यह कैसे काम करता है संसाधन पैकेज पार्टनर प्रोग्राम दस्तावेज़ सामान्य प्रश्न लॉग इन करें खाता बनाएँ
शुरू करें
लीगल

गोपनीयता नीति

हम आपकी जानकारी कैसे एकत्र, उपयोग और सुरक्षित करते हैं।

§ 01.00 डेटा संग्रह

हमारी एकत्र की गई जानकारी

अंतरराष्ट्रीय वित्तीय नियमों का पालन और तेज़ ट्रेडिंग सेवा देने के लिए Cueral आपकी सीधे दी जानकारी और प्लेटफ़ॉर्म संचालन के दौरान बना निगरानी डेटा एकत्र करता है।

1. निजी पहचान डेटा

पूरा कानूनी नाम, जन्म तिथि, निवास पता, सरकारी पासपोर्ट या राष्ट्रीय पहचान पत्र, कर पहचान संख्या और क्रिप्टोग्राफ़िक चेहरे की जीवंतता सत्यापन।

2. वित्तीय एवं अभिरक्षा रिकॉर्ड

बाहरी सार्वजनिक लेजर पते, फ़िएट बैंकिंग निपटान विवरण, आने वाले वायर हैश, मार्जिन आवंटन और निष्पादित ऑर्डर बुक इतिहास।

3. नेटवर्क एवं डिवाइस डेटा

असामान्यताओं को रोकने के लिए IP पते, ब्राउज़र क्लाइंट फ़िंगरप्रिंट, TLS हैंडशेक मानदंड, ऑपरेटिंग सिस्टम विवरण और भू-स्थान मापदंड।

§ 02.00 संचालन उद्देश्य

डेटा का उपयोग कैसे होता है

एकत्र डेटा केवल कानूनी ऑर्डर-मैचिंग ढाँचा बनाए रखने, खाता अधिग्रहण प्रयासों से सुरक्षा और पर्यवेक्षी आवश्यकताएँ पूरी करने के लिए संसाधित होता है।

  • ✓ स्पॉट, परपेचुअल फ़्यूचर्स, मार्जिन और स्टेकिंग पोज़िशन का निष्पादन तथा वास्तविक समय समाशोधन।
  • ✓ OFAC, FATF और अंतरराष्ट्रीय प्रवर्तन डेटाबेस में धन शोधन रोधी (AML) प्रतिबंध जाँच।
  • ✓ स्वचालित जोखिम गणना, पोर्टफ़ोलियो संपार्श्विक स्तर और परिसमापन सर्किट ट्रिगर।
  • ✓ 2FA स्वीकृति चेतावनी और निकासी स्वीकृति सहित उच्च प्राथमिकता सुरक्षा सूचनाएँ भेजना।
§ 03.00 सुरक्षा नियंत्रण

क्रिप्टोग्राफ़िक संग्रहण एवं वॉल्ट सुरक्षा

सभी निजी पहचान जानकारी (PII) संग्रहित अवस्था में AES-256 Galois/Counter Mode (GCM) से एन्क्रिप्ट होती है। एन्क्रिप्शन कुंजियाँ कठोर बहुपक्षीय गणना सीमा-कोरम नीतियों वाले Hardware Security Modules (HSM) से प्रबंधित होती हैं।

ℹ

स्थानांतरण के दौरान डेटा Perfect Forward Secrecy वाली TLS 1.3 क्रिप्टोग्राफ़िक टनल से सुरक्षित रहता है। मूल क्रेडेंशियल, निजी कुंजियाँ और मास्टर पासवर्ड हमारे डेटाबेस क्लस्टर की किसी परत में सादे पाठ में नहीं रखे जाते।

§ 04.00 डेटा एकीकरण

तीसरे पक्ष को प्रकटीकरण एवं API

Cueral आपके निजी रिकॉर्ड नहीं बेचता, किराए पर देता या ट्रेड करता। हम केवल बाध्यकारी गोपनीयता प्रतिबद्धता वाले सत्यापित संस्थागत ढाँचा प्रदाताओं को डेटा भेजते हैं:

KYC सत्यापन प्रदाता स्वचालित ऑप्टिकल पहचान स्कैन और बायोमेट्रिक सत्यापन इंजन।
बैंकिंग एवं भुगतान माध्यम फ़िएट बैंक वायर और SEPA ट्रांसफ़र संसाधित करने वाले नियंत्रित समाशोधन साझेदार।
ब्लॉकचेन विश्लेषण अवैध लेनदेन प्रवाह चिह्नित करने वाले ऑन-चेन AML स्कोरिंग इंजन।
न्यायिक एवं कानूनी आदेश सत्यापित न्यायालय समन और नियामक आदेशों से आवश्यक प्रकटीकरण।
§ 05.00 अधिकार क्षेत्र

अंतरराष्ट्रीय सीमा-पार स्थानांतरण

वैश्विक तरलता नेटवर्क के संचालन हेतु उत्तरी अमेरिका, यूरोपीय संघ और एशिया-प्रशांत के प्रमाणित Equinix और AWS डेटा केंद्रों में सर्वर नोड वितरित होते हैं। सीमा-पार डेटा Standard Contractual Clauses (SCC) और बाध्यकारी कॉर्पोरेट गोपनीयता दिशानिर्देशों से सुरक्षित है।

§ 06.00 कानूनी उपाय

आपके वैधानिक अधिकार (GDPR एवं CCPA)

आपके भौगोलिक निवास के आधार पर संग्रहित निजी डेटा पर लागू किए जा सकने वाले अधिकार हैं:

पहुँच अधिकार (DSAR) अपनी प्रोफ़ाइल के सभी रिकॉर्ड का पूरा निर्यात माँगें।
सुधार का अधिकार पुरानी पहचान या वित्तीय भुगतान साधनों को ठीक करें।
मिटाने का अधिकार वैधानिक AML प्रतिधारण कानूनों के अधीन निजी डेटा मिटाएँ।
प्रतिबंध का अधिकार विश्लेषणात्मक प्रोफ़ाइल और विपणन निगरानी डेटा संसाधन रोकें।
§ 08.00 जीवनचक्र

डेटा प्रतिधारण एवं मिटाने के प्रोटोकॉल

वैश्विक धन शोधन रोधी ढाँचे और वित्तीय रिपोर्टिंग मानकों के अनुसार खाते के लेनदेन इतिहास और KYC दस्तावेज़ खाता समाप्ति के बाद कम से कम पाँच (5) वर्ष रखे जाते हैं।

अनिवार्य नियामक प्रतिधारण अवधि समाप्त होने पर सभी भौतिक और क्रिप्टोग्राफ़िक रिकॉर्ड NIST SP 800-88 दिशानिर्देशों के अनुसार स्थायी क्रिप्टोग्राफ़िक मिटाव से गुजरते हैं।