गोपनीयता नीति

यह दस्तावेज़ Kredua के भारतीय संस्करण (/in/ के अंतर्गत पेज और “in-” उपसर्ग वाली सामग्री) की गोपनीयता नीति है। यह बताता है कि हम कौन-सा व्यक्तिगत डेटा इकट्ठा करते हैं, किस उद्देश्य से, किसके साथ साझा करते हैं और आप अपने अधिकार कैसे इस्तेमाल कर सकते हैं — डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) और उसके नियमों, तथा सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 43A और संवेदनशील व्यक्तिगत डेटा नियम, 2011 (जहाँ तक लागू हों) के अनुसार। यह नीति DPDP Act की धारा 5 के तहत दिया जाने वाला नोटिस भी है।

1. डेटा फ़िड्यूशियरी (डेटा नियंत्रक)

RR Digital (व्यावसायिक ब्रांड: Kredua), ब्राज़ीलियाई कर पंजीकरण CNPJ , पता Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, ब्राज़ील। संपर्क ई-मेल: [email protected]।

डेटा संरक्षण संपर्क / शिकायत अधिकारी: [email protected]। इस नीति से जुड़े सवालों और अपने अधिकारों के उपयोग के लिए यही माध्यम है।

2. हम कौन-सा व्यक्तिगत डेटा इकट्ठा करते हैं

जो डेटा आप हमें देते हैं: नाम, ई-मेल पता और — सिर्फ़ जब हम स्पष्ट रूप से माँगें — मोबाइल नंबर, जब आप कोई टेस्ट पूरा करते हैं, हमारी सिफ़ारिशें सब्सक्राइब करते हैं या संपर्क फ़ॉर्म से लिखते हैं। साथ ही टेस्ट में दिए आपके जवाब (जैसे ज़रूरी रकम, नौकरी की स्थिति, आय का दायरा या आप अपनी क्रेडिट हिस्ट्री को कैसा मानते हैं), जिनमें PAN, Aadhaar नंबर, बैंक विवरण या संवेदनशील डेटा शामिल नहीं है।
ब्राउज़िंग डेटा: IP पता, अनुमानित देश, डिवाइस और ब्राउज़र का प्रकार, देखे गए पेज, विज़िट का स्रोत (UTM पैरामीटर) और कुकी या समान तकनीकों के पहचानकर्ता, सेक्शन 9 के अनुसार।
ई-मेल इंटरैक्शन डेटा: खोलना, क्लिक और अनसब्सक्राइब, जब आप हमारे संदेश पाते हैं।

हम संवेदनशील व्यक्तिगत डेटा इकट्ठा नहीं करते और CIBIL, Experian, Equifax, CRIF या किसी क्रेडिट ब्यूरो से आपकी रिपोर्ट नहीं माँगते। किसी बैंक या NBFC की साइट पर आवेदन करते समय आप जो डेटा भरते हैं, उसे वह संस्था प्रोसेस करती है, Kredua नहीं।

3. प्रोसेसिंग के उद्देश्य और कानूनी आधार

DPDP Act के अनुसार हम आपका डेटा आपकी सहमति से, या उन वैध उपयोगों के लिए प्रोसेस करते हैं जिनकी अधिनियम अनुमति देता है (जैसे आपके स्वेच्छा से दिए गए डेटा से आपका अनुरोध पूरा करना, या कानूनी दायित्व निभाना):

साइट की सामग्री दिखाना और टेस्ट का परिणाम निकालना (आपके स्वैच्छिक अनुरोध पर)।
संपर्क फ़ॉर्म या ई-मेल से आए आपके सवालों का जवाब देना।
आपकी सहमति से, कार्ड, लोन और वित्त पर हमारी सिफ़ारिशें ई-मेल से भेजना — जब आपने टेस्ट या फ़ॉर्म में इसका चेकबॉक्स चुना हो।
साइट की सुरक्षा और धोखाधड़ी-दुरुपयोग की रोकथाम।
कानूनी दायित्व पूरे करना और सक्षम प्राधिकारियों के वैध अनुरोधों का जवाब देना।
आपकी सहमति से, कुकी के माध्यम से विज्ञापन दिखाना और उसका प्रदर्शन मापना, तथा साइट सुधारने के लिए समेकित आँकड़े बनाना।

सहमति देना आपकी मर्ज़ी है और आप उसे कभी भी, उतनी ही आसानी से जितनी आसानी से दी थी, वापस ले सकते हैं — ई-मेल के unsubscribe लिंक से, कुकी सेटिंग बदलकर या [email protected] पर लिखकर। सहमति वापस लेने से उससे पहले की वैध प्रोसेसिंग प्रभावित नहीं होती, और सामग्री पढ़ने के लिए किसी सहमति की ज़रूरत नहीं है।

4. स्वचालित निर्णय

टेस्ट सरल नियमों पर चलते हैं (उदाहरण के लिए, आपकी बताई रकम तय करती है कि कौन-सा विश्लेषण दिखे)। हम आपके बारे में कोई ऐसा निर्णय नहीं लेते जिसका कानूनी असर हो; किसी भी प्रोडक्ट की मंज़ूरी हमेशा वित्तीय संस्था तय करती है। आपकी सहमति से विज्ञापन प्लेटफ़ॉर्म विज्ञापन व्यक्तिगत बनाने के लिए प्रोफ़ाइल बना सकते हैं; आप कुकी सेटिंग से इससे इनकार कर सकते हैं।

5. डेटा प्रोसेसर और साझा करना

हम आपका डेटा बेचते नहीं। हम इसे सिर्फ़ उन सेवा प्रदाताओं के साथ साझा करते हैं जो DPDP Act के अर्थ में हमारे लिए डेटा प्रोसेसर के रूप में, अनुबंध के तहत और हमारे निर्देश पर काम करते हैं:

ई-मेल भेजना: MailerSend और हमारा अपना ई-मेल ऑटोमेशन सिस्टम, जो आपका नाम, ई-मेल और संदेशों के साथ इंटरैक्शन रखता है।
होस्टिंग और इन्फ़्रास्ट्रक्चर: OVH (यूरोप और कनाडा में सर्वर) और Cloudflare (कंटेंट डिलीवरी, सुरक्षा और DNS)।
मापन और विज्ञापन: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) और Meta (पिक्सेल और Conversions API), सिर्फ़ जब आप संबंधित कुकी स्वीकार करते हैं। जब हम अपने सर्वर से इन प्लेटफ़ॉर्म को कोई कन्वर्ज़न इवेंट भेजते हैं, तो ई-मेल पता अपरिवर्तनीय हैश के रूप में जाता है।
प्राधिकारी, जब कोई कानून या वैध आदेश इसकी माँग करे।

जिन वित्तीय संस्थाओं की साइट के लिंक हम देते हैं, वे स्वतंत्र डेटा फ़िड्यूशियरी हैं: “आधिकारिक साइट पर जाएँ” दबाते ही आप Kredua से बाहर जाते हैं और उस संस्था की गोपनीयता नीति लागू होती है। हम उन्हें आपका डेटा नहीं भेजते।

6. भारत के बाहर डेटा का स्थानांतरण

डेटा फ़िड्यूशियरी ब्राज़ील में स्थित है और कुछ प्रोसेसर (Google, Meta, Cloudflare, MailerSend, OVH) संयुक्त राज्य, कनाडा या यूरोपीय संघ में डेटा प्रोसेस करते हैं। DPDP Act की धारा 16 के अनुसार भारत के बाहर स्थानांतरण की अनुमति है, सिवाय उन देशों के जिन्हें केंद्र सरकार अधिसूचना से प्रतिबंधित करे; हम ऐसे किसी प्रतिबंधित क्षेत्र में डेटा नहीं भेजते और हर प्रोसेसर के साथ ऐसा अनुबंध रखते हैं जो उसे इस नीति और भारतीय कानून के समकक्ष सुरक्षा के लिए बाध्य करता है।

7. डेटा रखने की अवधि

ई-मेल सब्सक्रिप्शन का डेटा: जब तक आप अनसब्सक्राइब न करें और आपके अंतिम इंटरैक्शन के 24 महीने बाद तक; अनसब्सक्राइब के बाद आपका ई-मेल सिर्फ़ बहिष्कार सूची में रहता है ताकि दोबारा न लिखें।
टेस्ट के जवाब और उनसे जुड़ा संपर्क डेटा: अंतिम इंटरैक्शन से 24 महीने।
संपर्क फ़ॉर्म के संदेश: जवाब देने के 12 महीने बाद तक।
तकनीकी और सुरक्षा लॉग: 12 महीने तक।
कुकी: सेक्शन 9 में दी गई अवधि के अनुसार।
अवधि पूरी होने पर, या जब उद्देश्य पूरा हो जाए और आप संपर्क न करें, डेटा मिटा दिया जाता है या अनाम कर दिया जाता है — जब तक किसी कानून के तहत उसे रखना ज़रूरी न हो, जैसा DPDP Act की धारा 8(7) में है।

8. डेटा प्रिंसिपल के रूप में आपके अधिकार

DPDP Act के अध्याय III के तहत आपको अधिकार है: अपने व्यक्तिगत डेटा और उसकी प्रोसेसिंग की जानकारी पाने का; उसे सुधारने, पूरा करने, अपडेट करने या मिटाने का; सहमति वापस लेने का; शिकायत निवारण का; और किसी व्यक्ति को नामांकित करने का जो आपकी मृत्यु या अक्षमता की स्थिति में ये अधिकार इस्तेमाल करे।

इनका उपयोग करने के लिए [email protected] पर ई-मेल करें, जिसमें आपका नाम, रजिस्ट्रेशन में इस्तेमाल हुआ ई-मेल, अनुरोध का स्पष्ट विवरण और — पहचान पर उचित संदेह होने पर — पहचान का प्रमाण हो। हम आमतौर पर 7 कार्यदिवसों में और अधिकतम 30 दिनों में जवाब देते हैं। प्रक्रिया मुफ़्त है।

अगर आपको लगे कि हमने आपकी शिकायत का समाधान नहीं किया, तो आप DPDP Act के तहत गठित भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से संपर्क कर सकते हैं। ध्यान रखें कि अधिनियम डेटा प्रिंसिपल से भी अपेक्षा करता है कि वह झूठी शिकायत न करे और सही जानकारी दे।

9. कुकी और समान तकनीकें

हम कुकी और समान तकनीकों (ब्राउज़र का लोकल स्टोरेज, ई-मेल में पिक्सेल) का उपयोग इन उद्देश्यों से करते हैं:

ज़रूरी: कुकी पर आपका फ़ैसला याद रखना (consent_policy, 12 महीने), यह याद रखना कि आपने टेस्ट पूरा कर लिया (completed_<test>, जब तक आप ब्राउज़र डेटा न मिटाएँ) और साइट को स्वचालित ट्रैफ़िक से बचाना (Cloudflare की सुरक्षा कुकी, 1 वर्ष तक)।
प्राथमिकता और एट्रिब्यूशन: विज़िटर और सेशन का अनाम पहचानकर्ता (kredua_anon, 30 दिन; kredua_session, 30 मिनट) और विज़िट का स्रोत (kredua_utm, 24 घंटे)।
आँकड़े: Google Analytics (_ga, _ga_*, 2 वर्ष तक), समेकित रूप में।
विज्ञापन: Google Ad Manager/AdSense (IDE, __gads, __gpi, 13 महीने तक) और Meta (_fbp, _fbc, 90 दिन तक)। Google, बाहरी प्रदाता के रूप में, इस और दूसरी साइटों पर आपकी पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकी इस्तेमाल करता है; आप व्यक्तिगत विज्ञापन adssettings.google.com पर बंद कर सकते हैं।

पहली विज़िट पर हम ग़ैर-ज़रूरी कुकी स्वीकार या अस्वीकार करने का नोटिस दिखाते हैं। आप ब्राउज़र (Chrome, Firefox, Safari, Edge) की सेटिंग से भी उन्हें ब्लॉक या डिलीट कर सकते हैं। अस्वीकार करने से ब्राउज़िंग नहीं रुकती: सिर्फ़ ग़ैर-व्यक्तिगत विज्ञापन दिखेंगे और आपकी विज़िट आँकड़ों में नहीं गिनी जाएगी।

10. ई-मेल संचार

हम ई-मेल सिर्फ़ तब भेजते हैं जब आपने सहमति दी हो। हर संदेश में भेजने वाले की पहचान, एक क्लिक का अनसब्सक्राइब लिंक और स्वचालित अनसब्सक्राइब का तकनीकी हेडर (List-Unsubscribe) होता है; अनसब्सक्राइब अधिकतम 24 घंटे में लागू होता है। हमारे ई-मेल विश्लेषण और सामग्री की सिफ़ारिशें बताते हैं: वे मंज़ूरी, दी गई लिमिट या आपके नाम पर कोई ऑफ़र नहीं बताते, और कभी पासवर्ड, OTP या भुगतान नहीं माँगते।

11. नाबालिग

Kredua की सामग्री और टेस्ट 18 वर्ष से अधिक आयु के लोगों के लिए हैं। हम जान-बूझकर नाबालिगों का डेटा इकट्ठा नहीं करते और DPDP Act की धारा 9 के अनुसार बच्चों का ट्रैकिंग या लक्षित विज्ञापन नहीं करते। किसी नाबालिग का रजिस्ट्रेशन मिलने पर हम उसे मिटा देंगे; अगर आप माता-पिता या अभिभावक हैं और मानते हैं कि किसी नाबालिग ने हमें डेटा दिया है, तो डेटा संरक्षण संपर्क पर लिखें।

12. सुरक्षा

हम जोखिम के अनुरूप प्रशासनिक, तकनीकी और भौतिक उपाय लागू करते हैं: सभी कनेक्शनों पर TLS एन्क्रिप्शन, भूमिका-आधारित एक्सेस कंट्रोल, एन्क्रिप्टेड बैकअप, एक्सेस लॉग और प्रदाताओं की समय-समय पर समीक्षा। कोई सिस्टम अचूक नहीं है; अगर कोई व्यक्तिगत डेटा उल्लंघन हो, तो हम DPDP Act की धारा 8(6) के अनुसार भारतीय डेटा संरक्षण बोर्ड और प्रभावित डेटा प्रिंसिपल को सूचित करेंगे।

13. इस नीति में बदलाव

हम कानूनी या सेवा में बदलाव के अनुरूप इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इस पेज पर अपडेट की तारीख के साथ प्रकाशित रहेगा और, अगर बदलाव पहले से प्रोसेस हो रहे डेटा के लिए महत्वपूर्ण हो, तो हम आपको ई-मेल से सूचित करेंगे।

14. संपर्क

इस नीति या अपने डेटा से जुड़े किसी भी सवाल के लिए: [email protected]; या डाक से RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, ब्राज़ील।

अंतिम अपडेट: 19/09/2026