गोपनीयता नीति
अंतिम अद्यतन: अक्टूबर 2023
1. समीक्षा
यह गोपनीयता नीति बताती है कि Bourse Direct (“हम”, “हमारा”, या “हम”) आपकी जानकारी को हमारे प्रस्तावों, सेवाओं (सामूहिक रूप से, “सेवाएँ”) और हमारी वेबसाइट (जिसे “वेबसाइट” कहा जाता है) से संबंधित कैसे प्रबंधित, उपयोग और सुरक्षा करता है। आपकी गोपनीयता और आपके डेटा की सुरक्षा हमारे लिए महत्वपूर्ण हैं ताकि हम अपनी सेवाएँ प्रदान कर सकें और हमारी वेबसाइट का संचालन कर सकें।
कृपया ध्यान दें कि हमारी वेबसाइट और सेवाओं में तीसरे पक्ष की वेबसाइटों और सेवाओं के लिए लिंक हो सकते हैं। हम इन बाहरी स्रोतों की गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं, इसलिए हम आपको उपयोग करने से पहले उनकी गोपनीयता नीतियों की समीक्षा करने के लिए प्रोत्साहित करते हैं।
हमारी सेवाओं के संबंध में प्राप्त या संग्रहीत सभी जानकारी को गोपनीय रखा जाता है और कड़े पहुँच प्रोटोकॉल के साथ सुरक्षित किया जाता है, जो केवल अधिकृत व्यक्तियों के लिए सुलभ है। हम आपके व्यक्तिगत डेटा (जैसा कि नीचे विस्तार से बताया गया है) को unauthorized access, inadvertent loss, destruction, or disclosure से सुरक्षित करने के लिए उचित तकनीकी, सुरक्षा और संगठनात्मक बचाव लागू करते हैं।
2. वेबसाइट; आगंतुक, उपयोगकर्ता, और भागीदार
2.1. सामान्य
यह नीति उन व्यक्तिगत डेटा से संबंधित है जो हम विभिन्न समूहों से एकत्र करते हैं: वेबसाइट आगंतुक (“आगंतुक”), पंजीकृत उपयोगकर्ता (“उपयोगकर्ता”), और व्यावसायिक सहयोगी (जैसे सहयोगी, विज्ञापनदाता, प्रकाशक, और विज्ञापन फर्म, जिन्हें सामूहिक रूप से “भागीदार” कहा जाता है)। इस संदर्भ में “व्यक्तिगत डेटा” में आपकी IP पता, नाम, डाक या ईमेल पता, फोन नंबर, हमारे उत्पादों और सेवाओं में आपकी रुचियाँ, और आपकी और हमारे बीच संबंध की पहचान करने वाली कोई भी जानकारी शामिल हो सकती है जिसे संबंधित डेटा सुरक्षा कानूनों द्वारा नियंत्रित किया गया है।
2.2. संग्रहण और उपयोग
हमारी वेबसाइट तक पहुँचने के द्वारा, आप इस नीति में निर्दिष्ट के रूप में आपके व्यक्तिगत डेटा के संग्रहण और उपयोग के लिए सहमति देते हैं। यदि आप इन शर्तों से असहमत हैं, तो कृपया हमारी वेबसाइट का उपयोग न करें। जब नियमों द्वारा आवश्यक हो, तो हम आपके explicit consent की माँग करेंगे किसी भी व्यक्तिगत डेटा को संसाधित करने से पहले जिसे हम एकत्र करते हैं या जिसे आप स्वेच्छा से प्रदान करते हैं। ऐसे सहमति से बाहर निकलने पर, आप हमारी वेबसाइट की विशिष्ट कार्यक्षमताओं तक पहुँचने में असमर्थ हो सकते हैं।
हम स्वचालित रूप से आपकी यात्रा के संबंध में डेटा एकत्र करते हैं, जिसमें आपका IP पता, कुकी डेटा (हमारी कुकी नीति देखें), देखी गई पृष्ठ, भौगोलिक स्थान, साइट पर बिताया गया समय, और पहुँचे गए पृष्ठ शामिल हैं। इसके अतिरिक्त, कोई भी जानकारी जो आप हमारे फॉर्म के माध्यम से प्रस्तुत करते हैं (जैसे, हमारी सेवाओं के लिए सदस्यता या पंजीकरण के दौरान) व्यक्तिगत डेटा के रूप में पंजीकृत की जाती है। इस परिदृश्य में, “आगंतुक” का तात्पर्य है कि कोई भी हमारी वेबसाइट की खोज कर रहा है, जबकि “उपयोगकर्ता” उस आगंतुक से तात्पर्य है जो सक्रिय रूप से हमारी सेवाओं के लिए पंजीकरण करता है या उनका उपयोग करता है।
2.3. व्यक्तिगत डेटा को संसाधित करने का उद्देश्य
हम व्यक्तिगत डेटा को कई उद्देश्यों के लिए संसाधित करते हैं, जिनमें शामिल हैं:
- खाता पंजीकरण: आपको एक खाता बनाने और प्रबंधित करने की अनुमति देने के लिए।
- सेवा प्रदान करना और सुधारना: आपको हमारी सेवाएँ प्रदान करने और उन्हें आपकी जरूरतों के अनुसार अनुकूलित करने के लिए।
- ऑपरेशनल संचार: आपको हमारी सेवाओं से संबंधित परिवर्तनों, अपडेटों, या प्रचारों के बारे में सूचित करने के लिए।
- ग्राहक समर्थन: आपके प्रश्नों, अनुरोधों, या समस्याओं का उत्तर देने के लिए।
- कानूनी अनुपालन: हमारे भागीदारों के संबंध में संविदात्मक और कानूनी बाध्यताओं को पूरा करने के लिए।
- भागीदार सहयोग: हमारे विक्रेताओं और सेवा प्रदाताओं के साथ संवाद करना और आवश्यक जानकारी को सुरक्षित रूप से साझा करना।
- नीति प्रवर्तन: हमारे उपयोग की शर्तों और अन्य प्रासंगिक नीतियों को लागू करने के लिए।
- विपणन वैयक्तिकरण: आपके हितों और व्यवहार के आधार पर विज्ञापन, प्रचार, और विपणन संचार को अनुकूलित करने के लिए।
- सेवा सुधार: उपयोगकर्ता इंटरैक्शन की जांच करना और हमारी सेवाओं और सुविधाओं को बढ़ाना।
- हितों की सुरक्षा: हमारी कानूनी अधिकारों या आवश्यक होने पर हमारे भागीदारों के अधिकारों की रक्षा करने के लिए।
- हम केवल तब व्यक्तिगत डेटा को संसाधित करेंगे जब ऐसे कार्यों के लिए एक वैध कानूनी आधार हो, जैसा कि ऊपर स्पष्ट किया गया है।
2.4. व्यक्तिगत डेटा का साझा करना
आपकी जानकारी विश्वसनीय सेवा प्रदाताओं, भागीदारों, और ठेकेदारों के साथ साझा की जा सकती है ताकि हमारी सेवाओं को प्रदान किया जा सके या हमारी वेबसाइट और भागीदार साइटों पर उपयोगकर्ता इंटरैक्शनों का विश्लेषण किया जा सके। यूरोपीय डेटा क्षेत्र में स्थित उपयोगकर्ताओं के लिए, सभी प्रसंस्करण GDPR और लागू डेटा सुरक्षा कानूनों के अनुपालन में किया जाता है।
ऐसी स्थितियों में जहां व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र (ईईए) के बाहर या अंतरराष्ट्रीय संस्थाओं में स्थानांतरित किया जाता है, हम यह सुनिश्चित करने के लिए उचित उपाय लागू करते हैं कि आपके डेटा की सुरक्षा बनी रहे। इन सावधानियों में केवल ऐसे क्षेत्रों में डेटा स्थानांतरित करने का समावेश है जिन्हें पर्याप्त स्तर की सुरक्षा प्रदान करने के रूप में माना जाता है या कानूनी रूप से बाध्यकारी समझौतों या मानक संविदात्मक धाराओं के माध्यम से।
आपके व्यक्तिगत डेटा को अंतरराष्ट्रीय स्तर पर स्थानांतरित करने के दौरान जो सुरक्षा उपाय हम लागू करते हैं, उसके बारे में अधिक जानकारी के लिए, कृपया हमें नीचे दिए गए ईमेल पते पर संपर्क करें।
3. भागीदार
3.1. सामान्य
हमारी सेवाओं को प्रभावी ढंग से प्रदान करने के लिए, हम अपने भागीदारों से डेटा प्राप्त कर सकते हैं। भागीदार अपने उपयोगकर्ताओं, आगंतुकों, या ग्राहकों के बारे में अनामित डेटा (“डेटा”) एपीआई या अन्य डिजिटल माध्यमों के माध्यम से भेज सकते हैं। भागीदारों को यह सुनिश्चित करने का बाध्यकारी है कि कोई भी व्यक्तिगत डेटा जो प्रदान किया गया है, उसे कानूनी रूप से एकत्रित किया गया है और उपयोगकर्ताओं को इसके उपयोग के बारे में सूचित किया गया है। भागीदार किसी भी व्यक्तिगत पहचान योग्य जानकारी का खुलासा नहीं कर सकते जब तक कि उन्हें डेटा विषयों से उचित सहमति प्राप्त न हो या उन्हें ऐसा करने के लिए वैध रूप से अधिकृत न किया गया हो।
भागीदार केवल डेटा का बैकअप बनाने और प्रबंधित करने के लिए जिम्मेदार होते हैं, और हम ऐसे डेटा के लिए एक भंडारण या संग्रहण समाधान के रूप में कार्य नहीं करते हैं।
3.2. व्यक्तिगत डेटा का प्रसंस्करण
संदर्भ के आधार पर, हम प्रदान किए गए व्यक्तिगत डेटा के लिए या तो एक नियंत्रक या प्रोसेसर के रूप में कार्य कर सकते हैं:
- जो डेटा प्रत्यक्ष रूप से आगंतुकों या उपयोगकर्ताओं द्वारा प्रस्तुत किया जाता है, उसके लिए, हम नियंत्रक के रूप में कार्य करते हैं।
- जो डेटा भागीदारों द्वारा दिया गया है, उसके लिए हम प्रोसेसर के रूप में कार्य करते हैं, डेटा को केवल उनके behalf और उनके निर्देशों के अनुसार संभालते हैं।
- सभी डेटा उच्च सुरक्षा मानकों के अनुपालन में सुरक्षित स्थानों पर सुरक्षित रखा जाता है।
3.3. तृतीय-पक्ष डेटा सुरक्षा
जब भागीदार व्यक्तिगत डेटा को संसाधित करने के लिए तृतीय-पक्ष प्लेटफ़ॉर्म का उपयोग करते हैं, तो वे प्लेटफ़ॉर्म नियंत्रक के रूप में कार्य करते हैं, और भागीदार डेटा सुरक्षा कानूनों का पालन करने के लिए जिम्मेदार होते हैं। इन परिदृश्यों में, भागीदारों को यह सुनिश्चित करना चाहिए कि:
- वे तृतीय-पक्ष प्लेटफ़ॉर्म द्वारा निर्धारित निर्देशों का पालन करें।
- वे डेटा का उपयोग सेवाओं से अप्रासंगिक उद्देश्यों के लिए न करें।
- वे पर्याप्त सुरक्षा उपायों और कर्मियों के नियंत्रण को लागू करें।
- वे किसी भी डेटा उल्लंघन की स्थिति में हमें या तीसरे पक्ष को तुरंत सूचित करें।
- वे तीसरे पक्ष से लिखित सहमति के बिना डेटा प्रसंस्करण को उप-किराए पर न दें।
- ईईए के बाहर स्थानांतरित किए गए किसी भी डेटा को केवल उचित सहमति और सुरक्षात्मक उपायों के साथ किया जाता है।
- वे विपणन संचार से ऑप्ट-आउट और अनसब्सक्राइब अनुरोधों का पालन करें।
4. सुरक्षा
हम आपके व्यक्तिगत डेटा को unauthorized access, disclosure, या destruction से सुरक्षित करने के लिए विभिन्न प्रशासनिक, तकनीकी, और संगठनात्मक उपायों को लागू करते हैं। तीसरे पक्ष के साथ डेटा साझा करते समय, हम यह सुनिश्चित करते हैं कि अनुबंधों के माध्यम से समान सुरक्षा सुनिश्चित की जाती है। यदि आपको हमसे बातचीत में किसी असुरक्षा का संदेह है, तो कृपया तुरंत हमसे संपर्क करें।
कृपया ध्यान दें: जबकि हम मजबूत सुरक्षा उपायों को बनाए रखने का लक्ष्य रखते हैं, कोई भी प्रणाली पूरी तरह से उल्लंघनों से परेशान नहीं हो सकती है। हमारी वेबसाइट का उपयोग करके, आप स्वीकार करते हैं कि कुछ जोखिम हो सकता है।
5. कुकीज़
हम अपनी वेबसाइट पर कुकीज़ और समान ट्रैकिंग तकनीकों को लागू करते हैं। हम जिन कुकीज़ का उपयोग करते हैं और आप उन्हें कैसे प्रबंधित या अस्वीकार कर सकते हैं, इसके बारे में अधिक जानकारी के लिए कृपया हमारी कुकी नीति से परामर्श करें।
6. अन्य साइटों के लिए लिंक
हमारी वेबसाइट में बाहरी वेबसाइटों या सेवाओं के लिए लिंक हो सकते हैं। हमें इन साइटों पर कोई नियंत्रण नहीं है और हम उनकी गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं। हम सलाह देते हैं कि आप जिन भी तृतीय-पक्ष साइटों के साथ जुड़ रहे हैं, उनकी गोपनीयता नीतियों की समीक्षा करें।
7. रोकथाम और हटाना
हम व्यक्तिगत डेटा को केवल तब तक रखते हैं जब तक कि यह उस उद्देश्य को पूरा करने के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था या कानून द्वारा निर्धारित है। खाते की बंदी या हमारे साथ या हमारे भागीदारों के साथ हमारी संबंध समाप्त होने पर, हम आपकी डेटा को लागू कानूनों के अनुसार हटा देंगे। आप किसी भी समय अपने व्यक्तिगत डेटा को संसाधित करने के लिए अपनी सहमति वापस ले सकते हैं, लेकिन इससे आपकी हमारी सेवाओं के कुछ विशेष कार्यों तक पहुँच सीमित हो सकती है।
8. आपके व्यक्तिगत डेटा के संबंध में अधिकार
आपके पास उस व्यक्तिगत डेटा के संबंध में कई अधिकार हैं जो हम आपके बारे में एकत्र करते हैं और संसाधित करते हैं। इन अधिकारों का प्रयोग करने के लिए, कृपया नीचे सूचीबद्ध पते पर हमें ईमेल करें।
8.1. पहुँच का अधिकार
आपको यह जानने का अधिकार है कि क्या हम आपके व्यक्तिगत डेटा को संसाधित कर रहे हैं, और यदि हाँ, तो उस डेटा के साथ उद्देश्यों, श्रेणियों, प्राप्तकर्ताओं, रखरखाव की अवधि, और डेटा के संबंध में आपके अधिकारों की जानकारी प्राप्त करें।
8.2. सुधार का अधिकार
यदि आप मानते हैं कि हमारे पास आपके बारे में जो व्यक्तिगत डेटा है वह गलत या अधूरा है, तो आप उस डेटा के संशोधन या पूर्णता का अनुरोध करने के लिए हकदार हैं।
8.3. हटाने का अधिकार
विशिष्ट परिस्थितियों में, आप अपने व्यक्तिगत डेटा के हटाने का अनुरोध कर सकते हैं, जैसे कि जब यह अपने मूल उद्देश्य के लिए अब आवश्यक नहीं है या यदि आप अपनी सहमति को वापस लेते हैं। यह अधिकार तब लागू नहीं होता है जब हम डेटा को बनाए रखने के लिए कानूनी रूप से बाध्य होते हैं।
8.4. प्रसंस्करण को सीमित करने का अधिकार
आप परिस्थितियों के तहत हमसे अपने व्यक्तिगत डेटा के प्रसंस्करण को सीमित करने का अनुरोध कर सकते हैं, उदाहरण के लिए, जब हम डेटा की सटीकता की पुष्टि कर रहे हों या यदि आप इसके प्रसंस्करण को चुनौती देते हैं।
8.5. डेटा पोर्टेबिलिटी का अधिकार
आपके पास यह अधिकार है कि आप अपने द्वारा प्रदान किए गए व्यक्तिगत डेटा को संरचित, सामान्य प्रयोजन में, और मशीन-पठनीय प्रारूप में प्राप्त करें और इसे तकनीकी रूप से संभव होने पर दूसरे नियंत्रक को स्थानांतरित करें।
8.6. आपत्ति का अधिकार
आप हमारे वैध हितों के आधार पर या सीधे विपणन उद्देश्यों के लिए आपके व्यक्तिगत डेटा के प्रसंस्करण का विरोध कर सकते हैं। यदि आप आपत्ति उठाते हैं, तो हम आपके डेटा के प्रसंस्करण को रोक देंगे जब तक हम आगे बढ़ने के लिए प्रेरक वैध आधार प्रदान न करें।
8.7. सहमति वापस लेने का अधिकार
आप किसी भी समय दी गई सहमति को वापस ले सकते हैं बिना पूर्व प्रसंस्करण की वैधता पर प्रभाव डाले। हालाँकि, सहमति वापस लेना हमारी कुछ सेवाओं को प्रदान करने की क्षमता को प्रभावित कर सकता है।
9. विपणन और प्रचार
आपकी सहमति से, हम आपके व्यक्तिगत डेटा का उपयोग करके आपको हमारे चल रहे और आगामी गतिविधियों, उत्पादों, या सेवाओं के बारे में विपणन और प्रचार सामग्री भेज सकते हैं। आप लिखित रूप में हमें सूचित करके विपणन संचारों के लिए अपनी सहमति को किसी भी समय वापस ले सकते हैं।
10. इस नीति की स्वीकृति
हमारी वेबसाइट या सेवाओं का उपयोग करके, आप मानते हैं कि आपने इस गोपनीयता नीति को पढ़ा है और स्वीकार किया है। यदि आप इस नीति के किसी भी पहलू से असहमत हैं, तो कृपया हमारी वेबसाइट या सेवाओं का उपयोग न करें। हम आवश्यकतानुसार इस नीति का संशोधन कर सकते हैं, और हम आपको इसे समय-समय पर समीक्षा करने के लिए प्रोत्साहित करते हैं। हमारी वेबसाइट या सेवाओं का निरंतर उपयोग आपके द्वारा किसी भी संशोधनों की स्वीकृति को दर्शाता है।
11. व्यक्तिगत डेटा का खुलासा करने की हमारी कानूनी जिम्मेदारी
हम आपकी व्यक्तिगत डेटा को बिना आपकी पूर्व सहमति के केवल तभी प्रकट करेंगे जब हम मानते हैं कि यह उन व्यक्तियों की पहचान, संपर्क, या कानूनी कार्रवाई करने के लिए आवश्यक है जो हमारी या दूसरों के अधिकारों का उल्लंघन करने का संदेह रखते हैं। ऐसा खुलासा केवल कानूनी रूप से आवश्यक होने पर ही होगा।
12. डेटा सुरक्षा अधिकारी
हमने गोपनीयता और डेटा सुरक्षा मामलों की देखरेख करने के लिए एक डेटा सुरक्षा अधिकारी की नियुक्ति की है। आप हमारे डेटा सुरक्षा अधिकारी से निम्नलिखित पते पर संपर्क कर सकते हैं: