गोपनीयता नीति

परिचय

आपकी गोपनीयता Score Capital Markets (ScoreCM) के लिए अत्यंत महत्वपूर्ण है। हम आपके व्यक्तिगत डेटा की सुरक्षा और उसके प्रति सम्मान सुनिश्चित करने के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवाओं का उपयोग करना चुनते हैं, तो हम आपके बारे में किस प्रकार का व्यक्तिगत डेटा एकत्र करते हैं, हम उस व्यक्तिगत डेटा का उपयोग कैसे करेंगे, कब और किसके साथ उसे साझा करेंगे, और हम इसे सुरक्षित कैसे रखेंगे। यह यह भी स्पष्ट करती है कि आपके व्यक्तिगत सूचना के हमारे प्रसंस्करण के संबंध में आपके अधिकार क्या हैं और आप उन्हें कैसे उपयोग में ला सकते हैं। कृपया इस नीति को पढ़ने और समझने के लिए समय निकालें।

हम समय-समय पर इस गोपनीयता नीति में बदलाव कर सकते हैं और यह महत्वपूर्ण है कि आप किसी भी अपडेट के लिए इस नीति की जाँच करें। हमारे पास जो भी व्यक्तिगत जानकारी होगी, वह उस समय लागू मौजूदा गोपनीयता नीति के अनुसार नियंत्रित होगी। यदि हम ऐसे बदलाव करें जिन्हें हम महत्वपूर्ण मानते हैं, तो हम उन्हें आपको सूचित करेंगे।

कृपया ध्यान दें कि यह गोपनीयता नीति हमारे ग्राहकों और संभावित ग्राहकों के लिए संबोधित है।

हम कौन हैं

यह गोपनीयता नीति ScoreCM समूह की कंपनियों के भीतर निम्नलिखित डेटा नियंत्रक संस्थाओं की प्रसंस्करण गतिविधियों पर लागू होती है:

हम किस प्रकार की व्यक्तिगत जानकारी एकत्रित और संग्रहीत करते हैं?

हमारे व्यवसाय के हिस्से के रूप में, हम ग्राहकों और संभावित ग्राहकों से व्यक्तिगत डेटा एकत्र करते हैं, जिसमें निम्नलिखित शामिल हैं:

• संपर्क जानकारी (नाम, उपनाम, ईमेल पता, आदि)
• जन्मतिथि और लिंग
• आपकी आय और संपत्ति के बारे में जानकारी (जिसमें आपकी संपत्तियों और देनदारियों का विवरण, खातों के शेष, ट्रेडिंग स्टेटमेंट, कर और वित्तीय स्टेटमेंट शामिल हैं)
• पेशा और रोजगार संबंधी विवरण
• स्थान डेटा
• ट्रेडिंग में ज्ञान और अनुभव, जोखिम सहनशीलता, और जोखिम प्रोफ़ाइल
• डिवाइस की जानकारी और आपके ट्रेडिंग गतिविधि से संबंधित अन्य डेटा (IP address, डिवाइस विशिष्टताएँ, आदि)
• बैंक खाता, ई-वॉलेट, और क्रेडिट कार्ड विवरण
• हमारी वेबसाइट या ऐप्स पर आपकी यात्राओं का विवरण, जिसमें ट्रैफ़िक डेटा, लोकेशन डेटा, weblogs, और अन्य संचार डेटा शामिल हैं
• हम आपकी वेबसाइट उपयोग के बारे में जानकारी संग्रहीत और एकत्र करने के लिए कुकीज़ का उपयोग करते हैं। कुकीज़ छोटे टेक्स्ट फ़ाइलें होती हैं जो आपके डिवाइस पर जानकारी संग्रहीत करती हैं। जब आप हमारी वेबसाइट तक पहुँचते हैं, तो वे जानकारी वापस हमारे सर्वर को भेजती हैं। आप हमारी वेबसाइट पर उपलब्ध हमारी अलग Cookies Policy में अपनी कुकीज़ के बारे में अधिक जान सकते हैं।
  • हम आपके ट्रेडिंग व्यवहार के रिकॉर्ड भी रखते हैं, जिनमें शामिल है:
  • वे उत्पाद जिनके साथ आप हमारे यहाँ ट्रेड करते हैं
  • आपके ट्रेड्स और निवेशों से संबंधित ऐतिहासिक डेटा

नए खाते को खोलते समय आपकी पहचान करना हमारे लिए कानूनन आवश्यक है। धनशोधन-रोधी (एंटी-मनी लॉन्डरिंग) कानून यह मांग करते हैं कि हम कुछ दस्तावेज़ों (जैसे, पासपोर्ट, आईडी कार्ड, उपयोगिता बिल) का विवरण देखें और रिकॉर्ड करें ताकि उन कानूनों के तहत निर्धारित मानकों को पूरा किया जा सके।

हम तृतीय पक्षों से भी आपकी जानकारी एकत्र कर सकते हैं, जैसे सार्वजनिक स्रोत, सोशल मीडिया प्लेटफॉर्म, इंट्रोड्यूसिंग ब्रोकर्स, या क्रेडिट ब्यूरो।

हम समय-समय पर स्वेच्छा से अन्य व्यक्तिगत जानकारी माँग सकते हैं (उदाहरण के लिए, सर्वेक्षणों या विशेष ऑफ़र्स के माध्यम से)। यदि आप वह जानकारी प्रदान नहीं करना चुनते जिसकी हमें आवश्यकता है, तो हम आपके द्वारा अनुरोधित उत्पाद या सेवा प्रदान करने में सक्षम न हो सकते हैं।

हम आपके साथ हमारे संचार को रिकॉर्ड कर सकते हैं, जिनमें इलेक्ट्रॉनिक संचार, फोन कॉल और प्रत्यक्ष (व्यक्तिगत) बातचीत शामिल हैं। ये रिकॉर्डिंग्स हमारी संपत्ति होंगी और हमारे बीच हुए संचार के प्रमाण के रूप में काम करेंगी।

हम व्यक्तिगत जानकारी किसे प्रकट कर सकते हैं?

हम आपकी जानकारी निम्न को प्रकट कर सकते हैं:

• ScoreCM समूह के भीतर अन्य कंपनियाँ
• तृतीय-पक्ष सेवा प्रदाता
• इंट्रोड्यूसिंग ब्रोकर्स और संबद्ध पार्टनर
• भुगतान सेवा प्रदाता और बैंक
• ऑडिटर, ठेकेदार, या अन्य सलाहकार
• कानून के अनुसार आवश्यक होने पर न्यायालय, न्यायाधिकरण और नियामक प्राधिकरण
• कानून के अनुसार आवश्यक होने पर सरकारी निकाय और कानून प्रवर्तन एजेंसियाँ

हम तृतीय पक्षों को केवल उतनी ही न्यूनतम व्यक्तिगत डेटा की मात्रा प्रकट करने का प्रयास करते हैं जितनी आवश्यक है। हमारे तृतीय-पक्ष सेवा प्रदाताओं को ScoreCM के लिए सेवाएँ प्रदान करने के अलावा किसी भी उद्देश्य से आपका डेटा साझा करने या उपयोग करने की अनुमति नहीं है।

हमारी वेबसाइटों या ऐप्स में बाहरी वेबसाइटों के लिंक हो सकते हैं। कृपया ध्यान दें कि ये तृतीय-पक्ष वेबसाइटें इस गोपनीयता नीति के अंतर्गत कवर नहीं होतीं और उनकी अपनी गोपनीयता मानक होते हैं।

हम आपकी सहमति कब और कैसे प्राप्त करते हैं?

हम आपके व्यक्तिगत डेटा को उस विशिष्ट उद्देश्य के आधार पर, जिसके लिए हम आपका डेटा उपयोग कर रहे हैं, एक या अधिक वैध आधारों पर संसाधित कर सकते हैं। इन वैध आधारों में शामिल हैं:

• आपके प्रति हमारे संविदात्मक दायित्वों का निर्वहन करना
• कानूनी और नियामकीय आवश्यकताओं का पालन करना
• हमारे वैध हितों का अनुसरण करना

यदि आपके व्यक्तिगत सूचना का हमारा उपयोग इनमें से किसी भी वैध आधार के अंतर्गत नहीं आता है, तो हमें आपकी सहमति की आवश्यकता होगी। आपको किसी भी समय हमसे संपर्क करके, इस गोपनीयता नीति में दिए गए संपर्क विवरणों का उपयोग करते हुए, अपनी सहमति वापस लेने का अधिकार है।

हम आपके व्यक्तिगत डेटा का उपयोग विपणन उद्देश्यों के लिए आपसे संवाद करने में कर सकते हैं, जैसे आपको बाजार समाचार और विश्लेषणात्मक रिपोर्ट प्रदान करना।

व्यक्तिगत जानकारी का प्रबंधन

ScoreCM आपके व्यक्तिगत डेटा को सुरक्षित रखने और उसकी रक्षा करने के लिए प्रतिबद्ध है। हम उपयुक्त तकनीकी और संगठनात्मक उपाय लागू और बनाए रखते हैं ताकि यह सुनिश्चित हो सके कि आप द्वारा हमें प्रदान किए गए किसी भी व्यक्तिगत डेटा की सुरक्षा निम्नलिखित से उचित स्तर तक बनी रहे:

• दुर्घटनावश या गैरकानूनी रूप से विनाश
• हानि
• परिवर्तन
• अनधिकृत प्रकटीकरण
• प्रेषित, संग्रहीत या अन्यथा संसाधित की गई व्यक्तिगत जानकारी तक अनधिकृत पहुंच

डेटा संरक्षण अधिकारी

हमने व्यक्तिगत जानकारी के प्रबंधन को इस गोपनीयता नीति और लागू विधानों के अनुरूप सुनिश्चित करने के लिए एक डेटा संरक्षण अधिकारी (DPO) नियुक्त किया है।

डेटा सुरक्षा प्रथाएँ

ScoreCM समूह के बाहर की वे संस्थाएँ जो व्यक्तिगत जानकारी को संभालती हैं या प्राप्त करती हैं, उन्हें इस जानकारी की गोपनीयता को स्वीकार करना चाहिए। वे बाध्य हैं कि:

• किसी भी व्यक्ति के गोपनीयता अधिकार का सम्मान करें
• सभी लागू डेटा सुरक्षा कानूनों और इस गोपनीयता नीति का पालन करें

हमारे द्वारा लागू किए गए डेटा संरक्षण उपायों का संक्षेप विवरण यहां दिया गया है:

• कर्मचारी प्रशिक्षण: हमारे वे कर्मचारी जो व्यक्तिगत जानकारी संभालते हैं, उन्हें ग्राहक की जानकारी की गोपनीयता और व्यक्तिगत गोपनीयता का सम्मान करने के संबंध में प्रशिक्षण मिलता है।
• प्रवेश नियंत्रण: कर्मचारियों के लिए हमारे सिस्टम तक पहुंच हेतु मजबूत पासवर्ड और दो-कारक प्रमाणीकरण का उपयोग करना अनिवार्य है।
• डेटा पृथक्करण: हम डेटा न्यूनतमकरण पद्धतियाँ (Chinese Walls) लागू करते हैं ताकि कर्मचारी केवल अपने विशिष्ट कार्यों के लिए आवश्यक व्यक्तिगत डेटा तक ही पहुंच सकें।
• डेटा एन्क्रिप्शन: इंटरनेट लेन-देन के दौरान और नेटवर्क्स के पार क्लाइंट एक्सेस कोड प्रसारित करते समय डेटा एन्क्रिप्शन तकनीकों का उपयोग किया जाता है।
• सुरक्षा प्रणालियाँ: अनधिकृत पहुंच और मैलवेयर से सुरक्षा के लिए हम फायरवॉल, घुसपैठ पहचान प्रणालियाँ और वायरस स्कैनिंग टूल्स का उपयोग करते हैं।
• सुरक्षित डेटा प्रेषण: आउटसोर्सिंग उद्देश्यों के लिए इलेक्ट्रॉनिक डेटा के प्रेषण के दौरान समर्पित सुरक्षित नेटवर्क या एन्क्रिप्शन का उपयोग किया जाता है।
• भौतिक सुरक्षा:हम सभी परिसरों में भौतिक रिकॉर्ड्स के लिए स्वच्छ डेस्क नीति और सुरक्षित भंडारण बनाए रखते हैं।
• पहुँच प्रबंधन: अनधिकृत भौतिक पहुँच से सुरक्षा के लिए भौतिक और इलेक्ट्रॉनिक पहुँच नियंत्रण (एक्सेस कार्ड, कैमरे, गार्ड) का उपयोग किया जाता है।

हम व्यक्तिगत जानकारी को कैसे संग्रहीत करते हैं और कितने समय तक रखते हैं

ScoreCM आपकी व्यक्तिगत जानकारी को सुरक्षित कंप्यूटर भंडारण सुविधाओं, कागज-आधारित फाइलों और अन्य अभिलेखों के संयोजन में संग्रहीत करता है। हम आपकी व्यक्तिगत जानकारी को दुरुपयोग, हानि, अनधिकृत पहुँच, संशोधन या प्रकटीकरण से बचाने के लिए कदम उठाते हैं।

जब हम यह निर्धारित कर लेते हैं कि व्यक्तिगत जानकारी अब आवश्यक नहीं है, तो हम ऐसी कोई भी जानकारी हटा देते हैं जो आपकी पहचान कर सकती हो या अभिलेखों को सुरक्षित रूप से नष्ट कर देते हैं।

हालाँकि, हमें अभिलेखों को कुछ समय के लिए बनाए रखना पड़ सकता है। यहाँ कुछ उदाहरण दिए गए हैं:

• निवेश सेवाएँ तथा धन-शोधन विरोधी कानून: हम उन कानूनों के अधीन हैं जिनके अनुसार हमें आपके संबंध में किए गए कार्यों की प्रतियाँ और साक्ष्य संरक्षित रखने होते हैं:
  • पहचान सत्यापन
  • आय और संपत्ति के स्रोत
  • लेन-देन की निगरानी
  • फ़ोन, चैट और ईमेल संचार
  • ऑर्डर और ट्रेड इतिहास
  • शिकायत प्रबंधन
  • इन रिकॉर्ड को हमारे व्यावसायिक संबंध समाप्त होने के बाद कम से कम पाँच वर्षों तक बनाए रखना होगा, या इससे भी अधिक यदि नियामक इसकी आवश्यकता रखें।
• इन रिकॉर्ड को हमारे व्यावसायिक संबंध समाप्त होने के बाद कम से कम पाँच वर्षों तक बनाए रखना होगा, या इससे भी अधिक यदि नियामक इसकी आवश्यकता रखें।

उन संभावित ग्राहकों के लिए जो खाता खोलने के लिए आवेदन करते हैं लेकिन पंजीकरण कभी पूरा नहीं करते, या जिनके आवेदन को अस्वीकार कर दिया जाता है, व्यक्तिगत डेटा छह महीने तक बनाए रखा जाएगा, जब तक कि विनियम लंबी अवधि के लिए प्रतिधारण की आवश्यकता न करें।

यदि आप विपणन संचार प्राप्त करने से बाहर निकलते हैं, तो हम यह सुनिश्चित करने के लिए कि आप उन्हें भविष्य में प्राप्त न करें, आपके विवरणों को एक suppression list में जोड़ देंगे।

आपके अधिकार

आपके पास ScoreCM द्वारा रखी गई आपकी व्यक्तिगत जानकारी के संबंध में कुछ अधिकार हैं। ये अधिकार सभी परिस्थितियों में लागू नहीं भी हो सकते। आपके अधिकारों का विवरण इस प्रकार है:

• पहुंच का अधिकार: आप अपने व्यक्तिगत डेटा तक पहुँच का अनुरोध कर सकते हैं। इसे सामान्यतः “डेटा सब्जेक्ट एक्सेस अनुरोध” कहा जाता है।
• सुधार का अधिकार: आपके बारे में हमारे पास मौजूद किसी भी गलत व्यक्तिगत डेटा को सुधारने का आप अनुरोध कर सकते हैं।
• हटाने का अधिकार (भूल जाने का अधिकार): आप अपने व्यक्तिगत डेटा को हटाने (डिलीट) का अनुरोध कर सकते हैं। हालांकि, विशिष्ट कानूनी कारणों के चलते हम हमेशा इस अनुरोध को पूरा करने में सक्षम नहीं हो सकते। जहाँ लागू हो, हम आपको इन कारणों के बारे में सूचित करेंगे।
• आपत्ति करने का अधिकार: जब हम आपके व्यक्तिगत डेटा को वैध हित (हमारा या किसी तीसरे पक्ष का) के आधार पर संसाधित करते हैं और आपको लगता है कि इसका आपके मौलिक अधिकारों और स्वतंत्रताओं पर प्रभाव पड़ता है, तब आप उसके प्रसंस्करण पर आपत्ति कर सकते हैं। आप सीधे विपणन उद्देश्यों के लिए किए गए प्रसंस्करण पर भी आपत्ति कर सकते हैं। कुछ मामलों में, हम आपकी आपत्ति को प्राथमिकता देने के लिए बाध्यकारी कारण दर्शा सकते हैं।
• प्रसंस्करण पर प्रतिबंध लगाने का अधिकार: कुछ परिस्थितियों में आप अपने व्यक्तिगत डेटा के प्रसंस्करण को प्रतिबंधित करने का अनुरोध कर सकते हैं:
  • आपके डेटा की सटीकता को सत्यापित करने के लिए।
  • यदि हमारे द्वारा डेटा का उपयोग कानून के विरुद्ध है, लेकिन आप नहीं चाहते कि हम उसे मिटाएँ।
  • यदि आपको यह आवश्यक है कि कानूनी उद्देश्यों के लिए, जब हमें अब इसकी आवश्यकता न रहे तब भी हम आपका डेटा बनाए रखें।
  • जब तक हमारे डेटा उपयोग पर आपका आपत्ति अनुरोध समीक्षा में है।
• डेटा पोर्टेबिलिटी का अधिकार: आप अपने व्यक्तिगत डेटा को स्वयं या किसी तीसरे पक्ष को स्थानांतरित कराने का अनुरोध कर सकते हैं। हम आपका डेटा एक संरचित, सामान्य रूप से उपयोग होने योग्य, और मशीन-पठनीय प्रारूप में उपलब्ध कराएँगे। यह अधिकार केवल उन स्वचालित डेटा पर लागू होता है जिन्हें आपने प्रारंभ में हमारे द्वारा उपयोग करने के लिए सहमति दी थी, या ऐसे डेटा पर जो आपके साथ अनुबंध को पूरा करने के लिए उपयोग किए जाते हैं।
• सहमति वापस लेने का अधिकार: आप किसी भी समय अपनी सहमति वापस ले सकते हैं, जब हम आपके व्यक्तिगत डेटा को संसाधित करने के लिए आपकी सहमति पर निर्भर हों।

अपने अधिकारों का प्रयोग करना

अपने अधिकारों का प्रयोग करने के लिए, कृपया अपने खाते से संबद्ध पंजीकृत ईमेल पते का उपयोग करके ईमेल द्वारा अनुरोध प्रस्तुत करें: info@scorecm.com. मिटाने (erasure) के अनुरोध भी आपके ऑनलाइन पोर्टल (यदि उपलब्ध हो) के माध्यम से जमा किए जा सकते हैं।

हम सभी अनुरोधों का जवाब एक महीने के भीतर देने का प्रयास करते हैं। जटिल मामलों में या यदि आप अनेक अनुरोध करते हैं, तो इसमें अधिक समय लग सकता है। हम आपके अनुरोध प्राप्त होने के एक महीने के भीतर आपको सूचित करेंगे और आपको अपडेट रखते रहेंगे।

शुल्क

हम ऐसे अनुरोधों के लिए एक उचित शुल्क ले सकते हैं जो स्पष्ट रूप से निराधार, अत्यधिक, बार-बार किए गए हों, या उसी डेटा की अतिरिक्त प्रतियों के लिए किए गए अनुरोधों के लिए। हम आपके अनुरोध को संसाधित करने से पहले किसी भी शुल्क के बारे में आपको सूचित करेंगे। यदि शुल्क लागू होता है, तो आप अपना अनुरोध वापस लेने का विकल्प चुन सकते हैं।