गोपनीयता नीति

प्रभावी तिथि: 1 जनवरी, 2025 | अंतिम अद्यतन: मई 2026

VePay Finance, Inc. ("VePay", "हम", "हमें", या "हमारा") आपकी गोपनीयता का सम्मान करता है और आपके व्यक्तिगत और व्यावसायिक डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति हमारे द्वारा जानकारी के संग्रह, उपयोग, प्रसंस्करण और प्रकटीकरण से संबंधित प्रथाओं को रेखांकित करती है जब आप हमारी वेबसाइट, भुगतान बुनियादी ढांचे और शरिया-अनुपालन वित्तीय सेवाओं (सामूहिक रूप से, "सेवाएं") का उपयोग करते हैं।

यह नीति जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) और कैलिफोर्निया कंज्यूमर प्राइवेसी एक्ट (CCPA) सहित लागू वैश्विक डेटा सुरक्षा कानूनों का अनुपालन करती है।

1. जानकारी जो हम एकत्र करते हैं

हम सुरक्षित, अनुपालन वित्तीय सेवाएं प्रदान करने और अपने नो योर बिजनेस (KYB) और एंटी-मनी लॉन्ड्रिंग (AML) दायित्वों को पूरा करने के लिए आवश्यक जानकारी एकत्र करते हैं।

व्यावसायिक पहचान डेटा: कानूनी इकाई के नाम, पंजीकरण संख्या, निगमन के प्रमाण पत्र, और शरिया सत्यापन मेट्रिक्स (उदा. MCC कोड)।
वास्तविक स्वामित्व डेटा: व्यावसायिक इकाई के 25% या अधिक के मालिक व्यक्तियों के नाम, आवासीय पते, सरकार द्वारा जारी फोटो आईडी और संपर्क विवरण।
वित्तीय डेटा: हमारे ओपन-बैंकिंग पार्टनर (Plaid) के माध्यम से सुरक्षित रूप से एकत्र किए गए बैंक खाते के विवरण। VePay आपके बैंक लॉगिन क्रेडेंशियल को संग्रहीत नहीं करता है।
लेन-देन डेटा: लेनदेन की सुविधा के लिए आवश्यक भुगतान इतिहास, प्रसंस्करण मात्रा और ग्राहक भुगतान विवरण।
तकनीकी डेटा: कुकीज़ के माध्यम से स्वचालित रूप से एकत्र किए गए आईपी पते, ब्राउज़र प्रकार, डिवाइस पहचानकर्ता और उपयोग डेटा।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपके डेटा को केवल वैध व्यावसायिक उद्देश्यों के लिए संसाधित करते हैं:

अंतरराष्ट्रीय एएमएल/सीटीएफ नियमों के तहत आपके व्यवसाय और मालिकों को सत्यापित करने के लिए।
VePay के शरिया अनुपालन मानकों (रिबा, घरर और मयसिर के खिलाफ निषेध) के खिलाफ आपके व्यावसायिक मॉडल का मूल्यांकन करने के लिए।
भुगतानों को संसाधित करने, भुगतान निष्पादित करने और समाधान रिपोर्ट तैयार करने के लिए।
धोखाधड़ी, संदिग्ध या अवैध गतिविधियों (निरंतर ओएफएसी और प्रतिबंधों की स्क्रीनिंग सहित) की निगरानी करने के लिए।
बाध्यकारी कानूनी दायित्वों और नियामक रिपोर्टिंग का अनुपालन करने के लिए।

3. डेटा साझाकरण और प्रकटीकरण

VePay आपका व्यक्तिगत डेटा नहीं बेचता है। हम निम्नलिखित सख्त शर्तों के तहत जानकारी साझा कर सकते हैं:

सेवा प्रदाता: विश्वसनीय भागीदारों (जैसे Plaid, AWS, अनुपालन जांच एपीआई) के साथ जो सख्त डेटा प्रोसेसिंग समझौतों (DPAs) से बंधे हैं।
वित्तीय खुफिया इकाइयाँ (FIUs): जब कानूनन संदिग्ध गतिविधि रिपोर्ट (SAR) दाखिल करने या कानूनी सम्मन और नियामक पूछताछ का जवाब देने की आवश्यकता हो।
व्यावसायिक हस्तांतरण: विलय, अधिग्रहण, या संपत्ति की बिक्री की स्थिति में, निरंतर गोपनीयता के अधीन।

4. डेटा अवधारण

वैश्विक वित्तीय नियमों के अनुपालन में, VePay आपके खाते के बंद होने या आपके अंतिम लेनदेन, जो भी बाद में हो, के बाद न्यूनतम पांच (5) वर्षों तक सभी KYB दस्तावेजों, लेनदेन रिकॉर्ड और अनुपालन रिपोर्टों को रखता है। इस अवधि के बाद, डेटा सुरक्षित रूप से मिटा दिया जाता है या अपरिवर्तनीय रूप से अज्ञात कर दिया जाता है।

5. आपके वैश्विक गोपनीयता अधिकार

आपके अधिकार क्षेत्र के आधार पर (उदा. जीडीपीआर के तहत ईयू/यूके, सीसीपीए के तहत कैलिफ़ोर्निया), आपके पास ये अधिकार हो सकते हैं:

आपके बारे में हमारे पास मौजूद व्यक्तिगत जानकारी तक पहुँच प्राप्त करना।
गलत या अधूरी जानकारी को सही करने का अनुरोध करना।
अपना डेटा हटाने का अनुरोध करना (हमारे 5-वर्षीय नियामक अवधारण नियमों के अधीन)।
गैर-आवश्यक कुकीज़ और विपणन संचार से बाहर निकलना।
अपने स्थानीय डेटा सुरक्षा प्राधिकरण के पास शिकायत दर्ज करना।

6. सुरक्षा उपाय

हम आपके डेटा को अनधिकृत पहुंच से सुरक्षित रखने के लिए एंटरप्राइज़-ग्रेड सुरक्षा लागू करते हैं, जिसमें डेटा सुरक्षा के लिए एईएस-256 एन्क्रिप्शन, टीएलएस 1.3, नियमित प्रवेश परीक्षण और सख्त भूमिका-आधारित पहुंच नियंत्रण शामिल हैं।

7. हमारे डेटा संरक्षण अधिकारी से संपर्क करें

गोपनीयता पूछताछ, डेटा विषय पहुंच अनुरोधों, या अपने अधिकारों का प्रयोग करने के लिए, कृपया हमारे डेटा संरक्षण अधिकारी से संपर्क करें:

ईमेल: privacy@vepay.io
पता: 1771 रॉबसन सेंट #1511, वैंकूवर, बीसी V6G 1C9, कनाडा