397655: गोपनीयता नीति और डेटा संरक्षण

यह नीति क्या कवर करती है

यह नीति सीधे भाषा में समझाने के लिए मौजूद है कि साइट के प्रवाह में कौन-सा डेटा जाता है, उसका उपयोग क्यों किया जाता है और उसे किसके साथ साझा किया जा सकता है। यह यह भी व्यवस्थित करती है कि पंजीकरण, ब्राउज़िंग, कूपन उपयोग, सहायता को संदेश भेजने, PIX संचालन और खाते के आंतरिक क्षेत्रों तक पहुँच के मामले में क्या होता है।

यह उपयोग की शर्तों का स्थान नहीं लेती। दोनों पृष्ठ साथ मिलकर काम करते हैं: शर्तें अनुभव के नियमों से संबंधित हैं, जबकि गोपनीयता नीति डेटा के प्रसंस्करण से संबंधित है।

कौन-सा व्यक्तिगत डेटा एकत्र किया जा सकता है

फ़ॉर्म और साइट के मार्ग संकेत देते हैं कि उपयोग होता है +55 पंजीकरण में फ़ोन, पासवर्ड और पासवर्ड की पुष्टि के लिए। इसके बाद, प्रसंस्करण इस पर निर्भर कर सकता है कि उपयोगकर्ता प्रवेश करता है, जमा करता है, निकासी करता है, अभियानों में भाग लेता है या सहायता से संपर्क करता है।

यदि CPF, पहचान दस्तावेज़, स्वामित्व का प्रमाण, PIX कुंजी, पता या ईमेल का संग्रह होता है, तो यह फ़ॉर्म या आधिकारिक नीति में स्पष्ट रूप से दिखाई देना चाहिए। इस पुष्टि के बिना, कुछ भी गढ़ना नहीं चाहिए।

व्यवहार में डेटा का उपयोग कैसे किया जाता है

सबसे सामान्य मामले

• खाता बनाना और प्रबंधित करना;
• बैलेंस, निकासी और प्रोफ़ाइल जैसी आंतरिक सुविधाएँ सक्षम करना;
• प्रमोशन, बोनस, रिबेट, VIP और रेफ़रल को संसाधित करना;
• कानूनी, नियामक या धोखाधड़ी-रोधी आवश्यकताओं का पालन करना;
• आधिकारिक सहायता चैनल पर अनुरोधों का जवाब देना।

प्रसंस्करण के लिए कानूनी आधार

सभी डेटा उपयोग सहमति पर निर्भर नहीं होते। खाता संचालन और सुरक्षा में, अन्य आधार लागू हो सकते हैं. जब उद्देश्य अज्ञात हो या आधिकारिक पाठ में अभी तक पुष्टि न हुआ हो, तो अंश को समीक्षा के लिए चिह्नित किया जाना चाहिए।

सूचना सुरक्षा, प्रतिधारण और विलोपन

भेजी गई सामग्री ने विशिष्ट एन्क्रिप्शन, 2FA, बैकअप नीति या प्रोफ़ाइल-आधारित पहुँच नियंत्रण जैसे उपायों की पुष्टि नहीं की. इसलिए, केवल यह कहना सुरक्षित है कि साइट को प्रसंस्करण के जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय अपनाने चाहिए।

व्यवहार में, संचालन, सहायता, धोखाधड़ी-रोधी और कानूनी आवश्यकताओं के अनुरूप अवधि तक रिकॉर्ड रखना सामान्य है. यदि प्रतिधारण का दायित्व है, तो वह तत्काल विलोपन के अनुरोध पर प्राथमिकता लेता है। जब कानूनी आधार अनुमति दे, तो डेटा विषय विलोपन का अनुरोध कर सकता है, लेकिन सब कुछ तुरंत हटाया नहीं जा सकता।

• पासवर्ड को निजी वातावरण में रखें;
• डेटा भरने से पहले हमेशा डोमेन की जाँच करें;
• गैर-आधिकारिक चैनलों में प्रमाण भेजने से बचें;
• PIX और लॉगिन के लिए विश्वसनीय उपकरणों का उपयोग करें।

LGPD के अनुसार डेटा विषय के अधिकार

उपयोगकर्ता प्रसंस्करण की पुष्टि, पहुँच, सुधार, गुमनामीकरण, अवरोधन, जहाँ लागू हो वहाँ विलोपन, कानून की सीमाओं के भीतर पोर्टेबिलिटी, साझाकरण के बारे में जानकारी और स्वचालित निर्णयों की समीक्षा, यदि वे मौजूद हों, का अनुरोध कर सकता है।

जब इस आधार का उपयोग किया गया हो, तब सहमति वापस लेना भी संभव है। इससे वे डेटा स्वतः नहीं मिटते जिन्हें कानूनी दायित्व, धोखाधड़ी-रोधी उपाय या किसी प्रक्रिया में बचाव के लिए बनाए रखना आवश्यक हो।

कुकीज़ और समान तकनीकें

डोमेन की ब्राउज़िंग सत्र याद रखने, स्थिरता मापने और उपयोग समझने के लिए कुकीज़, पिक्सेल या तकनीकी रिकॉर्ड का उपयोग कर सकती है. इनपुट ने किसी सहमति प्रबंधक की पुष्टि नहीं की, इसलिए अंतिम पाठ में वही दिखना चाहिए जो वास्तव में पृष्ठ पर दिखाई देता है /cookies/.

• आवश्यक: लॉगिन, ब्राउज़िंग और सत्र बनाए रखने की अनुमति देते हैं;
• संचालनात्मक: खाता, शेष राशि, निकासी और आंतरिक मार्गों में मदद करते हैं;
• विश्लेषणात्मक: यदि सक्रिय हों, तो देखे गए पृष्ठों और प्रदर्शन को मापते हैं;
• मार्केटिंग: यदि आधार और उचित सूचना हो, तो अभियानों और प्रचारों में उपयोग किए जा सकते हैं।

यदि आगंतुक प्राथमिकताएँ समीक्षा करना चाहता है, तो कुकीज़ पृष्ठ को वही मार्गदर्शन केंद्रित करना चाहिए. उस पैनल के बिना, उपयोगकर्ता को स्वयं पाठ में स्पष्ट निर्देश चाहिए।

तीसरे पक्षों के साथ डेटा साझा करना

भेजी गई सामग्री में विशिष्ट प्रदाताओं की सूची नहीं थी। इसलिए, बिना प्रमाण के भुगतान, होस्टिंग, एनालिटिक्स या एंटी-फ्रॉड कंपनियों का नाम लेना सही नहीं है. जो कहा जा सकता है, वह यह है कि साझा करना, जब होता है, तो आमतौर पर भुगतान संसाधित करने, अवसंरचना बनाए रखने, सहायता देने या कानून का पालन करने के लिए होता है।

यदि उपयोगकर्ता PIX का उपयोग करता है, तो यात्रा में भुगतान व्यवस्था में भाग लेने वाली संस्थाएँ शामिल हो सकती हैं. यदि कोई बाहरी संचार उपकरण है, तो उसे भी बताया जाना चाहिए। यह सब अंतिम पाठ में ठोस रूप से दिखाई देना चाहिए।

भंडारण, रखरखाव और अंतरराष्ट्रीय स्थानांतरण

रखरखाव अवधि प्राप्त सामग्री में नहीं बताई गई थी। वास्तविक पाठ में यह बताना चाहिए कि प्रत्येक डेटा समूह कितने समय तक संग्रहीत रहता है या कौन-सा मानदंड हटाने को परिभाषित करता है। इसके बिना, पाठक के पास व्यावहारिक संदर्भ नहीं रहता।

अंतरराष्ट्रीय स्थानांतरण की भी पुष्टि नहीं हुई। यदि ब्राज़ील के बाहर सर्वर, उपकरण या आपूर्तिकर्ता हैं, तो नीति को उस प्रवाह और उस स्थानांतरण के लिए उपयोग किए गए आधार को, उपयुक्त सुरक्षा के साथ, घोषित करना चाहिए।

नाबालिग, नीति में परिवर्तन और संपर्क

नाबालिगों की सुरक्षा

यदि साइट नाबालिगों के लिए नहीं है, तो यह स्पष्ट रूप से लिखा होना चाहिए. यदि आकस्मिक संग्रह होता है, तो समीक्षा की प्रक्रिया आधिकारिक पाठ में वर्णित होनी चाहिए, बिना ऐसे स्वचालित अवरोध का वादा किए जो मौजूद ही न हो।

इस नीति में परिवर्तन

यह पृष्ठ उत्पाद, आपूर्तिकर्ताओं, भुगतान विधियों, सहायता या कानूनी आवश्यकताओं में बदलाव को दर्शाने के लिए अद्यतन किया जा सकता है. प्रभावी तिथि प्रकाशित संस्करण में दिखाई देनी चाहिए।

गोपनीयता के लिए संपर्क

केवल उस संपर्क चैनल का उपयोग करें जिसकी डोमेन के लिए वास्तव में पुष्टि हुई हो। यदि कोई विशिष्ट सहायता या संपर्क पृष्ठ है, तो उसे गोपनीयता अनुरोध भेजने के लिए मार्गदर्शन करना चाहिए। जब कोई उत्तरदायी व्यक्ति हो, तो नाम और आधिकारिक माध्यम को दस्तावेज़ी आधार पर शामिल किया जाना चाहिए।

अक्सर पूछे जाने वाले प्रश्न

यहाँ अंतिम समीक्षा के लिए संस्करण दिया गया है

यह संरचना स्पष्टता, LGPD और तेज़ पढ़ने को प्राथमिकता देती है. प्रकाशित करने से पहले, नियंत्रक, आधिकारिक गोपनीयता संपर्क, अद्यतन की तारीख, PIX और cookies में शामिल आपूर्तिकर्ताओं, और प्रतिधारण की वास्तविक समय-सीमाएँ पुष्टि करें. इस जाँच के बिना, पृष्ठ केवल एक परिचालन ड्राफ्ट बना रहता है.