गोपनीयता नीति

डेटा नियंत्रक और संपर्क

ClearFiat क्रिप्टो-परिसंपत्तियों को फिएट मुद्रा में परिवर्तित करने की एक सेवा है। डेटा नियंत्रक वैधानिक सूचनाओं में पहचाना गया संचालक है, जिस पृष्ठ पर उसका नाम, डाक पता और संपर्क पता दर्शाया गया है। अपने व्यक्तिगत डेटा से संबंधित कोई भी प्रश्न इस ईमेल पते पर भेजें। कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है: इस गतिविधि में न तो व्यक्तियों की बड़े पैमाने पर व्यवस्थित निगरानी शामिल है, न ही RGPD के अनुच्छेद 9 के अर्थ में संवेदनशील डेटा का प्रसंस्करण। अनुरोधों को सीधे संचालक द्वारा संभाला जाता है।

• डेटा नियंत्रक: वैधानिक सूचनाओं में पहचाना गया संचालक
• डेटा संबंधी प्रश्नों के लिए संपर्क पता: वैधानिक सूचनाओं वाले पृष्ठ पर प्रकाशित पता
• डेटा संरक्षण अधिकारी: कोई नियुक्त नहीं किया गया है

हमारे द्वारा संसाधित डेटा

हम केवल वही डेटा एकत्र करते हैं जो सेवा के संचालन के लिए आवश्यक है। खाता खोलने के लिए एक ईमेल पता और पासवर्ड अनिवार्य है। भुगतान निष्पादित करने के लिए प्राप्तकर्ता खाते का विवरण अनिवार्य है: इनके बिना, परिवर्तन का भुगतान नहीं किया जा सकता। उपलब्ध प्राप्ति के साधन SEPA अंतरण, SWIFT अंतरण और PayPal हैं, और हम केवल आपके द्वारा चुने गए साधन के अनुरूप विवरण दर्ज करते हैं। पहचान के तत्व केवल नीचे वर्णित वार्षिक सीमा से अधिक होने पर ही मांगे जाते हैं, और उन्हें देने से इनकार करने पर लेनदेन अस्वीकार कर दिया जाता है। विज्ञापन या सांख्यिकीय प्रयोजनों के लिए कोई डेटा एकत्र नहीं किया जाता है।

• खाता: ईमेल पता, पासवर्ड का स्क्रिप्ट हैश, सत्र, पुनर्प्राप्ति कोड
• लॉग: आपके खाते से संबंधित सुरक्षा घटनाएँ
• लेनदेन: कोटेशन, चुनी गई परिसंपत्ति और नेटवर्क, राशियाँ और मुद्राएँ, जमा पते, प्राप्त जमाएँ, भुगतान संदर्भ, स्थिति इतिहास
• भुगतान: आपके द्वारा निर्दिष्ट प्राप्तकर्ता खाते का विवरण, एन्क्रिप्टेड रूप में दर्ज किया जाता है, अर्थात् SEPA अंतरण के लिए IBAN और BIC, SWIFT अंतरण के लिए अंतर्राष्ट्रीय बैंक विवरण, या PayPal के लिए खाता पहचानकर्ता
• पहचान: केवल सुदृढ़ सत्यापन के लिए मांगे गए तत्व, प्रति वर्ष परिवर्तित 12 000 EUR के समकक्ष से अधिक

प्रयोजन एवं विधिक आधार

प्रत्येक प्रसंस्करण एक निर्धारित प्रयोजन और अपने विधिक आधार के अनुरूप होता है। खाता खोलना, भाव निर्धारण, जमा की निगरानी और धनराशि का भुगतान, आपके द्वारा संचालक के साथ किए गए अनुबंध के निष्पादन पर आधारित हैं। सेवा की सुरक्षा, धोखाधड़ी की रोकथाम और निष्पादन मापदंडों का नियंत्रण, संचालक के वैध हित पर आधारित हैं, जिसका विवरण आपको नीचे मिलेगा। लेखा संबंधी सहायक दस्तावेज़ों का प्रतिधारण एक विधिक दायित्व के अनुरूप है। कोई भी प्रसंस्करण आपकी सहमति पर आधारित नहीं है: ClearFiat कोई व्यावसायिक प्रचार नहीं भेजता और सहमति के अधीन कोई ट्रैकर स्थापित नहीं करता। आप अनुरोध पर वैध हित पर आधारित प्रसंस्करणों के लिए किए गए संतुलन-परीक्षण का विवरण प्राप्त कर सकते हैं।

• खाते का निर्माण और प्रबंधन, प्रमाणीकरण, सत्र और पुनर्प्राप्ति कोड: अनुबंध का निष्पादन, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु b
• भाव निर्धारण, जमा पता, जमा की पहचान, शुल्क की गणना और फिएट मुद्रा में भुगतान: अनुबंध का निष्पादन, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु b
• प्राप्ति खाते के विवरण का एन्क्रिप्टेड अभिलेखन और SEPA अंतरण, SWIFT अंतरण या PayPal भुगतान का निष्पादन: अनुबंध का निष्पादन, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु b
• सुरक्षा घटनाओं का लॉग रखना, अनधिकृत पहुंच से सुरक्षा और भुगतान में धोखाधड़ी की रोकथाम: वैध हित, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु f
• राशि सीमाओं और दर प्रदाताओं के बीच अधिकतम 150 आधार अंकों के अंतर का नियंत्रण: वैध हित, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु f
• वार्षिक सीमा से अधिक होने पर पहचान सत्यापन: धोखाधड़ी की रोकथाम से संबंधित वैध हित, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु f
• लेखा और सहायक दस्तावेज़ों का प्रतिधारण: विधिक दायित्व, RGPD के अनुच्छेद 6, पैराग्राफ 1, बिंदु c

मानवीय सत्यापन और पहचान सीमा

फिएट मुद्रा में भुगतान, लेन-देन के सत्यापन के बाद, संचालक द्वारा मैन्युअल रूप से प्रारंभ किए जाते हैं, तथा प्राप्त लेन-देन और आदेश के बीच कोई स्वचालित मिलान नहीं किया जाता है। प्रति वर्ष परिवर्तित 12 000 EUR के समकक्ष से अधिक होने पर, आगे बढ़ने से पहले एक सशक्त पहचान सत्यापन की मांग की जाती है। यह सत्यापन संचालक द्वारा तय किया गया धोखाधड़ी की रोकथाम का एक उपाय है और उसके वैध हित पर आधारित है: यह किसी कानूनी दायित्व का निष्पादन नहीं है, क्योंकि संचालक आज तक क्रिप्टो-परिसंपत्ति सेवा प्रदाता अनुमोदन का धारक नहीं है। यदि ऐसा अनुमोदन प्राप्त हो जाता है, तो संबंधित कानूनी आधार और अवधारण अवधि बदल जाएँगी और यह पृष्ठ अद्यतन किया जाएगा। आपके संबंध में कानूनी प्रभाव उत्पन्न करने वाला कोई भी निर्णय केवल स्वचालित प्रसंस्करण के आधार पर नहीं लिया जाता है, और कोई प्रोफाइलिंग नहीं की जाती है। भाव, जो 120 सेकंड के लिए वैध है, और मूल्य प्रदाताओं के बीच अंतर का नियंत्रण, मूल्य गणनाएँ हैं, न कि व्यक्तिगत स्वचालित निर्णय।

प्रतिधारण अवधियाँ

हम आपके खाते को संचालित करने के लिए रखे गए डेटा और लेखांकन या साक्ष्य संबंधी कारणों से संग्रहीत डेटा के बीच अंतर करते हैं। संग्रहीत डेटा अब वर्तमान सेवा के लिए उपयोग नहीं किया जाता है और उस तक पहुंच प्रतिबंधित है। इसलिए आपके खाते को हटाने से पहले से किए गए लेनदेन का इतिहास समाप्त नहीं होता है। लागू विधिक अवधियाँ, कानूनी सूचनाओं में पहचाने गए संचालक के स्थापना स्थान की हैं।

• खाता, ईमेल पता और पासवर्ड का हैश: संबंध की पूरी अवधि के दौरान, फिर खाता बंद होने के बाद विलोपन
• सत्र और टोकन के SHA-256 हैश: सत्र की समाप्ति या निरसन तक
• पुनर्प्राप्ति कोड: उनके उपयोग या प्रतिस्थापन तक, और अधिक से अधिक खाता बंद होने तक
• ऐसे भाव जिनके बाद जमा नहीं हुआ: लेनदेन की तकनीकी निगरानी के लिए आवश्यक समय, भाव 120 सेकंड के बाद मान्य नहीं रहता है और जमा विंडो 30 मिनट के बाद समाप्त हो जाती है
• सुरक्षा घटनाओं के लॉग: किसी घटना की पहचान, विश्लेषण और साक्ष्य के लिए आवश्यक एकमात्र अवधि, फिर विलोपन
• प्राप्ति खाते का विवरण: संबंध की अवधि के दौरान, फिर सक्रिय डेटाबेस से विलोपन, संग्रहीत भुगतान सहायक दस्तावेज़ों के अधीन
• लेनदेन, भुगतान संदर्भ और स्थिति इतिहास: संचालक पर लागू लेखा प्रतिधारण अवधि के दौरान संग्रहण, फिर विलोपन
• किसी लेन-देन के विवाद की स्थिति में साक्ष्य रूप में रखे गए तत्व: संगत कार्रवाई पर लागू परिसीमा अवधि की समाप्ति तक, तत्पश्चात विलोपन
• वार्षिक सीमा से परे एकत्रित पहचान तत्व: धोखाधड़ी की रोकथाम और संबंधित लेन-देनों के साक्ष्य के लिए आवश्यक अवधि तक सीमित संग्रहण

प्राप्तकर्ता और संसाधक

आपका डेटा न तो बेचा जाता है, न किराए पर दिया जाता है, न ही व्यावसायिक प्रयोजनों के लिए प्रेषित किया जाता है। यह सेवा के संचालन के प्रभारी व्यक्तियों के लिए, उनके कार्यों की सीमा में, तथा सीमित संख्या में तकनीकी सेवा प्रदाताओं के लिए सुलभ है जो संचालक के दस्तावेजीकृत निर्देश पर कार्य करते हैं और डेटा प्रसंस्करण अनुबंध से बंधे हैं। ClearFiat पर कोई विज्ञापन नेटवर्क, कोई विपणन सेवा प्रदाता और कोई दर्शक मापन उपकरण हस्तक्षेप नहीं करता। न्यायिक या प्रशासनिक प्राधिकारियों को विधिवत अधियाचना पर डेटा संप्रेषित किया जा सकता है।

• Cloudflare, मूल सर्वर के समक्ष स्थित नेटवर्क और D1 डेटाबेस का प्रदाता, जिसमें खाते, लेन-देन और एन्क्रिप्टेड प्राप्ति खाता विवरण शामिल हैं
• मूल सर्वर का होस्टिंग प्रदाता, यूरोप में स्थित एक समर्पित सर्वर
• SEPA अंतरणों और SWIFT अंतरणों का निष्पादन करने वाले बैंकिंग संस्थान
• PayPal, जब आप प्राप्ति का यह माध्यम चुनते हैं
• न्यायिक या प्रशासनिक प्राधिकारी, विधिवत अधियाचना पर

यूरोपीय संघ से बाहर अंतरण

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

ऐसा डेटा जो सीधे आपसे प्राप्त नहीं होता

डेटा की 2 श्रेणियाँ आपके अलावा किसी अन्य स्रोत से हमें प्राप्त होती हैं। सार्वजनिक क्रिप्टो-परिसंपत्ति नेटवर्क से पढ़ी गई जानकारियों में, अर्थात् BTC के लिए Bitcoin नेटवर्क, ETH के लिए Ethereum नेटवर्क और USDT तथा USDC के लिए वह नेटवर्क जिसे आप स्पष्ट रूप से चुनते हैं, बिना किसी फ़ॉलबैक नेटवर्क के लागू किए, धनराशि का मूल पता, लेन-देन की राशि और टाइमस्टैम्प शामिल हैं। ये पते और लेन-देन पहचानकर्ता तब व्यक्तिगत डेटा के रूप में संसाधित किए जाते हैं जब वे आपके खाते से जुड़े होते हैं, यह स्पष्ट करते हुए कि हमारे पास किसी ऐसे प्रेषक को व्यक्तिगत रूप से सूचित करने का कोई साधन नहीं है जिसकी हम पहचान नहीं कर सकते। जब आपके द्वारा निर्दिष्ट प्राप्तकर्ता खाता आपके अलावा किसी अन्य व्यक्ति का होता है, तो हम उस तीसरे पक्ष के संपर्क विवरण संसाधित करते हैं: आपको हमें ये विवरण देने से पहले उसे सूचित करना होगा, और जब हमारे पास उससे संपर्क करने का कोई साधन होता है तो हम स्वयं उसे 1 महीने के भीतर संसाधन के बारे में सूचित करते हैं। इस व्यक्ति को उससे संबंधित डेटा पर आपके समान अधिकार प्राप्त हैं और वह कानूनी सूचनाओं में प्रकाशित संपर्क पते पर उनका प्रयोग कर सकता है। हम अपने स्वयं के रिकॉर्ड मिटा सकते हैं, लेकिन Bitcoin और Ethereum नेटवर्क पर दर्ज प्रविष्टियों पर हमारा कोई अधिकार नहीं है, जो सार्वजनिक और अंतिम हैं।

डेटा सुरक्षा और उल्लंघन

हम संसाधित डेटा की संवेदनशीलता के अनुपात में तकनीकी और संगठनात्मक उपाय लागू करते हैं। आंतरिक पहुंच उन व्यक्तियों तक सीमित है जिन्हें सेवा संचालित करने के लिए इसकी आवश्यकता है। डेटा उल्लंघन की स्थिति में, संचालक सक्षम पर्यवेक्षी प्राधिकारी को यथाशीघ्र और, यदि संभव हो, 72 घंटों के भीतर सूचित करता है। जब उल्लंघन से आपके अधिकारों के लिए उच्च जोखिम उत्पन्न होने की संभावना हो, तो आपको सूचित किया जाता है। प्रत्येक घटना, चाहे अधिसूचित की गई हो या नहीं, आंतरिक रजिस्टर में दर्ज की जाती है।

• पासवर्ड केवल scrypt हैश के रूप में संग्रहीत, सादे पाठ में कभी नहीं
• सत्र टोकन केवल SHA-256 हैश के रूप में संग्रहीत
• प्राप्ति खाते का विवरण एक समर्पित एप्लिकेशन कुंजी के माध्यम से एन्क्रिप्टेड
• आपके ब्राउज़र और सेवा के बीच डेटा परिवहन एन्क्रिप्टेड
• सुरक्षा घटनाओं की लॉगिंग और आंतरिक पहुंच पर प्रतिबंध
• यूरोप में स्थित समर्पित मूल सर्वर

कुकीज़ और बैनर की अनुपस्थिति

ClearFiat केवल 2 कुकीज़ स्थापित करता है, जिनमें से दोनों ही साइट के कामकाज के लिए आवश्यक हैं और स्वयं ClearFiat द्वारा स्थापित की जाती हैं। एक आपके खाते में लॉग इन रहने पर आपका सत्र बनाए रखती है; यह सत्र समाप्त होने पर या आपके लॉग आउट करने पर समाप्त हो जाती है। दूसरी आपके द्वारा चुनी गई प्रदर्शन भाषा को याद रखती है: इसमें केवल एक भाषा मान होता है, कोई पहचानकर्ता नहीं, और इसलिए यह आपको पहचानने की अनुमति नहीं देती। ये 2 ट्रैकर उन पूर्व सहमति अपवादों के अंतर्गत आते हैं जो आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए कड़ाई से आवश्यक ट्रैकर्स के लिए आरक्षित हैं: सहमति बैनर का न होना इसी तकनीकी विकल्प का परिणाम है, किसी चूक का नहीं। आप अपने ब्राउज़र की सेटिंग्स से इन कुकीज़ को ब्लॉक या हटा सकते हैं, यह स्पष्ट किया जाता है कि सत्र कुकी को ब्लॉक करने से आपके खाते में लॉग इन करना संभव नहीं होता।

• प्रमाणीकरण सत्र कुकी: आपका कनेक्शन बनाए रखता है, सत्र समाप्त होने पर या उसके निरस्त होने पर समाप्त हो जाता है।
• भाषा वरीयता कुकी: साइट की प्रदर्शन भाषा को याद रखता है, बिना किसी पहचानकर्ता के।
• ऑडियंस मापन, विज्ञापन, सोशल नेटवर्क या तृतीय-पक्ष भागीदार का कोई कुकी नहीं

आपके डेटा के संबंध में आपके अधिकार

आपको अपने डेटा के संबंध में RGPD द्वारा प्रदत्त अधिकार प्राप्त हैं, जिनका विवरण नीचे दिया गया है। कुछ अधिकार सेवा की प्रकृति के कारण सीमाओं के अधीन हैं: आपका पासवर्ड केवल हैश रूप में रखा जाता है और उसे पुनः प्राप्त नहीं किया जा सकता, तथा विलोपन का विस्तार न तो संग्रहीत लेखा दस्तावेजों तक होता है, न ही न्याय में किसी अधिकार की स्थापना या बचाव के लिए रखे गए तत्वों तक, न ही क्रिप्टो-परिसंपत्ति नेटवर्कों पर सार्वजनिक अभिलेखों तक। विरोध का अधिकार केवल वैध हित पर आधारित प्रसंस्करण पर लागू होता है, अर्थात् सेवा की सुरक्षा और धोखाधड़ी की रोकथाम, और इसे तब खारिज किया जा सकता है जब सेवा और अन्य ग्राहकों की सुरक्षा से संबंधित बाध्यकारी वैध आधार मौजूद हों। डेटा पोर्टेबिलिटी का अधिकार केवल उन डेटा पर लागू होता है जो आपने प्रदान किए हैं और जिनका प्रसंस्करण अनुबंध के आधार पर किया जाता है, जिसमें विशेष रूप से सुरक्षा घटना लॉग शामिल नहीं हैं।

• पहुँच का अधिकार और अपने डेटा की एक प्रति प्राप्त करने का अधिकार
• अशुद्ध डेटा के संशोधन का अधिकार
• विलोपन का अधिकार, ऊपर बताई गई सीमाओं के अधीन
• प्रसंस्करण के प्रतिबंध का अधिकार
• आपके द्वारा प्रदान किए गए और अनुबंध के आधार पर संसाधित किए जाने वाले डेटा की पोर्टेबिलिटी का अधिकार
• वैध हित पर आधारित प्रसंस्करण के विरोध का अधिकार
• पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कराने का अधिकार

अपने अधिकारों का प्रयोग करना तथा पर्यवेक्षी प्राधिकरण के समक्ष जाना

अनुरोध निःशुल्क रूप से, कानूनी सूचनाओं में प्रकाशित संपर्क पते पर ईमेल द्वारा भेजे जाते हैं, जो इन अनुरोधों को प्राप्त करने का एकमात्र माध्यम है। संचालक अनुरोध प्राप्त होने से 1 महीने के भीतर उत्तर देता है। जटिल अनुरोध के लिए यह अवधि 2 महीने तक बढ़ाई जा सकती है, जिस स्थिति में पहली अवधि के भीतर आपको इसकी सूचना दे दी जाती है। सिद्धांततः, खाते पर पंजीकृत ईमेल पते से भेजा गया अनुरोध पर्याप्त होता है; अनुरोधकर्ता की पहचान के बारे में गंभीर संदेह होने पर ही समानुपातिक अतिरिक्त जानकारी मांगी जाती है। पूर्ण या आंशिक इनकार के कारण उसी अवधि के भीतर आपको बताए जाते हैं। आप उस राज्य के पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कर सकते हैं जहाँ आप सामान्यतः निवास करते हैं, आपका कार्यस्थल है या कथित उल्लंघन का स्थान है, और कानूनी सूचनाओं में पहचाने गए संचालक के लिए सक्षम प्राधिकरण के समक्ष भी। संचालक के विरुद्ध आपको न्यायिक उपचार का भी अधिकार है।

नाबालिगों द्वारा खोले गए खाते

खाता खोलने के लिए रूपांतरण अनुबंध करने की क्षमता आवश्यक है, और आवश्यक न्यूनतम आयु सेवा की सामान्य शर्तों में उल्लिखित है। ClearFiat का कोई भी प्रसंस्करण सहमति पर आधारित नहीं है, इसलिए बच्चों की सहमति से संबंधित नियम यहाँ लागू नहीं होते। यदि हमें ज्ञात होता है कि आवश्यक आयु से कम आयु वाले व्यक्ति ने खाता खोला है, तो यह खाता बंद कर दिया जाता है और संबंधित डेटा हटा दिए जाते हैं, सिवाय उन दस्तावेज़ों के जिन्हें पहले से निष्पादित कार्यों के सिलसिले में संरक्षित किया जाना आवश्यक है।

आपकी मृत्यु के पश्चात आपके डेटा का भाग्य

आप अपनी मृत्यु के पश्चात अपने डेटा के संरक्षण, विलोपन और संप्रेषण से संबंधित सामान्य या विशेष निर्देश निर्धारित कर सकते हैं। ClearFiat द्वारा संसाधित डेटा से संबंधित विशेष निर्देश हमें कानूनी सूचनाओं में प्रकाशित संपर्क पते पर भेजे जाते हैं; आप वहाँ उनके निष्पादन के लिए प्रभारी व्यक्ति को नामित कर सकते हैं, और आप उन्हें किसी भी समय संशोधित या निरस्त कर सकते हैं। निर्देशों के अभाव में, आपके उत्तराधिकारी हमसे मृत्यु को ध्यान में रखने, उत्तराधिकार के निपटान के लिए आवश्यक डेटा तक पहुँच और खाता बंद करने का अनुरोध कर सकते हैं। पहले से निष्पादित लेन-देन ऊपर बताई गई अभिलेखीय अवधि तक संरक्षित रहते हैं।

इस नीति के भाषाई संस्करण और विकास

यह नीति फ्रेंच में तैयार की गई है और साइट की 14 अन्य भाषाओं में अनुवादित की गई है; अनुवाद फ्रेंच संस्करण के साथ ही अद्यतन किए जाते हैं। संस्करणों के बीच विसंगति की स्थिति में फ्रेंच संस्करण प्रामाणिक होगा। यह संस्करण 7 सितंबर 2026 से प्रभावी है। कोई भी सारभूत संशोधन उसके प्रभावी होने से पहले इस पृष्ठ पर प्रकाशित किया जाता है, साथ ही वह तिथि भी दी जाती है जिससे वह लागू होगा। यदि कोई नया उद्देश्य जोड़ा जाना हो, तो उसके कार्यान्वयन से पहले आपको सूचित किया जाएगा।