मुख्य सामग्री पर जाएँ
कानूनी

GDPR अनुपालन

अंतिम बार 18 अप्रैल, 2026 को अपडेट किया गया

यह कथन बताता है कि Njangy यूरोपीय आर्थिक क्षेत्र (EEA) में व्यक्तियों के व्यक्तिगत डेटा को संसाधित करते समय सामान्य डेटा संरक्षण विनियमन (GDPR) का पालन कैसे करता है। Njangy एक सामुदायिक वित्त मंच संचालित करता है और वित्तीय व पहचान डेटा को संसाधित करता है जो GDPR और वित्तीय सेवा विनियमों दोनों के अधीन है।

प्रसंस्करण का कानूनी आधार

  • अनुबंध , खाता डेटा, वित्तीय लेनदेन, हाउस सदस्यता और बचत को संसाधित करना उन सेवाओं को प्रदान करने के लिए आवश्यक है जिनके लिए आपने पंजीकरण किया है।
  • कानूनी दायित्व , KYC/AML विनियमों के लिए पहचान सत्यापन (Veriff के माध्यम से), लेनदेन रिकॉर्डिंग और कम से कम 7 वर्षों के लिए वित्तीय रिकॉर्ड का प्रतिधारण आवश्यक है।
  • वैध हित , त्रुटि निगरानी (Sentry), धोखाधड़ी रोकथाम और प्लेटफ़ॉर्म सुरक्षा।
  • सहमति , पुश सूचनाएँ और प्रचार ईमेल केवल आपकी ऑप्ट-इन सहमति से ही भेजे जाते हैं।

डेटा जो हम संसाधित करते हैं

  • पहचान डेटा , नाम, ईमेल, अवतार, सत्यापन स्थिति, खाता भूमिका
  • KYC डेटा , पहला/अंतिम नाम, जन्म तिथि, पहचान दस्तावेज़, बायोमेट्रिक डेटा (Veriff द्वारा संसाधित, स्थानीय रूप से संग्रहीत नहीं)
  • स्थान डेटा , देश, शहर, पोस्टल कोड, निर्देशांक (नियामक अनुपालन)
  • वित्तीय डेटा , वॉलेट बैलेंस, लेनदेन इतिहास, हाउस सदस्यता, बचत बैलेंस, कमीशन रिकॉर्ड। भुगतान कार्ड डेटा Stripe/PayPal द्वारा संभाला जाता है (स्थानीय रूप से संग्रहीत नहीं)।
  • तकनीकी डेटा , IP पता, ब्राउज़र प्रकार, डिवाइस जानकारी, त्रुटि लॉग (Sentry), सत्र रीप्ले

डेटा प्रोसेसर (उप-प्रोसेसर)

  • Veriff OÜ , पहचान सत्यापन (KYC), बायोमेट्रिक प्रसंस्करण। एस्टोनियाई कंपनी, GDPR-अनुपालक। पहचान दस्तावेज़ों और चेहरे की बायोमेट्रिक्स को संसाधित करती है।
  • Supabase Inc. , डेटाबेस होस्टिंग (PostgreSQL), उपयोगकर्ता प्रमाणीकरण।
  • Vercel Inc. , वेबसाइट होस्टिंग और CDN।
  • Stripe Inc. , कार्ड भुगतान प्रसंस्करण और भुगतान।
  • PayPal Holdings Inc. , भुगतान प्रसंस्करण।
  • Functional Software Inc. (Sentry) , त्रुटि ट्रैकिंग और प्रदर्शन निगरानी।
  • Google LLC (Firebase) , पुश सूचना वितरण।
  • Resend Inc. , लेनदेन संबंधी ईमेल वितरण।

डेटा प्रतिधारण

  • खाता डेटा , खाते की अवधि के साथ 30-दिन की सॉफ्ट-डिलीट अवधि।
  • वित्तीय रिकॉर्ड , 7 वर्ष (वित्तीय सेवाओं के लिए नियामक आवश्यकता)।
  • KYC रिकॉर्ड , सत्यापन स्थिति स्थानीय रूप से रखी जाती है; दस्तावेज़ Veriff द्वारा उसकी प्रतिधारण नीति के अनुसार रखे जाते हैं।
  • ऑडिट ट्रेल , अपरिवर्तनीय, नियामक अनुपालन के लिए अनिश्चित काल तक रखा जाता है।
  • त्रुटि लॉग , 90 दिन (Sentry)।

आपके GDPR अधिकार

  • पहुँच (Art. 15) , हमारे पास मौजूद सभी व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
  • सुधार (Art. 16) , खाता सेटिंग्स के माध्यम से या हमसे संपर्क करके गलत डेटा को सही करें।
  • मिटाना (Art. 17) , विलोपन का अनुरोध करें। नियामक प्रतिधारण आवश्यकताओं के कारण वित्तीय रिकॉर्ड और ऑडिट ट्रेल छूट प्राप्त हैं।
  • प्रतिबंध (Art. 18) , विवादों के समाधान के दौरान प्रसंस्करण को सीमित करें।
  • पोर्टेबिलिटी (Art. 20) , अपना डेटा JSON प्रारूप में प्राप्त करें।
  • आपत्ति (Art. 21) , वैध हित-आधारित प्रसंस्करण पर आपत्ति करें।
  • सहमति वापस लें (Art. 7) , खाता प्राथमिकताओं के माध्यम से सूचना/मार्केटिंग सहमति वापस लें।

अपने अधिकारों का प्रयोग करने के लिए dpo@njangy.com से संपर्क करें। एक माह के भीतर प्रतिक्रिया; जटिल अनुरोधों में सूचना के साथ तीन माह तक का समय लग सकता है।

बायोमेट्रिक डेटा (Veriff KYC)

पहचान सत्यापन के दौरान, Veriff आपके चेहरे को आपके पहचान दस्तावेज़ से मिलाने के लिए बायोमेट्रिक डेटा (चेहरे की पहचान) को संसाधित करता है। यह प्रसंस्करण KYC/AML अनुपालन (कानूनी दायित्व) के लिए आवश्यक है। बायोमेट्रिक डेटा Veriff द्वारा संसाधित और संग्रहीत किया जाता है, Njangy द्वारा नहीं। Veriff का प्रसंस्करण GDPR Art. 9(2)(g), वित्तीय अपराध को रोकने में पर्याप्त सार्वजनिक हित के अनुरूप है।

अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका डेटा EEA के बाहर स्थानांतरित किया जा सकता है। हम मानक संविदात्मक खंडों (SCCs) के माध्यम से सुरक्षा उपाय सुनिश्चित करते हैं और केवल समकक्ष डेटा संरक्षण मानकों वाले उप-प्रोसेसर का उपयोग करते हैं।

डेटा उल्लंघन अधिसूचना

हम 72 घंटों के भीतर पर्यवेक्षी प्राधिकरण (Art. 33) और उच्च जोखिम होने पर बिना अनुचित देरी के प्रभावित व्यक्तियों (Art. 34) को सूचित करेंगे।

डेटा संरक्षण अधिकारी

DPO संपर्क: dpo@njangy.com।

पर्यवेक्षी प्राधिकरण

आप अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

संपर्क

सामान्य: support@njangy.com | डेटा संरक्षण: dpo@njangy.com