गोपनीयता नीति

अंतिम अद्यतन: मई 2026

1. परिचय एवं दायरा

   यह गोपनीयता नीति बताती है कि कैसे किसेनपूल टेक्नोलॉजीज, इंक. ("हम," "हमें," या "हमारा") हमारी एजेंटिक एआई ट्रेडिंग ऑर्केस्ट्रेशन सेवा ("सेवा"), मीट ज़ोरो के संबंध में व्यक्तिगत जानकारी एकत्र, उपयोग, खुलासा और सुरक्षा करती है। यह उन सभी उपयोगकर्ताओं पर लागू होता है जो खाता बनाते हैं, zoro.kysenpool.io पर हमारे वेब एप्लिकेशन तक पहुंचते हैं, एक्सचेंज एपीआई कुंजी कनेक्ट करते हैं, या अन्यथा हमारे साथ बातचीत करते हैं। सेवा का उपयोग करके आप स्वीकार करते हैं कि आपने इस नीति को पढ़ और समझ लिया है। यदि आप हमारी प्रथाओं से सहमत नहीं हैं, तो कृपया उपयोग बंद करें और अपना खाता बंद करने के लिए हमसे संपर्क करें।

2. हमारे द्वारा एकत्रित की जाने वाली जानकारी - खाता और पहचान

   जब आप पंजीकरण करते हैं, तो हम आपका ईमेल पता, प्रदर्शन नाम और ऑनबोर्डिंग के दौरान आपके द्वारा चुने गए भौगोलिक क्षेत्र को एकत्र करते हैं। प्रमाणीकरण का प्रबंधन क्लर्क द्वारा किया जाता है, जो हमारी ओर से एक हैशेड पासवर्ड या फ़ेडरेटेड पहचान टोकन (जैसे, Google या GitHub OAuth) भी एकत्र कर सकता है। हम सरकार द्वारा जारी पहचान दस्तावेज़ एकत्र नहीं करते हैं जब तक कि क्षेत्राधिकार-विशिष्ट केवाईसी प्रवाह शुरू नहीं हो जाता है, जैसा कि धारा 30 में वर्णित है। आप वैकल्पिक रूप से बहु-कारक प्रमाणीकरण के लिए एक फ़ोन नंबर प्रदान कर सकते हैं; यह नंबर क्लर्क द्वारा संग्रहीत किया जाता है और आपकी स्पष्ट सहमति के बिना विपणन के लिए इसका उपयोग नहीं किया जाता है।

3. हमारे द्वारा एकत्रित की जाने वाली जानकारी - वित्तीय और व्यापार

   आपकी ओर से ट्रेड निष्पादित करने के लिए, हम आपके द्वारा कनेक्ट किए गए एक्सचेंजों के लिए एन्क्रिप्टेड एपीआई कुंजी क्रेडेंशियल संग्रहीत करते हैं - लॉन्च के समय यह हाइपरलिक्विड है; अतिरिक्त एक्सचेंज एकीकरण पोस्ट-पायलट रोडमैप पर हैं और जोड़े जाने पर यहां इसका खुलासा किया जाएगा। हम किसी भी समय आपकी डिजिटल संपत्तियों को धारण, संरक्षण या स्थानांतरित नहीं करते हैं; सभी संपत्तियां आपके एक्सचेंज खातों में रहती हैं और हम विशेष रूप से ट्रेड-ओनली एपीआई कुंजियों के माध्यम से काम करते हैं जिनके पास कोई निकासी अनुमति नहीं है। हम आपके द्वारा मीट ज़ोरो को जारी किए गए ट्रेडिंग निर्देशों, कनेक्टेड एक्सचेंजों पर दिए गए ऑर्डर, निष्पादन पुष्टिकरण, भरने की कीमतें, शुल्क और ऑडिट उद्देश्यों के लिए आवश्यक परिणामी पोर्टफोलियो स्थिति को भी रिकॉर्ड करते हैं। आपकी स्ट्राइप ग्राहक आईडी, योजना और भुगतान विधि के अंतिम चार अंकों सहित सदस्यता और बिलिंग जानकारी, स्ट्राइप द्वारा संग्रहीत की जाती है और हमारे द्वारा केवल टोकन पहचानकर्ताओं के माध्यम से संदर्भित की जाती है।

4. हमारे द्वारा एकत्रित की जाने वाली जानकारी - तकनीकी एवं उपकरण

   जब आप सेवा तक पहुंचते हैं तो हमारा बुनियादी ढांचा स्वचालित रूप से मानक तकनीकी डेटा एकत्र करता है, जिसमें आपका आईपी पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, संदर्भित यूआरएल, देखे गए पेज, सत्र अवधि और टाइमस्टैम्प गतिविधि लॉग शामिल हैं। वर्सेल एज लेयर पर हम प्रदर्शन की निगरानी और दुरुपयोग की रोकथाम के लिए अनुरोध मेटाडेटा कैप्चर करते हैं। Fly.io पर हमारा लंबे समय से चलने वाला ऑर्केस्ट्रेटर सेवा विश्वसनीयता बनाए रखने के लिए आवश्यक कार्य निष्पादन लॉग, विलंबता मेट्रिक्स, त्रुटि निशान और संसाधन उपयोग को रिकॉर्ड करता है। इस तकनीकी डेटा को हॉट स्टोरेज में 30 दिनों तक रखा जाता है और क्षमता योजना के लिए लंबी अवधि के लिए एकत्रित, अज्ञात रूप में रखा जा सकता है।

5. हमारे द्वारा एकत्रित की जाने वाली जानकारी - संचार

   जब आप हमारी सहायता टीम से संपर्क करते हैं, सर्वेक्षणों का जवाब देते हैं, उपयोगकर्ता-अनुसंधान साक्षात्कार में भाग लेते हैं, या चैट इंटरफ़ेस के माध्यम से मीट ज़ोरो के साथ संवाद करते हैं, तो हम उन संचारों की सामग्री एकत्र और संग्रहीत करते हैं। मीट जोरो एआई असिस्टेंट के साथ बातचीत का इतिहास - जिसमें संकेत, रणनीति अनुरोध और एआई-जनित प्रतिक्रियाएं शामिल हैं - निरंतरता प्रदान करने और एंथ्रोपिक के साथ हमारे डेटा-प्रोसेसिंग समझौते की शर्तों के तहत मॉडल की गुणवत्ता में सुधार करने के लिए रोलिंग आधार पर 18 महीने तक बनाए रखा जाता है। इनबाउंड समर्थन ईमेल और टिकट समाधान से तीन साल तक संग्रहीत किए जाते हैं। हम कानून द्वारा आवश्यक होने पर अग्रिम सूचना और सहमति के साथ ग्राहक कॉल रिकॉर्ड कर सकते हैं।

6. हम जानकारी कैसे एकत्र करते हैं

   जब आप पंजीकरण करते हैं, सेटिंग्स कॉन्फ़िगर करते हैं, एक्सचेंज खाते कनेक्ट करते हैं, या हमसे संपर्क करते हैं तो हम सीधे आपसे जानकारी एकत्र करते हैं। हम अपने वेब एप्लिकेशन में एम्बेडेड कुकीज़, सर्वर लॉग और एनालिटिक्स एसडीके के माध्यम से स्वचालित रूप से जानकारी एकत्र करते हैं। हम क्लर्क (पहचान ईवेंट), स्ट्राइप (भुगतान जीवनचक्र वेबहुक), और कनेक्टेड एक्सचेंज (ऑर्डर पुष्टिकरण और हमारे ऑर्केस्ट्रेटर द्वारा प्राप्त स्थिति स्नैपशॉट) सहित तृतीय-पक्ष प्रदाताओं से जानकारी प्राप्त करते हैं। यदि केवाईसी आवश्यक हो तो हम पहचान-सत्यापन भागीदारों से भी जानकारी प्राप्त कर सकते हैं। हम डेटा दलालों से व्यक्तिगत जानकारी नहीं खरीदते हैं।

7. आपकी जानकारी का उपयोग - सेवा वितरण

   हम आपके सत्रों को प्रमाणित करने और आपकी एपीआई कुंजियों का उपयोग करके एआई-जनरेटेड ट्रेडिंग निर्देशों को सही एक्सचेंज एंडपॉइंट पर रूट करने के लिए आपके खाते और क्रेडेंशियल जानकारी का उपयोग करते हैं। आपके ट्रेडिंग इतिहास और पोर्टफोलियो स्नैपशॉट को प्रदर्शन विश्लेषण, रणनीति बैकटेस्ट और प्रासंगिक मेमोरी उत्पन्न करने के लिए संसाधित किया जाता है जिसका उपयोग मीट ज़ोरो अपनी सिफारिशों को वैयक्तिकृत करने के लिए करता है। बिलिंग डेटा का उपयोग योजना पात्रताओं को लागू करने, सदस्यता नवीनीकरण की प्रक्रिया करने और रिफंड जारी करने के लिए किया जाता है। तकनीकी लॉग का उपयोग आपके खाते को प्रभावित करने वाली घटनाओं के निदान और समाधान के लिए किया जाता है।

8. आपकी जानकारी का उपयोग - सुरक्षा एवं धोखाधड़ी की रोकथाम

   हम खाता अधिग्रहण के प्रयासों, क्रेडेंशियल स्टफिंग और हमारे एपीआई के स्वचालित दुरुपयोग का पता लगाने के लिए उपयोग पैटर्न, आईपी प्रतिष्ठा संकेतों और व्यवहार संकेतों का विश्लेषण करते हैं। असामान्य ट्रेडिंग वेग या असामान्य एपीआई-कुंजी उपयोग पैटर्न स्वचालित जोखिम नियंत्रण या मानव समीक्षा को ट्रिगर कर सकते हैं। हम फोरेंसिक जांच का समर्थन करने के लिए सात वर्षों तक सभी विशेषाधिकार प्राप्त कार्यों का ऑडिट लॉग बनाए रखते हैं - जिसमें एपीआई कुंजी परिवर्धन और निरस्तीकरण, योजना परिवर्तन और रणनीति सक्रियण शामिल हैं। हम सख्त गोपनीयता समझौतों के तहत अज्ञात धोखाधड़ी संकेतों को तीसरे पक्ष के जोखिम विक्रेताओं के साथ साझा करते हैं।

9. आपकी जानकारी का उपयोग - कानूनी एवं अनुपालन

   हम लागू वित्तीय नियमों, कर रिपोर्टिंग दायित्वों, एंटी-मनी-लॉन्ड्रिंग (एएमएल) आवश्यकताओं और अदालती आदेशों या नियामक मांगों के अनुपालन के लिए आवश्यक व्यक्तिगत और व्यापारिक डेटा को बनाए रखते हैं और संसाधित करते हैं। हमारा सात साल का ऑडिट लॉग रिटेंशन शेड्यूल उन दायित्वों को दर्शाता है जो हम संयुक्त राज्य अमेरिका, यूरोपीय संघ और यूनाइटेड किंगडम में विकसित डिजिटल-परिसंपत्ति नियामक ढांचे के तहत प्रत्याशित हैं। हमें आपको पूर्व सूचना दिए बिना एसईसी, सीएफटीसी, एफसीए, या समकक्ष अधिकारियों जैसे नियामकों को जानकारी का खुलासा करने की आवश्यकता हो सकती है, जहां कानूनी रूप से इस तरह की सूचना देने से मना किया गया है।

10. आपकी जानकारी का उपयोग - विश्लेषण एवं सुधार

    समग्र और डी-आइडेंटिफाइड उपयोग डेटा - जैसे कि कौन सा एक्सचेंज इंटीग्रेशन सबसे लोकप्रिय है, सामान्य रणनीति पैटर्न और फीचर एंगेजमेंट दरें - का उपयोग उत्पाद विकास को प्राथमिकता देने और मीट ज़ोरो के एआई मॉडल की गुणवत्ता में सुधार करने के लिए किया जाता है। जहां हम मॉडल में सुधार के लिए एंथ्रोपिक के साथ वार्तालाप डेटा साझा करते हैं, यह एक डेटा-प्रोसेसिंग समझौते द्वारा शासित होता है जो एंथ्रोपिक को आपकी अलग सहमति के बिना आपके व्यक्तिगत रूप से पहचाने जाने योग्य ट्रेडिंग निर्देशों पर सामान्य-उद्देश्य मॉडल को प्रशिक्षित करने से रोकता है। आप गोपनीयता@hypertrader.io पर अनुरोध सबमिट करके एआई मॉडल सुधार के उपयोग से बाहर निकल सकते हैं।

11. आपकी जानकारी का उपयोग - विपणन संचार

    आपकी सहमति से, हम आपको ईमेल द्वारा उत्पाद घोषणाएं, फीचर हाइलाइट्स, बाजार टिप्पणी और प्रचार प्रस्ताव भेज सकते हैं। आप किसी भी मार्केटिंग ईमेल में लिंक का उपयोग करके या डैशबोर्ड में अपनी अधिसूचना प्राथमिकताओं को अपडेट करके किसी भी समय सहमति वापस ले सकते हैं और सदस्यता छोड़ सकते हैं। लेन-देन संबंधी संचार - जैसे ऑर्डर पुष्टिकरण, बिलिंग रसीदें, सुरक्षा अलर्ट और सेवा आउटेज नोटिस - मार्केटिंग ऑप्ट-आउट के अधीन नहीं हैं और आपके खाते को संचालित करने के लिए आवश्यक रूप से जारी रहेंगे। हम आपका ईमेल पता या व्यक्तिगत जानकारी तीसरे पक्ष के विपणक को नहीं बेचते हैं।

12. सेवा प्रदाताओं के साथ साझा करना

    हम तृतीय-पक्ष प्रोसेसर की निम्नलिखित श्रेणियों को संलग्न करते हैं जो हमारी ओर से कार्य करने के लिए व्यक्तिगत डेटा तक पहुंच सकते हैं: क्लाउड इंफ्रास्ट्रक्चर (पोस्टग्रेज, केएमएस और ऑब्जेक्ट स्टोरेज के लिए एडब्ल्यूएस; ऑर्केस्ट्रेटर रनटाइम के लिए फ्लाई.आईओ; वेब एप्लिकेशन एज के लिए वर्सेल); प्रमाणीकरण (क्लर्क); भुगतान प्रसंस्करण (धारी); बड़े-भाषा-मॉडल अनुमान (एंथ्रोपिक); एप्लिकेशन मॉनिटरिंग और त्रुटि ट्रैकिंग (जैसे सेंट्री या डेटाडॉग); और ईमेल डिलीवरी। सभी प्रोसेसर डेटा-प्रोसेसिंग समझौतों से बंधे हैं जो व्यक्तिगत डेटा के उनके उपयोग को हमारे द्वारा निर्दिष्ट उद्देश्यों तक सीमित करते हैं और उचित सुरक्षा उपायों की आवश्यकता होती है। उप-प्रोसेसरों की एक वर्तमान सूची गोपनीयता@hypertrader.io पर अनुरोध पर उपलब्ध है।

13. एक्सचेंजों और ब्रोकरेज के साथ साझा करना

    जब आप एक एक्सचेंज अकाउंट कनेक्ट करते हैं, तो आपके एपीआई क्रेडेंशियल उस एक्सचेंज के एपीआई एंडपॉइंट पर पूरी तरह से आपके या मीट ज़ोरो द्वारा शुरू किए गए निर्देशों को निष्पादित करने के लिए प्रेषित होते हैं। कनेक्टेड एक्सचेंज - लॉन्च के समय, हाइपरलिक्विड - अपनी सेवा की शर्तों और गोपनीयता नीति के तहत संचालित होता है, और हम इसकी डेटा प्रथाओं के लिए जिम्मेदार नहीं हैं। हम आपके खाते को जोड़ने से पहले एक्सचेंज की गोपनीयता नीति की समीक्षा करने की सलाह देते हैं। चूंकि भविष्य में पायलट-पोस्ट रिलीज़ में अतिरिक्त एक्सचेंज एकीकरण जोड़े जाते हैं, वही स्थिति लागू होती है और प्रत्येक नए एकीकरण का खुलासा यहां किया जाएगा। हम प्रमाणित करने और ऑर्डर देने के लिए आवश्यक न्यूनतम डेटा ही प्रसारित करते हैं; हम आपकी पहचान की जानकारी एक्सचेंजों के साथ साझा नहीं करते हैं जब तक कि आप इसे स्पष्ट रूप से अधिकृत नहीं करते हैं या जब तक एक्सचेंज की अपनी केवाईसी प्रक्रियाओं द्वारा आवश्यक नहीं होता है।

14. कानूनी कारणों से साझा करना

    हम आपकी व्यक्तिगत जानकारी का खुलासा कर सकते हैं यदि हम अच्छे विश्वास में विश्वास करते हैं कि कानूनी दायित्व का पालन करने, वैध सम्मन, अदालत के आदेश, या नियामक मांग का जवाब देने, मीट ज़ोरो, हमारे उपयोगकर्ताओं या जनता के अधिकारों या सुरक्षा की रक्षा करने, या धोखाधड़ी का पता लगाने और रोकने के लिए प्रकटीकरण आवश्यक है। जहां कानून द्वारा अनुमति होगी, हम आपकी जानकारी का खुलासा करने से पहले आपको सूचित करने का प्रयास करेंगे और किसी भी प्रकटीकरण के दायरे को सख्ती से आवश्यक तक सीमित करने का प्रयास करेंगे। हम कानून द्वारा अनुमत सीमा तक प्राप्त कानूनी मांगों की संख्या और प्रकृति का सारांश देते हुए एक वार्षिक पारदर्शिता रिपोर्ट प्रकाशित करते हैं।

15. बिजनेस ट्रांसफर में हिस्सेदारी

    यदि हम विलय, अधिग्रहण, परिसंपत्ति बिक्री, वित्तपोषण, पुनर्गठन, या दिवाला कार्यवाही में शामिल हैं, तो आपकी व्यक्तिगत जानकारी उस लेनदेन के हिस्से के रूप में स्थानांतरित की जा सकती है। आपकी जानकारी स्थानांतरित होने और एक अलग गोपनीयता नीति के अधीन होने से कम से कम 30 दिन पहले हम आपको ईमेल और हमारी वेबसाइट पर एक प्रमुख सूचना के माध्यम से सूचित करेंगे, और जहां तकनीकी रूप से संभव हो, स्थानांतरण प्रभावी होने से पहले हम आपको अपना खाता और डेटा हटाने का अवसर प्रदान करेंगे। किसी भी उत्तराधिकारी इकाई को इस नीति की प्रतिबद्धताओं का सम्मान करना होगा या आपकी नई सहमति प्राप्त करनी होगी।

16. तृतीय-पक्ष लिंक और सेवाएँ

    सेवा में बाहरी वेबसाइटों, एक्सचेंज दस्तावेज़ीकरण पोर्टल्स, या तृतीय-पक्ष एनालिटिक्स डैशबोर्ड के लिंक शामिल हो सकते हैं जिन्हें हम नियंत्रित नहीं करते हैं। यह गोपनीयता नीति उन तृतीय-पक्ष साइटों पर लागू नहीं होती है, और हम उनकी सामग्री या गोपनीयता प्रथाओं के लिए ज़िम्मेदार नहीं हैं। हम आपको हमारे प्लेटफ़ॉर्म के माध्यम से आपके द्वारा उपयोग की जाने वाली किसी भी तृतीय-पक्ष सेवा की गोपनीयता नीतियों की समीक्षा करने के लिए प्रोत्साहित करते हैं। कनेक्टेड एक्सचेंजों के साथ हमारा एकीकरण संबंधित एक्सचेंज की शर्तों द्वारा नियंत्रित होता है; यदि किसी एक्सचेंज का एपीआई व्यवहार इस तरह से बदलता है कि डेटा संसाधित करने का तरीका प्रभावित होता है, तो हम इस नीति को तदनुसार अपडेट करेंगे।

17. कुकीज़ और ट्रैकिंग तकनीकें

    हम आपके प्रमाणित सत्र को बनाए रखने और क्रॉस-साइट अनुरोध जालसाजी से बचाने के लिए कड़ाई से आवश्यक कुकीज़ का उपयोग करते हैं। आपकी सहमति से, हम पेज लोड समय और फीचर सहभागिता को मापने के लिए आपकी डैशबोर्ड प्राथमिकताओं और प्रदर्शन कुकीज़ (जैसे वर्सेल एनालिटिक्स द्वारा निर्धारित कुकीज़) को याद रखने के लिए कार्यात्मक कुकीज़ का उपयोग करते हैं। हम तृतीय-पक्ष विज्ञापन कुकीज़ या क्रॉस-साइट ट्रैकिंग पिक्सेल का उपयोग नहीं करते हैं। आप हमारे कुकी सहमति बैनर या अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकी प्राथमिकताओं को प्रबंधित कर सकते हैं; आवश्यक कुकीज़ को अक्षम करने से आप लॉग इन नहीं कर पाएंगे। जहां तकनीकी रूप से संभव हो हम वैश्विक गोपनीयता नियंत्रण (जीपीसी) संकेतों का सम्मान करते हैं।

18. एपीआई कुंजी सुरक्षा और एन्क्रिप्शन

    आपकी एक्सचेंज एपीआई कुंजियाँ हमारे पास मौजूद सबसे संवेदनशील डेटा हैं, और जिस सीमा पर उन्हें संसाधित किया जाता है वह स्वयं एक नियंत्रण है। सबमिट करने पर, प्रत्येक कुंजी को क्लाइंट-साइड एन्क्रिप्ट किया जाता है और ग्राहक-प्रबंधित लिफाफा-एन्क्रिप्शन पदानुक्रम (प्रति-पंक्ति डेटा कुंजी, केएमएस में मास्टर कुंजी) के साथ AWS कुंजी प्रबंधन सेवा (KMS) का उपयोग करके आराम से संग्रहीत किया जाता है; हमारे सिस्टम की किसी भी परत पर कुंजियाँ कभी भी प्लेनटेक्स्ट में संग्रहीत नहीं की जाती हैं। ऑर्डर निष्पादन के समय डिक्रिप्शन Fly.io पर ऑर्केस्ट्रेटर प्रक्रिया तक ही सीमित है; वेबएप टियर में डिक्रिप्टेड कुंजी सामग्री को पुनः प्राप्त करने की कोई क्षमता नहीं है। लिंक समय पर हम कुंजी की अनुमति के दायरे को मान्य करते हैं और निकासी या स्थानांतरण के दायरे वाली किसी भी कुंजी को अस्वीकार कर देते हैं; उस दायरे का आवर्ती प्रति-ऑर्डर पुन: सत्यापन हमारे रोडमैप पर है और ऑडिट लॉग शिप होने पर रोलआउट को रिकॉर्ड करेगा। डिक्रिप्ट की गई सामग्री को कभी भी लॉग नहीं किया जाता है, तत्काल लेनदेन से परे कभी भी कैश नहीं किया जाता है, और ब्रेक-ग्लास ऑडिट ट्रेल के बिना कभी भी किसी मानव ऑपरेटर के सामने उजागर नहीं किया जाता है। हम अनुशंसा करते हैं कि एक्सचेंज-जनरेटेड एपीआई कुंजियों का उपयोग केवल-व्यापार अनुमतियों के दायरे में किया जाए, जिसमें आईपी अनुमति सूची हमारे प्रकाशित इग्रेशन आईपी रेंज पर सेट हो। यदि कुंजी निरस्तीकरण का अनुरोध किया जाता है या समझौता किए जाने का पता चलता है, तो एन्क्रिप्टेड सामग्री को 24 घंटों के भीतर अधिलेखित और हटा दिया जाता है।

19. डेटा प्रतिधारण अनुसूचियां

    हम परिचालन आवश्यकता और कानूनी दायित्व के आधार पर अलग-अलग अवधि के लिए डेटा की विभिन्न श्रेणियों को बनाए रखते हैं: ऑडिट लॉग (सभी ऑर्डर ईवेंट, विशेषाधिकार प्राप्त खाता क्रियाएं) घटना की तारीख से सात साल तक बनाए रखे जाते हैं; एन्क्रिप्टेड एपीआई कुंजियाँ निरस्तीकरण या खाता बंद होने के 24 घंटों के भीतर हटा दी जाती हैं; मीट ज़ोरो के साथ बातचीत का इतिहास लगातार 18 महीने तक बरकरार रखा जाता है; तकनीकी और परिचालन टेलीमेट्री को 30 दिनों के लिए हॉट स्टोरेज में रखा जाता है और फिर स्थायी रूप से हटा दिया जाता है; कर और लेखांकन उद्देश्यों के लिए स्ट्राइप लेनदेन आईडी सहित बिलिंग रिकॉर्ड सात वर्षों तक बनाए रखे जाते हैं; टिकट समाधान से तीन साल तक समर्थन संचार बरकरार रखा जाता है; खाता पंजीकरण डेटा खाते के जीवनकाल और स्थायी विलोपन के 90 दिनों तक बनाए रखा जाता है। आप कानूनी रोक दायित्वों के अधीन शीघ्र विलोपन का अनुरोध कर सकते हैं।

20. सुरक्षा उपाय

    हम एक गहन सुरक्षा कार्यक्रम लागू करते हैं जिसमें शामिल हैं: सभी डेटा प्रवाह के लिए टीएलएस 1.2 या उच्चतर के माध्यम से पारगमन में एन्क्रिप्शन; AES-256 का उपयोग करके सभी सतत डेटा भंडारों के लिए आराम पर एन्क्रिप्शन; हार्डवेयर सुरक्षा मॉड्यूल (एचएसएम) समर्थन के साथ कुंजी प्रबंधन के लिए एडब्ल्यूएस केएमएस; बुनियादी ढांचे के घटकों के लिए न्यूनतम-विशेषाधिकार प्राप्त IAM भूमिकाएँ; सभी आंतरिक व्यवस्थापक खातों के लिए बहु-कारक प्रमाणीकरण लागू किया गया; हमारी सीआई/सीडी पाइपलाइन में स्वचालित निर्भरता स्कैनिंग और स्थैतिक विश्लेषण; और समय-समय पर तृतीय-पक्ष प्रवेश परीक्षण। इन उपायों के बावजूद, कोई भी प्रणाली सुरक्षा घटनाओं से पूरी तरह प्रतिरक्षित नहीं है, और हम आपकी जानकारी की पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

21. डेटा उल्लंघन अधिसूचना

    व्यक्तिगत डेटा उल्लंघन की स्थिति में जिसके परिणामस्वरूप आपके अधिकारों और स्वतंत्रता को खतरा हो सकता है, हम प्रभावित उपयोगकर्ताओं को बिना किसी देरी के और लागू कानून द्वारा आवश्यक समय सीमा के भीतर सूचित करेंगे - ईयू/यूके जीडीपीआर-कवर डेटा के बारे में जागरूक होने के 72 घंटों के भीतर, और अन्य उपयोगकर्ताओं के लिए लागू अमेरिकी राज्य उल्लंघन-अधिसूचना कानूनों के अनुसार। अधिसूचना आपके खाते के पते पर ईमेल द्वारा और, जहां उल्लंघन पर्याप्त रूप से व्यापक है, हमारी वेबसाइट पर एक प्रमुख सूचना के माध्यम से प्रदान की जाएगी। नोटिस में उल्लंघन की प्रकृति, प्रभावित डेटा की श्रेणियां, संभावित परिणाम और उल्लंघन को संबोधित करने के लिए हमने जो कदम उठाए हैं या उठाने का प्रस्ताव है, उनका वर्णन किया जाएगा।

22. सीमा पार डेटा स्थानांतरण

    मीट ज़ोरो संयुक्त राज्य अमेरिका से संचालित होता है। यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, या डेटा-ट्रांसफर प्रतिबंधों वाले अन्य न्यायक्षेत्रों से सेवा का उपयोग करते हैं, तो आपकी व्यक्तिगत जानकारी संयुक्त राज्य अमेरिका और अन्य देशों में स्थानांतरित और संसाधित की जाएगी जहां हमारे सेवा प्रदाता काम करते हैं। हम निम्नलिखित स्थानांतरण तंत्रों पर भरोसा करते हैं: ईईए से स्थानांतरण के लिए यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (एससीसी); यूके इंटरनेशनल डेटा ट्रांसफर एग्रीमेंट (आईडीटीए) या यूनाइटेड किंगडम से ट्रांसफर के लिए एससीसी में यूके परिशिष्ट; और, जहां लागू हो, पर्याप्तता संबंधी निर्णय। सेवा का उपयोग करके आप इन सीमा पार स्थानांतरणों को स्वीकार करते हैं। आप गोपनीयता@hypertrader.io पर संपर्क करके लागू स्थानांतरण सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

23. आपके गोपनीयता अधिकार - सामान्य

    आपका स्थान चाहे जो भी हो, आपके पास हमारे द्वारा आपके बारे में रखी गई व्यक्तिगत जानकारी की एक प्रति तक पहुंचने, गलत डेटा को सही करने, कानूनी रोक दायित्वों के अधीन अपने डेटा को हटाने का अनुरोध करने और अपने स्थानीय डेटा संरक्षण प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है। आप यह भी अनुरोध कर सकते हैं कि किसी विवाद का समाधान होने तक हम आपके डेटा के प्रसंस्करण को प्रतिबंधित कर दें। इनमें से किसी भी अधिकार का प्रयोग करने के लिए, अपने खाते से जुड़े ईमेल पते सेprivacy@hypertrader.io पर एक लिखित अनुरोध सबमिट करें। हम अनुरोध पर कार्रवाई करने से पहले आपकी पहचान सत्यापित करेंगे और 30 दिनों के भीतर, या लागू कानून द्वारा आवश्यक किसी भी छोटी अवधि के भीतर जवाब देंगे।

24. आपके गोपनीयता अधिकार - ईयू/ईईए/यूके (जीडीपीआर)

    यदि आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में स्थित हैं, तो आपके पास सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) या यूके जीडीपीआर के तहत निम्नलिखित अतिरिक्त अधिकार हैं: डेटा पोर्टेबिलिटी का अधिकार (संरचित, आमतौर पर उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करने के लिए); वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करने का अधिकार; वापसी से पहले किए गए प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय सहमति वापस लेने का अधिकार; और पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करने का अधिकार - यूके के उपयोगकर्ताओं के लिए यह सूचना आयुक्त कार्यालय (आईसीओ) है; ईईए उपयोगकर्ताओं के लिए, आपका राष्ट्रीय डेटा संरक्षण प्राधिकरण। प्रसंस्करण के लिए हमारे वैध आधार हैं: अनुबंध प्रदर्शन (सेवा वितरण), वैध हित (सुरक्षा और धोखाधड़ी की रोकथाम, विश्लेषण), कानूनी दायित्व (ऑडिट लॉग प्रतिधारण, एएमएल अनुपालन), और सहमति (विपणन ईमेल, एआई मॉडल सुधार)। प्रसंस्करण गतिविधियों का पूरा रिकॉर्ड (अनुच्छेद 30 रिकॉर्ड) अनुरोध पर उपलब्ध है।

25. आपके गोपनीयता अधिकार - कैलिफ़ोर्निया (सीसीपीए/सीपीआरए)

    यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपके पास कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम (सीपीआरए) द्वारा संशोधित कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (सीसीपीए) के तहत अधिकार हैं: यह जानने का अधिकार कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, उपयोग करते हैं, खुलासा करते हैं या बेचते हैं; हमारे द्वारा एकत्र की गई व्यक्तिगत जानकारी को हटाने का अधिकार; गलत व्यक्तिगत जानकारी को सही करने का अधिकार; व्यक्तिगत जानकारी की बिक्री या साझाकरण से बाहर निकलने का अधिकार; संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार; और आपके सीसीपीए अधिकारों का प्रयोग करने के लिए भेदभाव न करने का अधिकार। हम सीसीपीए द्वारा परिभाषित व्यक्तिगत जानकारी नहीं बेचते हैं। सत्यापित उपभोक्ता अनुरोध सबमिट करने के लिए,privacy@hypertrader.io पर ईमेल करें या अपनी खाता सेटिंग में उपलब्ध निर्दिष्ट अनुरोध फ़ॉर्म का उपयोग करें। हम 45 दिनों के भीतर जवाब देंगे, जिसे नोटिस के साथ अतिरिक्त 45 दिनों तक बढ़ाया जा सकता है।

26. मेरी व्यक्तिगत जानकारी न बेचें और न ही साझा करें

    हम आर्थिक लाभ के लिए आपकी व्यक्तिगत जानकारी तीसरे पक्ष को नहीं बेचते हैं। हम क्रॉस-संदर्भ व्यवहार संबंधी विज्ञापन उद्देश्यों के लिए तीसरे पक्ष के साथ व्यक्तिगत जानकारी भी साझा नहीं करते हैं। हमारे द्वारा उपयोग किए जाने वाले कुछ विश्लेषण उपकरण सीपीआरए की व्यापक परिभाषा के तहत "साझाकरण" के रूप में योग्य हो सकते हैं; आप अपने ब्राउज़र में वैश्विक गोपनीयता नियंत्रण को सक्षम करके या गोपनीयता@hypertrader.io पर अनुरोध सबमिट करके इस तरह के साझाकरण से बाहर निकल सकते हैं। साझाकरण से बाहर निकलने से मुख्य ट्रेडिंग ऑर्केस्ट्रेशन सेवा प्रदान करने की हमारी क्षमता प्रभावित नहीं होती है। यदि आप कैलिफ़ोर्निया के किसी उपभोक्ता की ओर से अनुरोध सबमिट करने वाले अधिकृत एजेंट हैं, तो कृपया उपभोक्ता द्वारा हस्ताक्षरित लिखित प्राधिकरण शामिल करें।

27. संवेदनशील व्यक्तिगत जानकारी

    सीपीआरए के तहत, डेटा की कुछ श्रेणियों को "संवेदनशील व्यक्तिगत जानकारी" के रूप में वर्गीकृत किया जाता है और सटीक जियोलोकेशन, वित्तीय खाता क्रेडेंशियल और एएमएल/केवाईसी उद्देश्यों के लिए एकत्र की गई जानकारी सहित उच्च सुरक्षा प्राप्त होती है। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग केवल आपके द्वारा अनुरोधित सेवाएँ प्रदान करने और कानूनी दायित्वों का पालन करने के लिए करते हैं; हम धोखाधड़ी की रोकथाम के लिए आवश्यक से परे विज्ञापन या प्रोफ़ाइलिंग उद्देश्यों के लिए आपके बारे में विशेषताओं का अनुमान लगाने के लिए इसका उपयोग नहीं करते हैं। आप गोपनीयता@hypertrader.io से संपर्क करके अनुरोध कर सकते हैं कि हम आपकी संवेदनशील व्यक्तिगत जानकारी के उपयोग को इन अनुमत उद्देश्यों तक सीमित रखें। एक्सचेंज एपीआई कुंजियाँ, जो वित्तीय खाता क्रेडेंशियल के रूप में कार्य करती हैं, इस श्रेणी में आती हैं और धारा 18 में वर्णित हमारे उन्नत एन्क्रिप्शन नियंत्रणों के अधीन हैं।

28. स्वचालित निर्णय लेना और प्रोफ़ाइलिंग

    मीट ज़ोरो आपके द्वारा कॉन्फ़िगर की गई रणनीतियों के आधार पर ट्रेडिंग अनुशंसाएं उत्पन्न करने और ऑर्डर निष्पादित करने के लिए एआई और स्वचालित सिस्टम का उपयोग करता है। इन स्वचालित निर्णयों के वित्तीय परिणाम हो सकते हैं। आप पूर्ण नियंत्रण बनाए रखते हैं: सभी रणनीति सक्रियण, पैरामीटर परिवर्तन और एक्सचेंज कनेक्शन के लिए आपकी स्पष्ट कार्रवाई की आवश्यकता होती है, और आप अपने डैशबोर्ड से किसी भी समय स्वचालित ट्रेडिंग को रोक या अक्षम कर सकते हैं। हम सेवा के लिए आपकी पात्रता के बारे में इस तरह से स्वचालित निर्णय नहीं लेते हैं जो मानवीय समीक्षा के बिना कानूनी या इसी तरह के महत्वपूर्ण प्रभाव पैदा करता हो। जीडीपीआर अनुच्छेद 22 के तहत ईयू/यूके उपयोगकर्ताओं को किसी भी स्वचालित निर्णय की मानव समीक्षा का अनुरोध करने का अधिकार है जो उन्हें महत्वपूर्ण रूप से प्रभावित करता है; इस अधिकार का प्रयोग करने के लिएprivacy@hypertrader.io से संपर्क करें।

29. बच्चों की गोपनीयता

    यह सेवा केवल उन उपयोगकर्ताओं के लिए है जिनकी आयु 18 वर्ष या उससे अधिक है, या उनके अधिकार क्षेत्र में वयस्कता की आयु यदि अधिक है। हम जानबूझकर 18 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने अनजाने में किसी नाबालिग से जानकारी एकत्र की है, तो हम इसे तुरंत हटा देंगे। यदि आपको लगता है कि किसी नाबालिग ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपयाprivacy@hypertrader.io पर संपर्क करें और हम जांच और समाधान के लिए तत्काल कदम उठाएंगे।

30. पहचान सत्यापन (केवाईसी/एएमएल)

    आपके अधिकार क्षेत्र या हमारी लाइसेंसिंग व्यवस्था की नियामक आवश्यकताओं के आधार पर, हमें कुछ सुविधाओं या वॉल्यूम सीमाओं को सक्रिय करने से पहले आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। यदि केवाईसी सत्यापन की आवश्यकता है, तो आपको एक एकीकृत पहचान-सत्यापन प्रदाता के माध्यम से सरकार द्वारा जारी पहचान दस्तावेज और एक सेल्फी प्रदान करने के लिए कहा जाएगा। हम लागू एएमएल नियमों के अनुसार आवश्यक अवधि के लिए केवाईसी रिकॉर्ड बनाए रखते हैं, जो आम तौर पर हमारे रिश्ते के अंत से पांच से सात साल है। केवाईसी डेटा को कानूनी दायित्व के कानूनी आधार के तहत संसाधित किया जाता है और इसका उपयोग नियामक अनुपालन और धोखाधड़ी की रोकथाम के अलावा किसी अन्य उद्देश्य के लिए नहीं किया जाता है। किसी भी केवाईसी प्रवाह को शुरू करने से पहले हम आपको स्पष्ट रूप से सूचित करेंगे।

31. विनियामक एवं कानून प्रवर्तन प्रकटीकरण

    डिजिटल-एसेट स्पेस में काम करने वाली एक सेवा के रूप में, हम वित्तीय नियामकों की निगरानी के अधीन हो सकते हैं, जिनमें एसईसी, सीएफटीसी, फिनसीएन, एफसीए (यूके) और अन्य न्यायालयों में समकक्ष प्राधिकरण शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं, जहां हमारे उपयोगकर्ता स्थित हैं। हम नियामक परीक्षाओं, ऑडिट और सूचना अनुरोधों का जवाब देने के लिए डिज़ाइन किए गए रिकॉर्ड और नियंत्रण बनाए रखते हैं। कानून प्रवर्तन एजेंसियां ​​सम्मन, अदालत के आदेश या राष्ट्रीय सुरक्षा पत्र जैसी कानूनी रूप से वैध प्रक्रिया के माध्यम से उपयोगकर्ता डेटा तक पहुंच की तलाश कर सकती हैं। हम कानूनी वैधता के लिए ऐसे सभी अनुरोधों की जांच करते हैं, उनके दायरे को कम करने का प्रयास करते हैं, और जहां कानूनी रूप से अनुमति हो, प्रभावित उपयोगकर्ताओं को सूचित करते हैं। हम वैध प्रक्रिया के बाहर उपयोगकर्ता डेटा तक पिछले दरवाजे या थोक पहुंच प्रदान नहीं करेंगे।

32. इस नीति में परिवर्तन

    हम अपनी प्रथाओं, प्रौद्योगिकी, कानूनी आवश्यकताओं या अन्य परिचालन कारणों से परिवर्तनों को प्रतिबिंबित करने के लिए इस गोपनीयता नीति को समय-समय पर अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम आपको कम से कम 30 दिन पहले ईमेल द्वारा और डैशबोर्ड में एक प्रमुख सूचना पोस्ट करके सूचित करेंगे। इस पृष्ठ के शीर्ष पर "अंतिम अद्यतन" तिथि दर्शाती है कि नवीनतम संस्करण कब प्रभावी हुआ। किसी भी परिवर्तन की प्रभावी तिथि के बाद सेवा का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा। यदि आप परिवर्तनों से सहमत नहीं हैं, तो आप उनके प्रभावी होने से पहले अपना खाता बंद कर सकते हैं।

33. हमसे और डेटा संरक्षण अधिकारी से संपर्क करें

    यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के संबंध में आपके कोई प्रश्न, चिंताएं या अनुरोध हैं, तो कृपया हमारी गोपनीयता टीम सेprivacy@hypertrader.io पर संपर्क करें। ईयू/ईईए और यूके के उपयोगकर्ता जो सीधे हमारे डेटा सुरक्षा अधिकारी से संपर्क करना चाहते हैं, आप dpo@hypertrader.io पर लिख सकते हैं। हमारा लक्ष्य पांच व्यावसायिक दिनों के भीतर सभी गोपनीयता पूछताछ को स्वीकार करना और 30 दिनों के भीतर उनका समाधान करना है। यदि आप हमारी प्रतिक्रिया से संतुष्ट नहीं हैं, तो आपको अपने अधिकार क्षेत्र में संबंधित पर्यवेक्षी प्राधिकारी के पास शिकायत करने का अधिकार है। गोपनीयता मामलों के लिए हमारा पंजीकृत पत्राचार पता है: किसेनपूल टेक्नोलॉजीज, इंक., ध्यान दें: गोपनीयता टीम, [फ़ाइल पर पता]।