गोपनीयता नीति

व्यक्तिगत डेटा की सुरक्षा [ Creta FZCO ] (आगे चलकर "कंपनी") के लिए महत्वपूर्ण है। यह नीति बताती है कि कंपनी अपने पास मौजूद व्यक्तिगत जानकारी का प्रबंधन कैसे करती है। यह नीति कंपनी के "CRETA Platform" और अन्य सेवाओं (आगे “सेवाएँ”) के उपयोग पर लागू होती है। जब तक इस नीति में अन्यथा परिभाषित न किया गया हो, इस नीति में प्रयुक्त शब्दों के अर्थ कंपनी की शर्तों एवं नियमों में दिए गए अर्थों के समान होंगे। यह नीति आपके व्यक्तिगत डेटा से संबंधित पहले से दिए गए आपकी सहमति का स्थान नहीं लेती, बल्कि उसे पूरक करती है, और आपकी वह सहमति कंपनी को आपके व्यक्तिगत डेटा को विधिसम्मत रूप से एकत्र, संसाधित, प्रदान और प्रकट करने का अधिकार देती है। यह नीति आपके व्यक्तिगत डेटा के एकत्रण, प्रसंस्करण, प्रदान करने और प्रकटीकरण के संबंध में हमारे पास मौजूद वैधानिक अधिकारों को प्रभावित नहीं करती। कंपनी व्यक्तिगत डेटा की गोपनीयता और व्यक्तिगत निजता का सम्मान करती है और संबंधित गोपनीयता क़ानूनों का पालन करने के लिए प्रयासरत रहती है। तथापि, लागू गोपनीयता क़ानूनों द्वारा अनुमति प्राप्त सीमा तक, इस नीति की किसी भी बात को कंपनी पर किसी भी तृतीय पक्ष के साथ संयुक्त रूप से देयता उत्पन्न करने के रूप में नहीं पढ़ा जाएगा।

व्यक्तिगत जानकारी

“व्यक्तिगत जानकारी” का अर्थ वह कोई भी डेटा या जानकारी है जो a) केवल उसी जानकारी से, या b) उस जानकारी को अन्य जानकारी के साथ जोड़कर, आपकी पहचान कर सके। कंपनी द्वारा एकत्र और संसाधित की जाने वाली आपकी व्यक्तिगत जानकारी में निम्न शामिल हैं: संपर्क जानकारी, जैसे ईमेल पता और अन्य जानकारी जो आप सबमिशन फ़ॉर्म या अन्य इंटरैक्शन माध्यमों के द्वारा प्रदान करते हैं; पंजीकरण जानकारी, जैसे आपका CRETA वॉलेट ID, CRETA वॉलेट पता, एन्क्रिप्टेड वॉलेट की, और तकनीकी जानकारी (उदाहरण के लिए ब्राउज़र प्रकार, OS, डिवाइस प्रकार, कुकीज़, IP पता); तथा अन्य भुगतान संबंधी जानकारी। व्यक्तिगत जानकारी के संग्रह के संदर्भ में, कंपनी सामान्यतः निम्नलिखित तरीकों से व्यक्तिगत डेटा एकत्र करती है: जब आप “सेवाओं” की सदस्यता लेते हैं और ईमेल के माध्यम से समाचार प्राप्त करते हैं; IP पता, आपका ब्राउज़र प्रकार, आपका ऑपरेटिंग सिस्टम, आपकी पहुँच का समय आदि जैसे स्वचालित संग्रह प्रणाली के माध्यम से जानकारी एकत्र करना। इन जानकारियों में सर्वर लॉग फ़ाइलों के माध्यम से प्राप्त आपके डिवाइस का नाम और प्रकार, आपका ऑपरेटिंग सिस्टम, आपका फ़ोन नंबर, आपका देश एवं अन्य उपयोगकर्ता संबंधी जानकारी, तथा वह अन्य जानकारी शामिल हो सकती है जिसे आप प्रदान करने का चुनाव करते हैं। स्वचालित संग्रह प्रणाली के माध्यम से डेटा एकत्र करने के संदर्भ में, आपकी व्यक्तिगत जानकारी का उपयोग, प्रसंस्करण और प्रकटीकरण निम्न उद्देश्यों के लिए किया जाएगा: आपके द्वारा अनुरोधित “एसेट” या “सेवा” प्रदान करने के लिए; आपके प्रश्नों, अनुरोधों और शिकायतों के लिए संचार करने और उत्तर देने के लिए; ऐसे उत्पादों या सेवाओं के बारे में जानकारी प्रदान करने के लिए जिनमें आप रुचि ले सकते हैं; मुद्दों को संबोधित करने, जाँच करने और उनकी प्रगति को सुविधाजनक बनाने के लिए; अवसंरचना प्रबंधन, व्यवसाय संचालन, आंतरिक नीतियों और प्रक्रियाओं के अनुपालन के लिए; सभी लागू नियमों, कानूनों और विनियमों का पालन करने के लिए; उपयोग की शर्तों और अन्य समझौतों को लागू करने या लागू करने के लिए, जिसमें दावों और वसूली के उद्देश्य शामिल हैं; तथा कानूनी अधिकारों, संपत्ति और सुरक्षा की रक्षा करने के लिए, या जब अंतिम उपयोगकर्ताओं और अन्य की सुरक्षा के लिए प्रकटीकरण आवश्यक हो या उपयुक्त माना जाए। इन उद्देश्यों में जोखिम और धोखाधड़ी की रोकथाम, प्रश्नों के उत्तर देना या अन्य प्रकार का समर्थन देना, हमारी सेवाओं को प्रदान करना और सुधारना, रिपोर्टिंग और विश्लेषण प्रदान करना, तथा फीचर्स या अतिरिक्त सेवाओं का परीक्षण करना शामिल हैं, परंतु इन्हीं तक सीमित नहीं हैं। कंपनी की “सेवाएँ” ब्लॉकचेन पर आधारित हैं। जब आप “एसेट” निर्माण और लेन-देन जैसे ब्लॉकचेन का उपयोग करने वाली कोई “सेवा” इस्तेमाल करते हैं, तो आपका वॉलेट पता, “एसेट” निर्माण और लेन-देन की जानकारी आदि ब्लॉकचेन नेटवर्क में भाग लेने वाले कंप्यूटरों पर जाँची, संग्रहीत, संसाधित और प्रबंधित की जा सकती हैं। इसके अतिरिक्त, ब्लॉकचेन पर दर्ज आपकी व्यक्तिगत जानकारी किसी भी व्यक्ति के लिए सार्वजनिक हो सकती है। आपको कंपनी की “सेवाएँ” तभी उपयोग करनी चाहिए जब आप इसे स्पष्ट रूप से समझकर और सहमति देकर ऐसा करें।

व्यक्तिगत जानकारी का सीमापार स्थानांतरण

आपकी व्यक्तिगत जानकारी आपके निवास देश के अलावा विदेश स्थित बाहरी सर्वर (आगे “विदेशी इकाई”) पर प्रदान, संसाधित और संग्रहीत की जा सकती है। इसके अतिरिक्त, नीचे वर्णित अनुसार, कंपनी की “सेवाओं” के संचालन के दौरान, विदेश में स्थित तृतीय पक्षों को आपकी व्यक्तिगत जानकारी प्रदान करना आवश्यक हो सकता है। कुछ देशों में आपके निवास देश के समान गोपनीयता मानक न हों। तथापि, कंपनी इस बात को सुनिश्चित करने के लिए उचित कदम उठाएगी कि विदेश स्थानांतरित की गई आपकी व्यक्तिगत जानकारी उचित रूप से सुरक्षित रहे। इसके अलावा, कंपनी यह सत्यापित करती है कि व्यक्तिगत जानकारी का सीमापार स्थानांतरण लागू व्यक्तिगत जानकारी संरक्षण क़ानूनों की आवश्यकताओं का अनुपालन करता है। तृतीय पक्ष को व्यक्तिगत जानकारी प्रदान करने, प्रसंस्करण का प्रभार सौंपने और साझा करने के संबंध में, कंपनी निम्नलिखित स्थितियों में व्यक्ति की पहचान न करने योग्य सांख्यिकीय डेटा और जानकारी को बिना सीमा के तृतीय पक्षों को प्रदान कर सकती है। इसके अतिरिक्त, हम कंपनी द्वारा एकत्र की गई या आपके द्वारा प्रदान की गई व्यक्तिगत जानकारी को विधिसम्मत प्रक्रिया के अनुसार प्रदान कर सकते हैं। यह हमारी सहायक कंपनियों और संबद्ध कंपनियों, हमारे व्यवसाय का समर्थन करने के लिए उपयोग किए जाने वाले ठेकेदारों, सेवा प्रदाताओं और अन्य तृतीय पक्षों, आपके द्वारा जानकारी प्रदान करने के उद्देश्य की पूर्ति, वह कोई अन्य उद्देश्य जिसे जानकारी प्रदान करते समय हम आपको बताते हैं, तथा आपकी सहमति के लिए लागू होता है। हम निम्न तृतीय पक्षों के साथ डेटा साझा करते हैं। ये या तो स्वतंत्र नियंत्रक हैं या हमारी ओर से कार्य करने वाले प्रोसेसर हैं। हमने उनकी संबंधित नीतियों के लिंक दिए हैं और उनके कार्यों का मूल विवरण प्रदान किया है: Google Analytics, Smartlook, Google Tags, Bitski। कंपनी की “सेवाओं” में व्यावसायिक साझेदारों, “उपयोगकर्ता गेम सेवाएँ” प्रदान करने वाले उपयोगकर्ताओं या “उपयोगकर्ता गेम सेवाओं” आदि जैसे तृतीय पक्षों द्वारा संचालित अन्य वेबसाइटों, सेवाओं आदि के लिंक शामिल हो सकते हैं। इसके अतिरिक्त, कंपनी की “सेवाओं” का उपयोग करने के लिए, आपको ब्लॉकचेन-आधारित “एसेट” को संग्रहीत और प्रबंधित करने के लिए किसी तृतीय पक्ष वॉलेट सेवा का उपयोग करना पड़ सकता है। लागू व्यक्तिगत जानकारी संरक्षण क़ानूनों के अंतर्गत दायित्व लगाए जाने की स्थिति को छोड़कर, कंपनी उपर्युक्त तृतीय पक्षों द्वारा प्रदान की जाने वाली सेवाओं (आगे “तृतीय पक्ष सेवाएँ”) के लिए व्यक्तिगत जानकारी की सुरक्षा के संबंध में ज़िम्मेदार नहीं है। इसलिए, यदि आप “तृतीय पक्ष सेवाओं” का उपयोग करना चाहते हैं, तो हम अनुशंसा करते हैं कि आप उन तृतीय पक्षों की गोपनीयता नीतियाँ अवश्य जाँचें। इस बीच, कंपनी “सेवा” से संबंधित कार्यों के कुछ हिस्सों का प्रभार तृतीय पक्षों को सौंप सकती है और ऐसे मामलों में, वह तृतीय पक्ष (प्रोसेसर) व्यक्तिगत जानकारी को संसाधित कर सकता है। यह प्रोसेसर केवल सौंपे गए कार्य के दायरे में ही आपकी व्यक्तिगत जानकारी को संसाधित करेगा, और कंपनी यह सुनिश्चित करने के लिए कदम उठाएगी कि वह आपकी व्यक्तिगत जानकारी को उचित रूप से सुरक्षित रखे।

व्यक्तिगत जानकारी का संरक्षण एवं निपटान

सिद्धांत रूप में, आपकी व्यक्तिगत जानकारी का प्रसंस्करण और भंडारण तब तक किया जाएगा जब तक आपके और कंपनी के बीच का अनुबंध समाप्त नहीं हो जाता। तथापि, यदि संबंधित क़ानूनों के अधीन कंपनी के लिए ऐसी जानकारी को बनाए रखना आवश्यक हो, या यदि कंपनी के वैध अधिकारों के प्रयोग के लिए आवश्यक हो, तो इसे एक निश्चित अवधि के लिए संसाधित और संग्रहीत किया जा सकता है। यदि उपर्युक्त संरक्षण अवधि समाप्त हो जाती है, तो कंपनी तकनीकी रूप से संभव और उचित तरीकों के माध्यम से आपकी व्यक्तिगत जानकारी को हटाने या उसके उपयोग को रोकने के लिए उपाय करेगी। इस बीच, ब्लॉकचेन पर दर्ज जानकारी ब्लॉकचेन नेटवर्क में भाग लेने वाले कंप्यूटरों पर स्थायी रूप से संसाधित और संग्रहीत की जा सकती है और इसे हटाया नहीं जा सकता। आपको इसे समझकर ही “सेवा” का उपयोग करना चाहिए।

प्रबंधन, सुरक्षा और सुरक्षा उपाय

कंपनी ने इस नीति और संबंधित डेटा संरक्षण अधिनियम के अनुसार आपकी गोपनीयता प्रबंधन की देखरेख के लिए एक डेटा संरक्षण अधिकारी (Data Protection Officer) नियुक्त किया है। कंपनी अपने कर्मचारियों को आपकी व्यक्तिगत जानकारी की गोपनीयता का सम्मान करने के लिए प्रशिक्षित करती है और सभी डेटा संरक्षण क़ानूनों के उल्लंघन को बहुत गंभीरता से लेती है। कंपनी नुकसान, चोरी, लीक, जालसाज़ी, परिवर्तन या क्षति से बचाने के लिए आवश्यक तकनीकी, प्रबंधकीय और भौतिक सुरक्षा उपायों को उपयुक्त रूप से लागू करती है।

कुकी नीति

कंपनी आपकी गतिविधियों और आपके बारे में जानकारी एकत्र करने के लिए अपनी वेबसाइट से “कुकीज़” का उपयोग करती है। कुकीज़ छोटे डेटा टुकड़े होते हैं जिन्हें हम आपके कंप्यूटर पर संग्रहीत करते हैं और जब भी आप हमारी साइट पर आते हैं, इन्हें एक्सेस किया जाता है, ताकि हम यह समझ सकें कि आप हमारी सेवाओं का कैसे उपयोग करते हैं और आपकी पसंद के आधार पर आपको उपयुक्त सामग्री प्रदान कर सकें। यदि आप नहीं चाहते कि कंपनी कुकीज़ एकत्र करे, तो आप अपने ब्राउज़र को कुकीज़ को प्रतिबंधित करने के लिए सेट कर सकते हैं। तथापि, कृपया समझें कि यदि कंपनी के पास कुकीज़ नहीं हैं, तो संभव है कि आपकी वांछित कुछ सेवाएँ उपलब्ध न हों। यह नीति केवल आपके कंप्यूटर और कंपनी के बीच उपयोग की जाने वाली कुकीज़ पर लागू होती है, और अन्य तृतीय पक्षों द्वारा उपयोग की जाने वाली कुकीज़ पर लागू नहीं होती।

डेटा विषयों के अधिकार・कर्तव्य और उनके प्रयोग का तरीका

आप कंपनी द्वारा प्रदान किए गए तरीके से अपनी व्यक्तिगत जानकारी को सीधे देख, एक्सेस, सुधार या संपादित कर सकते हैं। आवश्यक होने पर, आप कंपनी से अपनी व्यक्तिगत जानकारी को सुधारने, संशोधित करने या हटाने का अनुरोध कर सकते हैं। आप लागू गोपनीयता क़ानूनों के तहत आपको प्रदान किए गए किसी भी अधिकार का उपयोग भी कर सकते हैं। तथापि, यदि कंपनी या किसी तृतीय पक्ष के हित या अधिकारों की रक्षा, अनुबंध का पालन, सटीक जानकारी के रखरखाव・संरक्षण, संबंधित क़ानूनों का अनुपालन, या तकनीकी कारणों से संशोधन या हटाने में कठिनाई जैसी कोई उचित वजह हो, तो प्रसंस्करण को निलंबित किया जा सकता है या अस्वीकार किया जा सकता है। चूँकि कंपनी के पास ब्लॉकचेन पर कोई संरक्षण या नियंत्रण नहीं है, इसलिए ब्लॉकचेन पर दर्ज कोई भी जानकारी संशोधित, संपादित या हटाई नहीं जा सकती। आपको इसे समझकर ही “सेवा” का उपयोग करना चाहिए।

धन शोधन निरोधक ("AML") और आतंकवाद के वित्तपोषण का मुकाबला ("CFT") नीति

वित्तीय और भुगतान क्षेत्रों की गतिशील और विकसित प्रकृति यह चुनौती प्रस्तुत करती है कि AML और CFT नियंत्रण तथा नीतियाँ प्रासंगिक और अद्यतित बनी रहें। धन शोधन और आतंकवादी वित्तपोषण की वैश्विक समस्या को ध्यान में रखते हुए, कंपनी लागू संयुक्त अरब अमीरात (UAE) के धन शोधन निरोधक क़ानूनों और विनियमों का पालन करने के लिए पूर्ण रूप से प्रतिबद्ध है। कंपनी ब्लॉकचेन के लिए उपयुक्त सॉफ़्टवेयर स्थापित करने और ऐसे सिस्टम तथा नियंत्रण स्थापित करने के लिए भी प्रतिबद्ध है [ताकि नामित व्यक्तियों और संस्थाओं पर प्रतिबंध जाँच की जा सके और यह निर्धारित किया जा सके कि संभावित ग्राहक, मौजूदा ग्राहक या लाभकारी स्वामी विदेशी राजनीतिक रूप से प्रख्यात व्यक्ति (FPEP) हैं या नहीं]। उपर्युक्त विनियमों और वित्तीय कार्रवाई कार्यबल (FATF) की संबंधित सिफ़ारिशों के आधार पर, कंपनी ने यह व्यापक धन शोधन निरोधक नीति और प्रक्रियाएँ तैयार की हैं, जिनका पालन कंपनी से जुड़े सभी तृतीय पक्ष एजेंटों द्वारा किया जाएगा, चाहे वे प्रत्यक्ष रूप से शामिल हों या संविदात्मक संबंध में हों। इस नीति का उद्देश्य यह सुनिश्चित करना है कि आप और तृतीय पक्ष एजेंट कंपनी के व्यवसायों के साथ कार्य करते समय और उन्हें संचालित करते समय धन शोधन और आतंकवादी वित्तपोषण निरोधक क़ानूनों और विनियमों की आवश्यकताओं को समझें और उनका पालन करें।

नाबालिगों की व्यक्तिगत जानकारी

कंपनी जानबूझकर नाबालिगों की व्यक्तिगत जानकारी एकत्र नहीं करती। “सेवा” के सभी उपयोगकर्ताओं को वयस्क (अठारह (18) वर्ष से अधिक आयु) होना अनिवार्य है, और नाबालिग केवल तब ही “सेवा” का उपयोग कर सकते हैं जब उनके माता-पिता, अभिभावक या अन्य वैधानिक प्रतिनिधि कंपनी को अपनी सहमति प्रदान करने का स्पष्ट इरादा व्यक्त करें। जब कंपनी को यह ज्ञात हो जाता है कि आप नाबालिग हैं, तो कंपनी ऐसे व्यक्तिगत डेटा को यथाशीघ्र हटाने या उसके उपयोग को रोकने जैसे उचित उपाय करने के लिए सर्वोत्तम प्रयास करेगी। यदि आपको लगता है कि कंपनी के पास किसी नाबालिग की व्यक्तिगत जानकारी है, तो कृपया नीचे दिए गए ईमेल पते का उपयोग करके कंपनी से संपर्क करें।

नीति की समीक्षा

इस नीति की नियमित रूप से समीक्षा की जाएगी। कंपनी नए क़ानूनों और तकनीकों, परिचालन और प्रथाओं में होने वाले परिवर्तनों तथा बदलते व्यावसायिक वातावरण को ध्यान में रखते हुए इस नीति को अपडेट कर सकती है। कोई भी परिवर्तन या संशोधन अद्यतन गोपनीयता नीति को पोस्ट करते ही तुरंत प्रभावी हो जाएगा, और आप ऐसे प्रत्येक परिवर्तन या संशोधन के लिए अलग-अलग सूचना प्राप्त करने के अधिकार को त्यागते हैं। आपको अद्यतन जानकारी से अवगत रहने के लिए इस गोपनीयता नीति की समय-समय पर समीक्षा करने के लिए प्रोत्साहित किया जाता है। यदि आपको यह सुनिश्चित नहीं है कि आप जो नीति पढ़ रहे हैं वह नवीनतम संस्करण है या नहीं, तो कृपया हमसे संपर्क करें। यदि अंग्रेज़ी संस्करण और अन्य अनुवादों के बीच कोई अंतर होता है, तो अंग्रेज़ी संस्करण को प्राथमिकता दी जाएगी।

CONTACT

प्रभारी व्यक्ति: Department of Personal Information Protection
E-mail: cm@creta.world
व्यक्तिगत जानकारी नीति की अधिसूचना की तिथि: 1 अगस्त 2024
व्यक्तिगत जानकारी नीति की प्रवर्तन तिथि: अगस्त 2024
व्यक्तिगत जानकारी नीति का संस्करण विवरण: V.1.0