गोपनीयता नीति

1. आपके डेटा के लिए कौन उत्तरदायी है

आपके व्यक्तिगत डेटा का नियंत्रक Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, संयुक्त राज्य अमेरिका है।

इस नीति या अपने डेटा से संबंधित किसी भी प्रश्न के लिए, और अपने अधिकारों का प्रयोग करने के लिए, mail@unicornprivate.com पर लिखें।

2. हम कौन सा डेटा एकत्र करते हैं

हम केवल वही डेटा एकत्र करते हैं जो ऐप और साइट उपलब्ध कराने तथा अपने विधिक दायित्वों को पूरा करने के लिए आवश्यक है।

• खाता डेटा (Sign in with Apple या Google Sign-In): वह विशिष्ट पहचानकर्ता जो Apple या Google आपको प्रदान करता है, आपका ईमेल पता (Apple के मामले में यह एक निजी रिले पता हो सकता है) और आपका नाम, यदि आप उसे साझा करना चुनते हैं। हमें आपका Apple या Google पासवर्ड कभी प्राप्त नहीं होता। हम आपको एक सदस्य कोड भी प्रदान करते हैं, जिसका उपयोग भुगतान संदर्भ के रूप में किया जाता है।
• प्रोफ़ाइल डेटा: पहला नाम, उपनाम, डाक पता और निवास का देश, जो आप अपनी प्रोफ़ाइल में दर्ज करते हैं। हम इनका उपयोग आपके देश के नियम लागू करने, आपके चुने गए निवेशों के दस्तावेज़ तैयार करने और पहचान तथा धन शोधन रोधी जाँच के लिए करते हैं। खाता हटाने के बाद ये हमारे डेटाबेस के एन्क्रिप्टेड बैकअप में अधिकतम 30 दिनों तक रहते हैं।
• सदस्यता और भुगतान डेटा: आपकी सदस्यता योजना (मासिक या वार्षिक), उसकी स्थिति, शुरुआत, नवीनीकरण और समाप्ति की तिथियां, और स्टोर लेनदेन के पहचानकर्ता (उदाहरण के लिए Google Play ऑर्डर आईडी, खरीद टोकन का सुरक्षित रूप या App Store लेनदेन आईडी)। सदस्यताएं Apple या Google के माध्यम से चुकाई जाती हैं: हमें आपके कार्ड का विवरण नहीं मिलता। बैंक ट्रांसफर से चुकाए गए निवेशों के लिए हमें वह जानकारी मिलती है जो बैंक ट्रांसफर के साथ जोड़ते हैं (उदाहरण के लिए भेजने वाले का नाम, खाता, राशि और संदर्भ); क्रिप्टो में चुकाए गए निवेशों के लिए हमें भेजने वाला पता और लेनदेन पहचानकर्ता मिलता है, जो सार्वजनिक ब्लॉकचेन पर भी दिखाई देते हैं।
• निवेश प्रतिबद्धताएँ और घोषणाएँ: आपके द्वारा चुना गया कलाकार, राशि, भुगतान संदर्भ, प्रतिबद्धता की स्थिति, तारीख और समय, और आपके द्वारा पुष्टि की गई घोषणाएँ (उदाहरण के लिए कि आप योग्य या मान्यता प्राप्त निवेशक हैं और आपने जोखिम पढ़ लिए हैं), पाठ के संस्करण के साथ।
• मान्यता प्राप्त निवेशक प्रश्नावली: आपका निवास देश, आप व्यक्ति के रूप में या संस्था के रूप में निवेश करते हैं, अपने देश के कानूनों के तहत मान्यता प्राप्त या योग्य निवेशक होने की आपकी घोषणा, और तिथि। यदि हम अतिरिक्त जानकारी या दस्तावेज मांगते हैं या आप हमें भेजते हैं, तो उन्हें एक निजी भंडारण क्षेत्र में रखा जाता है जो सार्वजनिक रूप से सुलभ नहीं है और जिसे केवल अधिकृत कर्मचारी खोल सकते हैं।
• पहुँच का देश: आपके इंटरनेट कनेक्शन का देश, जो आपके IP पते से निर्धारित होता है, आपके पहले साइन-इन पर और प्रत्येक प्रतिबद्धता के साथ दर्ज किया जाता है तथा देश संबंधी प्रतिबंध लागू करने के लिए उपयोग किया जाता है। हम केवल देश दर्ज करते हैं, आपका सटीक स्थान नहीं।
• साइट संपर्क फ़ॉर्म: आपका नाम, ईमेल पता, फ़ोन नंबर और सांकेतिक निवेश राशि (दोनों वैकल्पिक), आपका संदेश, पृष्ठ की भाषा और तिथि।
• संचार: आपके द्वारा हमें भेजे गए ईमेल और हमारे उत्तरों की सामग्री।
• तकनीकी डेटा: जब आप ऐप या साइट का उपयोग करते हैं, तब हमारा होस्टिंग प्रदाता सेवा प्रदान करने और उसे दुरुपयोग से बचाने के लिए आपके IP पते और आपके डिवाइस तथा ब्राउज़र से संबंधित तकनीकी जानकारी का प्रसंस्करण करता है। साइट पर हम Cloudflare Web Analytics और Google Analytics के माध्यम से समेकित आँकड़े तैयार करते हैं, जैसा कि खंड 12 में वर्णित है।

ऐप में कोई विज्ञापन नहीं है और यह अन्य कंपनियों के ऐप्स या वेबसाइटों पर आपको ट्रैक नहीं करता।

3. हम आपके डेटा का उपयोग क्यों करते हैं और किस विधिक आधार पर

हम व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए, हम सामान्य डेटा संरक्षण विनियमन (GDPR) और समकक्ष स्थानीय कानूनों के अंतर्गत विधिक आधार का उल्लेख करते हैं।

• आपका खाता बनाने और प्रबंधित करने तथा आपको साइन इन करने देने के लिए: आपके साथ अनुबंध का निष्पादन (अनुच्छेद 6(1)(b) GDPR)।
• आपकी क्लब सदस्यता को सक्रिय करने, बढ़ाने और प्रशासित करने तथा भुगतानों को दर्ज करने के लिए: अनुबंध का निष्पादन; लेखांकन और कर दायित्वों का अनुपालन (अनुच्छेद 6(1)(c) GDPR)।
• आपकी प्रतिबद्धताओं और घोषणाओं को दर्ज करने तथा आपको बैंक हस्तांतरण के निर्देश भेजने के लिए: अनुबंध का निष्पादन और अनुबंध में प्रवेश से पहले आपके अनुरोध पर उठाए गए कदम; विधिक दायित्वों का अनुपालन।
• मान्यता प्राप्त या योग्य निवेशक के रूप में आपकी घोषणा दर्ज करने, निवास देश पर निर्भर न्यूनतम निवेश लागू करने, और पहचान, धन शोधन रोधी और प्रतिबंध जांच करने के लिए: कानूनी दायित्वों का पालन, जिसमें Regulation D के Rule 506(c) के तहत पेशकशों के नियम शामिल हैं; धोखाधड़ी रोकने में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f))।
• देश संबंधी प्रतिबंध लागू करने के लिए: विधिक दायित्वों का अनुपालन और केवल वहीं सेवा प्रदान करने में हमारा वैध हित जहाँ इसकी अनुमति है।
• संपर्क फ़ॉर्म या ईमेल के माध्यम से भेजे गए अनुरोधों का उत्तर देने के लिए: अनुबंध में प्रवेश से पहले आपके अनुरोध पर उठाए गए कदम, या आपको उत्तर देने में हमारा वैध हित।
• ऐप और साइट को सुरक्षित और कार्यशील रखने तथा दुरुपयोग रोकने के लिए: हमारा वैध हित।
• साइट के उपयोग के बारे में समेकित आँकड़े तैयार करने के लिए: साइट में सुधार करने में हमारा वैध हित, या जहाँ कानून अपेक्षा करता है वहाँ आपकी सहमति।
• विधिक दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के लिए: हमारा वैध हित।

हम व्यक्तिगत डेटा नहीं बेचते और क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा नहीं करते। हम केवल स्वचालित प्रसंस्करण के आधार पर ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी प्रभाव हो: मान्यता प्राप्त निवेशक के रूप में आपकी स्थिति आपकी अपनी घोषणा पर आधारित है, और कोई भी अतिरिक्त जांच एक व्यक्ति द्वारा की जाती है।

4. हम डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा केवल निम्नलिखित प्राप्तकर्ताओं के साथ, और केवल उपर्युक्त उद्देश्यों के लिए आवश्यक सीमा तक साझा करते हैं:

• Cloudflare, Inc.: ऐप सर्वरों और साइट की होस्टिंग, डेटाबेस, सत्यापन दस्तावेज़ों का निजी भंडारण, नेटवर्क सुरक्षा, ईमेल रूटिंग और Cloudflare Web Analytics।
• Stripe: कार्ड भुगतानों का प्रसंस्करण। Stripe अपनी स्वयं की गोपनीयता नीति के अंतर्गत एक स्वतंत्र नियंत्रक के रूप में भी कुछ डेटा का प्रसंस्करण करता है।
• Google: Google Sign-In, Android पर Google Play वितरण और इन-ऐप खरीदारी, साइट पर Google Analytics, और ईमेल सेवाएँ।
• Apple: Sign in with Apple, App Store के माध्यम से वितरण और iPhone पर इन-ऐप सदस्यताएं।
• ईमेल सेवा प्रदाता (Google Gmail, Cloudflare Email Routing और Resend), जिनका उपयोग हमारे ईमेल और सूचनाएँ प्राप्त करने और भेजने के लिए किया जाता है।
• हमारे बैंक और भुगतान सेवा प्रदाता, भुगतान प्राप्त करने और उनका मिलान करने के लिए।
• विशेष प्रयोजन वाहन (SPV) जिनके माध्यम से क्लब डील की जाती हैं, उनके प्रशासक और, जहाँ शामिल हों, कोई ब्रोकर-डीलर या सत्यापन सेवा, आपकी सहभागिता के लिए आवश्यक सीमा तक।
• हमारे पेशेवर सलाहकार (उदाहरण के लिए अधिवक्ता, लेखाकार और लेखा परीक्षक), जो गोपनीयता से आबद्ध हैं।
• सार्वजनिक प्राधिकरण, न्यायालय और नियामक, जब कानून इसकी अपेक्षा करता हो या हमारे अधिकारों की रक्षा के लिए।

जब आप Apple या Google के साथ साइन इन करते हैं या Google Play या Stripe के माध्यम से भुगतान करते हैं, तब वे कंपनियाँ भी अपनी स्वयं की गोपनीयता नीतियों के अंतर्गत आपके डेटा का प्रसंस्करण करती हैं।

5. अंतरराष्ट्रीय हस्तांतरण

Unicorn Private संयुक्त राज्य अमेरिका में स्थित है, और हमारे प्रदाता संयुक्त राज्य अमेरिका तथा अन्य देशों में डेटा का प्रसंस्करण करते हैं। यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो आपका डेटा संयुक्त राज्य अमेरिका को हस्तांतरित किया जाता है। जहाँ प्रदाता प्रमाणित है वहाँ हम EU-U.S. Data Privacy Framework और उसके UK तथा स्विस विस्तारों पर, यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों और उनके UK तथा स्विस समकक्षों पर, या जहाँ लागू हो, आपके द्वारा अनुरोधित अनुबंध के लिए हस्तांतरण की आवश्यकता पर निर्भर करते हैं। आप इन सुरक्षा उपायों के बारे में अधिक जानकारी के लिए हमसे अनुरोध कर सकते हैं।

6. हम डेटा कितने समय तक रखते हैं

• खाता डेटा: जब तक आपका खाता विद्यमान है। आपके द्वारा अपना खाता हटाए जाने पर इसे हटा दिया जाता है, नीचे सूचीबद्ध डेटा को छोड़कर।
• निवेश प्रतिबद्धताएं, घोषणाएं, प्रश्नावली के उत्तर, कोई दस्तावेज और भुगतान रिकॉर्ड: प्रतिभूति, धन शोधन रोधी, कर और लेखा कानूनों की आवश्यकता तक रखे जाते हैं, खाता हटाने के बाद भी, सामान्यतः संबंध या निवेश की समाप्ति के बाद कम से कम पांच वर्ष, और कानूनी दावों को स्थापित करने या बचाव के लिए आवश्यक समय तक।
• संपर्क फ़ॉर्म अनुरोध और ईमेल: अंतिम संपर्क के बाद अधिकतम 24 महीने तक, जब तक कि वे किसी ग्राहक संबंध का भाग न बन जाएँ।
• तकनीकी लॉग: हमारे होस्टिंग प्रदाता की सेटिंग्स के अनुसार, अल्प अवधि के लिए।

7. आपके अधिकार

आप जहाँ भी रहते हों, mail@unicornprivate.com पर लिखकर हमसे अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार या उसे हटाने का अनुरोध कर सकते हैं। किसी अनुरोध पर कार्रवाई करने से पहले हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड। GDPR और समकक्ष स्थानीय कानूनों के अंतर्गत आपको अपने डेटा तक पहुँचने, उसमें सुधार करवाने या उसे मिटवाने, उसके प्रसंस्करण को सीमित करवाने, उसे पोर्टेबल प्रारूप में प्राप्त करने, हमारे वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने, और जहाँ प्रसंस्करण सहमति पर आधारित है वहाँ किसी भी समय अपनी सहमति वापस लेने का अधिकार है, जिससे पहले हुए प्रसंस्करण पर कोई प्रभाव नहीं पड़ता। आप उस देश के डेटा संरक्षण प्राधिकरण के समक्ष शिकायत भी दर्ज कर सकते हैं जहाँ आप रहते हैं या कार्य करते हैं, या जहाँ कथित उल्लंघन हुआ है। हम एक महीने के भीतर उत्तर देते हैं, जिसे कानून द्वारा अनुमत होने पर बढ़ाया जा सकता है।

कैलिफ़ोर्निया। California Privacy Rights Act द्वारा संशोधित California Consumer Privacy Act (CCPA) के अंतर्गत आपको यह जानने का अधिकार है कि हमने व्यक्तिगत जानकारी की कौन सी श्रेणियाँ और कौन से विशिष्ट अंश एकत्र किए हैं, उनके स्रोत, उद्देश्य और प्राप्तकर्ताओं की श्रेणियाँ; हटाने और सुधार का अनुरोध करने का; व्यक्तिगत जानकारी की बिक्री या साझाकरण से बाहर रहने का (हम इसे न तो बेचते हैं और न ही साझा करते हैं); संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का (हम इसका उपयोग केवल CCPA द्वारा अनुमत उद्देश्यों के लिए करते हैं, जैसे सेवा प्रदान करना और मान्यता का सत्यापन करना); और इन अधिकारों का प्रयोग करने के कारण भेदभाव का शिकार न होने का अधिकार है। आप स्वयं या किसी अधिकृत एजेंट के माध्यम से अनुरोध कर सकते हैं। हम 45 दिनों के भीतर उत्तर देते हैं, जिसे कानून द्वारा अनुमत होने पर बढ़ाया जा सकता है।

पिछले 12 महीनों में हमने खंड 3 में वर्णित उद्देश्यों के लिए आपसे, Apple, Google और Stripe से तथा आपके डिवाइस से व्यक्तिगत जानकारी की निम्नलिखित श्रेणियाँ एकत्र कीं: पहचानकर्ता (नाम, ईमेल, खाता पहचानकर्ता, IP पता); ग्राहक अभिलेख और वित्तीय जानकारी (भुगतान, प्रतिबद्धताएँ, सत्यापन दस्तावेज़); वाणिज्यिक जानकारी (सदस्यता और प्रतिबद्धताएँ); इंटरनेट गतिविधि (ऐप और साइट का उपयोग); अनुमानित स्थान (केवल कनेक्शन का देश); सत्यापन दस्तावेज़ों में निहित पेशेवर या वित्तीय जानकारी। हमने इन श्रेणियों का प्रकटीकरण व्यावसायिक उद्देश्यों के लिए केवल खंड 4 में सूचीबद्ध प्राप्तकर्ताओं को किया।

उपभोक्ता गोपनीयता कानूनों वाले अन्य अमेरिकी राज्यों के निवासी इसी प्रकार समान अधिकारों का प्रयोग कर सकते हैं।

8. अपना खाता हटाना

आप किसी भी समय अपना खाता हटा सकते हैं:

• ऐप में, प्रोफ़ाइल अनुभाग से, “खाता हटाएँ” के माध्यम से;
• वेब से, ऐप इंस्टॉल किए बिना, https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account पर;
• अपने खाते से जुड़े ईमेल पते से mail@unicornprivate.com पर लिखकर।

जब आप अपना खाता हटाते हैं, तो हम खाता डेटा (पहचानकर्ता, ईमेल पता और नाम) हटा देते हैं और आपके सत्र समाप्त कर देते हैं; यदि आपने Apple से साइन इन किया था, तो हम ऐप को दी गई पहुंच भी रद्द कर देते हैं। निवेश प्रतिबद्धताएं, घोषणाएं, प्रश्नावली के उत्तर, कोई दस्तावेज और भुगतान रिकॉर्ड, जहां संभव हो खाते से अलग करके, खंड 6 में बताई गई कानूनी अवधियों तक रखे जाते हैं। खाता हटाने से पहले से किए गए निवेश रद्द नहीं होते, जो पेशकश दस्तावेजों के अधीन रहते हैं, और स्टोर सदस्यता भी रद्द नहीं होती: इसे अपने App Store या Google Play खाते में रद्द करें।

9. सुरक्षा

डेटा एन्क्रिप्टेड कनेक्शन (HTTPS) के माध्यम से प्रेषित होता है। प्रशासन क्षेत्र और सत्यापन दस्तावेज़ों तक पहुँच अधिकृत कर्मचारियों तक सीमित है, और दस्तावेज़ ऐसे निजी भंडारण में रखे जाते हैं जो सार्वजनिक रूप से सुलभ नहीं है। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है: यदि किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो हम कानून की अपेक्षा के अनुसार आपको और सक्षम प्राधिकरणों को सूचित करेंगे।

10. अवयस्क

ऐप और क्लब वयस्कों के लिए आरक्षित हैं: आपकी आयु कम से कम 18 वर्ष होनी चाहिए, या यदि आपके देश में वयस्कता की आयु इससे अधिक है तो उतनी। ऐप और साइट बच्चों के लिए अभिप्रेत नहीं हैं और हम जानबूझकर अवयस्कों से डेटा एकत्र नहीं करते। यदि हमें ज्ञात होता है कि हमारे पास किसी अवयस्क का डेटा है, तो हम उसे हटा देते हैं।

11. स्टोर संबंधी जानकारी

App Store और Google Play पर दर्शाई गई गोपनीयता जानकारी (गोपनीयता लेबल और डेटा सुरक्षा अनुभाग) इस नीति का सारांश है। संदेह की स्थिति में यह नीति मान्य होगी।

12. कुकीज़ और समान तकनीकें

ऐप कुकीज़ या विज्ञापन पहचानकर्ताओं का उपयोग नहीं करता।

साइट पर हम केवल उन तकनीकी कुकीज़ और समान तकनीकों का उपयोग करते हैं जो उसके कार्य करने और सुरक्षित रहने के लिए अनिवार्य रूप से आवश्यक हैं (उदाहरण के लिए, हमारे होस्टिंग प्रदाता द्वारा दुरुपयोग से सुरक्षा)। हम विज्ञापन कुकीज़ या अन्य गैर-आवश्यक कुकीज़ का उपयोग नहीं करते। Cloudflare Web Analytics कुकीज़ के बिना विज़िट मापता है। Google Analytics विश्लेषण और विज्ञापन कुकीज़ के भंडारण को अस्वीकृत रखकर चलता है: यह आपके डिवाइस पर कुकीज़ नहीं रखता और पृष्ठ दृश्यों के बारे में केवल मूलभूत तकनीकी जानकारी प्राप्त करता है, जिसका उपयोग हम समेकित आँकड़ों के लिए करते हैं।

लिंक स्रोत कुकी (एकमात्र गैर-तकनीकी कुकी): यदि आप unicorn-club.com पर हमारी किसी साइट (जैसे club., academy. या watch.unicorn-club.com) को स्रोत लेबल वाले लिंक (जैसे ?src=research-app) से खोलते हैं, तो हम 90 दिनों के लिए एक फ़र्स्ट-पार्टी कुकी, uc_src, सहेजते हैं जिसमें केवल वह लेबल होता है और कोई पहचानकर्ता नहीं होता। यदि आप इसके बाद खाता बनाते हैं या खरीदारी करते हैं, तो लेबल आपके खाते के साथ सहेजा जाता है। हम इसका उपयोग केवल स्रोत के अनुसार विज़िट, पंजीकरण और खरीदारी की समग्र गिनती के लिए करते हैं; इसे कभी साझा नहीं किया जाता और न ही विज्ञापन के लिए उपयोग किया जाता है। आप इसे अपने ब्राउज़र की सेटिंग में हटा सकते हैं।

आप अपने ब्राउज़र की सेटिंग्स में कुकीज़ को अवरुद्ध कर सकते हैं या हटा सकते हैं; ऐसी स्थिति में साइट ठीक से कार्य नहीं कर सकती है।

13. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं, उदाहरण के लिए जब ऐप या कानून में परिवर्तन हो। शीर्ष पर दी गई तिथि नवीनतम संस्करण दर्शाती है। यदि परिवर्तन महत्वपूर्ण हैं, तो उनके प्रभावी होने से पहले हम आपको ऐप में या ईमेल द्वारा सूचित करेंगे।

14. संपर्क

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, संयुक्त राज्य अमेरिका। ईमेल: mail@unicornprivate.com।