VIKAM, Fluxusforge का एक उत्पाद, आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह नीति बताती है कि हम क्या एकत्र करते हैं, क्यों, उसका उपयोग और सुरक्षा कैसे करते हैं, और आपके क्या अधिकार हैं — भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) अधिनियम, २०२३ और लागू RBI निर्देशों के अनुरूप।
१. हम कौन-सी जानकारी एकत्र करते हैं
हम सेवा देने के लिए केवल आवश्यक जानकारी एकत्र करते हैं, और हमेशा आपकी जानकारी में:
- पहचान और संपर्क: आपका मोबाइल नंबर (OTP से सत्यापित), नाम, पसंदीदा भाषा, और जहाँ आप दें वहाँ शहर/पिन कोड।
- वित्तीय जानकारी (केवल आपकी स्पष्ट सहमति से): आमदनी, बचत, बिल और लेन-देन का विवरण — आपके द्वारा दर्ज किया गया, आवाज़ से लिया गया, या विनियमित अकाउंट एग्रीगेटर ढाँचे के ज़रिए आपके द्वारा साझा किया गया। हम आपकी सहमति के बिना आपके बैंक खातों तक नहीं पहुँचते।
- उपयोग और डिवाइस: ऐप गतिविधि, डिवाइस का प्रकार, और सेवा को चलाने, सुरक्षित करने व बेहतर बनाने के लिए अनुमानित स्थान।
- सहमति रिकॉर्ड: आपकी दी गई या वापस ली गई हर सहमति का समय-चिह्नित, ऑडिट-योग्य रिकॉर्ड।
२. हम आपकी जानकारी का उपयोग कैसे करते हैं
- खर्च ट्रैकिंग, आपका पैसा स्कोर, बचत मंडली और इनाम प्रदान करने के लिए।
- आपकी भाषा में जानकारी को व्यक्तिगत बनाने के लिए।
- पहचान सत्यापित करने, धोखाधड़ी रोकने और आपके खाते को सुरक्षित रखने के लिए।
- केवल आपकी अलग, स्पष्ट सहमति (opt-in) से, किसी विनियमित वित्तीय साझेदार के साथ विशिष्ट डेटा साझा करने के लिए — हमेशा वैकल्पिक, और VIKAM के उपयोग के लिए कभी ज़रूरी नहीं।
३. सहमति और नियंत्रण
संवेदनशील वित्तीय डेटा का प्रसंस्करण आवश्यकता-आधारित और सहमति-पहले है। हर चरण पर स्पष्ट उद्देश्य के साथ सहमति माँगी जाती है, यह वैकल्पिक है, और कभी भी वापस ली जा सकती है। इनाम या मुख्य सुविधाओं का उपयोग कभी भी किसी भी साझेदार के साथ अपना डेटा साझा करने की सहमति पर निर्भर नहीं होता।
४. डेटा साझा करना
हम आपका डेटा नहीं बेचते। हम इसे केवल तब साझा करते हैं: (क) किसी विनियमित वित्तीय साझेदार के साथ जब आप स्पष्ट रूप से opt-in करते हैं; (ख) गोपनीयता से बंधे सेवा प्रदाताओं (जैसे KYC, OTP, क्लाउड) के साथ; या (ग) जहाँ कानून द्वारा आवश्यक हो।
५. डेटा निवास और सुरक्षा
सभी व्यक्तिगत डेटा भारत में स्थित सर्वरों पर संग्रहीत होता है। हम ट्रांज़िट और भंडारण दोनों में एन्क्रिप्शन, एक्सेस नियंत्रण और ऑडिट लॉगिंग का उपयोग करते हैं। हम आपके संपर्कों या कॉल लॉग तक पहुँच का अनुरोध नहीं करते।
६. आपके अधिकार
- अपना डेटा देखें और सुधारें।
- सहमति वापस लें और तीसरे पक्षों के साथ साझाकरण सीमित करें।
- अपने डेटा को हटाने का अनुरोध करें ("भूल जाने का अधिकार"), कानूनी रूप से आवश्यक रिटेंशन शर्तों के अधीन।
- अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी को नामित करें।
७. रिटेंशन
हम डेटा को केवल उतने समय तक रखते हैं जितना संग्रह के उद्देश्य के लिए या कानून द्वारा आवश्यक हो; उसके बाद उसे हटा दिया या अनाम कर दिया जाता है।
८. बच्चे
VIKAM १८ वर्ष और उससे अधिक उम्र के उपयोगकर्ताओं के लिए है। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।
९. बदलाव और संपर्क
हम इस नीति को अपडेट कर सकते हैं और ऊपर संशोधित तिथि पोस्ट करेंगे। किसी भी गोपनीयता अनुरोध या चिंता के लिए, हमारे शिकायत अधिकारी से grievance@vikam.io पर संपर्क करें या हमारे संपर्क पेज पर लिखें।