प्राइवेसी पॉलिसी

    आख़िरी अपडेट: 8/7/2026

    हमारी प्राइवेसी प्रतिबद्धता

    DefiPOS न्यूनतम डेटा संग्रह और शून्य डेटा साझाकरण के सिद्धांत पर बना है। हम आपकी जानकारी थर्ड पार्टी को न बेचते हैं, न किराए पर देते हैं, न साझा करते हैं। आपका डेटा आपके पास रहता है।

    हम क्या इकट्ठा करते हैं (न्यूनतम)

    अकाउंट जानकारी

    केवल ईमेल पता। अकाउंट रिकवरी और ऑथेंटिकेशन के लिए ज़रूरी। न नाम, न फ़ोन नंबर, न पहचान सत्यापन।

    यदि आप Google OAuth से साइन अप करते हैं, तो हमें Google से केवल आपका ईमेल पता मिलता है।

    वॉलेट एड्रेस

    पेमेंट रूटिंग के लिए आपके क्रिप्टोकरेंसी वॉलेट एड्रेस। ये एन्क्रिप्ट करके स्टोर किए जाते हैं और केवल ग्राहकों के पेमेंट आपके वॉलेट तक पहुँचाने के लिए उपयोग होते हैं।

    आपकी प्राइवेट कीज़ या फ़ंड तक हमारी कभी पहुँच नहीं होती। पेमेंट सीधे आपके एड्रेस पर जाते हैं।

    वैकल्पिक ट्रांज़ैक्शन हिस्ट्री

    ट्रांज़ैक्शन रिकॉर्ड वैकल्पिक और कॉन्फ़िगर करने योग्य हैं। आप सेटिंग्स में ट्रांज़ैक्शन लॉगिंग पूरी तरह बंद कर सकते हैं।

    बंद होने पर हम ब्लॉकचेन सत्यापन से पेमेंट कन्फ़र्म करते हैं और रिकॉर्ड तुरंत हटा देते हैं। केवल ऑन-चेन डेटा बना रहता है।

    हम क्या इकट्ठा नहीं करते

    • ✗ कोई व्यक्तिगत पहचान नहीं (नाम, पता, फ़ोन)
    • ✗ कोई KYC (Know Your Customer) सत्यापन नहीं
    • ✗ कोई सरकारी पहचान दस्तावेज़ नहीं
    • ✗ कोई पेमेंट कार्ड जानकारी नहीं
    • ✗ कोई ब्राउज़िंग हिस्ट्री या व्यवहार की ट्रैकिंग नहीं
    • ✗ कोई डिवाइस फ़िंगरप्रिंटिंग नहीं
    • ✗ कोई एनालिटिक्स या मार्केटिंग कुकीज़ नहीं

    IP एड्रेस का प्रबंधन

    हम IP एड्रेस को यूज़र अकाउंट से नहीं जोड़ते। सर्वर-स्तरीय एक्सेस लॉग केवल DDoS सुरक्षा और सुरक्षा निगरानी के लिए उपयोग होते हैं और हर 7 दिन में अपने आप मिटा दिए जाते हैं। IP एड्रेस हमारे ऐप्लिकेशन डेटाबेस में कभी स्टोर नहीं होते।

    हम आपकी जानकारी का उपयोग कैसे करते हैं

    हमारा इकट्ठा किया न्यूनतम डेटा केवल इनके लिए उपयोग होता है:

    • ऑथेंटिकेशन: लॉगिन और अकाउंट रिकवरी के लिए ईमेल
    • पेमेंट रूटिंग: ग्राहकों के पेमेंट पहुँचाने के लिए वॉलेट एड्रेस
    • वैकल्पिक रिकॉर्ड-कीपिंग: ट्रांज़ैक्शन हिस्ट्री (यदि आपने चालू की हो)
    • सेवा संचार: केवल महत्वपूर्ण सुरक्षा अपडेट (कोई मार्केटिंग नहीं)

    शून्य डेटा साझाकरण नीति

    हम आपका डेटा किसी को न साझा करते हैं, न बेचते हैं, न किराए पर देते हैं, न उजागर करते हैं।

    • ✓ कोई थर्ड-पार्टी एनालिटिक्स सेवाएँ नहीं
    • ✓ कोई विज्ञापन नेटवर्क नहीं
    • ✓ कोई डेटा ब्रोकर नहीं
    • ✓ कोई मार्केटिंग पार्टनर नहीं
    • ✓ कोई सरकारी एजेंसियाँ नहीं (सिवाय जब वैध अदालती आदेश से कानूनी रूप से बाध्य हों)

    नॉन-कस्टोडियल आर्किटेक्चर

    DefiPOS एक नॉन-कस्टोडियल पेमेंट मॉनिटर के रूप में काम करता है। इसका अर्थ है:

    • हम आपके क्रिप्टोकरेंसी फ़ंड को कभी नहीं रखते, नियंत्रित नहीं करते, और न ही उन तक हमारी पहुँच होती है
    • पेमेंट ग्राहक के वॉलेट से सीधे आपके वॉलेट एड्रेस पर जाते हैं
    • हम ट्रांज़ैक्शन को फ़्रीज़, रिवर्स या ज़ब्त नहीं कर सकते
    • आपकी प्राइवेट कीज़ विशेष रूप से आपके ही पास रहती हैं
    • ब्लॉकचेन सत्यापन हमारे सर्वर से स्वतंत्र रूप से होता है

    थर्ड-पार्टी ब्लॉकचेन इंफ़्रास्ट्रक्चर

    क्रिप्टोकरेंसी ट्रांज़ैक्शन की निगरानी और सत्यापन के लिए DefiPOS थर्ड-पार्टी ब्लॉकचेन RPC प्रदाताओं (NowNodes, TronGrid और पब्लिक नोड) का उपयोग करता है।

    महत्वपूर्ण नोट

    हालाँकि हम आपका अकाउंट डेटा ब्लॉकचेन RPC प्रदाताओं के साथ साझा नहीं करते, ये नोड सामान्य ब्लॉकचेन संचालन के तहत सार्वजनिक ऑन-चेन गतिविधियाँ देखते हैं।

    • • RPC नोड वॉलेट एड्रेस और ट्रांज़ैक्शन राशियाँ देख सकते हैं (सार्वजनिक ब्लॉकचेन डेटा)
    • • हम आपका ईमेल, बिज़नेस नाम या कोई भी पहचान बताने वाली जानकारी इन प्रदाताओं को नहीं भेजते
    • • ब्लॉकचेन डेटा स्वभाव से ही सार्वजनिक है और नोड चलाने वाले किसी भी व्यक्ति को दिखाई देता है
    • • एक ही प्रदाता पर निर्भरता से बचने के लिए हम कई प्रदाताओं का उपयोग करते हैं

    डेटा रिटेंशन

    अकाउंट डेटा

    आपका अकाउंट सक्रिय रहने तक ईमेल और वॉलेट एड्रेस रखे जाते हैं। यह डेटा स्थायी रूप से हटाने के लिए कभी भी अपना अकाउंट डिलीट कर सकते हैं।

    ट्रांज़ैक्शन हिस्ट्री (वैकल्पिक)

    चालू होने पर ट्रांज़ैक्शन रिकॉर्ड आपके ब्राउज़र में लोकल रूप से और हमारे सर्वर पर स्टोर होते हैं। आप यह फ़ीचर कभी भी बंद कर सकते हैं या अलग-अलग रिकॉर्ड हटा सकते हैं। बंद होने पर कोई ट्रांज़ैक्शन हिस्ट्री नहीं रखी जाती।

    सेशन डेटा

    अस्थायी सेशन टोकन लॉग आउट करने पर या 30 दिनों की निष्क्रियता के बाद हटा दिए जाते हैं।

    डेटा सुरक्षा

    • ट्रांज़िट के सभी डेटा के लिए TLS 1.3 एन्क्रिप्शन
    • स्टोर किए गए डेटा के लिए AES-256 एन्क्रिप्शन
    • वॉलेट एड्रेस अतिरिक्त एन्क्रिप्शन परत के साथ स्टोर होते हैं
    • कोई प्लेनटेक्स्ट पासवर्ड स्टोरेज नहीं (bcrypt हैशिंग)
    • नियमित सुरक्षा ऑडिट
    • न्यूनतम डेटा संग्रह के कारण न्यूनतम अटैक सरफ़ेस

    आपके अधिकार

    • एक्सेस: हमारे पास मौजूद आपका सारा डेटा देखें (ईमेल + वॉलेट एड्रेस)
    • डिलीशन: अपना अकाउंट और उससे जुड़ा सारा डेटा स्थायी रूप से हटाएँ
    • एक्सपोर्ट: अपनी ट्रांज़ैक्शन हिस्ट्री डाउनलोड करें (यदि चालू हो)
    • ऑप्ट-आउट: ट्रांज़ैक्शन लॉगिंग कभी भी बंद करें
    • पोर्टेबिलिटी: अपना डेटा मानक फ़ॉर्मैट में एक्सपोर्ट करें

    कुकीज़

    हम ऑथेंटिकेशन के लिए केवल ज़रूरी सेशन कुकीज़ का उपयोग करते हैं। न ट्रैकिंग कुकीज़, न एनालिटिक्स कुकीज़, न विज्ञापन कुकीज़। आप कुकीज़ पूरी तरह बंद कर सकते हैं, लेकिन तब आप लॉगिन नहीं कर पाएँगे।

    कानूनी अनुपालन

    हम यूज़र डेटा केवल तब उजागर करेंगे जब:

    • वैध कानूनी प्रक्रिया (अदालती आदेश, समन) द्वारा आवश्यक हो
    • आसन्न नुकसान या अवैध गतिविधि रोकने के लिए ज़रूरी हो
    • आप स्पष्ट रूप से उजागर करने की सहमति दें

    कानून द्वारा निषिद्ध न होने पर हम प्रभावित उपयोगकर्ताओं को कानूनी अनुरोधों की सूचना देंगे।

    बच्चों की प्राइवेसी

    DefiPOS 18 वर्ष से कम आयु के उपयोगकर्ताओं के लिए नहीं है। हम जानबूझकर बच्चों से जानकारी इकट्ठा नहीं करते।

    इस नीति में बदलाव

    हम अपनी प्रथाओं या कानूनी आवश्यकताओं में बदलाव दर्शाने के लिए इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव ईमेल से सूचित किए जाएँगे। बदलावों के बाद सेवा का निरंतर उपयोग स्वीकृति माना जाएगा।

    संपर्क करें

    प्राइवेसी से जुड़े सवाल? हमसे संपर्क करें: [email protected]