गोपनीयता नीति

यह गोपनीयता नीति बताती है कि Sampadha Fin Education ("Sampadha", "हम") Moneyanam पर आपकी व्यक्तिगत और वित्तीय जानकारी कैसे इकट्ठा करती है, कैसे इस्तेमाल करती है और कैसे सुरक्षित रखती है।

1. हम क्या जानकारी लेते हैं

• खाते की जानकारी जो आप या आपके सलाहकार देते हैं: नाम, ईमेल, मोबाइल नंबर, PAN।
• वित्तीय जानकारी जो आपके सलाहकार हाथ से दर्ज करते हैं, या जो आपकी सहमति देने के बाद Account Aggregator (AA) व्यवस्था से मिलती है: म्यूचुअल फंड और शेयरों की होल्डिंग, बैंक बैलेंस, बीमा पॉलिसियाँ और SIP लेनदेन।
• लक्ष्य, नोट्स और रिपोर्ट, जो आप या आपके सलाहकार बनाते हैं।
• आपकी स्वीकृति से की गई पहचान (KYC) जाँचों के नतीजे, जैसे PAN सत्यापन, और जहाँ उपलब्ध हों और आप उन्हें मंज़ूर करें, वहाँ CKYC, बैंक-खाता और क्रेडिट ब्यूरो जाँचें (खंड 4 देखें)।
• साइन-इन और सुरक्षा का डेटा: आपका ईमेल पता या मोबाइल नंबर, वन-टाइम कोड का एक बदला हुआ (scrambled) रिकॉर्ड, बार-बार विफल प्रयासों को रोकने के लिए इस्तेमाल होने वाले नेटवर्क (IP) पते और काउंटर, और आपके खाते पर की गई कार्रवाइयों का ऑडिट रिकॉर्ड।
• आपके चुनावों के रिकॉर्ड: आपने कौन-सी सूचनाएँ स्वीकार कीं, आपकी सहमतियाँ और मंज़ूरियाँ, आपके नामांकित व्यक्ति, और आपके द्वारा हमें भेजे गए अनुरोध।

2. हम इसका उपयोग कैसे करते हैं

केवल आपका डैशबोर्ड भरने, आपका FinFit सुरक्षा स्कोर निकालने, आपके लक्ष्यों की प्रगति देखने, और आपके व आपके सलाहकार के लिए रिपोर्ट बनाने के लिए। हम आपका डेटा बेचते नहीं हैं और उसे विज्ञापन के लिए इस्तेमाल नहीं करते। हम उसे केवल खंड 3 में सूचीबद्ध सेवा प्रदाताओं के साथ साझा करते हैं, जो उसे हमारी ओर से प्रोसेस करते हैं, और उन स्वतंत्र विनियमित संस्थाओं के साथ जिन्हें आप स्वयं शामिल करते हैं, जैसे आपका Account Aggregator। जहाँ कानून माँगता है, जैसे SEBI या अदालत को, वहाँ हम डेटा बताते भी हैं।

जब आप इस गोपनीयता सूचना और उपयोग की शर्तों से सहमत होते हैं, तो हम उसका रिकॉर्ड रखते हैं: कौन-सा संस्करण, तारीख और समय, दिखाई गई भाषा, और यह साबित करने के लिए कि यह आप ही थे, आपके नेटवर्क पते का एक तरफ़ा बदला हुआ (scrambled) रूप, और आपके ब्राउज़र का user-agent टेक्स्ट। ये रिकॉर्ड हम 7 साल तक रखते हैं।

3. आपका डेटा कौन प्रोसेस करता है

Moneyanam चलाने के लिए हम इन सेवा प्रदाताओं का उपयोग करते हैं। हर प्रदाता व्यक्तिगत डेटा केवल हमारी ओर से और बताए गए उद्देश्य के लिए संभालता है; उसकी ज़िम्मेदारी हमारी ही रहती है।

• Supabase: डेटाबेस, साइन-इन और फ़ाइल स्टोरेज। आपके खाते का पूरा डेटा, आपके अपलोड किए दस्तावेज़ों सहित, यहाँ रहता है। सर्वर भारत (मुंबई) में हैं।
• Hostinger: Moneyanam की वेबसाइट और एप्लिकेशन को होस्ट करता है, इसलिए ऐप इस्तेमाल करते समय आपका डेटा उसके सर्वरों से होकर गुज़रता है। सर्वर भारत में हैं।
• Finanalyz, और Aadhaar e-signature के लिए उसका सहयोगी Surepass: पहचान सत्यापन और, जहाँ आप किसी करार पर इलेक्ट्रॉनिक हस्ताक्षर करते हैं, e-signature। भेजा जाने वाला डेटा: आपके द्वारा मंज़ूर की गई जाँच के लिए आपका नाम, मोबाइल नंबर, PAN, जन्म तिथि, बैंक-खाते का विवरण और पहचान-दस्तावेज़ की तस्वीरें; e-signature के लिए करार। पहचान-दस्तावेज़ की तस्वीरें हम अपने पास नहीं रखते। भारत।
• CAMSFinserv, RBI द्वारा लाइसेंस प्राप्त वह Account Aggregator जिसके ज़रिए आप सहमति देते हैं (एक स्वतंत्र विनियमित संस्था, हमारी प्रोसेसर नहीं): सहमति उसकी अपनी स्क्रीन पर दी जाती है, और वही आपका चुना हुआ वित्तीय डेटा आगे भेजता है: बैंक खाते, म्यूचुअल फंड, शेयर, बीमा। भारत।
• Finduit, वह तकनीकी प्रदाता जिसके ज़रिए हमें Account Aggregator का डेटा मिलता है (हम Financial Information User हैं): यह आपकी सहमति के बाद ही काम करता है, और आपके Account Aggregator हैंडल, मोबाइल नंबर और आपके द्वारा साझा की गई वित्तीय जानकारी को संभालता है। भारत।
• Resend, या Resend उपयोग में न होने पर हमारा अपना मेल सर्वर: हमारे ईमेल भेजता है (निमंत्रण, रिपोर्ट, Account Aggregator की सूचनाएँ और हस्ताक्षर के लिंक); साइन-इन ईमेल (कोड और पासवर्ड रीसेट) हमारे प्रमाणीकरण प्रदाता Supabase के ज़रिए भेजे जाते हैं। भेजा जाने वाला डेटा: आपका नाम, ईमेल पता और ईमेल की सामग्री, जिसमें रिपोर्ट की सामग्री भी हो सकती है। Resend संयुक्त राज्य अमेरिका में है।
• Meta Platforms (WhatsApp): जब हम आपको WhatsApp से वन-टाइम कोड भेजते हैं: साइन इन के लिए (केवल यदि आप WhatsApp से साइन-इन चुनते हैं), जब आप अपना मोबाइल नंबर बदलते हैं (कोड नए नंबर पर जाता है), और जब आप कोई पहचान जाँच मंज़ूर करते हैं (मंज़ूरी का कोड आपकी प्रोफ़ाइल के मोबाइल नंबर पर जाता है; वयस्क परिवार सदस्य का कोड उनके अपने मोबाइल नंबर पर)। भेजा जाने वाला डेटा: मोबाइल नंबर और वन-टाइम कोड वाला संदेश। WhatsApp भारत के बाहर चलता है और Meta उस संदेश को अपनी शर्तों के अनुसार संभालता है।
• Cloudflare (Turnstile): साइन-इन पृष्ठों पर जाँचता है कि आगंतुक इंसान है, बॉट नहीं। भेजा जाने वाला डेटा: आपका नेटवर्क (IP) पता और ब्राउज़र के संकेत। संयुक्त राज्य अमेरिका और उसका वैश्विक नेटवर्क।
• क्रेडिट ब्यूरो, Finanalyz के ज़रिए: केवल तब, जब आप क्रेडिट-रिपोर्ट जाँच मंज़ूर करते हैं (जो आपके लिए उपलब्ध न भी हो)। भेजा जाने वाला डेटा: PAN, नाम और मोबाइल नंबर। ब्यूरो एक स्वतंत्र विनियमित संस्था है जिसकी अपनी सूचना होती है। भारत।
• CKYC रजिस्ट्री (CERSAI), Finanalyz के ज़रिए: केवल तब, जब आप CKYC जाँच मंज़ूर करते हैं। आपका KYC रिकॉर्ड खोजने के लिए आपका PAN या पहचान-विवरण भेजा जाता है। भारत।

4. आपकी मंज़ूरी से होने वाली जाँचें, और WhatsApp

पहचान जाँचें (जैसे PAN सत्यापन, मोबाइल-से-नाम, CKYC, बैंक-खाता, क्रेडिट ब्यूरो और पहचान-दस्तावेज़ पढ़ना) खंड 3 के प्रदाताओं के पास जाती हैं। हर जाँच आपको क्लाइंट ऐप में दिखाई जाती है और आपकी प्रोफ़ाइल के मोबाइल नंबर पर WhatsApp से भेजे गए वन-टाइम कोड से मंज़ूर करने के बाद ही चलती है। यह कोड हम कभी ईमेल से नहीं भेजते। वयस्क परिवार सदस्य अपनी जाँचें अपने ही मोबाइल नंबर पर WhatsApp से भेजे गए कोड से मंज़ूर करता है। बच्चे की जाँचों के लिए माता-पिता या अभिभावक की सहमति भी चाहिए (खंड 10), और माता-पिता या अभिभावक हर जाँच अपने ही मोबाइल नंबर पर भेजे गए कोड से मंज़ूर करते हैं। बच्चे के लिए हम मोबाइल-नंबर से खोज या क्रेडिट ब्यूरो जाँच नहीं चलाते: मोबाइल नंबर वयस्क का होता है, और बच्चे की अपनी कोई क्रेडिट फ़ाइल नहीं होती। जाँच में केवल उसी व्यक्ति का वह विवरण इस्तेमाल होता है जो हमारे रिकॉर्ड में पहले से है। CKYC या क्रेडिट ब्यूरो जाँच के लिए ऐसा PAN भी चाहिए जिसे हम आपकी मंज़ूर की हुई जाँचों के ज़रिए रिकॉर्ड के मोबाइल नंबर से जोड़ सके, इसलिए केवल टाइप किए गए PAN पर हम यह जाँच नहीं चलाते। किसी और के लिए टाइप किए गए विवरण पर हम कोई जाँच नहीं चलाते। जब हमारा स्टाफ किसी PAN का सत्यापन करता है, तो उसे केवल यह दिखता है कि नाम रिकॉर्ड के नाम से मिलता है या नहीं, प्रदाता का भेजा हुआ विवरण नहीं। आप अपनी मंज़ूरियाँ मेरी सहमतियाँ में देख सकते हैं और वापस ले सकते हैं।

साइन-इन के लिए WhatsApp वैकल्पिक है, लेकिन किसी जाँच की मंज़ूरी का कोड हम केवल WhatsApp से भेजते हैं। जब भी हम आपको WhatsApp से कोड भेजते हैं (साइन इन के लिए, मोबाइल नंबर बदलने के लिए, या किसी जाँच की मंज़ूरी के लिए), तो संदेश पहुँचाने के लिए हम मोबाइल नंबर और कोड WhatsApp (Meta Platforms) को भेजते हैं, जो भारत के बाहर चलता है। अगर आपकी प्रोफ़ाइल में मान्य मोबाइल नंबर नहीं है या WhatsApp उपलब्ध नहीं है, तो जाँच मंज़ूर नहीं हो सकती और चलाई नहीं जाती। साइन इन के लिए आप WhatsApp के बजाय पासवर्ड या ईमेल कोड इस्तेमाल कर सकते हैं।

5. भारत के बाहर डेटा का हस्तांतरण

Moneyanam के डेटाबेस, होस्टिंग, पहचान-सत्यापन और Account Aggregator प्रदाता भारत में हैं। ये प्रदाता कुछ व्यक्तिगत डेटा भारत के बाहर संभालते हैं:

• Resend (संयुक्त राज्य अमेरिका): आपको भेजे जाने वाले ईमेल पहुँचाने के लिए आपका नाम, ईमेल पता और ईमेल की सामग्री।
• Meta Platforms, WhatsApp (भारत के बाहर): आपका मोबाइल नंबर और वन-टाइम कोड, जब हम आपको WhatsApp से कोड भेजते हैं: WhatsApp से साइन-इन के लिए, मोबाइल नंबर बदलने के लिए, या किसी पहचान जाँच की मंज़ूरी के लिए।
• Cloudflare (संयुक्त राज्य अमेरिका और उसका वैश्विक नेटवर्क): साइन-इन पृष्ठों पर इंसान और बॉट में फ़र्क करने के लिए आपका नेटवर्क (IP) पता और ब्राउज़र के संकेत।

हम केवल सूचीबद्ध डेटा भेजते हैं, और केवल वह सेवा देने के लिए जो आपने माँगी है या साइन-इन को सुरक्षित रखने के लिए। इस सूचना की तारीख तक केंद्र सरकार ने DPDP अधिनियम, 2023 के तहत किसी देश में हस्तांतरण पर रोक नहीं लगाई है। यदि यह बदलता है या हम भारत के बाहर कोई प्रदाता जोड़ते हैं, तो हम इस सूचना को अपडेट करेंगे।

6. Account Aggregator का डेटा

AA के ज़रिए मिला डेटा केवल उसी काम के लिए इस्तेमाल होता है जिसके लिए आपने सहमति दी थी, और केवल उस सहमति में बताई गई "डेटा अवधि" (data life) तक रखा जाता है। यह अवधि खत्म होने पर कच्चा डेटा और उससे बनाई गई होल्डिंग, खाते, बीमा पॉलिसियाँ, लेनदेन और नकदी प्रवाह हमारे सिस्टम से हटा दिए जाते हैं; आपके या आपके सलाहकार के हाथ से दर्ज किए गए विवरण पर इसका असर नहीं पड़ता। अगर आप सहमति वापस लेते हैं, तो हम नया डेटा लेना बंद कर देते हैं और जो डेटा हमारे पास है उसे पुराना (out of date) चिह्नित करते हैं; वह घोषित डेटा अवधि खत्म होने पर हटा दिया जाता है। हम आपका बैंक लॉगिन, AA लॉगिन या पासवर्ड कभी नहीं देखते — ये पूरी तरह AA के अपने इंटरफ़ेस में ही रहते हैं।

7. सुरक्षा

आपके डेटा तक पहुँच भूमिका (role) के अनुसार सीमित है — आपके सलाहकार, उनके मैनेजर और प्लेटफ़ॉर्म एडमिनिस्ट्रेटर केवल वही देख पाते हैं जो उनकी भूमिका में आता है। AA से मिला वित्तीय डेटा भेजे जाते समय और सहेजे जाने के बाद, दोनों स्थितियों में एन्क्रिप्टेड रहता है। AA की सहमति कैसे काम करती है, यह जानने के लिए हमारी उपयोग की शर्तें (Terms of Use) देखें।

यदि किसी व्यक्तिगत डेटा उल्लंघन से आप प्रभावित होते हैं, तो हम आपको बिना देरी ईमेल और ऐप में बताएँगे — क्या हुआ, आपके लिए इसका क्या मतलब हो सकता है और आप क्या कर सकते हैं — और हम इसकी सूचना भारतीय डेटा संरक्षण बोर्ड को और जहाँ आवश्यक हो CERT-In को देंगे।

8. हम आपका डेटा कितने समय तक रखते हैं

हर तरह के डेटा के लिए अवधि ये हैं। "बंदी" का मतलब उस दिन से है जिस दिन बंदी के अनुरोध के बाद आपका खाता बंद होता है (खंड 9)।

• आपके खाते और सलाह के रिकॉर्ड: आपकी प्रोफ़ाइल, लक्ष्य, हाथ से दर्ज की गई होल्डिंग, नेटवर्थ और नकदी प्रवाह, नोट्स, रिपोर्ट, दस्तावेज़, शुल्क के रिकॉर्ड, जोखिम प्रोफ़ाइल, बदलाव के अनुरोध और पहचान जाँचों के नतीजे। जब तक आप क्लाइंट हैं और बंदी के बाद 7 साल तक रखे जाते हैं, जैसा SEBI के नियम निवेश सलाहकारों से अपेक्षा करते हैं, और फिर हटा दिए जाते हैं।
• Account Aggregator का डेटा: केवल आपकी सहमति में बताई गई डेटा अवधि (data life) तक। यह खत्म होने पर कच्चा डेटा और उससे बनी होल्डिंग, खाते, पॉलिसियाँ, लेनदेन और नकदी प्रवाह हटा दिए जाते हैं। बंदी पर ये तुरंत हटा दिए जाते हैं।
• क्रेडिट ब्यूरो रिपोर्ट और अधूरे ऑनबोर्डिंग फ़ॉर्म: जब तक आप क्लाइंट हैं रखे जाते हैं, और बंदी पर हटा दिए जाते हैं।
• साइन-इन सुरक्षा रिकॉर्ड (विफल प्रयासों के काउंटर, वन-टाइम कोड के रिकॉर्ड और उनके साथ दर्ज नेटवर्क पते): आख़िरी इस्तेमाल के 90 दिन बाद हटा दिए जाते हैं; आपके अपने रिकॉर्ड बंदी पर हटा दिए जाते हैं।
• आपको भेजे गए ईमेल का हमारा लॉग (प्राप्तकर्ता, विषय और डिलीवरी की स्थिति): 7 साल।
• आपके हमारी सूचनाएँ स्वीकार करने और पहचान जाँचों को मंज़ूर करने के रिकॉर्ड: बनने के 7 साल बाद तक (आपकी सबसे हाल की स्वीकृति आपका खाता रहने तक रखी जाती है)। बच्चे के लिए माता-पिता या अभिभावक की सहमति के रिकॉर्ड: सहमति वापस लेने के 7 साल बाद तक।
• नामांकित व्यक्ति के अनुरोध: अस्वीकार किया गया अनुरोध और उसका प्रमाण निर्णय के 180 दिन बाद, और जिस अनुरोध पर किसी ने कार्रवाई नहीं की वह 1 साल बाद हटा दिया जाता है। सत्यापित अनुरोध तब तक रखा जाता है जब तक आपके रिकॉर्ड हटाए नहीं जाते, या खाता कभी बंद न हुआ हो तो निर्णय के 7 साल बाद तक।
• व्यक्तिगत डेटा उल्लंघनों के रिकॉर्ड और उनके बारे में भेजी गई सूचनाएँ: जैसा कानून माँगता है।
• खातों पर की गई कार्रवाइयों का ऑडिट रिकॉर्ड (किसने क्या किया और कब): सुरक्षा और नियामकीय रिकॉर्ड के रूप में रखा जाता है। हम इसके लिए एक निश्चित अवधि तय कर रहे हैं और उसे यहाँ प्रकाशित करेंगे।

9. आपके अधिकार

DPDP अधिनियम, 2023 के तहत आपके ये अधिकार हैं। हर अधिकार का उपयोग कैसे करें, यह नीचे बताया गया है।

• जानकारी देखना और डाउनलोड करना: क्लाइंट ऐप में आपका डेटा में हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा का सारांश देखें, और अपनी एक प्रति JSON या CSV फ़ाइल के रूप में पाने के लिए “मेरा डेटा डाउनलोड करें” का उपयोग करें। आपका डेटा जिन प्रदाताओं के साथ साझा होता है, उनकी सूची खंड 3 में है।
• सुधार: आप क्लाइंट ऐप (प्रोफ़ाइल) में हमारे पास मौजूद किसी भी विवरण को सही करने का अनुरोध कर सकते हैं। आपके शहर, पते, राज्य और पिन कोड में बदलाव तुरंत लागू हो जाते हैं। नया ईमेल पता तब लागू होता है जब आपका पुराना और नया, दोनों पते उसकी पुष्टि कर दें। नए मोबाइल नंबर के लिए नए नंबर पर WhatsApp से भेजा गया वन-टाइम कोड चाहिए, फिर आपके सलाहकार की मंज़ूरी। बाकी हर बदलाव (पेशे और नियोक्ता सहित) की समीक्षा आपके सलाहकार करते हैं, जो 7 दिनों के भीतर जवाब देंगे। आप अपने सलाहकार से भी कह सकते हैं, या हमारे अधिकारी को लिख सकते हैं (खंड 11)।
• हटाना: अपनी व्यक्तिगत जानकारी हटवाने के लिए क्लाइंट ऐप (प्रोफ़ाइल) में “मेरा खाता बंद करें” का उपयोग करें। अनुरोध के बाद एक वरिष्ठ एडमिनिस्ट्रेटर उसे मंज़ूर करते हैं और 7 दिन की कूलिंग-ऑफ अवधि होती है, जिसमें आप रद्द कर सकते हैं। खाता बंद होने पर हम आपका साइन-इन तुरंत बंद कर देते हैं और आपका Account Aggregator डेटा (उससे बनी होल्डिंग, बीमा पॉलिसियाँ, लेनदेन और नकदी प्रवाह सहित), आपकी क्रेडिट ब्यूरो रिपोर्ट, अधूरे ऑनबोर्डिंग फ़ॉर्म और साइन-इन सुरक्षा रिकॉर्ड हटा देते हैं। हमारी सलाह का आधार दिखाने वाले रिकॉर्ड (आपके लक्ष्य, और हाथ से दर्ज की गई होल्डिंग, नेटवर्थ व नकदी प्रवाह, नोट्स, रिपोर्ट, हस्ताक्षरित दस्तावेज़ और शुल्क के रिकॉर्ड), आपके लिए की गई पहचान (KYC) जाँचों के नतीजे और आपका लॉगिन खुद, खाता बंद होने के दिन से 7 साल तक रखे जाते हैं, जैसा कि SEBI के नियम निवेश सलाहकारों से अपेक्षा करते हैं, और फिर हटा दिए जाते हैं।
• सहमति वापस लेना: आप किसी भी समय सहमति वापस ले सकते हैं। आपने हमें जो अनुमतियाँ और जाँचों की मंज़ूरियाँ दी हैं, उनके लिए क्लाइंट ऐप में मेरी सहमतियाँ का उपयोग करें, और बच्चे के लिए माता-पिता या अभिभावक की सहमति भी वहीं वापस ली जाती है। Account Aggregator की सहमति आपके Account Aggregator ऐप में वापस ली जाती है (या अपने सलाहकार से वापसी शुरू करने को कहें)। सहमति वापस लेने पर उस उद्देश्य के लिए आगे की प्रोसेसिंग रुक जाती है; जो हो चुका है वह पलटता नहीं, और जो रिकॉर्ड कानून के अनुसार हमें रखने होते हैं वे खंड 8 में बताए अनुसार रखे जाते हैं।
• नामांकन: आप किसी व्यक्ति (और एक वैकल्पिक व्यक्ति) को नामित कर सकते हैं, जो आपकी मृत्यु या असमर्थ हो जाने की स्थिति में आपके डेटा अधिकारों का प्रयोग करे। इसे क्लाइंट ऐप (मेरा नामांकित व्यक्ति) में प्रबंधित करें। नामांकित व्यक्ति /nominee-request पर अनुरोध कर सकता है। आपका नामांकित व्यक्ति प्रमाण के साथ हमारे शिकायत एवं डेटा संरक्षण अधिकारी से संपर्क कर सकता है; कार्रवाई से पहले एक वरिष्ठ प्रशासक उसका सत्यापन करता है।
• शिकायतें: हमारे शिकायत एवं डेटा संरक्षण अधिकारी को लिखें या फ़ोन करें (खंड 11)। हम हर शिकायत की तुरंत पावती देते हैं और 30 दिनों के भीतर उसका समाधान करते हैं। यदि समाधान से आप संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं; हमारी निवेश सलाह से जुड़ी शिकायतें SEBI SCORES और SMART ODR को भी भेजी जा सकती हैं। शिकायत निवारण देखें।

10. बच्चों का डेटा

Moneyanam के क्लाइंट की उम्र 18 साल या उससे अधिक होनी चाहिए। माता-पिता या कानूनी अभिभावक किसी बच्चे (18 साल से कम) को परिवार के सदस्य के रूप में जुड़वा सकते हैं, ताकि परिवार की योजना में उसे शामिल किया जा सके। बच्चे के बारे में हमारे पास उसका नाम, जन्म तिथि और क्लाइंट से रिश्ता होता है।

• बच्चे के लिए PAN / KYC पहचान जाँच या Account Aggregator डेटा केवल तभी निकाला जाता है जब माता-पिता या अभिभावक ने क्लाइंट ऐप में सहमति दे दी हो; वे स्वयं 18 साल या उससे अधिक उम्र के क्लाइंट होने चाहिए। यह सहमति आपकी ओर से आपका सलाहकार नहीं दे सकता। आप पुष्टि करते हैं कि आप जिस भी बच्चे को जोड़ते हैं, उसके माता-पिता या कानूनी अभिभावक हैं।
• अगर बच्चे का Account Aggregator खाता आपके अपने मोबाइल नंबर से जुड़ा है, तो हम पहले क्लाइंट ऐप में आपको एक नोटिस दिखाते हैं; उसके बाद अपने मोबाइल पर आए OTP से Account Aggregator का अनुरोध मंज़ूर करना माता-पिता या अभिभावक के रूप में आपकी सहमति माना जाता है — केवल Account Aggregator डेटा के लिए। इसमें PAN / KYC जाँच शामिल नहीं है।
• हम बच्चे के डेटा का उपयोग केवल परिवार की वित्तीय योजना के लिए करते हैं। हम बच्चों पर नज़र नहीं रखते और उनके डेटा का उपयोग विज्ञापन के लिए नहीं करते।
• माता-पिता या अभिभावक किसी भी समय क्लाइंट ऐप में सहमति वापस ले सकते हैं। सहमति वापस लेने पर बच्चे के लिए आगे की कोई जाँच या डेटा संग्रह नहीं होता। जो रिकॉर्ड हमारे पास पहले से हैं, उन्हें 7 साल तक रखा जाता है — SEBI के नियम निवेश सलाहकारों से इतने समय तक रिकॉर्ड रखने की अपेक्षा करते हैं — और फिर हटा दिया जाता है; Account Aggregator से मिला डेटा उस सहमति की डेटा अवधि खत्म होने पर भी हटा दिया जाता है। सहमति दी गई और वापस ली गई, इसका रिकॉर्ड रखा जाता है।
• बच्चे के 18 साल के होने पर अभिभावक की सहमति आगे लागू नहीं रहती: आपके सलाहकार को सूचना मिलती है और वे बच्चे से उसकी अपनी सहमति माँगेंगे।

11. संपर्क

इस नीति के बारे में प्रश्न, या आपके डेटा से जुड़े अनुरोध हमारे शिकायत एवं डेटा संरक्षण अधिकारी को भेजे जा सकते हैं। शिकायतों के लिए शिकायत निवारण देखें।

• शिकायत एवं डेटा संरक्षण अधिकारी: M.V. Narasinga Rao
• फ़ोन: +91 98665 29956
• ईमेल: service@sampadha.com
• पता: Dr 4-4-4-2, 3rd Floor, above Tapadia Diagnostic Center, beside South Indian Bank, Lalamma Gardens, Hyderabad, Telangana 500089 (DIGIPIN 42248C6J54). नक्शे पर देखें
• समय: सुबह 10:00 बजे – शाम 5:00 बजे