్నైనా ఉల్లంఘిస్తుంది.
- హానికరమైన కోడ్, వైరస్లు లేదా ప్లాట్ఫారమ్కు అంతరాయం కలిగించడానికి, నష్టం కలిగించడానికి లేదా దెబ్బతీయడానికి రూపొందించిన ఏదైనా సాఫ్ట్వేర్ను కలిగి ఉంటుంది.
13. ఫిర్యాదుల పరిష్కారం
ఆర్బిఐ డిజిటల్ లెండింగ్ మార్గదర్శకాలకు అనుగుణంగా, ఈ గోప్యతా విధానం మరియు డేటా ప్రాసెసింగ్ పద్ధతులకు సంబంధించిన ఫిర్యాదులు మరియు ఆందోళనలను పరిష్కరించడానికి కంపెనీ ఒక నోడల్ గ్రీవెన్స్ అధికారిని నియమించింది:
ఆశిష్ సభర్వాల్
ఈమెయిల్ ఐడి: [ఇమెయిల్ రక్షించబడింది]
ఫిర్యాదుల అధికారి 5 (ఐదు) పని దినాలలోగా ఫిర్యాదులు అందినట్లుగా ధృవీకరించి, అందిన 30 (ముప్పై) క్యాలెండర్ దినాలలోగా వాటిని పరిష్కరించడానికి ప్రయత్నించాలి. ఒకవేళ రుణగ్రహీత పరిష్కారంతో సంతృప్తి చెందకపోతే, వారు తమ ఫిర్యాదును REకి లేదా https://rbi.org.in లోని RBI ఇంటిగ్రేటెడ్ ఒంబుడ్స్మన్ స్కీమ్ (RBI-IOS)కు తెలియజేయవచ్చు.
14. కుకీలు మరియు ట్రాకింగ్ టెక్నాలజీలు
ప్లాట్ఫారమ్ యొక్క సాంకేతిక పనితీరుకు, సెషన్ నిర్వహణ మరియు భద్రతతో సహా, ఖచ్చితంగా అవసరమైన ముఖ్యమైన కుకీలను ఈ ప్లాట్ఫారమ్ ఉపయోగించవచ్చు. రుణగ్రహీత సమ్మతి లేకుండా, కంపెనీ ప్రవర్తనా ప్రకటనల కోసం లేదా థర్డ్-పార్టీ విశ్లేషణల కోసం ట్రాకింగ్ కుకీలను ఉపయోగించదు. రుణగ్రహీతలు తమ పరికరం లేదా బ్రౌజర్ సెట్టింగ్ల ద్వారా కుకీ ప్రాధాన్యతలను నియంత్రించుకోవచ్చు; అయితే, ముఖ్యమైన కుకీలను నిలిపివేయడం ప్లాట్ఫారమ్ యొక్క కార్యాచరణను ప్రభావితం చేయవచ్చు.
15. థర్డ్-పార్టీ ప్లాట్ఫారమ్లకు లింక్లు
ఈ ప్లాట్ఫారమ్లో RE లేదా ఇతర భాగస్వాములచే స్వతంత్రంగా నిర్వహించబడే థర్డ్-పార్టీ వెబ్సైట్లు లేదా అప్లికేషన్లకు సంబంధించిన లింక్లు ఉండవచ్చు. అటువంటి థర్డ్-పార్టీ ప్లాట్ఫారమ్ల గోప్యతా విధానాలకు లేదా వాటిలోని విషయాలకు కంపెనీ బాధ్యత వహించదు. రుణగ్రహీతలు ఏదైనా వ్యక్తిగత సమాచారాన్ని అందించే ముందు, అటువంటి థర్డ్-పార్టీల గోప్యతా విధానాలను సమీక్షించాలని సూచించడమైనది.
16. ఈ గోప్యతా విధానానికి మార్పులు
మేము ఈ గోప్యతా విధానాన్ని ఎప్పటికప్పుడు నవీకరించవచ్చు మరియు ఈ విధానం గురించి, అలాగే అటువంటి ఏవైనా మార్పుల గురించి మీకు క్రమానుగతంగా మరియు సంవత్సరానికి కనీసం ఒక్కసారైనా తెలియజేస్తాము. అయినప్పటికీ, ఏవైనా మార్పుల కోసం ఈ పేజీ/విధానాన్ని క్రమానుగతంగా సమీక్షించమని మీకు సలహా ఇవ్వబడింది. మీరు సేవలను నిరంతరం ఉపయోగించడం అనేది సవరించిన/నవీకరించిన గోప్యతా విధానాన్ని మీరు అంగీకరించినట్లుగా పరిగణించబడుతుంది.
17. వర్తించే చట్టం మరియు అధికార పరిధి
ఈ గోప్యతా విధానం భారతదేశ చట్టాలకు అనుగుణంగా నియంత్రించబడుతుంది మరియు అన్వయించబడుతుంది. ఈ విధానం నుండి లేదా దీనికి సంబంధించి తలెత్తే ఏవైనా వివాదాలు భారతదేశంలోని హర్యానా, గురుగ్రామ్లోని న్యాయస్థానాల ప్రత్యేక అధికార పరిధికి లోబడి ఉంటాయి.