गोपनीयता नीति और डेटा संरक्षण।

हम कौन हैं

Citizen Sure ('Citizen Sure', 'हम', 'हमें', 'हमारा') एक कंपनी है, जिसका पंजीकृत कार्यालय Business Bay, Dubai, संयुक्त अरब अमीरात में है। Citizen Sure डेटा नियंत्रक के रूप में कार्य करता है। डेटा संरक्षण अधिकारी से privacy@citizensure.com पर संपर्क किया जा सकता है।

परिभाषाएँ

"व्यक्तिगत डेटा" का अर्थ है किसी पहचाने गए या पहचाने जा सकने वाले जीवित व्यक्ति से संबंधित कोई भी जानकारी। "प्रसंस्करण" का अर्थ है व्यक्तिगत डेटा पर किया गया कोई भी कार्य, संग्रह, भंडारण, पुनर्प्राप्ति, प्रेषण, विलोपन। "नियंत्रक" प्रसंस्करण के उद्देश्य और साधन निर्धारित करता है; "प्रसंस्करणकर्ता" नियंत्रक की ओर से प्रसंस्करण करता है। Citizen Sure वेबसाइट आगंतुकों और संभावित क्लाइंट के संबंध में नियंत्रक के रूप में, और अनुबंधित क्लाइंट के लिए नियंत्रक के रूप में (या जहाँ लागू हो, सह-वकील के साथ संयुक्त रूप से) कार्य करता है।

हम कौन सी जानकारी एकत्र करते हैं

हम वह जानकारी एकत्र करते हैं जो आप सीधे प्रदान करते हैं: नाम, ईमेल, फ़ोन, राष्ट्रीयता, निवास का देश, निवेश बजट, कार्यक्रम संबंधी रुचियाँ, और कोई भी मुक्त-पाठ टिप्पणियाँ। अनुबंधित क्लाइंट के लिए हम जारीकर्ता प्राधिकरण द्वारा आवश्यक अतिरिक्त जानकारी एकत्र करते हैं, पासपोर्ट स्कैन, धन के स्रोत से संबंधित दस्तावेज़, ड्यू-डिलिजेंस प्रश्नावली, और जहाँ लागू हो, आश्रितों की जानकारी। तकनीकी डेटा (IP, ब्राउज़र, देखे गए पेज, रेफ़रर) कुकीज़ और एनालिटिक्स के माध्यम से स्वचालित रूप से एकत्र किया जाता है, पूरी सूची के लिए हमारी कुकी नीति देखें।

हम आपकी जानकारी का उपयोग कैसे करते हैं

हम व्यक्तिगत डेटा का प्रसंस्करण इन उद्देश्यों के लिए करते हैं: पूछताछ का उत्तर देना; अनुबंध के अंतर्गत आवेदन तैयार करना और प्रस्तुत करना; ड्यू-डिलिजेंस और धन-शोधन निवारण दायित्वों का पालन करना; आपकी सहमति से कार्यक्रम अलर्ट और अपडेट भेजना; वेबसाइट और उसकी सेवाओं में सुधार करना; और हमारे कानूनी एवं नियामक दायित्वों को पूरा करना। हम आपका डेटा कभी नहीं बेचते। साझाकरण इन तक सीमित है: (i) उस कार्यक्रम का संबंधित सरकारी प्राधिकरण जिसके लिए आप आवेदन कर रहे हैं; (ii) गोपनीयता से बंधे जाँचे-परखे कानूनी सलाहकार, नोटरी और अनुवादक; (iii) लिखित डेटा-प्रसंस्करण समझौतों के अंतर्गत इन्फ्रास्ट्रक्चर और ईमेल सेवा प्रदाता; और (iv) जहाँ कानून या न्यायालय के आदेश द्वारा आवश्यक हो।

प्रसंस्करण का कानूनी आधार

हम संयुक्त अरब अमीरात के संघीय फरमान-कानून संख्या 45/2021 (व्यक्तिगत डेटा के संरक्षण पर) (PDPL) सहित लागू डेटा संरक्षण कानून के अंतर्गत निम्नलिखित विधिसम्मत आधारों पर निर्भर करते हैं: (a) परामर्श सेवाएँ प्रदान करने के लिए अनुबंध का निष्पादन; (b) पूछताछ का उत्तर देने, प्लेटफ़ॉर्म को सुरक्षित रखने और हमारे नियमित व्यावसायिक संचालन के लिए वैध हित; (c) AML / KYC ड्यू डिलिजेंस और कर-सूचना रिपोर्टिंग के लिए कानूनी दायित्व; (d) मार्केटिंग संचार और गैर-आवश्यक कुकीज़ के लिए सहमति, जिसे पूर्व प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय वापस लिया जा सकता है।

उप-प्रसंस्करणकर्ता और प्राप्तकर्ता

हम लिखित डेटा प्रसंस्करण शर्तों के अंतर्गत जाँचे-परखे प्रदाताओं का उपयोग करते हैं, जिनमें शामिल हैं: हमारा क्लाइंट प्रबंधन प्लेटफ़ॉर्म (CitizenSure Connect, यूके और EU में होस्ट किया गया); लेन-देन संबंधी, अलर्ट और न्यूज़लेटर ईमेल के लिए ईमेल डिलीवरी प्रदाता; प्रदर्शन, सुरक्षा और बॉट सुरक्षा के लिए Cloudflare (हमारे फ़ॉर्म पर Turnstile सहित); उपयोग मापन के लिए Google Analytics 4 (केवल सहमति से); और, केवल मार्केटिंग सहमति से, Google Ads और Meta, जिन्हें हमारे विज्ञापनों को मापने और विज्ञापन ऑडियंस बनाने के लिए हैश किए गए (SHA-256) ईमेल पते और फ़ोन नंबर, विज्ञापन क्लिक पहचानकर्ता और इवेंट संदर्भ प्राप्त होते हैं। स्थानों और सुरक्षा उपायों सहित एक वर्तमान सूची अनुरोध पर उपलब्ध है।

लौटने वाले आगंतुकों की पहचान

यदि आप एनालिटिक्स या मार्केटिंग कुकीज़ की अनुमति देते हैं, तो हमारा सर्वर आपके ब्राउज़र में एक यादृच्छिक फ़र्स्ट-पार्टी पहचानकर्ता (cs_vid, अधिकतम 13 महीने) सेट करता है और कार्यक्रम, मूल्य निर्धारण, तुलनाएँ, बुकिंग और हमारे टूल जैसे प्रमुख पेजों की विज़िट दर्ज करता है। ये रिकॉर्ड तब तक गुमनाम रहते हैं जब तक आप फ़ॉर्म सबमिट करके, बुकिंग करके, सब्सक्राइब करके, साइन इन करके या हमारे किसी ईमेल में दिए लिंक पर क्लिक करके अपनी पहचान नहीं बताते; इसके बाद उन्हें आपके रिकॉर्ड से जोड़ दिया जाता है ताकि एक सलाहकार आपकी रुचियों को समझ सके। हम डिवाइस फ़िंगरप्रिंटिंग का उपयोग नहीं करते।

मार्केटिंग सहमति होने पर, और केवल तभी जब आपने मार्केटिंग ईमेल के लिए भी सहमति दी हो, हम आपकी वापसी विज़िट के आधार पर सीमित संख्या में स्वचालित फ़ॉलो-अप ईमेल भेज सकते हैं (उदाहरण के लिए कोई कार्यक्रम गाइड, या परामर्श बुकिंग पूरी करने का अनुस्मारक)। इनका कोई कानूनी या समान रूप से महत्वपूर्ण प्रभाव नहीं होता, हर ईमेल से एक क्लिक में सदस्यता रद्द की जा सकती है, और सदस्यता रद्द करने को हमेशा प्राथमिकता दी जाती है। विज़िट रिकॉर्ड आपकी अंतिम विज़िट के 13 महीने बाद हटा दिए जाते हैं। पूरी सूची के लिए कुकी नीति देखें।

अंतर्राष्ट्रीय डेटा अंतरण

Citizen Sure वैश्विक स्तर पर कार्य करता है और कार्यक्रम आवेदनों तथा क्षेत्रीय वकीलों की नियुक्ति के संबंध में व्यक्तिगत डेटा को यूके / ईईए से बाहर अंतरित कर सकता है। अंतर्राष्ट्रीय अंतरण मानक संविदात्मक खंडों, UK Addendum, यूके सरकार द्वारा जारी पर्याप्तता निर्णयों, या समकक्ष सुरक्षा उपायों के अंतर्गत किए जाते हैं। संबंधित अंतरण तंत्र की एक प्रति अनुरोध पर उपलब्ध है।

डेटा प्रतिधारण

पूछताछ डेटा अंतिम संपर्क से 2 वर्ष तक रखा जाता है, फिर मिटा दिया जाता है या अनामीकृत कर दिया जाता है। क्लाइंट अनुबंध डेटा, AML / KYC रिकॉर्ड सहित, MLR 2017 दायित्वों के अंतर्गत अनुबंध समाप्ति से 7 वर्ष तक रखा जाता है। मार्केटिंग डेटा तब तक रखा जाता है जब तक आप सहमति वापस नहीं लेते। जारीकर्ता प्राधिकरणों के पास रखी गई आवेदन फ़ाइलें उस प्राधिकरण की प्रतिधारण नीति द्वारा शासित होती हैं। मिटाने के अनुरोधों का पालन अनिवार्य प्रतिधारण दायित्वों के अधीन किया जाता है।

आपके अधिकार

लागू डेटा संरक्षण कानून के अंतर्गत आपको ये अधिकार हैं: अपने व्यक्तिगत डेटा तक पहुँच; गलत डेटा का सुधार; डेटा मिटाना (कानूनी प्रतिधारण दायित्वों के अधीन); प्रसंस्करण को प्रतिबंधित करना; वैध हितों पर आधारित प्रसंस्करण और प्रत्यक्ष मार्केटिंग पर किसी भी समय आपत्ति करना; डेटा पोर्टेबिलिटी; और पूर्व प्रसंस्करण को प्रभावित किए बिना किसी भी समय सहमति वापस लेना। पहुँच और मिटाने के अनुरोधों में आपकी पूछताछ और खाते के साथ-साथ आपके वेबसाइट विज़िट रिकॉर्ड, कुकी पसंदें, फ़ॉलो-अप ईमेल और विज्ञापन ऑडियंस प्रविष्टियाँ भी शामिल हैं। privacy@citizensure.com पर ईमेल करें; हम एक महीने के भीतर उत्तर देते हैं। आप संयुक्त अरब अमीरात के सक्षम डेटा संरक्षण प्राधिकरण में शिकायत भी कर सकते हैं।

स्वचालित निर्णय-निर्धारण

हम कानूनी या समान रूप से महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय-निर्धारण का उपयोग नहीं करते। कार्यक्रम-पात्रता और ड्यू-डिलिजेंस परिणामों की समीक्षा नामित मानव सलाहकारों द्वारा की जाती है। वेबसाइट पर बॉट-रोकथाम प्रणालियाँ (रेट-लिमिट, captcha) कम जोखिम वाले पहुँच निर्णय स्वचालित रूप से लेती हैं, इन निर्णयों को ऊपर दिए गए पते पर ईमेल करके चुनौती दी जा सकती है।

बच्चों की गोपनीयता

वेबसाइट और सेवाएँ वयस्कों के लिए हैं। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। जहाँ आवेदनों में आश्रित नाबालिग शामिल होते हैं, उन नाबालिगों के व्यक्तिगत डेटा का प्रसंस्करण माता-पिता या कानूनी अभिभावक के साथ अनुबंध के अंतर्गत किया जाता है और उसे वयस्क आवेदन डेटा के समान प्रतिधारण और सुरक्षा उपायों के अंतर्गत रखा जाता है।

मार्केटिंग संचार

मार्केटिंग संचार (न्यूज़लेटर, कार्यक्रम अलर्ट) केवल आपकी पूर्व ऑप्ट-इन सहमति से भेजे जाते हैं। प्रत्येक ईमेल में एक-क्लिक सदस्यता रद्द करने का लिंक होता है; प्राथमिकताएँ किसी भी मार्केटिंग ईमेल के फ़ुटर में दिए लिंक के माध्यम से भी संपादित की जा सकती हैं। मार्केटिंग सहमति वापस लेने से लेन-देन संबंधी या अनुबंध संबंधी संचार प्रभावित नहीं होते, जिन्हें हम अनुबंध के निष्पादन के अंतर्गत भेजते हैं।

सुरक्षा

Citizen Sure एक प्रलेखित सूचना-सुरक्षा प्रबंधन कार्यक्रम संचालित करता है। व्यक्तिगत डेटा एन्क्रिप्टेड इन्फ्रास्ट्रक्चर पर संग्रहीत किया जाता है, जिसमें भूमिका-आधारित पहुँच नियंत्रण और सभी डेटा-पहुँच भूमिकाओं के लिए बहु-कारक प्रमाणीकरण होता है। प्रेषण के दौरान डेटा TLS 1.3 द्वारा सुरक्षित रहता है। बैकअप एन्क्रिप्टेड होते हैं और साप्ताहिक रूप से बदले जाते हैं। हम वार्षिक स्वतंत्र पेनिट्रेशन परीक्षण करवाते हैं और एक निरंतर सुरक्षा-निगरानी प्रणाली चलाते हैं। व्यक्तिगत डेटा संभालने वाले सभी कर्मचारी नियुक्ति के समय और उसके बाद प्रतिवर्ष डेटा-संरक्षण प्रशिक्षण पूरा करते हैं।

व्यक्तिगत डेटा उल्लंघन

ऐसे व्यक्तिगत डेटा उल्लंघन की स्थिति में जिससे डेटा विषयों के अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना हो, हम लागू कानून के अनुसार बिना अनुचित विलंब के संयुक्त अरब अमीरात के सक्षम डेटा संरक्षण प्राधिकरण को सूचित करेंगे और, जहाँ जोखिम उच्च हो, प्रभावित डेटा विषयों को अनुचित विलंब के बिना सूचित करेंगे। हम एक आंतरिक उल्लंघन रजिस्टर बनाए रखते हैं और नियंत्रणों को सुदृढ़ करने के लिए घटना-पश्चात समीक्षाएँ करते हैं।

कुकीज़ और ट्रैकिंग

अनिवार्य रूप से आवश्यक कुकीज़ का उपयोग सहमति के बिना किया जाता है क्योंकि उनके बिना साइट काम नहीं कर सकती। कार्यात्मक, एनालिटिक्स और मार्केटिंग कुकीज़, लौटने वाले आगंतुक का पहचानकर्ता और सर्वर-साइड विज्ञापन मापन का उपयोग केवल तभी किया जाता है जब आप बैनर के माध्यम से सहमति देते हैं (यूके, ईईए और स्विट्ज़रलैंड में, आपके चुनने तक कुछ भी वैकल्पिक नहीं चलता)। आप हर पेज के नीचे कुकी सेटिंग्स से किसी भी समय अपनी पसंदें बदल या वापस ले सकते हैं; वापस लेने पर आपके विज़िट रिकॉर्ड हटा दिए जाते हैं। हम प्रत्येक पसंद का प्रमाण रखते हैं (सूचना संस्करण, श्रेणियाँ, समय और एक कूटबद्ध ब्राउज़र पहचानकर्ता)।

इस नीति में परिवर्तन

कानून, तकनीक या हमारी प्रथाओं में परिवर्तनों को दर्शाने के लिए हम इस नीति को अपडेट कर सकते हैं। "अंतिम अपडेट" तिथि सबसे हाल के संशोधन को दर्शाती है। महत्वपूर्ण परिवर्तनों को सहमति बैनर के माध्यम से सूचित किया जाएगा; गैर-महत्वपूर्ण परिवर्तन (स्पष्टीकरण, फ़ॉर्मेटिंग) प्रकाशन पर प्रभावी होते हैं।

गोपनीयता के बारे में हमसे संपर्क करें

डेटा-संरक्षण संबंधी पूछताछ के लिए, privacy@citizensure.com पर संपर्क करें या इस पते पर लिखें: Data Protection Officer, Citizen Sure, Business Bay, Dubai, संयुक्त अरब अमीरात। हम सभी वैध अनुरोधों का उत्तर 30 दिनों के भीतर देते हैं।

इस नीति के बारे में कोई प्रश्न?

हमारे डेटा संरक्षण अधिकारी इस बारे में किसी भी प्रश्न का उत्तर देने के लिए उपलब्ध हैं कि हम आपके व्यक्तिगत डेटा को कैसे संभालते हैं।