गोपनीयता नीति

अंतिम अपडेट: 05/10/2026

VNExchange आपके गोपनीयता अधिकारों का सम्मान करता है। यह दस्तावेज़ बताता है कि हम कौन सी जानकारी एकत्र करते हैं, उसका उपयोग किसके लिए करते हैं, किसके साथ साझा करते हैं, कितनी देर तक रखते हैं, और आपके डेटा के संबंध में आपके क्या अधिकार हैं।

1. लागू दायरा

यह नीति VNExchange वेबसाइट और उस पर सभी सेवाओं पर लागू होती है: डिजिटल खातों की खरीद‑बेच, विदेशी मुद्रा बैलेंस की खरीद‑बेच, वित्तीय सेवाएँ, समुदाय और चैरिटी। यह नीति उन तृतीय‑पक्ष वेबसाइटों या सेवाओं पर लागू नहीं होती जिन तक आप VNExchange के लिंक के माध्यम से पहुँचते हैं।

2. हम जो जानकारी एकत्र करते हैं

2.1. वह जानकारी जो आप स्वयं प्रदान करते हैं

• पंजीकरण के समय: उपयोगकर्ता नाम, उपनाम, ई‑मेल पता, पासवर्ड।
• प्रोफ़ाइल में: फोन नंबर, जन्म तिथि, प्रोफ़ाइल फोटो — सभी वैकल्पिक हैं।
• धन जमा करने के समय: लेन‑देन कोड और आपके द्वारा अपलोड की गई रसीद की तस्वीर।
• धन निकालने के समय: प्राप्तकर्ता खाते की जानकारी (बैंक खाता संख्या, वॉलेट पता, इलेक्ट्रॉनिक वॉलेट का फ़ोन नंबर)।
• साथी के साथ लेन‑देन करते समय: वह भुगतान जानकारी जो आप प्रदान करते हैं ताकि साथी आपके लिए या आपके द्वारा पैसे ट्रांसफर कर सके।
• सेवा उपयोग के समय: वह संपर्क जानकारी जो आप फ़ॉर्म में भरते हैं (Facebook, Telegram, Zalo, नोट)।
• सहायता या शिकायत के समय: विवरण सामग्री, तस्वीरें और आप द्वारा संलग्न प्रमाण फ़ाइलें।
• समुदाय में: पोस्ट की सामग्री, टिप्पणी और आप सक्रिय रूप से प्रकाशित किए गए संलग्न फ़ाइलें।

2.2. सिस्टम द्वारा स्वचालित रूप से दर्ज की गई जानकारी

• IP पता और सबसे हालिया लॉगिन का समय — असामान्य पहुँच का पता लगाने के लिए उपयोग किया जाता है।
• गलत लॉगिन प्रयासों की संख्या, पासवर्ड ब्रूट‑फ़ोर्स को रोकने के लिए अस्थायी लॉक के रूप में उपयोग की जाती है।
• उत्पाद दृश्य संख्या, आंतरिक आँकड़ों के लिए उपयोगी। यह संख्या उत्पाद से जुड़ी है, दर्शक की पहचान से नहीं।
• आपके ऑर्डर इतिहास, जमा, निकासी, लेन‑देन और शेष राशि।

2.3. कुकीज़ और ब्राउज़र पर संग्रहण

VNExchange केवल आवश्यक कुकीज़ का उपयोग करता है ताकि वेबसाइट कार्य करे:

• vnex_token — लॉगिन सत्र। HttpOnly प्रकार की कुकी इसलिए जावास्क्रिप्ट कोड ब्राउज़र पर इसे पढ़ नहीं सकता, SameSite=Strict सेट करके अनुरोध जालसाजी से बचाव, और स्वचालित रूप से समाप्त हो जाता है बाद में 7 दिन.
• vnex_currency — वह मुद्रा जिसे आप कीमत दिखाने के लिए चुनते हैं।
• vnex_oauth, vnex_oauth_pending — केवल तब मौजूद रहता है जब आप Google, Telegram या Facebook से लॉगिन करते हैं, लॉगिन अनुरोध जालसाजी से बचाव के लिए; अधिकतम स्वचालित रूप से समाप्त हो जाता है 15 मिनट.
• vnex_session_hint — ब्राउज़र में सहेजा गया एक छोटा संकेत जिससे इंटरफ़ेस को पता चलता है कि आप लॉगिन हैं, बिना सर्वर से पूछे।

हम किसी भी विज्ञापन ट्रैकिंग टूल का उपयोग नहीं करते — न Google Analytics, न Facebook Pixel, न विज्ञापन के लिए तृतीय पक्ष कुकीज़। हम आपके डेटा को विज्ञापन पक्षों को नहीं बेचते और नहीं बदलते।

2.4. Google, Telegram या Facebook से लॉगिन

आप Google, Telegram या Facebook खाते से लॉगिन या रजिस्टर कर सकते हैं, उपयोगकर्ता नाम और पासवर्ड के बजाय। जब आप इस विकल्प को चुनते हैं और प्रदाता की साइट पर सहमति देते हैं, हम केवल प्राप्त करते हैं:

• Google: Google खाते की पहचान कोड, Google द्वारा सत्यापित ईमेल पता और प्रदर्शित नाम.
• Telegram: Telegram खाते की पहचान कोड, नाम और उपयोगकर्ता नाम (username)। Telegram ईमेल प्रदान नहीं करता, इसलिए आपको स्वयं ईमेल दर्ज करना होगा और OTP कोड से पुष्टि करनी होगी.
• Facebook: Facebook खाते की पहचान कोड VNExchange के लिए, नाम और ईमेल पता (यदि Facebook खाते में ईमेल है).

हम इन सूचनाओं का उपयोग करते हैं केवल लॉगिन करने और आपके लिए VNExchange खाता बनाने हेतु. हम आपके पासवर्ड को उन सेवाओं में नहीं लेते, न ही आपके पक्ष में पोस्ट या संदेश भेजते हैं, और न ही आपके संपर्क, मित्र या संदेश पढ़ते हैं। आप कभी भी खाता जानकारी → लिंक्ड अकाउंट में लिंक रद्द कर सकते हैं।

3. हम जानकारी का उपयोग किस लिए करते हैं

• आपका खाता बनाना और संचालित करना, लॉगिन पर प्रमाणीकरण।
• ऑर्डर प्रोसेस करना, जमा करना, निकासी करना और शेष लेनदेन।
• आवश्यक ईमेल भेजना: OTP कोड, पासवर्ड रीसेट, पासवर्ड बदलने की चेतावनी, ऑर्डर पुष्टि, जमा/निकासी स्वीकृति परिणाम।
• सहायता अनुरोधों को प्रोसेस करना और पक्षों के बीच शिकायतों का समाधान करना।
• धोखाधड़ी, दुरुपयोग का पता लगाना और रोकना, साथ ही प्लेटफ़ॉर्म का उपयोग अवैध धन प्रवाह के लिए करने से रोकना।
• समग्र आँकड़ों के आधार पर उत्पाद में सुधार करना।
• अधिकृत संस्थाओं की वैध अनुरोधों को पूरा करना।

4. तृतीय पक्ष के साथ जानकारी साझा करना

हम व्यक्तिगत डेटा नहीं बेचते। जानकारी केवल निम्नलिखित मामलों में साझा की जाती है:

• इन्फ्रास्ट्रक्चर प्रदाता: सर्वर और डेटाबेस सेवाएँ जहाँ वेबसाइट चलती है। वे हमारे स्थान पर डेटा संग्रहीत करते हैं और इसे निजी उद्देश्यों के लिए उपयोग नहीं किया जाता।
• ईमेल भेजने की सेवा: सिस्टम ईमेल को आपके इनबॉक्स में भेजने के लिए।
• स्वचालित अनुवाद सेवा: वेबसाइट कई भाषाओं का समर्थन करती है, और टेक्स्ट मशीन द्वारा अनूदित है केवल प्रशासक द्वारा तैयार किए गए सामग्री शामिल हैं — उत्पाद विवरण, समाचार, घोषणाएँ, मुख्यतः ये कानूनी पृष्ठ। हम नहीं आपके व्यक्तिगत डेटा, शिकायत सामग्री, संदेश या पोस्ट को अनुवाद सेवा को नहीं भेजते।
• Google, Telegram, Facebook: केवल तब जब आप उनके खाते से लॉगिन चुनते हैं। आपको प्रदाता की साइट पर लॉगिन करने के लिए ले जाया जाता है; यह उनके गोपनीयता नीति के अनुसार है। हम आपके किसी भी अतिरिक्त डेटा को इन पक्षों को नहीं भेजते।
• लेनदेन में दूसरा पक्ष: जब आप किसी पार्टनर के साथ बैलेंस का लेनदेन करते हैं, दोनों पक्ष दूसरे की घोषित भुगतान जानकारी देखते हैं — यह एक-दूसरे को धन भेजने की शर्त है। केवल आवश्यक जानकारी ही प्रदान करें ताकि धन प्राप्त हो सके।
• कानूनी आवश्यकताओं के अनुसार: जब अधिकृत एजेंसी से वैध अनुरोध हो, या VNExchange और अन्य उपयोगकर्ताओं के कानूनी अधिकारों की रक्षा के लिए आवश्यक हो।

सीमापार डेटा प्रोसेसिंग। VNExchange ऑनलाइन कार्य करता है, और हमारा इन्फ्रास्ट्रक्चर तथा ऊपर उल्लिखित सेवा प्रदाता विभिन्न देशों में सर्वर रख सकते हैं। इसलिए आपका डेटा आपके रहने वाले स्थान के बाहर भी संग्रहीत और प्रोसेस किया जा सकता है। जहाँ भी हो, हम अनुभाग 5 में वर्णित समान सुरक्षा स्तर लागू करते हैं, जो विश्व स्तर पर मान्यता प्राप्त व्यक्तिगत डेटा संरक्षण सिद्धांतों के अनुसार है।

5. हम डेटा की सुरक्षा कैसे करते हैं

• पासवर्ड को सहेजने से पहले bcrypt द्वारा हैश किया जाता है। हम नहीं पठनीय रूप में पासवर्ड नहीं सहेजते, और कोई भी — यहाँ तक कि प्रशासक भी — आपका पासवर्ड नहीं देख सकता।
• निकासी अनुरोध में प्राप्तकर्ता खाता जानकारी को एन्क्रिप्ट किया गया डेटाबेस में लिखने से पहले।
• दो-कारक प्रमाणीकरण की गुप्त कुंजी को सहेजते समय एन्क्रिप्ट किया जाता है।
• लॉगिन सत्र HttpOnly + SameSite=Strict कुकी का उपयोग करता है।
• गलत लॉगिन 5 बार अस्थायी रूप से लॉक हो जाएगा 30 मिनट। OTP कोड की वैधता समाप्त होगी 10 मिनट, पासवर्ड रीसेट लिंक की वैधता समाप्त होगी 1 घंटे।
• सर्वर पर अनुरोधों की आवृत्ति को सीमित किया जाता है ताकि स्कैनिंग और दुरुपयोग से बचा जा सके।
• उपयोगकर्ता डेटा पर प्रशासक की सभी कार्रवाइयों को लॉग किया जाता है और उन्हें हटाया नहीं जा सकता।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं है। कृपया मजबूत और विशिष्ट पासवर्ड उपयोग करें, दो-कारक प्रमाणीकरण सक्रिय करें, और OTP कोड किसी के साथ साझा न करें — यहाँ तक कि स्वयं को VNExchange कर्मचारी बताने वाले व्यक्ति के साथ भी। हम कभी भी आपका पासवर्ड या OTP नहीं पूछते।

6. संग्रहण अवधि

• खाता डेटा: तब तक संग्रहीत रहता है जब तक खाता सक्रिय है।
• लेनदेन इतिहास, जमा और निकासी: दीर्घकालिक रूप से संग्रहीत रहता है, यहाँ तक कि जब आप उपयोग बंद कर देते हैं, ताकि पुनः जाँच, उत्पन्न विवादों का समाधान, और कानूनी नियमन के अनुसार संग्रहण दायित्व पूरा किया जा सके।
• OTP कोड और पासवर्ड रीसेट कोड: उपयोग या समाप्ति के बाद तुरंत हटा या अमान्य कर दिया जाता है।
• प्रशासनिक गतिविधि लॉग: दीर्घकालिक रूप से संग्रहीत रहता है और इसे संशोधित नहीं किया जा सकता।

7. आपके अधिकार

• खाता जानकारी पृष्ठ में सीधे प्रोफ़ाइल जानकारी देखें और संपादित करें।
• ईमेल बदलें (OTP द्वारा पुष्टि सहित), पासवर्ड बदलें, दो‑स्तरीय प्रमाणीकरण को चालू या बंद करें।
• हमारे पास मौजूद आपके व्यक्तिगत डेटा की प्रतिलिपि का अनुरोध करें।
• खाता हटाने का अनुरोध करें। ध्यान दें: हम समायोजन और कानूनी कारणों से उत्पन्न लेन‑देन रिकॉर्ड को रखना आवश्यक है; इस भाग को अनुरोध के अनुसार हटाया नहीं जा सकता।
• आपके डेटा को हम कैसे संभालते हैं, इस पर शिकायत करें।

उपरोक्त अधिकारों को लागू करने के लिए, वेबसाइट के पाद लेख में दी गई जानकारी के अनुसार संपर्क करें या सहायता पृष्ठ के माध्यम से अनुरोध भेजें।

7.1. Google, Telegram या Facebook से प्राप्त डेटा हटाएँ

• स्वयं तुरंत हटाएँ: VNExchange में लॉगिन करें, खाता जानकारी → लिंक्ड अकाउंट पर जाएँ और दबाएँ लिंक हटाएँ. उस प्रदाता से प्राप्त पहचान कोड, नाम और ईमेल तुरंत सिस्टम से हटा दिए जाते हैं।
• पूरा खाता हटाएँ: उस खाते से सीधे सहायता पृष्ठ के माध्यम से अनुरोध भेजें। हम इसे 30 दिनों के भीतर प्रोसेस करेंगे; उत्पन्न लेन‑देन रिकॉर्ड को अनुभाग 6 में बताए अनुसार रखा जाएगा।
• आप Google, Telegram या Facebook में लॉगिन किए गए एप्लिकेशन/डिवाइस सेटिंग्स में सीधे VNExchange की अनुमति भी हटा सकते हैं।

8. 18 वर्ष से कम उम्र के लोग

VNExchange केवल 18 वर्ष या उससे अधिक आयु के लोगों के लिए है। हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों का डेटा एकत्र नहीं करते। यदि पता चलता है, तो हम खाता बंद कर देंगे और संबंधित डेटा हटा देंगे।

9. नीति में बदलाव

सेवा में परिवर्तन या कानूनी नियमों में बदलाव होने पर नीति को अपडेट किया जा सकता है। अपडेट की तिथि हमेशा पृष्ठ के शीर्ष पर दी जाती है। यदि आपके अधिकारों को प्रभावित करने वाले बड़े परिवर्तन होते हैं, तो हम वेबसाइट पर सूचित करेंगे। नीति के अपडेट के बाद सेवा का निरंतर उपयोग करना नई नीति को स्वीकार करने के बराबर है।

10. संपर्क

गोपनीयता से संबंधित सभी प्रश्नों के लिए, कृपया वेबसाइट के पाद लेख में प्रकाशित जानकारी के अनुसार संपर्क करें, या सहायता पृष्ठ पर अनुरोध भेजें। हम यथाशीघ्र उत्तर देंगे।