ग्राहकों के लिए डेटा सुरक्षा सूचना

यह डेटा सुरक्षा सूचना (“सूचना”) यह निर्धारित करती है कि BBX World Pte Ltd (“हम”, “हमें”, या “हमारा”) व्यक्तिगत डेटा संरक्षण अधिनियम (“PDPA”) के अनुसार हमारे ग्राहकों के व्यक्तिगत डेटा को किस आधार पर एकत्र, उपयोग, प्रकट या अन्यथा संसाधित कर सकती है। यह सूचना हमारे कब्जे या नियंत्रण में मौजूद व्यक्तिगत डेटा पर लागू होती है, जिसमें उन संगठनों के पास मौजूद व्यक्तिगत डेटा भी शामिल है जिन्हें हमने अपने उद्देश्यों के लिए व्यक्तिगत डेटा एकत्र, उपयोग, प्रकट या संसाधित करने हेतु नियुक्त किया है।

व्यक्तिगत डेटा

1. इस सूचना में उपयोग के अनुसार: “ग्राहक” का अर्थ उस व्यक्ति से है जिसने (a) हमारे द्वारा प्रदान किए जाने वाले किसी भी सामान या सेवाओं के बारे में अधिक जानकारी प्राप्त करने के लिए किसी भी माध्यम से हमसे संपर्क किया हो, या (b) हमारे द्वारा किसी भी सामान या सेवाओं की आपूर्ति के लिए हमारे साथ अनुबंध किया हो, या कर सकता हो; और “व्यक्तिगत डेटा” का अर्थ ऐसे डेटा से है, चाहे वह सही हो या नहीं, जो किसी ऐसे ग्राहक से संबंधित हो जिसकी पहचान की जा सकती हो: (a) उस डेटा से; या (b) उस डेटा और अन्य जानकारी से, जिस तक हमारी पहुँच है या होने की संभावना है।
2. आपके साथ हमारी बातचीत की प्रकृति के आधार पर, आपके द्वारा प्रदान किए जाने वाले व्यक्तिगत डेटा के कुछ उदाहरणों में नाम, आवासीय पता, ईमेल पता, टेलीफोन नंबर, जन्म तिथि, रोजगार संबंधी जानकारी और वित्तीय जानकारी शामिल हो सकती है।
3. इस सूचना में प्रयुक्त अन्य शब्दों के अर्थ PDPA में दिए गए अर्थ होंगे (जहाँ संदर्भ इसकी अनुमति देता हो)।

व्यक्तिगत डेटा का संग्रह, उपयोग और प्रकटीकरण

1. सामान्यतः हम आपका व्यक्तिगत डेटा तब तक एकत्र नहीं करते जब तक कि (a) यह आपको प्रत्यक्ष रूप से या किसी ऐसे तृतीय पक्ष के माध्यम से, जिसे आपने विधिवत रूप से हमें अपना व्यक्तिगत डेटा प्रकट करने के लिए अधिकृत किया हो (आपका “अधिकृत प्रतिनिधि”), स्वेच्छा से प्रदान न किया गया हो, और (i) आपको (या आपके अधिकृत प्रतिनिधि को) उन उद्देश्यों की सूचना दे दी गई हो जिनके लिए डेटा एकत्र किया जा रहा है, तथा (ii) आपने (या आपके अधिकृत प्रतिनिधि ने) उन उद्देश्यों के लिए आपके व्यक्तिगत डेटा के संग्रह और उपयोग के लिए लिखित सहमति प्रदान कर दी हो, या (b) PDPA या अन्य कानूनों के अंतर्गत सहमति के बिना व्यक्तिगत डेटा का संग्रह और उपयोग अनुमत या आवश्यक हो। हम किसी भी अतिरिक्त व्यक्तिगत डेटा को एकत्र करने से पहले और आपके व्यक्तिगत डेटा का ऐसे उद्देश्य के लिए उपयोग करने से पहले, जिसकी आपको सूचना नहीं दी गई है, आपकी सहमति प्राप्त करेंगे (सिवाय जहाँ कानून द्वारा अनुमत या अधिकृत हो)।
2. हम आपका व्यक्तिगत डेटा निम्नलिखित उद्देश्यों में से किसी या सभी के लिए एकत्र और उपयोग कर सकते हैं:
   • आपके द्वारा अनुरोधित सामान और/या सेवाओं की हमारी आपूर्ति के दौरान या उससे संबंधित दायित्वों का निर्वहन;
   • आपकी पहचान सत्यापित करना;
   • आपके प्रश्नों, अनुरोधों, आवेदनों, शिकायतों और प्रतिक्रिया का उत्तर देना, उन्हें संभालना और संसाधित करना;
   • हमारे साथ आपके संबंधों का प्रबंधन करना;
   • आपकी ऋण-योग्यता निर्धारित करना;
   • भुगतान या क्रेडिट लेनदेन को संसाधित करना;
   • किसी भी लागू कानून, विनियम, आचार संहिता, दिशानिर्देश या नियम का पालन करना, या किसी सरकारी और/या नियामक प्राधिकरण द्वारा की गई कानून प्रवर्तन और जाँच में सहायता करना;
   • अन्य किसी भी उद्देश्य के लिए जिसके लिए आपने जानकारी प्रदान की है;
   • उपर्युक्त उद्देश्यों के लिए सिंगापुर में या विदेश में किसी असंबद्ध तृतीय पक्ष, जिसमें हमारे तृतीय-पक्ष सेवा प्रदाता और एजेंट तथा संबंधित सरकारी और/या नियामक प्राधिकरण शामिल हैं, को प्रेषित करना; और
   • उपर्युक्त से संबंधित कोई अन्य आकस्मिक व्यावसायिक उद्देश्य।
3. हम आपका व्यक्तिगत डेटा निम्न स्थितियों में प्रकट कर सकते हैं:
   • जहाँ ऐसा प्रकटीकरण आपके द्वारा अनुरोधित सामान और सेवाओं की हमारी आपूर्ति के दौरान या उससे संबंधित दायित्वों को निभाने के लिए आवश्यक हो; या
   • संबद्ध कंपनियों और अन्य देश लाइसेंसधारियों को, जहाँ व्यावसायिक निरंतरता, सेवा-प्रदान, कानूनी और नियामक अनुपालन, व्यावसायिक विश्लेषण तथा सेवा में सुधार और/या उन्नयन के लिए ऐसा करना आवश्यक हो; या
   • बाहरी क्रेडिट रिपोर्ट एजेंसियों को, हमारे देय भुगतानों में चूक की रिपोर्ट करने के लिए; या
   • तृतीय-पक्ष सेवा प्रदाताओं, एजेंटों और अन्य संगठनों को जिन्हें हमने उपर्युक्त उद्देश्यों से संबंधित किसी भी कार्य को करने के लिए नियुक्त किया है।
4. उपरोक्त धाराओं में सूचीबद्ध उद्देश्य तब भी लागू रह सकते हैं जब हमारे साथ आपका संबंध (उदाहरण के लिए, किसी अनुबंध के अनुसार) समाप्त या किसी भी प्रकार से परिवर्तित हो चुका हो, और उसके बाद एक युक्तिसंगत अवधि तक (जिसमें, जहाँ लागू हो, हमारे आपके साथ अनुबंध के अंतर्गत अधिकारों को लागू करने के लिए आवश्यक अवधि भी शामिल है)।

अपनी सहमति वापस लेना

1. आपके व्यक्तिगत डेटा के संग्रह, उपयोग और प्रकटीकरण के लिए दी गई सहमति तब तक वैध रहेगी जब तक आप उसे लिखित रूप में वापस नहीं लेते। आप ऊपर सूचीबद्ध किसी भी या सभी उद्देश्यों के लिए अपने व्यक्तिगत डेटा के संग्रह, उपयोग और/या प्रकटीकरण को रोकने का अनुरोध लिखित रूप में या ईमेल द्वारा हमारे डेटा संरक्षण अधिकारी को नीचे दिए गए संपर्क विवरण पर भेजकर कर सकते हैं।
2. आपकी सहमति वापस लेने के लिखित अनुरोध की प्राप्ति पर, आपके अनुरोध की प्रक्रिया और उसके परिणामों के बारे में आपको सूचित करने के लिए हमें उचित समय की आवश्यकता हो सकती है (यह अनुरोध की जटिलता और हमारे आपके साथ संबंध पर उसके प्रभाव पर निर्भर करेगा), जिसमें कोई भी कानूनी परिणाम शामिल हो सकते हैं जो आपके अधिकारों और हमारे प्रति आपकी देनदारियों को प्रभावित कर सकते हैं। सामान्यतः, हम प्राप्ति के सात (7) कार्य दिवसों के भीतर आपके अनुरोध को संसाधित करने का प्रयास करेंगे।
3. यद्यपि हम आपकी सहमति वापस लेने के निर्णय का सम्मान करते हैं, कृपया ध्यान दें कि आपके अनुरोध की प्रकृति और दायरे के आधार पर, हम आपको अपने सामान या सेवाएँ प्रदान करना जारी रखने में सक्षम न भी हो सकते हैं, और ऐसी स्थिति में हम आपके अनुरोध की प्रक्रिया पूरी करने से पहले आपको सूचित करेंगे। यदि आप अपनी सहमति वापस लेने के निर्णय को रद्द करना चाहते हैं, तो कृपया ऊपर खंड 8 में वर्णित तरीके से हमें लिखित रूप में सूचित करें।
4. कृपया ध्यान दें कि सहमति वापस लेने से हमारा यह अधिकार प्रभावित नहीं होता कि जहाँ लागू कानूनों के अंतर्गत बिना सहमति के व्यक्तिगत डेटा का संग्रह, उपयोग और प्रकटीकरण अनुमत या आवश्यक है, वहाँ हम ऐसा करना जारी रख सकते हैं।

व्यक्तिगत डेटा तक पहुँच और उसमें सुधार

1. यदि आप (a) आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा की प्रति तक पहुँच के लिए, या उस तरीके के बारे में जानकारी के लिए, जिसमें हम आपके व्यक्तिगत डेटा का उपयोग या प्रकटीकरण करते हैं, अनुरोध करना चाहते हैं, या (b) हमारे पास मौजूद आपके किसी भी व्यक्तिगत डेटा में सुधार या अद्यतन के लिए अनुरोध करना चाहते हैं, तो आप अपना अनुरोध लिखित रूप में या ईमेल द्वारा हमारे डेटा संरक्षण अधिकारी को नीचे दिए गए संपर्क विवरण पर भेज सकते हैं।
2. कृपया ध्यान दें कि पहुँच अनुरोध के लिए उचित शुल्क लिया जा सकता है। यदि ऐसा है, तो हम आपके अनुरोध को संसाधित करने से पहले आपको शुल्क के बारे में सूचित करेंगे।
3. हम आपके अनुरोध का उत्तर यथाशीघ्र देंगे। सामान्यतः, हमारा उत्तर सात (7) कार्य दिवसों के भीतर होगा। यदि हम आपके अनुरोध प्राप्त होने के तीस (30) दिनों के भीतर उत्तर देने में सक्षम नहीं होते, तो हम तीस (30) दिनों के भीतर आपको लिखित रूप में उस समय के बारे में सूचित करेंगे, जिसके भीतर हम आपके अनुरोध का उत्तर दे सकेंगे। यदि हम आपको कोई व्यक्तिगत डेटा प्रदान करने या आपके द्वारा अनुरोधित सुधार करने में असमर्थ हैं, तो सामान्यतः हम आपको इसके कारण बताएँगे (सिवाय जहाँ PDPA के अंतर्गत ऐसा करना आवश्यक न हो)।

व्यक्तिगत डेटा की सुरक्षा

1. आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, संग्रह, उपयोग, प्रकटीकरण, प्रतिलिपि, संशोधन, निपटान या इसी प्रकार के जोखिमों से बचाने के लिए, हमने उपयुक्त प्रशासनिक, भौतिक और तकनीकी उपाय लागू किए हैं, जैसे प्रमाणीकरण और पहुँच नियंत्रण (जैसे अच्छे पासवर्ड अभ्यास, डेटा प्रकटीकरण के लिए आवश्यकता-आधारित पहुँच आदि), डेटा का एन्क्रिप्शन, ऑपरेटिंग सिस्टम और अन्य सॉफ़्टवेयर का नियमित पैचिंग, जोखिमों के विरुद्ध वेब सुरक्षा उपाय, एक बार उपयोग होने वाले पासवर्ड (OTP)/2 फैक्टर ऑथेंटिकेशन (2FA)/मल्टी-फैक्टर ऑथेंटिकेशन (MFA) का उपयोग करके पहुँच को सुरक्षित करना, तथा नियमित सुरक्षा समीक्षा और परीक्षण।
2. हालाँकि, आपको यह अवश्य पता होना चाहिए कि इंटरनेट पर प्रसारण की कोई भी विधि या इलेक्ट्रॉनिक संग्रहण की कोई भी विधि पूरी तरह सुरक्षित नहीं होती। यद्यपि सुरक्षा की गारंटी नहीं दी जा सकती, हम आपकी जानकारी की सुरक्षा करने का प्रयास करते हैं और अपनी सूचना सुरक्षा व्यवस्थाओं की निरंतर समीक्षा और सुधार करते रहते हैं।

व्यक्तिगत डेटा की सटीकता

1. सामान्यतः हम आपके द्वारा (या आपके अधिकृत प्रतिनिधि द्वारा) प्रदान किए गए व्यक्तिगत डेटा पर निर्भर करते हैं। यह सुनिश्चित करने के लिए कि आपका व्यक्तिगत डेटा अद्यतन, पूर्ण और सटीक है, यदि आपके व्यक्तिगत डेटा में कोई परिवर्तन हो, तो कृपया नीचे दिए गए संपर्क विवरण पर हमारे डेटा संरक्षण अधिकारी को लिखित रूप में या ईमेल द्वारा सूचित करके हमें अद्यतन करें।

व्यक्तिगत डेटा का अवधारण

1. हम आपका व्यक्तिगत डेटा उतनी अवधि तक रख सकते हैं जितनी उस उद्देश्य को पूरा करने के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था, या लागू कानूनों द्वारा आवश्यक या अनुमत अवधि तक।
2. हम आपका व्यक्तिगत डेटा रखना बंद कर देंगे, या उस माध्यम को हटा देंगे जिसके द्वारा डेटा को आपसे जोड़ा जा सकता है, जैसे ही यह युक्तिसंगत रूप से माना जा सके कि ऐसा अवधारण अब उस उद्देश्य की पूर्ति नहीं करता जिसके लिए व्यक्तिगत डेटा एकत्र किया गया था, और यह कानूनी या व्यावसायिक उद्देश्यों के लिए अब आवश्यक नहीं है।

सिंगापुर के बाहर व्यक्तिगत डेटा का स्थानांतरण

1. सामान्यतः हम आपका व्यक्तिगत डेटा सिंगापुर के बाहर के देशों में स्थानांतरित नहीं करते। हालांकि, यदि हम ऐसा करते हैं, तो हम स्थानांतरण के लिए आपकी सहमति प्राप्त करेंगे और यह सुनिश्चित करने के लिए कदम उठाएंगे कि आपका व्यक्तिगत डेटा कम से कम PDPA के अंतर्गत प्रदान की गई सुरक्षा के तुलनीय मानक को प्राप्त करता रहे।

डेटा संरक्षण अधिकारी

1. यदि आपके पास हमारे व्यक्तिगत डेटा संरक्षण नीतियों और प्रक्रियाओं के बारे में कोई प्रश्न या प्रतिक्रिया है, या यदि आप कोई अनुरोध करना चाहते हैं, तो आप निम्न प्रकार से हमारे डेटा संरक्षण अधिकारी से संपर्क कर सकते हैं: संपर्क नंबर: +65 6438 3128 ईमेल पता: [email protected]

सूचना का प्रभाव और सूचना में परिवर्तन

1. यह सूचना अन्य किसी भी सूचना, अनुबंधीय धाराओं और सहमति धाराओं के साथ मिलकर लागू होती है जो हमारे द्वारा आपके व्यक्तिगत डेटा के संग्रह, उपयोग और प्रकटीकरण के संबंध में लागू होती हैं।
2. हम इस सूचना में समय-समय पर बिना किसी पूर्व सूचना के संशोधन कर सकते हैं। आप यह निर्धारित कर सकते हैं कि ऐसा कोई संशोधन हुआ है या नहीं, इस सूचना के अंतिम अद्यतन की तिथि देखकर। हमारी सेवाओं का आपका निरंतर उपयोग ऐसे परिवर्तनों की आपकी स्वीकृति और पुष्टि माना जाएगा।

प्रभावी तिथि : 27/06/2024 अंतिम अद्यतन : 27/06/2024