गोपनीयता धोरण

परिचय

तुमची गोपनीयता Score Capital Markets (ScoreCM) साठी अत्यंत महत्त्वाची आहे. आम्ही तुमचा वैयक्तिक डेटा सुरक्षित ठेवण्यासाठी आणि त्याचा आदर करण्यासाठी वचनबद्ध आहोत. हे गोपनीयता धोरण तुम्ही आमच्या सेवा वापरण्याचा निर्णय घेतल्यावर आम्ही तुमच्याबाबत कोणत्या प्रकारचा वैयक्तिक डेटा गोळा करतो, आम्ही तो वैयक्तिक डेटा कसा वापरू, तो कधी आणि कोणाशी शेअर करू, तसेच तो सुरक्षित कसा ठेवू याचे वर्णन करते. यात तुमच्या वैयक्तिक माहितीसंबंधीच्या आमच्या प्रक्रियेच्या संदर्भात तुमचे अधिकार आणि तुम्ही ते अधिकार कसे वापरू शकता हेही समाविष्ट आहे. कृपया हे धोरण वाचण्यासाठी आणि ते समजून घेण्यासाठी थोडा वेळ द्या.

आम्ही वेळोवेळी या गोपनीयता धोरणात बदल करू शकतो आणि कोणत्याही अद्यतनांसाठी हे धोरण तपासणे महत्त्वाचे आहे. आमच्याकडे असलेली कोणतीही वैयक्तिक माहिती त्या वेळी लागू असलेल्या विद्यमान गोपनीयता धोरणानुसार नियंत्रित केली जाईल. जर आम्ही असे बदल केले ज्यांना आम्ही महत्त्वाचे मानतो, तर ते बदल आम्ही तुम्हाला कळवू.

कृपया लक्षात घ्या की हे गोपनीयता धोरण आमच्या ग्राहकांसाठी आणि संभाव्य ग्राहकांसाठी आहे.

आम्ही कोण आहोत

हे गोपनीयता धोरण ScoreCM समूहातील खालील डेटा नियंत्रक संस्थांच्या अंतर्गत वैयक्तिक माहिती प्रक्रियेस लागू आहे:

आम्ही कोणत्या प्रकारची वैयक्तिक माहिती गोळा करतो आणि साठवतो?

आमच्या व्यवसायाचा भाग म्हणून, आम्ही ग्राहक आणि संभाव्य ग्राहकांकडून खालील माहिती सहित वैयक्तिक डेटा गोळा करतो:

• संपर्क माहिती (नाव, आडनाव, ईमेल पत्ता, इ.)
• जन्मतारीख आणि लिंग
• आपल्या उत्पन्न आणि संपत्तीविषयी माहिती (यामध्ये आपल्या मालमत्ता व दायित्वांचे तपशील, खाते शिल्लक, ट्रेडिंग स्टेटमेंट्स, कर आणि आर्थिक स्टेटमेंट्स)
• व्यवसाय आणि रोजगाराविषयी तपशील
• स्थान डेटा
• ट्रेडिंगमधील ज्ञान आणि अनुभव, जोखीम सहनशक्ती आणि जोखीम प्रोफाइल
• डिव्हाइसची माहिती आणि तुमच्या ट्रेडिंग क्रियाकलापांशी संबंधित इतर डेटा (IP पत्ता, डिव्हाइस वैशिष्ट्ये इ.)
• बँक खाते, ई-वॉलेट आणि क्रेडिट कार्डची माहिती
• आमच्या वेबसाइट किंवा ॲप्सवरील तुमच्या भेटींचे तपशील, ज्यामध्ये ट्रॅफिक डेटा, स्थान माहिती, वेब लॉग्स आणि इतर संप्रेषण डेटा यांचा समावेश आहे
• आम्ही तुमच्या वेबसाइटच्या वापराबद्दलची माहिती साठवण्यासाठी आणि गोळा करण्यासाठी कुकीज वापरतो. कुकीज हे लहान मजकूर फाइल्स असतात ज्या तुमच्या डिव्हाइसवर माहिती साठवतात. तुम्ही आमची वेबसाइट वापरता तेव्हा त्या आमच्या सर्व्हरकडे माहिती पाठवतात. आमच्या वेबसाइटवर उपलब्ध असलेल्या स्वतंत्र Cookies Policy मध्ये तुम्ही आमच्या कुकीजबद्दल अधिक जाणून घेऊ शकता.
  • आम्ही तुमच्या ट्रेडिंग वर्तणुकीची नोंदही ठेवतो, ज्यामध्ये समाविष्ट आहे:
  • तुम्ही आमच्यासोबत व्यापार करत असलेली उत्पादने
  • तुमच्या व्यवहारांबाबत आणि गुंतवणुकींबाबतची ऐतिहासिक माहिती

नवीन खाते उघडताना तुम्ही कोण आहात हे ओळखणे हे कायद्याने आवश्यक आहे. मनी लॉन्डरिंगविरोधी कायदे त्या कायद्यांतर्गत ठरवलेल्या मानकांची पूर्तता करण्यासाठी काही विशिष्ट कागदपत्रांची (उदा., पासपोर्ट, ओळखपत्र, वीज/उपयोगिता बिले) तपासणी करून त्यांचे तपशील नोंदवणे आम्हाला बंधनकारक करतात.

आम्ही तुमची माहिती तृतीय पक्षांकडूनही गोळा करू शकतो, जसे की सार्वजनिक स्रोत, सोशल मीडिया प्लॅटफॉर्म, ओळख करून देणारे दलाल (introducing brokers), किंवा क्रेडिट ब्युरो.

आम्ही वेळोवेळी इतर वैयक्तिक माहिती स्वेच्छेने मागू शकतो (उदाहरणार्थ, सर्वेक्षणांद्वारे किंवा विशेष ऑफर्सद्वारे). तुम्ही आम्हाला आवश्यक असलेली माहिती देणे निवडले नाही, तर आम्ही तुम्हाला विनंती केलेले उत्पादन किंवा सेवा प्रदान करू शकणार नाही.

आम्ही तुमच्यासोबतची आमच्याशी होणारी संवाद नोंदवू शकतो, ज्यामध्ये इलेक्ट्रॉनिक संवाद, फोन कॉल्स आणि प्रत्यक्ष भेटींतील परस्परसंवाद यांचा समावेश आहे. ही रेकॉर्डिंग्ज आमची मालमत्ता असतील आणि आमच्यातील संवादांचे पुरावे म्हणून काम करतील.

आम्ही वैयक्तिक माहिती कोणाला उघड करू शकतो?

आम्ही तुमची माहिती खालील व्यक्तींना/संस्थांना उघड करू शकतो:

• ScoreCM समूहातील इतर कंपन्या
• तृतीय-पक्ष सेवा प्रदाते
• परिचय देणारे ब्रोकर आणि संलग्न भागीदार
• देयक सेवा प्रदाते आणि बँका
• लेखापरीक्षक, कंत्राटदार किंवा इतर सल्लागार
• कायद्याप्रमाणे आवश्यक असलेली न्यायालये, न्यायाधिकरणे आणि नियामक प्राधिकरणे
• कायद्याप्रमाणे आवश्यक असलेल्या शासकीय संस्था आणि कायदा अंमलबजावणी करणाऱ्या संस्था

तृतीय पक्षांना फक्त आवश्यक तेवढ्या कमीत कमी वैयक्तिक डेटाच उघड करण्याचा आमचा प्रयत्न असतो. आमचे तृतीय-पक्ष सेवा प्रदाते ScoreCM साठी सेवा पुरवण्याव्यतिरिक्त कोणत्याही उद्देशासाठी तुमचा डेटा सामायिक करणे किंवा वापरणे यास परवानगी नाही.

आमच्या वेबसाइट्स किंवा अॅप्समध्ये बाह्य वेबसाइट्सचे दुवे असू शकतात. कृपया लक्षात घ्या की अशी तृतीय-पक्ष वेबसाइट्स या गोपनीयता धोरणाच्या अंतर्गत येत नाहीत आणि त्यांचे स्वतःचे गोपनीयता मानक असतात.

आपली संमती आम्ही केव्हा आणि कशी मिळवतो?

विशिष्ट उद्देशानुसार आम्ही आपला डेटा कसा वापरत आहोत यावर अवलंबून, आम्ही एक किंवा अधिक कायदेशीर आधारे आपल्या वैयक्तिक डेटावर प्रक्रिया करू शकतो. या कायदेशीर आधारे समाविष्ट आहेत:

• तुमच्याशी असलेल्या आमच्या करारातील जबाबदाऱ्या पूर्ण करणे
• कायदेशीर आणि नियामक आवश्यकताांचे पालन करणे
• आमचे वैध हितसंबंध साध्य करणे

आपल्या वैयक्तिक माहितीसंबंधी आमचा वापर या पैकी कोणत्याही कायदेशीर आधारे येत नसेल, तर आम्हाला आपली संमती आवश्यक असेल. या गोपनीयता धोरणात नमूद केलेल्या संपर्क तपशीलांद्वारे आपण कोणत्याही वेळी आमच्याशी संपर्क साधून आपली संमती मागे घेण्याचा आपल्याला अधिकार आहे.

आम्ही आपल्याशी विपणन उद्देशांसाठी संवाद साधण्यासाठी आपला वैयक्तिक डेटा वापरू शकतो, जसे की आपल्याला बाजारविषयक बातम्या आणि विश्लेषणात्मक अहवाल प्रदान करणे.

वैयक्तिक माहितीचे व्यवस्थापन

ScoreCM आपला वैयक्तिक डेटा सुरक्षित ठेवण्यास आणि त्याचे संरक्षण करण्यास वचनबद्ध आहे. आपण आम्हाला प्रदान केलेल्या कोणत्याही वैयक्तिक डेटाचे खालीलपासून संरक्षण करण्यासाठी आम्ही योग्य तांत्रिक आणि संस्थात्मक उपाययोजना राबवतो व राखतो:

• अपघाती किंवा बेकायदेशीर नाश
• हानी
• सुधारणा
• अनधिकृत प्रकटीकरण
• प्रेषित, संचयित किंवा इतर कोणत्याही प्रकारे प्रक्रिया केलेल्या वैयक्तिक माहितीस अनधिकृत प्रवेश

डेटा संरक्षण अधिकारी

वैयक्तिक माहितीसंबंधी आमचे व्यवस्थापन या गोपनीयता धोरणाशी आणि लागू असलेल्या कायद्यांशी सुसंगत आहे याची खात्री करण्यासाठी आम्ही एक डेटा संरक्षण अधिकारी (DPO) नियुक्त केला आहे.

डेटा सुरक्षा पद्धती

ScoreCM गटाबाहेरील संस्था जी वैयक्तिक माहिती हाताळते किंवा प्राप्त करते, त्यांनी या माहितीसंबंधीची गोपनीयता मान्य करणे आवश्यक आहे. त्यांना खालील बंधने आहेत:

• प्रत्येक व्यक्तीच्या खासगीपणाच्या अधिकाराचा आदर करा
• संबंधित सर्व डेटा संरक्षण कायदे आणि या गोपनीयता धोरणाचे पालन करा

आमच्याकडे असलेल्या डेटा संरक्षण उपाययोजनांचा संक्षिप्त आढावा येथे दिला आहे:

• कर्मचारी प्रशिक्षण: वैयक्तिक माहिती हाताळणाऱ्या आमच्या कर्मचाऱ्यांना ग्राहकांच्या माहितीच्या गोपनीयतेचा आणि व्यक्तीगत खासगीपणाचा आदर करण्याबाबत प्रशिक्षण दिले जाते.
• प्रवेश नियंत्रण: आमच्या प्रणालींमध्ये प्रवेश करण्यासाठी कर्मचाऱ्यांनी मजबूत पासवर्ड आणि दोन-घटक प्रमाणीकरण (two-factor authentication) वापरणे आवश्यक आहे.
• डेटा वेगळेपणा: डेटा मिनिमायझेशन पद्धती (Chinese Walls) आम्ही राबवतो, ज्यामुळे कर्मचाऱ्यांना त्यांच्या विशिष्ट कामांसाठी आवश्यक असलेलीच वैयक्तिक माहिती उपलब्ध होते.
• डेटा एन्क्रिप्शन: इंटरनेट व्यवहारांच्या वेळी आणि नेटवर्क्स ओलांडून क्लायंट प्रवेश कोड प्रेषित करताना डेटा एन्क्रिप्शन तंत्रज्ञान वापरले जाते.
• सुरक्षा प्रणाली: अनधिकृत प्रवेश आणि मालवेअरपासून संरक्षण करण्यासाठी आम्ही फायरवॉल्स, घुसखोरी शोध प्रणाली (intrusion detection systems) आणि व्हायरस स्कॅनिंग साधने वापरतो.
• सुरक्षित डेटा प्रेषण: नियोजनासाठी आउटसोर्सिंग उद्देशाने इलेक्ट्रॉनिक डेटा पाठविताना समर्पित सुरक्षित नेटवर्क्स किंवा एन्क्रिप्शन वापरले जाते.
• भौतिक सुरक्षा:आम्ही आमच्या सर्व परिसरांमध्ये भौतिक नोंदींसाठी स्वच्छ डेस्क धोरण आणि सुरक्षित संचयन राखतो.
• प्रवेश व्यवस्थापन: अनधिकृत भौतिक प्रवेशापासून संरक्षण करण्यासाठी भौतिक आणि इलेक्ट्रॉनिक प्रवेश नियंत्रणे (अॅक्सेस कार्ड्स, कॅमेरे, सुरक्षा रक्षक) वापरली जातात.

आम्ही वैयक्तिक माहिती कशी साठवतो आणि किती काळ टिकवतो

ScoreCM आपली वैयक्तिक माहिती सुरक्षित संगणकीय साठवण सुविधांचा एकत्रित संच आणि कागदाधारित फाइल्स व इतर नोंदी यांच्या संयोजनातून साठवते. आम्ही आपली वैयक्तिक माहिती गैरवापर, हरवणे, अनधिकृत प्रवेश, बदल किंवा उघडकीस आणणे यापासून संरक्षित करण्यासाठी पावले उचलतो.

जेव्हा आम्ही ठरवतो की वैयक्तिक माहिती आता आवश्यक नाही, तेव्हा आपली ओळख पटवू शकतील अशी कोणतीही तपशील माहिती आम्ही काढून टाकतो किंवा संबंधित नोंदी सुरक्षितरीत्या नष्ट करतो.

तथापि, आम्हाला काही विशिष्ट कालावधीपर्यंत नोंदी टिकवून ठेवण्याची गरज भासू शकते. काही उदाहरणे येथे दिली आहेत:

• गुंतवणूक सेवा आणि मनी लॉन्डरिंग विरोधी कायदे: आम्ही अशा कायद्यांच्या अधीन आहोत ज्यांनुसार आम्हाला तुमच्याबाबत घेण्यात आलेल्या कृतींच्या प्रती आणि पुरावे जतन करणे आवश्यक असते:
  • ओळख पडताळणी
  • उत्पन्न आणि संपत्तीचे स्रोत
  • व्यवहार निरीक्षण
  • फोन, चॅट आणि ईमेलद्वारे संवाद
  • ऑर्डर आणि ट्रेड इतिहास
  • तक्रारींचे निवारण
  • आमचा व्यवसाय संबंध संपल्यानंतर किमान पाच वर्षे या नोंदी जतन करणे आवश्यक आहे; किंवा नियामकांनी मागणी केल्यास त्याहूनही अधिक कालावधीसाठी.
• आमचा व्यवसाय संबंध संपल्यानंतर किमान पाच वर्षे या नोंदी जतन करणे आवश्यक आहे; किंवा नियामकांनी मागणी केल्यास त्याहूनही अधिक कालावधीसाठी.

संभाव्य ग्राहक जे खाते उघडण्यासाठी अर्ज करतात पण नोंदणी कधीही पूर्ण करत नाहीत किंवा ज्यांचा अर्ज नाकारला जातो, अशा प्रकरणांमध्ये लागू नियमांमध्ये अधिक दीर्घ कालावधीची आवश्यकता नसल्यास वैयक्तिक डेटा सहा महिन्यांसाठी टिकवून ठेवण्यात येईल.

जर आपण विपणन संवाद प्राप्त करणे बंद करण्याचा (opt out) पर्याय निवडला, तर भविष्यात आपल्याला ते संदेश मिळू नयेत याची खात्री करण्यासाठी आम्ही आपले तपशील दडपण (suppression) यादीमध्ये जोडू.

आपले अधिकार

ScoreCM कडे असलेल्या आपल्या वैयक्तिक माहितीसंबंधी आपल्याला काही विशिष्ट अधिकार आहेत. हे अधिकार सर्व परिस्थितींमध्ये लागू होतीलच असे नाही. आपल्या अधिकारांचा आढावा येथे दिला आहे:

• अ‍ॅक्सेसचा अधिकार: आपण आपल्या वैयक्तिक डेटावर प्रवेश मागू शकता. याला सामान्यतः “डेटा सब्जेक्ट अॅक्सेस रिक्वेस्ट” असे म्हणतात.
• दुरुस्तीचा अधिकार: आपल्याबद्दल आमच्याकडे असलेल्या कोणत्याही चुकीच्या वैयक्तिक डेटामध्ये सुधारणा करण्याची विनंती आपण करू शकता.
• विलोपनाचा अधिकार (विसरले जाण्याचा अधिकार): आपण आपल्या वैयक्तिक डेटाचे विलोपन करण्याची विनंती करू शकता. मात्र, विशिष्ट कायदेशीर कारणांमुळे आम्ही नेहमीच ही विनंती पूर्ण करू शकू असे नाही. लागू असल्यास आम्ही ही कारणे आपल्याला कळवू.
• हरकत घेण्याचा अधिकार: जेव्हा आम्ही आपल्या वैयक्तिक डेटावर वैध हितसंबंधावर (आमचे किंवा तृतीय पक्षाचे) आधारित प्रक्रिया करतो आणि आपल्याला वाटते की त्यामुळे आपल्या मूलभूत अधिकार व स्वातंत्र्यावर परिणाम होत आहे, तेव्हा आपण त्या प्रक्रियेला हरकत घेऊ शकता. आपण थेट विपणनाच्या उद्देशांसाठी केलेल्या प्रक्रियेलाही हरकत घेऊ शकता. काही प्रकरणांत, आपल्या हरकतीवर मात करण्यासाठी आमच्याकडे प्रभावी/भक्कम कारणे आम्ही दाखवू शकतो.
• प्रक्रियेस मर्यादा घालण्याचा अधिकार: काही विशिष्ट परिस्थितींमध्ये आपण आपल्या वैयक्तिक डेटाच्या प्रक्रियेस मर्यादा घालण्याची विनंती करू शकता:
  • आपल्या डेटाची अचूकता पडताळण्यासाठी.
  • जर आमचा तुमच्या डेटाचा वापर बेकायदेशीर असेल, पण तुम्हाला आम्ही तो डेटा हटवावा असे नसेल, तर.
  • जर कायदेशीर कारणांसाठी आम्हाला तुमचा डेटा ठेवणे आवश्यक असेल, अगदी आम्हाला यापुढे त्याची गरज नसली तरीही, आम्ही तो राखून ठेवावा अशी तुमची आवश्यकता असल्यास.
  • आमच्या तुमच्या डेटाचा वापर करण्यावरील तुमच्या हरकतीचे परीक्षण सुरू असताना.
• डेटा पोर्टेबिलिटीचा अधिकार: तुम्ही तुमचा वैयक्तिक डेटा स्वतःकडे किंवा तृतीय पक्षाकडे हस्तांतरित करण्याची विनंती करू शकता. आम्ही तुमचा डेटा संरचित, सामान्यतः वापरला जाणारा आणि मशीन-वाचनीय अशा स्वरूपात प्रदान करू. हा अधिकार फक्त त्या स्वयंचलित डेटावर लागू होतो, ज्यासाठी तुम्ही सुरुवातीला आमच्या वापरास संमती दिली होती किंवा तुमच्यासोबतच्या कराराची पूर्तता करण्यासाठी वापरलेला डेटा यावरच हा अधिकार लागू होतो.
• संमती मागे घेण्याचा अधिकार: तुम्ही तुमची संमती कोणत्याही वेळी मागे घेऊ शकता; जेव्हा आम्ही तुमची वैयक्तिक माहिती प्रक्रिया करण्यासाठी तुमच्या संमतीवर अवलंबून असतो तेव्हा.

आपले हक्क वापरणे

आपले हक्क वापरण्यासाठी, कृपया आपल्या खात्याशी संबंधित नोंदणीकृत ईमेल पत्ता वापरून info@scorecm.com वर ईमेलद्वारे विनंती सादर करा. विलोपन (Erasure) विनंत्याही तुमच्या ऑनलाइन पोर्टलद्वारे (उपलब्ध असल्यास) सादर करता येतील.

आम्ही सर्व विनंत्यांना एका महिन्याच्या आत उत्तर देण्याचा प्रयत्न करतो. गुंतागुंतीच्या प्रकरणांमध्ये किंवा तुम्ही अनेक विनंत्या केल्यास, आम्हाला अधिक वेळ लागू शकतो. आम्ही तुमची विनंती प्राप्त झाल्यानंतर एका महिन्याच्या आत तुम्हाला कळवू आणि अद्ययावत माहिती देत राहू.

शुल्क

ज्या विनंत्या स्पष्टपणे आधारहीन, अत्यधिक, पुनरावृत्ती करणाऱ्या आहेत, किंवा त्याच डेटाच्या अतिरिक्त प्रतींसाठीच्या विनंत्यांसाठी आम्ही वाजवी शुल्क आकारू शकतो. तुमची विनंती प्रक्रिया करण्यापूर्वी आम्ही तुम्हाला कोणतेही शुल्क कळवू. जर शुल्क लागू होत असेल तर तुम्ही तुमची विनंती मागे घेण्याचा पर्याय निवडू शकता.