यह नीति बताती है कि हम www.relayalgo.com पर आने वालों और app.relayalgo.com पर सेवा का उपयोग करने वालों के व्यक्तिगत डेटा को सामान्य डेटा संरक्षण विनियमन (GDPR) और अन्य लागू क़ानूनों के तहत कैसे प्रोसेस करते हैं।
1. डेटा नियंत्रक
डेटा नियंत्रक (data controller) [COMPANY LEGAL NAME — TO BE COMPLETED] है, जिसका पंजीकृत कार्यालय [REGISTERED ADDRESS — TO BE COMPLETED] में है और जिसकी VAT या कर पहचान संख्या [VAT / TAX ID — TO BE COMPLETED] है।
प्राइवेसी से जुड़े किसी भी अनुरोध के लिए support@relayalgo.com पर लिखें। डेटा संरक्षण अधिकारी (DPO): [DPO — TO BE APPOINTED OR CONFIRMED NOT REQUIRED]।
2. हम कौन-सा डेटा प्रोसेस करते हैं
- खाता: ईमेल, पासवर्ड (सिर्फ़ अपरिवर्तनीय हैश के रूप में), टू-फ़ैक्टर ऑथेंटिकेशन के फ़ैक्टर, आपके सेशन का IP पता और ब्राउज़र।
- प्रोफ़ाइल: नाम, देश, भाषा, टाइम ज़ोन, पसंदीदा सूचना चैनल, बॉट जोड़ने पर Telegram पहचानकर्ता, ज़रूरत होने पर पहचान सत्यापन का परिणाम।
- सहमतियाँ: आपने कौन-सा दस्तावेज़ स्वीकार किया, उसका संस्करण, टेक्स्ट का फ़िंगरप्रिंट, भाषा, IP पता, ब्राउज़र और तारीख़।
- जुड़ा हुआ एक्सचेंज खाता: एक्सचेंज, खाता पहचानकर्ता (UID), लेबल, एन्क्रिप्टेड API की जिसके सिर्फ़ आख़िरी 4 अक्षर पढ़ने योग्य हैं, पहचानी गई अनुमतियाँ।
- ट्रेडिंग डेटा: कॉपी के नियम, ऑर्डर, निष्पादन, पोज़िशन, समय के साथ खाते का मूल्य, नतीजे, और संदर्भ शिखर (हाई वॉटर मार्क) की गणना के लिए पहचाने गए जमा और निकासी।
- बिलिंग: इनवॉइस, राशियाँ, भुगतान की स्थिति। कार्ड डेटा Stripe प्रोसेस करता है: हम पूरा कार्ड नंबर कभी नहीं देखते। USDT भुगतानों के लिए हम वॉलेट पता और ट्रांज़ैक्शन प्रोसेस करते हैं।
- संचार: भेजी गई सूचनाएँ, सहायता अनुरोध और हमारे जवाब।
- सुरक्षा: महत्वपूर्ण कार्यों का लॉग (किसने, क्या, कब, किस IP से) और तकनीकी लॉग, जिनमें गोपनीय जानकारी छिपा दी जाती है।
- वेबसाइट विज़िट: आपका IP पता, जिसका उपयोग होस्टिंग प्रदाता पेज पहुँचाने के लिए करता है और हम आपका देश पता करने और भाषा चुनने के लिए करते हैं। देश हमारे सर्वर पर संग्रहित नहीं किया जाता और इस उद्देश्य के लिए IP रिकॉर्ड नहीं किया जाता।
- कॉल बुकिंग: अगर आप वेबसाइट से कॉल बुक करते हैं, तो आपका नाम, ईमेल, कॉल की भाषा और टाइम ज़ोन, विषय, आपका वैकल्पिक नोट, कॉल का समय और वीडियो लिंक। वीडियो कॉल वीडियो प्रदाता पर होती है (डिफ़ॉल्ट रूप से Jitsi Meet); हम कॉल रिकॉर्ड नहीं करते।
हम विशेष श्रेणियों का डेटा (स्वास्थ्य, राजनीतिक विचार और इसी तरह का डेटा) प्रोसेस नहीं करते और किसी को डेटा नहीं बेचते।
3. हम इसे क्यों प्रोसेस करते हैं और किस आधार पर
| उद्देश्य | क़ानूनी आधार |
|---|---|
| आपका खाता बनाना और चलाना, आपका एक्सचेंज खाता जोड़ना, कॉपी निष्पादित करना, सेवा से जुड़ी सूचनाएँ भेजना | अनुबंध का निष्पादन |
| शुल्क और सब्सक्रिप्शन की गणना करना, इनवॉइस जारी करना, लेखा रखना | अनुबंध और क़ानूनी दायित्व |
| सहमतियों का प्रमाण रखना | क़ानूनी दायित्व और अपने अधिकारों की रक्षा में वैध हित |
| खातों और सिस्टम की सुरक्षा, दुरुपयोग और धोखाधड़ी की रोकथाम, सुरक्षा लॉग रखना | वैध हित और क़ानूनी दायित्व |
| अंतरराष्ट्रीय प्रतिबंध लागू करना, देशों को ब्लॉक करना और आवश्यक होने पर पहचान सत्यापन | क़ानूनी दायित्व |
| मार्केटिंग संचार | सिर्फ़ आपकी सहमति से, जिसे आप किसी भी समय वापस ले सकते हैं |
4. API कीज़
API की सबसे संवेदनशील डेटा है जो आप हमें सौंपते हैं, इसलिए:
- यह AES-256-GCM से एन्क्रिप्ट की जाती है, हर खाते के लिए अलग एन्क्रिप्शन की के साथ, और वह की ख़ुद एक मास्टर की से सुरक्षित होती है जो की मैनेजमेंट सर्विस (KMS) में रखी जाती है;
- इसे सिर्फ़ मेमोरी में, ऑर्डर भेजने वाले सर्वर पर, और सिर्फ़ उतने समय के लिए डिक्रिप्ट किया जाता है जितना ज़रूरी हो;
- टीम का कोई भी व्यक्ति, एडमिनिस्ट्रेटर भी, इसे खुले रूप में नहीं देख सकता;
- जब आप इसे रद्द करते हैं या अपना खाता बंद करते हैं, तो इसे स्थायी रूप से नष्ट कर दिया जाता है।
5. हम इसे कितने समय तक रखते हैं
नीचे दी गई अवधियाँ एक प्रस्ताव हैं, जिनकी क़ानूनी समीक्षा चल रही है।
| डेटा | संग्रहण अवधि |
|---|---|
| खाता और प्रोफ़ाइल | खाता रहने तक; बंद होने के 30 दिन बाद छद्मनामित |
| API की | रद्द करने या खाता बंद करने पर नष्ट |
| API की से जुड़ी तकनीकी जाँचें | 90 दिन |
| ऑर्डर, निष्पादन, पोज़िशन, नतीजे, जमा और निकासी, इनवॉइस | 10 वर्ष, लेखांकन और कर दायित्वों के लिए |
| मिनट-दर-मिनट खाते का मूल्य | 90 दिन, फिर 10 वर्ष तक दैनिक सारांश |
| सहमतियों का प्रमाण | खाता बंद होने से 10 वर्ष |
| सूचनाएँ | 12 महीने |
| तकनीकी घटनाएँ | 24 महीने |
| सुरक्षा लॉग | 5 वर्ष; कार्य करने वाले व्यक्ति की पहचान खाते के साथ ही छद्मनामित की जाती है |
| तकनीकी लॉग | 30 दिन |
| कॉल बुकिंग (नाम, ईमेल, नोट) | कॉल के 12 महीने बाद, फिर गुमनाम |
जब आप अपना खाता बंद करते हैं, तो आपका ईमेल, नाम, Telegram पहचानकर्ता, UID और लेबल 30 दिनों के बाद बदल दिए जाते हैं या मिटा दिए जाते हैं। वित्तीय डेटा क़ानूनी संग्रहण अवधि समाप्त होने तक बना रहता है, एक ऐसे आंतरिक पहचानकर्ता से जुड़ा हुआ जिससे अब आपकी पहचान नहीं की जा सकती।
6. हम इसे किसके साथ साझा करते हैं
हम ऐसे प्रदाताओं का उपयोग करते हैं जो डेटा प्रोसेसिंग समझौतों के तहत हमारी ओर से डेटा प्रोसेस करते हैं:
| प्रदाता | सेवा | कहाँ |
|---|---|---|
| Supabase | डेटाबेस, ऑथेंटिकेशन | सिंगापुर |
| Vercel | वेबसाइट और ऐप होस्टिंग | वैश्विक नेटवर्क |
| Railway | डेवलपमेंट सर्वर | सिंगापुर |
| समर्पित सर्वर प्रदाता (चयन होना बाक़ी) | ऑर्डर भेजने वाले सर्वर | सिंगापुर |
| Amazon Web Services (KMS) | मास्टर एन्क्रिप्शन की को सुरक्षित रखना | सिंगापुर |
| Stripe | कार्ड भुगतान | यूरोपीय संघ और अमेरिका |
| Resend | ईमेल भेजना | अमेरिका |
| Telegram | सूचनाएँ, अगर आप उन्हें चालू करते हैं | वैश्विक |
| Better Stack | लॉग और मॉनिटरिंग | यूरोपीय संघ या अमेरिका |
| Cloudflare (Turnstile) | साइन-अप और पासवर्ड रिकवरी पर एंटी-बॉट सुरक्षा | वैश्विक |
इसके अलावा:
- आपका एक्सचेंज वे ऑर्डर प्राप्त करता है जो हम आपकी की से भेजते हैं। एक्सचेंज अपनी प्राइवेसी नीति के तहत, एक स्वतंत्र नियंत्रक के रूप में आपका डेटा प्रोसेस करता है।
- Google Fonts: वेबसाइट अपने फ़ॉन्ट Google के सर्वर से लोड करती है, जो आपका IP पता देखते हैं।
- Bybit और Binance: वेबसाइट बाज़ार की क़ीमतें सीधे आपके ब्राउज़र से उनके सार्वजनिक सर्वर से पढ़कर दिखाती है, और ये सर्वर आपका IP पता देखते हैं। हम उन्हें कोई व्यक्तिगत डेटा नहीं भेजते।
- सरकारी प्राधिकरण, जब क़ानून इसकी अपेक्षा करे।
7. यूरोपीय संघ के बाहर ट्रांसफ़र
ऐप का डेटा सिंगापुर में प्रोसेस होता है, जिसके लिए यूरोपीय आयोग का कोई पर्याप्तता निर्णय (adequacy decision) नहीं है: यह ट्रांसफ़र आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (standard contractual clauses) और ट्रांसफ़र प्रभाव आकलन पर आधारित है। अमेरिका के प्रदाताओं के लिए, जहाँ प्रदाता प्रमाणित है वहाँ हम Data Privacy Framework पर, और अन्यथा मानक संविदात्मक खंडों पर निर्भर करते हैं। आप हमसे लागू सुरक्षा उपायों की एक प्रति माँग सकते हैं।
8. आपके अधिकार
आप किसी भी समय हमसे इनका अनुरोध कर सकते हैं:
- अपने डेटा तक पहुँच और उसकी प्रति: अपनी प्रोफ़ाइल में "मेरा डेटा एक्सपोर्ट करें" से आपको एक फ़ाइल मिलती है जिसमें आपकी प्रोफ़ाइल, सहमतियाँ, खाते (कीज़ के बिना), नियम, ट्रेड और इनवॉइस होते हैं;
- डेटा में सुधार;
- डेटा को मिटाना, अपना खाता बंद करके, क़ानून द्वारा अपेक्षित संग्रहण के अधीन;
- प्रोसेसिंग पर प्रतिबंध या उस पर आपत्ति, विशेष रूप से वैध हित पर आधारित प्रोसेसिंग पर;
- डेटा को एक संरचित फ़ॉर्मेट में पाना, ताकि आप उसे कहीं और ले जा सकें;
- मार्केटिंग संचार के लिए अपनी सहमति वापस लेना, जिसका सेवा पर कोई असर नहीं पड़ता।
हम 30 दिनों के भीतर जवाब देते हैं। आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, विशेष रूप से उस देश के प्राधिकरण के पास जहाँ आप रहते या काम करते हैं।
9. कुकीज़ और ब्राउज़र स्टोरेज
वेबसाइट न तो विज्ञापन कुकीज़ का उपयोग करती है, न किसी एनालिटिक्स या प्रोफ़ाइलिंग टूल का। यह आपके ब्राउज़र के स्टोरेज (localStorage) में सिर्फ़ तीन तकनीकी प्राथमिकताएँ सहेजती है, जो हमें कभी नहीं भेजी जातीं:
relay_theme: लाइट या डार्क थीम;relay_lang: आपकी चुनी हुई भाषा;relay_geo: आपके IP से पता किया गया देश, 24 घंटे के लिए, ताकि हर पेज पर अनुरोध दोहराना न पड़े।
ऐप आपको साइन इन रखने के लिए ब्राउज़र स्टोरेज का उपयोग करता है। ये सख़्ती से आवश्यक हैं या आपके द्वारा माँगे गए हैं, इसलिए किसी सहमति की ज़रूरत नहीं है। आप इन्हें अपने ब्राउज़र की सेटिंग में मिटा सकते हैं।
10. सुरक्षा
हम एन्क्रिप्टेड कनेक्शन, टू-फ़ैक्टर ऑथेंटिकेशन, हर कंपोनेंट के लिए अलग और सिर्फ़ न्यूनतम ज़रूरी एक्सेस, डेटाबेस पर पंक्ति-स्तर का एक्सेस नियंत्रण और ऐसे एक्शन लॉग का उपयोग करते हैं जिसे बदला नहीं जा सकता। अगर किसी डेटा उल्लंघन से आपको जोखिम हो, तो हम 72 घंटों के भीतर प्राधिकरण को सूचित करते हैं और आपको बिना देरी बताते हैं। अगर API कीज़ प्रभावित हों, तो हम हमेशा आपसे उन्हें अपने एक्सचेंज पर रद्द करने को कहते हैं।
11. नाबालिग
Relay 18 वर्ष से कम उम्र के लोगों के लिए नहीं है और हम जानबूझकर उनका डेटा एकत्र नहीं करते।
12. स्वचालित निर्णय
कॉपी आपके तय किए नियमों को अपने-आप निष्पादित करती है। बाहर रखे गए देशों के लिए साइन-अप का स्वचालित अस्वीकार उस देश पर आधारित है जो आप घोषित करते हैं। आप support@relayalgo.com पर लिखकर हमेशा किसी व्यक्ति द्वारा समीक्षा माँग सकते हैं।
13. बदलाव
अगर हम इस नीति में बदलाव करते हैं, तो नया संस्करण संख्या और तारीख़ के साथ प्रकाशित करते हैं। अगर बदलाव महत्वपूर्ण हैं, तो उनके लागू होने से पहले हम आपको बताते हैं।