गोपनीयता नीति।

यह नीति बताती है कि Crown Stack Systems (“हम,” “हमारा,” “ShieldID”) ShieldID पहचान सत्यापन सेवा और myshieldid.com वेबसाइट (जिस तक shieldid.ca और myshieldid.ca से भी पहुँचा जा सकता है) के माध्यम से व्यक्तिगत जानकारी को कैसे एकत्र करती है, उपयोग करती है, साझा करती है, बनाए रखती है और सुरक्षित रखती है। इसे इस तरह लिखा गया है कि यह दर्शाए कि उत्पाद आज वास्तव में क्या करता है, और सेवा तथा हमारी कानूनी समीक्षा के आगे बढ़ने के साथ हम इसे और ऊपर दी गई तिथि को अपडेट करते हैं।

ShieldID का उपयोग आम तौर पर दो तरीकों से होता है। कोई व्यवसाय (एक “ग्राहक”) अपने आवेदकों, ग्राहकों, किरायेदारों या क्लाइंट (“आवेदक”) की पहचान सत्यापित करने के लिए ShieldID को एकीकृत करता है। इस संबंध में, ग्राहक तय करता है कि कौन-सा सत्यापन और क्यों चलाना है, और अपने आवेदकों के प्रति अपनी गोपनीयता सूचना के लिए वही उत्तरदायी है; ShieldID सत्यापन प्रदान करने के लिए ग्राहक की ओर से व्यक्तिगत जानकारी को प्रोसेस करता है। इससे अलग, यदि आप इस वेबसाइट पर आते हैं, संपर्क फ़ॉर्म भरते हैं, या स्वयं sandbox खाता बनाते हैं, तो उस जानकारी के लिए हम सीधे उत्तरदायी हैं, जैसा नीचे बताया गया है।

1. जवाबदेही

Crown Stack Systems अपने नियंत्रण में मौजूद व्यक्तिगत जानकारी के लिए जवाबदेह है, जिसमें प्रोसेसिंग के लिए तीसरे पक्षों को भेजी गई जानकारी भी शामिल है। प्रश्न, पहुँच संबंधी अनुरोध और शिकायतें इस नीति के अंत में दिए गए संपर्क पते पर भेजी जाती हैं और Crown Stack Systems में गोपनीयता अनुपालन के लिए उत्तरदायी व्यक्ति द्वारा संभाली जाती हैं।

जहाँ हम सेवा प्रदान करने में मदद के लिए अन्य कंपनियों का उपयोग करते हैं — उदाहरण के लिए, इन्फ्रास्ट्रक्चर या संचार प्रदाता — वहाँ उनके साथ साझा की गई व्यक्तिगत जानकारी के लिए हम उत्तरदायी बने रहते हैं, और हम अपेक्षा करते हैं कि वे इसे इस नीति के अनुरूप मानक पर सुरक्षित रखें।

2. उद्देश्यों की पहचान

हम व्यक्तिगत जानकारी एकत्र करने से पहले या एकत्र करते समय यह बताते हैं कि हम उसे क्यों एकत्र करते हैं। पहचान सत्यापन के लिए यह उद्देश्य है: आवेदक की सरकारी ID पढ़कर, लाइव चेहरे का दस्तावेज़ की फ़ोटो से मिलान करके, यह पुष्टि करके कि कोई वास्तविक व्यक्ति मौजूद है (लाइवनेस), तथा धोखाधड़ी और दस्तावेज़ से छेड़छाड़ के संकेतों की रिपोर्ट देकर उसकी पहचान की पुष्टि करना, ताकि अनुरोध करने वाला व्यवसाय अपना निर्णय स्वयं ले सके।

• ग्राहक द्वारा अनुरोधित विशिष्ट सत्यापन करने के लिए (दस्तावेज़ पढ़ना, चेहरा मिलान, लाइवनेस, धोखाधड़ी के संकेत)।
• अनुरोध करने वाले ग्राहक को परिणाम API response, webhook और डैशबोर्ड के माध्यम से पहुँचाने के लिए।
• Activity Ledger — Trust Ledger का केवल-जोड़ने वाला रिकॉर्ड — बनाए रखने के लिए, उन ग्राहकों के लिए जो Trust Ledger के साथ एकीकृत हैं; स्टैंडअलोन ShieldID API खाते के लिए समकक्ष ledger प्रविष्टियाँ जल्द आ रही हैं।
• सेवा को चलाने, सुरक्षित रखने, सहायता देने और उसका बिल बनाने के लिए, जिसमें स्वयं प्लेटफ़ॉर्म की धोखाधड़ी या दुरुपयोग का पता लगाना भी शामिल है।
• इस वेबसाइट के आगंतुकों के लिए: संपर्क फ़ॉर्म के सबमिशन का उत्तर देने के लिए, या आपके द्वारा स्वयं बनाए गए sandbox डेवलपर खाते को चलाने के लिए।

3. सहमति

सत्यापन के लिए आवेदक की व्यक्तिगत जानकारी एकत्र करने से पहले सार्थक सहमति ली जाती है, सत्यापन प्रवाह के माध्यम से और अंतर्निहित व्यावसायिक संबंध में ग्राहक की अपने आवेदक के साथ अपनी व्यवस्था के माध्यम से। यदि कोई ग्राहक अपने आवेदकों की पहचान सत्यापन का अनुरोध कर रहा है, तो यह सुनिश्चित करना ग्राहक की ज़िम्मेदारी है कि उसके पास अपनी गोपनीयता सूचना के तहत ऐसा करने का वैध आधार और उचित सहमति है — ShieldID उस अंतर्निहित संबंध में पक्षकार नहीं है और यह कानूनी सलाह नहीं देता कि आपके विशिष्ट उपयोग के लिए किस सहमति की आवश्यकता है।

आप कानूनी या संविदात्मक प्रतिबंधों के अधीन रहते हुए, हमसे या आपके सत्यापन का अनुरोध करने वाले व्यवसाय से संपर्क करके किसी भी समय सहमति वापस ले सकते हैं; सहमति वापस लेने का अर्थ यह हो सकता है कि सत्यापन पूरा नहीं हो सकता या कोई सेवा प्रदान नहीं की जा सकती।

4. संग्रह की सीमा

हम केवल वही व्यक्तिगत जानकारी एकत्र करते हैं जो सत्यापन के बताए गए उद्देश्य के लिए आवश्यक है: जमा की गई सरकारी ID पर मुद्रित और एन्कोड की गई जानकारी (नाम, जन्म तिथि, दस्तावेज़ संख्या, समाप्ति तिथि, पता जहाँ उपलब्ध हो), आवेदक के चेहरे की फ़ोटो और लाइवनेस कैप्चर, तथा जाँच को चलाने और दर्ज करने के लिए आवश्यक तकनीकी जानकारी (जैसे कौन-सी जाँचें चलीं और उनका परिणाम)। हम सत्यापन की आवश्यकता से अधिक एकत्र नहीं करते, और अपरिचित या गैर-मानक दस्तावेज़ को उसमें जो लिखा है उसके लिए पढ़ा जाता है, न कि अतिरिक्त, असंबंधित जानकारी माँगने के कारण के रूप में।

5. उपयोग, प्रकटीकरण और प्रतिधारण की सीमा

हम व्यक्तिगत जानकारी का उपयोग केवल ऊपर बताए गए उद्देश्यों के लिए करते हैं, और इसे केवल उस ग्राहक को बताते हैं जिसने सत्यापन का अनुरोध किया था तथा उन सेवा प्रदाताओं को जिन्हें प्लेटफ़ॉर्म चलाने में हमारी मदद के लिए इसकी आवश्यकता है, जब तक कि कानून हमसे इसे अन्यथा बताने की अपेक्षा न करे या अनुमति न दे (उदाहरण के लिए, किसी वैध कानूनी अनुरोध के जवाब में)। हम आवेदकों की व्यक्तिगत जानकारी नहीं बेचते, और न ही इसका उपयोग मॉडल को प्रशिक्षित करने के लिए करते हैं।

प्रतिधारण वह क्षेत्र है जिसमें हम सबसे अधिक स्पष्ट हो सकते हैं। ID की छवियाँ — सत्यापन के दौरान ली गई दस्तावेज़ और सेल्फ़ी फ़ोटो — एक छोटे टाइमर पर, डिफ़ॉल्ट रूप से सात दिन में, हर घंटे के शेड्यूल पर चलने वाली स्वचालित प्रक्रिया द्वारा अपने आप हटा दी जाती हैं। सत्यापन रिकॉर्ड (कि जाँच हुई, और उसका परिणाम) अलग से रखा जाता है, उतने समय तक जितना सेवा प्रदान करने, ग्राहक की अपनी रिकॉर्ड-रखरखाव और अनुपालन आवश्यकताओं का समर्थन करने, और हमारे अपने कानूनी तथा परिचालन दायित्वों को पूरा करने के लिए आवश्यक हो; इसे डिज़ाइन के अनुसार अनिश्चित काल तक नहीं रखा जाता, लेकिन उस रिकॉर्ड के लिए कोई विशिष्ट निश्चित विलोपन तिथि अभी तय नहीं हुई है। ग्राहक के अपने सत्यापन रिकॉर्ड के लिए प्रति-खाता, कॉन्फ़िगर करने योग्य प्रतिधारण सेटिंग्स की योजना है और वे अभी उपलब्ध नहीं हैं।

6. सटीकता

हम व्यक्तिगत जानकारी को उतना सटीक और पूर्ण रखने का प्रयास करते हैं जितना पहचान के उद्देश्य के लिए आवश्यक है। क्योंकि ShieldID किसी दस्तावेज़ पर कई स्वतंत्र स्रोतों (मुद्रित भाग, बारकोड, और पासपोर्ट के लिए मशीन-पठनीय क्षेत्र) से फ़ील्ड पढ़ता है और उनका आपस में मिलान करता है, इसलिए स्रोतों के बीच किसी विसंगति को चुपचाप सुलझाने के बजाय अलग संकेत के रूप में रिपोर्ट किया जाता है। यदि आपको लगता है कि हमारे पास आपके बारे में जो जानकारी है वह गलत है, तो नीचे “व्यक्तिगत पहुँच” देखें।

7. सुरक्षा उपाय

हम व्यक्तिगत जानकारी की संवेदनशीलता के अनुरूप सुरक्षा उपायों से उसकी रक्षा करते हैं। ID की छवियाँ और आवेदक की जन्मतिथि स्टोरेज में एन्क्रिप्टेड रहती हैं; हमारी सेवा तक जाने वाला ट्रैफ़िक ट्रांज़िट के दौरान एन्क्रिप्टेड रहता है; हमारे सिस्टम द्वारा उपयोग किए जाने वाले सीक्रेट्स और क्रेडेंशियल्स तक पहुँच कोड या कॉन्फ़िगरेशन में बिखरी होने के बजाय केंद्रीकृत और एक्सेस-नियंत्रित है। हम सत्यापन डेटा तक पहुँच केवल उतने लोगों तक सीमित रखते हैं जितना उनकी भूमिका के लिए आवश्यक है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, और सेवा के बढ़ने के साथ हम इन सुरक्षा उपायों में निवेश करते रहते हैं।

8. खुलापन

यह नीति myshieldid.com/privacy पर सरल भाषा में सार्वजनिक रूप से प्रकाशित है, ताकि हम व्यक्तिगत जानकारी को कैसे संभालते हैं, यह समझने के लिए आपको वकील होने की ज़रूरत न पड़े। यदि यहाँ कुछ भी अस्पष्ट हो, तो हमसे संपर्क करें और हम उसे और भी सरल शब्दों में समझाने का पूरा प्रयास करेंगे।

9. व्यक्तिगत पहुँच

आप हमसे पूछ सकते हैं कि हमारे पास आपके बारे में कौन-सी व्यक्तिगत जानकारी है, उसका उपयोग कैसे किया गया है, और वह किसे बताई गई है; कानून द्वारा अनुमत सीमित अपवादों के अधीन। यदि आपका सत्यापन ShieldID के माध्यम से किसी ऐसे व्यवसाय द्वारा किया गया था जिससे आपका सीधा संबंध है (उदाहरण के लिए, मकान मालिक या ऋणदाता), तो हम पहले उसी व्यवसाय से संपर्क करने की सलाह देते हैं, क्योंकि मूल संबंध उनके पास है और वे आमतौर पर अधिकांश अनुरोधों का सीधे समाधान कर सकते हैं। आप इस नीति के अंत में दिए गए पते पर हमसे सीधे भी संपर्क कर सकते हैं; आपके अपने सत्यापन इतिहास का पूर्णतः स्व-सेवा, आवेदक-उन्मुख दृश्य योजना में है और अभी उपलब्ध नहीं है, इसलिए आज हम इन अनुरोधों को हाथ से संभालते हैं। हम हर अनुरोध की प्राप्ति स्वीकार करते हैं और PIPEDA द्वारा अनुमत समय के भीतर उत्तर देते हैं, जो तीस दिन है, जब तक कि कानून विस्तार की अनुमति न दे।

10. अनुपालन को चुनौती देना

यदि आपको लगता है कि हमने इस नीति या PIPEDA का पालन नहीं किया है, तो आप नीचे दिए गए संपर्क विवरण पर हमें शिकायत भेज सकते हैं, और हम जाँच करके उत्तर देंगे। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप अपनी शिकायत कनाडा के गोपनीयता आयुक्त कार्यालय (Office of the Privacy Commissioner of Canada) तक ले जा सकते हैं। यदि आप क्यूबेक के निवासी हैं, तो आप Commission d'accès à l'information du Québec से भी संपर्क कर सकते हैं।

क्यूबेक के निवासियों के लिए एक सूचना: Law 25

क्यूबेक का Law 25 उन संगठनों के लिए, जो क्यूबेक के निवासियों की व्यक्तिगत जानकारी को संभालते हैं, PIPEDA के ऊपर अतिरिक्त और आम तौर पर अधिक सख़्त आवश्यकताएँ तय करता है, जिसमें बायोमेट्रिक जानकारी पर विशेष ध्यान दिया गया है — जो चेहरा मिलान और लाइवनेस डिटेक्शन से सीधे संबंधित है। हम यह समझने पर काम कर रहे हैं कि Law 25 ShieldID के लिए विशेष रूप से क्या अपेक्षित करता है, जिसमें गोपनीयता प्रभाव आकलन और कोई भी बायोमेट्रिक-विशिष्ट प्रकटीकरण शामिल है, और यह कार्य पूरा होने पर हम इस खंड को अपडेट करेंगे। तब तक, क्यूबेक के ग्राहक को क्यूबेक के निवासियों के बायोमेट्रिक सत्यापन को ऐसा मानना चाहिए जिसके लिए अपनी अलग Law 25 समीक्षा आवश्यक है।

कुकीज़ और यह वेबसाइट

myshieldid.com मार्केटिंग साइट एक स्टैटिक वेबसाइट है। हम इस पर किसी तीसरे पक्ष के विज्ञापन या एनालिटिक्स स्क्रिप्ट नहीं चलाते। यह डिस्प्ले संबंधी पसंद, जैसे लाइट या डार्क मोड, याद रखने के लिए आपके ब्राउज़र के लोकल स्टोरेज का उपयोग कर सकती है; यह जानकारी आपके डिवाइस पर ही रहती है और हमें कभी नहीं भेजी जाती। यदि आप संपर्क फ़ॉर्म जमा करते हैं, तो आपके द्वारा दर्ज की गई जानकारी हमारी संपर्क-प्रबंधन सेवा को भेजी जाती है, ताकि आपका संदेश हम तक पहुँचाया जा सके।

आपकी जानकारी कहाँ संग्रहीत की जाती है

पहचान सत्यापन डेटा को कनाडा में हमारे अपने सर्वरों पर प्रोसेस और संग्रहीत किया जाता है: ये निजी नेटवर्क पर स्वयं-प्रबंधित हार्डवेयर हैं, कोई सार्वजनिक क्लाउड प्रदाता नहीं। सेवा प्रदान करने के लिए हम आवेदकों के सत्यापन डेटा को कनाडा से बाहर नहीं ले जाते। यदि यह कभी बदलता है, तो ऐसा होने से पहले यह अनुभाग इसकी जानकारी देगा।

बच्चों की जानकारी

ShieldID बच्चों के लिए नहीं है, और हम इस वेबसाइट के माध्यम से जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। पहचान सत्यापन का उपयोग हमारे ग्राहक अपने आवेदकों पर अपने स्वयं के पात्रता नियमों के तहत करते हैं (उदाहरण के लिए, किरायेदारी या किसी वित्तीय उत्पाद से जुड़ी आयु संबंधी आवश्यकताएँ); ये नियम ग्राहक के होते हैं, ShieldID के नहीं।

इस नीति में बदलाव

सेवा में बदलाव होने पर या हमारी कानूनी समीक्षा आगे बढ़ने पर हम इस नीति को अपडेट कर सकते हैं। ऐसा करने पर हम ऊपर दी गई प्रभावी तिथि अपडेट करेंगे। महत्वपूर्ण बदलाव लागू होने से पहले यहाँ दर्शाए जाएँगे।

हमसे संपर्क करें

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.