गोपनीयता नीति

1. आपके डेटा के लिए कौन उत्तरदायी है

आपके व्यक्तिगत डेटा का नियंत्रक Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, संयुक्त राज्य अमेरिका है।

इस नीति या अपने डेटा से संबंधित किसी भी प्रश्न के लिए, और अपने अधिकारों का प्रयोग करने के लिए, [email protected] पर लिखें।

2. हम कौन सा डेटा एकत्र करते हैं

हम केवल वही डेटा एकत्र करते हैं जो ऐप और साइट उपलब्ध कराने तथा अपने विधिक दायित्वों को पूरा करने के लिए आवश्यक है।

• खाता डेटा (Sign in with Apple या Google Sign-In): वह विशिष्ट पहचानकर्ता जो Apple या Google आपको प्रदान करता है, आपका ईमेल पता (Apple के मामले में यह एक निजी रिले पता हो सकता है) और आपका नाम, यदि आप उसे साझा करना चुनते हैं। हमें आपका Apple या Google पासवर्ड कभी प्राप्त नहीं होता। हम आपको एक सदस्य कोड भी प्रदान करते हैं, जिसका उपयोग भुगतान संदर्भ के रूप में किया जाता है।
• सदस्यता और भुगतान डेटा: आपके द्वारा चुनी गई भुगतान विधि (Android पर Google Play, Stripe के माध्यम से कार्ड, बैंक हस्तांतरण या क्रिप्टो), भुगतान संदर्भ और स्थिति, राशि, तिथियाँ, सदस्यता आरंभ और समाप्ति की तिथियाँ, तथा लेनदेन पहचानकर्ता (उदाहरण के लिए Stripe सत्र पहचानकर्ता, Google Play ऑर्डर पहचानकर्ता और खरीद टोकन का संरक्षित रूप)। कार्ड विवरण Stripe द्वारा संचालित पृष्ठों पर दर्ज किए जाते हैं: हम आपका कार्ड नंबर या सुरक्षा कोड न तो प्राप्त करते हैं और न ही संग्रहीत करते हैं। Google Play खरीदारियों का प्रसंस्करण Google द्वारा किया जाता है। बैंक हस्तांतरण के लिए हमें वह जानकारी प्राप्त होती है जो बैंक हस्तांतरण के साथ संलग्न करते हैं (उदाहरण के लिए प्रेषक का नाम, खाता, राशि और संदर्भ)। क्रिप्टो भुगतानों के लिए हमें प्रेषक पता और लेनदेन पहचानकर्ता प्राप्त होता है, जो सार्वजनिक ब्लॉकचेन पर भी दिखाई देते हैं।
• निवेश प्रतिबद्धताएँ और घोषणाएँ: आपके द्वारा चुनी गई कंपनी, राशि, भुगतान संदर्भ, प्रतिबद्धता की स्थिति, तिथि और समय, तथा आपके द्वारा पुष्टि की गई घोषणाएँ (उदाहरण के लिए कि आप एक योग्य या मान्यताप्राप्त निवेशक हैं और आपने जोखिमों को पढ़ लिया है), आपके द्वारा स्वीकार किए गए पाठ के संस्करण सहित।
• मान्यताप्राप्त निवेशक सत्यापन: आपके द्वारा अपलोड किए गए दस्तावेज़ या किसी तृतीय पक्ष (उदाहरण के लिए लेखाकार, अधिवक्ता, ब्रोकर-डीलर या पंजीकृत निवेश सलाहकार) का सत्यापन पत्र, आपकी टिप्पणियों, समीक्षा की स्थिति और उसके परिणाम सहित। इन दस्तावेज़ों में आय, परिसंपत्तियाँ या खाता विवरण जैसी वित्तीय जानकारी हो सकती है। इन्हें एक निजी भंडारण क्षेत्र में रखा जाता है जो सार्वजनिक रूप से सुलभ नहीं है और जिसे केवल अधिकृत कर्मचारी ही खोल सकते हैं।
• पहुँच का देश: आपके इंटरनेट कनेक्शन का देश, जो आपके IP पते से निर्धारित होता है, आपके पहले साइन-इन पर और प्रत्येक प्रतिबद्धता के साथ दर्ज किया जाता है तथा देश संबंधी प्रतिबंध लागू करने के लिए उपयोग किया जाता है। हम केवल देश दर्ज करते हैं, आपका सटीक स्थान नहीं।
• साइट संपर्क फ़ॉर्म: आपका नाम, ईमेल पता, फ़ोन नंबर और सांकेतिक निवेश राशि (दोनों वैकल्पिक), आपका संदेश, पृष्ठ की भाषा और तिथि।
• संचार: आपके द्वारा हमें भेजे गए ईमेल और हमारे उत्तरों की सामग्री।
• तकनीकी डेटा: जब आप ऐप या साइट का उपयोग करते हैं, तब हमारा होस्टिंग प्रदाता सेवा प्रदान करने और उसे दुरुपयोग से बचाने के लिए आपके IP पते और आपके डिवाइस तथा ब्राउज़र से संबंधित तकनीकी जानकारी का प्रसंस्करण करता है। साइट पर हम Cloudflare Web Analytics और Google Analytics के माध्यम से समेकित आँकड़े तैयार करते हैं, जैसा कि खंड 12 में वर्णित है।

ऐप में कोई विज्ञापन नहीं है और यह अन्य कंपनियों के ऐप्स या वेबसाइटों पर आपको ट्रैक नहीं करता।

3. हम आपके डेटा का उपयोग क्यों करते हैं और किस विधिक आधार पर

हम व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए, हम सामान्य डेटा संरक्षण विनियमन (GDPR) और समकक्ष स्थानीय कानूनों के अंतर्गत विधिक आधार का उल्लेख करते हैं।

• आपका खाता बनाने और प्रबंधित करने तथा आपको साइन इन करने देने के लिए: आपके साथ अनुबंध का निष्पादन (अनुच्छेद 6(1)(b) GDPR)।
• आपकी क्लब सदस्यता को सक्रिय करने, बढ़ाने और प्रशासित करने तथा भुगतानों को दर्ज करने के लिए: अनुबंध का निष्पादन; लेखांकन और कर दायित्वों का अनुपालन (अनुच्छेद 6(1)(c) GDPR)।
• आपकी प्रतिबद्धताओं और घोषणाओं को दर्ज करने तथा आपको बैंक हस्तांतरण के निर्देश भेजने के लिए: अनुबंध का निष्पादन और अनुबंध में प्रवेश से पहले आपके अनुरोध पर उठाए गए कदम; विधिक दायित्वों का अनुपालन।
• यह सत्यापित करने के लिए कि आप एक मान्यताप्राप्त या योग्य निवेशक हैं, तथा पहचान, धन शोधन निवारण और प्रतिबंध संबंधी जाँच करने के लिए: विधिक दायित्वों का अनुपालन, जिसमें Regulation D के Rule 506(c) के अंतर्गत प्रस्तावों के लिए अपेक्षित सत्यापन शामिल है; धोखाधड़ी की रोकथाम में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)।
• देश संबंधी प्रतिबंध लागू करने के लिए: विधिक दायित्वों का अनुपालन और केवल वहीं सेवा प्रदान करने में हमारा वैध हित जहाँ इसकी अनुमति है।
• संपर्क फ़ॉर्म या ईमेल के माध्यम से भेजे गए अनुरोधों का उत्तर देने के लिए: अनुबंध में प्रवेश से पहले आपके अनुरोध पर उठाए गए कदम, या आपको उत्तर देने में हमारा वैध हित।
• ऐप और साइट को सुरक्षित और कार्यशील रखने तथा दुरुपयोग रोकने के लिए: हमारा वैध हित।
• साइट के उपयोग के बारे में समेकित आँकड़े तैयार करने के लिए: साइट में सुधार करने में हमारा वैध हित, या जहाँ कानून अपेक्षा करता है वहाँ आपकी सहमति।
• विधिक दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के लिए: हमारा वैध हित।

हम व्यक्तिगत डेटा नहीं बेचते और क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए इसे साझा नहीं करते। हम केवल स्वचालित प्रसंस्करण के आधार पर ऐसे निर्णय नहीं लेते जिनके आपके लिए विधिक प्रभाव हों: मान्यता की प्रत्येक समीक्षा एक व्यक्ति द्वारा की जाती है।

4. हम डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा केवल निम्नलिखित प्राप्तकर्ताओं के साथ, और केवल उपर्युक्त उद्देश्यों के लिए आवश्यक सीमा तक साझा करते हैं:

• Cloudflare, Inc.: ऐप सर्वरों और साइट की होस्टिंग, डेटाबेस, सत्यापन दस्तावेज़ों का निजी भंडारण, नेटवर्क सुरक्षा, ईमेल रूटिंग और Cloudflare Web Analytics।
• Stripe: कार्ड भुगतानों का प्रसंस्करण। Stripe अपनी स्वयं की गोपनीयता नीति के अंतर्गत एक स्वतंत्र नियंत्रक के रूप में भी कुछ डेटा का प्रसंस्करण करता है।
• Google: Google Sign-In, Android पर Google Play वितरण और इन-ऐप खरीदारी, साइट पर Google Analytics, और ईमेल सेवाएँ।
• Apple: Sign in with Apple और App Store के माध्यम से वितरण।
• ईमेल सेवा प्रदाता (Google Gmail, Cloudflare Email Routing और Resend), जिनका उपयोग हमारे ईमेल और सूचनाएँ प्राप्त करने और भेजने के लिए किया जाता है।
• हमारे बैंक और भुगतान सेवा प्रदाता, भुगतान प्राप्त करने और उनका मिलान करने के लिए।
• विशेष प्रयोजन वाहन (SPV) जिनके माध्यम से क्लब डील की जाती हैं, उनके प्रशासक और, जहाँ शामिल हों, कोई ब्रोकर-डीलर या सत्यापन सेवा, आपकी सहभागिता के लिए आवश्यक सीमा तक।
• हमारे पेशेवर सलाहकार (उदाहरण के लिए अधिवक्ता, लेखाकार और लेखा परीक्षक), जो गोपनीयता से आबद्ध हैं।
• सार्वजनिक प्राधिकरण, न्यायालय और नियामक, जब कानून इसकी अपेक्षा करता हो या हमारे अधिकारों की रक्षा के लिए।

जब आप Apple या Google के साथ साइन इन करते हैं या Google Play या Stripe के माध्यम से भुगतान करते हैं, तब वे कंपनियाँ भी अपनी स्वयं की गोपनीयता नीतियों के अंतर्गत आपके डेटा का प्रसंस्करण करती हैं।

5. अंतरराष्ट्रीय हस्तांतरण

Unicorn Private संयुक्त राज्य अमेरिका में स्थित है, और हमारे प्रदाता संयुक्त राज्य अमेरिका तथा अन्य देशों में डेटा का प्रसंस्करण करते हैं। यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो आपका डेटा संयुक्त राज्य अमेरिका को हस्तांतरित किया जाता है। जहाँ प्रदाता प्रमाणित है वहाँ हम EU-U.S. Data Privacy Framework और उसके UK तथा स्विस विस्तारों पर, यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों और उनके UK तथा स्विस समकक्षों पर, या जहाँ लागू हो, आपके द्वारा अनुरोधित अनुबंध के लिए हस्तांतरण की आवश्यकता पर निर्भर करते हैं। आप इन सुरक्षा उपायों के बारे में अधिक जानकारी के लिए हमसे अनुरोध कर सकते हैं।

6. हम डेटा कितने समय तक रखते हैं

• खाता डेटा: जब तक आपका खाता विद्यमान है। आपके द्वारा अपना खाता हटाए जाने पर इसे हटा दिया जाता है, नीचे सूचीबद्ध डेटा को छोड़कर।
• निवेश प्रतिबद्धताएँ, घोषणाएँ, सत्यापन दस्तावेज़ और सदस्यता भुगतान अभिलेख: प्रतिभूति, धन शोधन निवारण, कर और लेखांकन कानूनों द्वारा अपेक्षित अवधि तक रखे जाते हैं, आपका खाता हटाए जाने के बाद भी, सामान्यतः संबंध या निवेश की समाप्ति के बाद कम से कम पाँच वर्ष तक, और विधिक दावों को स्थापित करने या उनका बचाव करने के लिए आवश्यक समय तक।
• संपर्क फ़ॉर्म अनुरोध और ईमेल: अंतिम संपर्क के बाद अधिकतम 24 महीने तक, जब तक कि वे किसी ग्राहक संबंध का भाग न बन जाएँ।
• तकनीकी लॉग: हमारे होस्टिंग प्रदाता की सेटिंग्स के अनुसार, अल्प अवधि के लिए।

7. आपके अधिकार

आप जहाँ भी रहते हों, [email protected] पर लिखकर हमसे अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार या उसे हटाने का अनुरोध कर सकते हैं। किसी अनुरोध पर कार्रवाई करने से पहले हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड। GDPR और समकक्ष स्थानीय कानूनों के अंतर्गत आपको अपने डेटा तक पहुँचने, उसमें सुधार करवाने या उसे मिटवाने, उसके प्रसंस्करण को सीमित करवाने, उसे पोर्टेबल प्रारूप में प्राप्त करने, हमारे वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने, और जहाँ प्रसंस्करण सहमति पर आधारित है वहाँ किसी भी समय अपनी सहमति वापस लेने का अधिकार है, जिससे पहले हुए प्रसंस्करण पर कोई प्रभाव नहीं पड़ता। आप उस देश के डेटा संरक्षण प्राधिकरण के समक्ष शिकायत भी दर्ज कर सकते हैं जहाँ आप रहते हैं या कार्य करते हैं, या जहाँ कथित उल्लंघन हुआ है। हम एक महीने के भीतर उत्तर देते हैं, जिसे कानून द्वारा अनुमत होने पर बढ़ाया जा सकता है।

कैलिफ़ोर्निया। California Privacy Rights Act द्वारा संशोधित California Consumer Privacy Act (CCPA) के अंतर्गत आपको यह जानने का अधिकार है कि हमने व्यक्तिगत जानकारी की कौन सी श्रेणियाँ और कौन से विशिष्ट अंश एकत्र किए हैं, उनके स्रोत, उद्देश्य और प्राप्तकर्ताओं की श्रेणियाँ; हटाने और सुधार का अनुरोध करने का; व्यक्तिगत जानकारी की बिक्री या साझाकरण से बाहर रहने का (हम इसे न तो बेचते हैं और न ही साझा करते हैं); संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का (हम इसका उपयोग केवल CCPA द्वारा अनुमत उद्देश्यों के लिए करते हैं, जैसे सेवा प्रदान करना और मान्यता का सत्यापन करना); और इन अधिकारों का प्रयोग करने के कारण भेदभाव का शिकार न होने का अधिकार है। आप स्वयं या किसी अधिकृत एजेंट के माध्यम से अनुरोध कर सकते हैं। हम 45 दिनों के भीतर उत्तर देते हैं, जिसे कानून द्वारा अनुमत होने पर बढ़ाया जा सकता है।

पिछले 12 महीनों में हमने खंड 3 में वर्णित उद्देश्यों के लिए आपसे, Apple, Google और Stripe से तथा आपके डिवाइस से व्यक्तिगत जानकारी की निम्नलिखित श्रेणियाँ एकत्र कीं: पहचानकर्ता (नाम, ईमेल, खाता पहचानकर्ता, IP पता); ग्राहक अभिलेख और वित्तीय जानकारी (भुगतान, प्रतिबद्धताएँ, सत्यापन दस्तावेज़); वाणिज्यिक जानकारी (सदस्यता और प्रतिबद्धताएँ); इंटरनेट गतिविधि (ऐप और साइट का उपयोग); अनुमानित स्थान (केवल कनेक्शन का देश); सत्यापन दस्तावेज़ों में निहित पेशेवर या वित्तीय जानकारी। हमने इन श्रेणियों का प्रकटीकरण व्यावसायिक उद्देश्यों के लिए केवल खंड 4 में सूचीबद्ध प्राप्तकर्ताओं को किया।

उपभोक्ता गोपनीयता कानूनों वाले अन्य अमेरिकी राज्यों के निवासी इसी प्रकार समान अधिकारों का प्रयोग कर सकते हैं।

8. अपना खाता हटाना

आप किसी भी समय अपना खाता हटा सकते हैं:

• ऐप में, प्रोफ़ाइल अनुभाग से, “खाता हटाएँ” के माध्यम से;
• वेब से, ऐप इंस्टॉल किए बिना, https://app.unicorn-club.com/delete-account पर;
• अपने खाते से जुड़े ईमेल पते से [email protected] पर लिखकर।

जब आप अपना खाता हटाते हैं, तब हम आपका खाता डेटा (पहचानकर्ता, ईमेल पता और नाम) हटा देते हैं और आपके सत्र समाप्त कर देते हैं; यदि आपने Apple के साथ साइन इन किया था, तो हम ऐप को दी गई पहुँच भी निरस्त कर देते हैं। निवेश प्रतिबद्धताएँ, घोषणाएँ, सत्यापन दस्तावेज़ और भुगतान अभिलेख, जहाँ संभव हो खाते से अलग करके, खंड 6 में वर्णित कानून द्वारा अपेक्षित अवधियों तक रखे जाते हैं। खाता हटाने से पहले से किए गए निवेश रद्द नहीं होते, जो प्रस्ताव दस्तावेज़ों द्वारा शासित बने रहते हैं।

9. सुरक्षा

डेटा एन्क्रिप्टेड कनेक्शन (HTTPS) के माध्यम से प्रेषित होता है। प्रशासन क्षेत्र और सत्यापन दस्तावेज़ों तक पहुँच अधिकृत कर्मचारियों तक सीमित है, और दस्तावेज़ ऐसे निजी भंडारण में रखे जाते हैं जो सार्वजनिक रूप से सुलभ नहीं है। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है: यदि किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो हम कानून की अपेक्षा के अनुसार आपको और सक्षम प्राधिकरणों को सूचित करेंगे।

10. अवयस्क

ऐप और क्लब वयस्कों के लिए आरक्षित हैं: आपकी आयु कम से कम 18 वर्ष होनी चाहिए, या यदि आपके देश में वयस्कता की आयु इससे अधिक है तो उतनी। ऐप और साइट बच्चों के लिए अभिप्रेत नहीं हैं और हम जानबूझकर अवयस्कों से डेटा एकत्र नहीं करते। यदि हमें ज्ञात होता है कि हमारे पास किसी अवयस्क का डेटा है, तो हम उसे हटा देते हैं।

11. स्टोर संबंधी जानकारी

App Store और Google Play पर दर्शाई गई गोपनीयता जानकारी (गोपनीयता लेबल और डेटा सुरक्षा अनुभाग) इस नीति का सारांश है। संदेह की स्थिति में यह नीति मान्य होगी।

12. कुकीज़ और समान तकनीकें

ऐप कुकीज़ या विज्ञापन पहचानकर्ताओं का उपयोग नहीं करता।

साइट पर हम केवल उन तकनीकी कुकीज़ और समान तकनीकों का उपयोग करते हैं जो उसके कार्य करने और सुरक्षित रहने के लिए अनिवार्य रूप से आवश्यक हैं (उदाहरण के लिए, हमारे होस्टिंग प्रदाता द्वारा दुरुपयोग से सुरक्षा)। हम विज्ञापन कुकीज़ या अन्य गैर-आवश्यक कुकीज़ का उपयोग नहीं करते। Cloudflare Web Analytics कुकीज़ के बिना विज़िट मापता है। Google Analytics विश्लेषण और विज्ञापन कुकीज़ के भंडारण को अस्वीकृत रखकर चलता है: यह आपके डिवाइस पर कुकीज़ नहीं रखता और पृष्ठ दृश्यों के बारे में केवल मूलभूत तकनीकी जानकारी प्राप्त करता है, जिसका उपयोग हम समेकित आँकड़ों के लिए करते हैं।

आप अपने ब्राउज़र की सेटिंग्स में कुकीज़ को अवरुद्ध कर सकते हैं या हटा सकते हैं; ऐसी स्थिति में साइट ठीक से कार्य नहीं कर सकती है।

13. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं, उदाहरण के लिए जब ऐप या कानून में परिवर्तन हो। शीर्ष पर दी गई तिथि नवीनतम संस्करण दर्शाती है। यदि परिवर्तन महत्वपूर्ण हैं, तो उनके प्रभावी होने से पहले हम आपको ऐप में या ईमेल द्वारा सूचित करेंगे।

14. संपर्क

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, संयुक्त राज्य अमेरिका। ईमेल: [email protected]।