गोपनीयता नीति

1. दायरा और डेटा नियंत्रक

यह गोपनीयता नीति बताती है कि Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “हम”) मलेशियाई Personal Data Protection Act 2010 (PDPA) (व्यक्तिगत डेटा संरक्षण अधिनियम 2010) के अनुसार, Capitalink मार्केटप्लेस के संबंध में व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करता है। नीचे वर्णित व्यक्तिगत डेटा के लिए Bayu Enak Sdn Bhd (1121756-W) डेटा नियंत्रक है।

2. हम क्या एकत्र करते हैं

आप Capitalink का उपयोग उधारकर्ता, ऋणदाता या आगंतुक के रूप में करते हैं, इसके आधार पर हम निम्नलिखित एकत्र करते हैं:

• पहचान डेटा — पूरा नाम, IC/पासपोर्ट नंबर, जन्म तिथि।
• संपर्क डेटा — ईमेल पता, फ़ोन नंबर, आवासीय पता।
• रोज़गार और आय डेटा — रोज़गार का प्रकार, नियोक्ता/व्यवसाय का नाम, आय, रोज़गार की अवधि, मौजूदा लोन प्रतिबद्धताएँ — इसका उपयोग केवल ऋणदाताओं को आवेदन का आकलन करने में मदद के लिए किया जाता है, इसे कभी सार्वजनिक रूप से प्रकाशित नहीं किया जाता।
• लोन आवेदन डेटा — अनुरोधित राशि, उद्देश्य, अवधि, और अपलोड किए गए सहायक दस्तावेज़।
• संवेदनशील व्यक्तिगत डेटा — नस्ल एक वैकल्पिक फ़ील्ड है, जिसे PDPA के तहत आवश्यकतानुसार केवल आपकी स्पष्ट, अलग सहमति से एकत्र किया जाता है, और इसका उपयोग केवल ऋणदाता के अपने आकलन में सहायता के लिए किया जाता है।
• संस्था डेटा (ऋणदाता) — कानूनी नाम, लाइसेंस नंबर, लाइसेंस दस्तावेज़, और अधिकृत संस्था उपयोगकर्ताओं की पहचान।
• तकनीकी डेटा — IP पता, डिवाइस/ब्राउज़र की जानकारी, और लॉग इन गतिविधि, जो सुरक्षा और धोखाधड़ी-रोकथाम के उद्देश्यों से एकत्र की जाती है।

3. हम इसे क्यों एकत्र करते हैं

• आपके आवेदन की पूर्णता (साख-योग्यता नहीं) का आकलन करने और उसे ऋणदाताओं के लिए लिस्ट करने के लिए;
• मैच हुए ऋणदाता को संपर्क करने और अपना स्वयं का क्रेडिट आकलन करने देने के लिए;
• किसी ऋणदाता संस्था का खाता सक्रिय करने से पहले उसके लाइसेंस का सत्यापन करने के लिए;
• मैच के समय देय प्लेटफ़ॉर्म शुल्क की गणना और सत्यापन करने के लिए;
• धोखाधड़ी का पता लगाने, नीति उल्लंघनों (जैसे मैच से पहले संपर्क विवरण साझा करने के प्रयास) की निगरानी करने, और प्लेटफ़ॉर्म को सुरक्षित रखने के लिए;
• हमारे अपने कानूनी और नियामक दायित्वों का पालन करने के लिए।

4. हम इसे किसके साथ साझा करते हैं

जब तक कोई ऋणदाता रुचि न दिखाए, आपका आवेदन डेटा ऋणदाताओं को केवल अनाम रूप में (लोन राशि, उद्देश्य, अवधि, देश, लोन का प्रकार) दिखाया जाता है — आपका नाम, IC नंबर और संपर्क विवरण किसी विशेष ऋणदाता के साथ तभी साझा किए जाते हैं जब वह ऋणदाता आपके मैच हुए आवेदन की समीक्षा कर रहा हो। हम व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते, और न ही तृतीय-पक्ष मार्केटिंग उद्देश्यों के लिए इसे साझा करते हैं।

जहाँ मलेशियाई कानून, विनियमन, या किसी अदालत या नियामक (किसी ऋणदाता के लाइसेंस के संबंध में Bank Negara Malaysia या Consumer Credit Commission सहित) के वैध आदेश द्वारा आवश्यक हो, हम व्यक्तिगत डेटा प्रकट कर सकते हैं।

5. हम इसे कितने समय तक रखते हैं

हम व्यक्तिगत डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है, और उसके बाद एक उचित अवधि तक, ताकि हम अपने कानूनी, लेखांकन और नियामक रिकॉर्ड-रखरखाव दायित्वों को पूरा कर सकें या विवादों का समाधान कर सकें। आप किसी भी समय अपने खाते के डेटा को हटाने का अनुरोध कर सकते हैं, बशर्ते कि कानून के अनुसार हमें जो जानकारी रखनी आवश्यक है, वह इससे अप्रभावित रहे।

6. हम इसे कैसे सुरक्षित रखते हैं

अपलोड किए गए दस्तावेज़ संग्रहीत अवस्था में एन्क्रिप्ट किए जाते हैं और अल्पकालिक हस्ताक्षरित URL के माध्यम से उपलब्ध कराए जाते हैं। पासवर्ड हैश किए जाते हैं, कभी सादे टेक्स्ट में संग्रहीत नहीं किए जाते। Capitalink के भीतर व्यक्तिगत डेटा तक पहुँच भूमिका-आधारित रूप से प्रतिबंधित है — उदाहरण के लिए, दस्तावेज़ों की पूर्णता की समीक्षा करने वाले एडमिन को शुल्क या वित्तीय कॉन्फ़िगरेशन तक पहुँच नहीं होती, और इसका उल्टा भी। हमारे प्लेटफ़ॉर्म का सारा ट्रैफ़िक ट्रांज़िट में एन्क्रिप्ट किया जाता है (HTTPS/TLS)।

7. PDPA के तहत आपके अधिकार

आपको निम्नलिखित अधिकार हैं:

• हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा तक पहुँच का अनुरोध करना;
• गलत या अधूरे डेटा में सुधार का अनुरोध करना;
• संवेदनशील व्यक्तिगत डेटा (जैसे नस्ल) के संग्रह के लिए किसी भी समय सहमति वापस लेना, जिससे वापसी से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी;
• हमारे कानूनी दायित्वों के अधीन, अनुरोध करना कि हम आपके डेटा के आगे के प्रसंस्करण को सीमित करें;
• यदि आपको लगता है कि आपके डेटा का गलत तरीके से उपयोग हुआ है, तो मलेशिया के Personal Data Protection Commissioner के पास शिकायत दर्ज करना।

इनमें से किसी भी अधिकार का उपयोग करने के लिए privacy@capitalink.io पर संपर्क करें।

8. कुकीज़

हम आपको साइन इन रखने और आपकी भाषा की पसंद याद रखने के लिए आवश्यक कुकीज़/लोकल स्टोरेज का उपयोग करते हैं। हम वर्तमान में तृतीय-पक्ष विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते।

9. बच्चों का डेटा

Capitalink 18 वर्ष से कम आयु के किसी भी व्यक्ति के उपयोग के लिए नहीं है, और हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते।

10. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों के प्रभावी होने से पहले उनकी सूचना ऐप में या ईमेल द्वारा दी जाएगी।

11. हमसे संपर्क करें

गोपनीयता से संबंधित किसी भी प्रश्न या अनुरोध के लिए, Bayu Enak Sdn Bhd (1121756-W) से privacy@capitalink.io पर संपर्क करें।