गोपनीयता नीति।

00हम कौन हैं और यह नीति किस बारे में है🔗

0.1आपके व्यक्तिगत डेटा का ऑपरेटर (कंट्रोलर) BuyCrypt Inc. है, जो डेलावेयर राज्य, अमेरिका में पंजीकृत कंपनी है, पंजीकरण संख्या 117803141, पता: 8 The Green, Ste A, Dover, DE 19901, USA (आगे — “BuyCrypt”, “हम”)। डेटा से जुड़े प्रश्नों के लिए [email protected] पर लिखें।

0.2यह नीति बताती है कि जब आप वेबसाइट buycrypt.com, iOS और Android के लिए BuyCrypt ऐप, वेब टर्मिनल, इन्वेस्ट कैबिनेट, API, MCP सर्वर का उपयोग करते हैं और सपोर्ट से संपर्क करते हैं (सब मिलाकर — “सेवाएँ”), तब हम व्यक्तिगत डेटा को कैसे प्रोसेस करते हैं। शब्दों का वही अर्थ है, जो उपयोग की शर्तों में है। व्यक्तिगत डेटा की प्रोसेसिंग से जुड़े प्रश्नों पर यह नीति शर्तों पर प्राथमिकता रखती है।

0.3हमारे सिद्धांत: केवल वही इकट्ठा करना, जो सेवाओं के लिए ज़रूरी है; डेटा का उपयोग केवल बताए गए उद्देश्यों के लिए करना; उसे ज़रूरत से अधिक समय तक न रखना; तकनीकी और संगठनात्मक उपायों से उसकी सुरक्षा करना; आपको अपने डेटा तक पहुँच और उसे नियंत्रित करने की सुविधा देना। हम व्यक्तिगत डेटा नहीं बेचते और ऐसे निर्णय, जिनके आपके लिए कानूनी परिणाम होते हैं, पूरी तरह से स्वचालित रूप से नहीं लेते, सिवाय अनुभाग 2 में बताए गए मामलों के।

01हम कौन-सा डेटा इकट्ठा करते हैं🔗

1.1हम संवेदनशील डेटा (स्वास्थ्य, राजनीतिक विचारों, धर्म आदि के बारे में) और आपराधिक दोषसिद्धि से जुड़ा डेटा नहीं माँगते और जानबूझकर इकट्ठा नहीं करते। इसे हमें न भेजें। यदि आपने ऐसा डेटा दिया है, जो हमने नहीं माँगा था, तो हम केवल वही रखने की कोशिश करेंगे, जिसे सेवाओं के लिए रखने का हमें अधिकार है।

1.2ब्लॉकचेन (TON, Arbitrum, Hyperliquid) का डेटा अपनी प्रकृति से ही सार्वजनिक है: पते और ट्रांज़ैक्शन किसी को भी दिखते हैं, और उन्हें ब्लॉकचेन से हटाना असंभव है।

02हम डेटा का उपयोग किसलिए और किस आधार पर करते हैं🔗

2.1स्वचालित निर्णय। ट्रेडर की रेटिंग, स्तर, श्रेणी की आवश्यकताओं के अनुसार इन्वेस्टर टूर्नामेंट में प्रवेश, जोखिम लिमिट का ट्रिगर होना और कॉपी ट्रेडिंग में नुकसान पर स्टॉप वेबसाइट पर बताए गए नियमों के अनुसार अपने आप गिने जाते हैं। निकासी से इनकार, उल्लंघनों के लिए अकाउंट ब्लॉक करने और इन्वेस्टर टूर्नामेंट के लिए ट्रेडरों के अंतिम चयन के निर्णय लोग लेते हैं या लोग उनकी जाँच करते हैं। आप [email protected] पर लिखकर किसी निर्णय को चुनौती दे सकते हैं।

03अन्य यूज़र्स और आगंतुकों को क्या दिखता है🔗

3.1हमेशा: निकनेम (या “बिना निकनेम”), अवतार, टूर्नामेंट में स्थान, परिणाम और बंद ट्रेड — टूर्नामेंट की तालिकाओं में और पेजों पर; इनाम — इनाम की सूचियों में; वॉलेट में निकासी — भुगतान के पेज पर (निकनेम, तिथि, राशि, ब्लॉकचेन में ट्रांज़ैक्शन का लिंक); इन्वेस्टर टूर्नामेंट के परिणाम — ट्रेडर का निकनेम और उसके अकाउंट का परिणाम, उल्लंघनों सहित; आइडिया बोर्ड पर आइडिया — लेखक के निकनेम के साथ; API के ज़रिए ट्रेड करने वाले अकाउंट पर बॉट का बैज।

3.2केवल आपकी पसंद से: सार्वजनिक ट्रेडर पासपोर्ट और वेबसाइट पर ट्रेडर पेज (रेटिंग, स्तर, रेटिंग के हिस्से, टूर्नामेंट का इतिहास) — यदि आपने स्वयं “आँकड़े साझा करें” चालू किया हो या ऐप में प्रोफ़ाइल प्रकाशित की हो। इसे ऐप की सेटिंग्स में कभी भी बंद किया जा सकता है; पेज थोड़े समय में बंद हो जाता है। सर्च इंजन, AI असिस्टेंट या अन्य वेबसाइटों द्वारा पहले से सहेजी गई प्रतियों को हम हटा नहीं सकते।

3.3कभी नहीं: ईमेल, फ़ोन नंबर, आपके वास्तविक एक्सचेंज अकाउंट की राशियाँ, API कुंजियाँ, पहचान सत्यापन का डेटा, IP पता। प्लेटफ़ॉर्म का खुला डेटा (प्रतिभागी के तकनीकी आइडेंटिफ़ायर वाली टूर्नामेंट तालिकाओं सहित) सार्वजनिक API और MCP सर्वर के ज़रिए भी उपलब्ध है।

3.4अपना नाम न दिखाने के लिए ऐसा निकनेम चुनें, जो आपकी पहचान प्रकट न करे।

04हम डेटा किसे देते हैं🔗

4.1हम व्यक्तिगत डेटा नहीं बेचते और CCPA के अर्थ में तीसरे पक्षों के व्यवहार-आधारित विज्ञापन के लिए उसे साझा नहीं करते। हम डेटा केवल उतनी मात्रा में देते हैं, जितनी अनुभाग 2 के उद्देश्यों के लिए ज़रूरी है:

4.2एक्सचेंज और ब्लॉकचेन। जब आप एक्सचेंज अकाउंट जोड़ते हैं, तो हम आपकी कुंजी से उस एक्सचेंज के साथ डेटा का आदान-प्रदान करते हैं; एक्सचेंज उसे अपनी नीति के अनुसार प्रोसेस करता है। निकासी और जमा सार्वजनिक ब्लॉकचेन TON और Arbitrum के ज़रिए होते हैं, इन्वेस्टर टूर्नामेंट के ट्रेड — Hyperliquid के ज़रिए।

4.3सार्वजनिक बॉट के डेवलपर। यदि आपने कोई सार्वजनिक बॉट जोड़ा है, तो उसके डेवलपर को उस बॉट के लिए खोले गए अलग डेमो अकाउंट की कुंजी, उस डेमो अकाउंट का डेटा और सब्सक्राइबर का छद्मनाम (स्यूडोनिमस) आइडेंटिफ़ायर (ईमेल और निकनेम के बिना) मिलता है। आपके वास्तविक एक्सचेंज अकाउंट की कुंजियाँ और डेटा बॉट डेवलपर्स को नहीं दिए जाते।

4.4कानून के अनुसार। जब लागू कानून या कोई वैध अनुरोध ऐसा माँगता है, तथा धोखाधड़ी की जाँच के दौरान और BuyCrypt, यूज़र्स और अन्य व्यक्तियों के अधिकारों और सुरक्षा की रक्षा के लिए, हम सरकारी निकायों, अदालतों और कानून प्रवर्तन एजेंसियों के सामने डेटा प्रकट करते हैं।

4.5स्वामित्व में बदलाव। पुनर्गठन, व्यवसाय या उसके किसी हिस्से की बिक्री होने पर डेटा उत्तराधिकारी को हस्तांतरित हो सकता है, जो इस नीति का पालन करने के लिए बाध्य होगा।

4.6हमारी ओर से डेटा प्रोसेस करने वाले सेवा प्रदाताओं के साथ हम ऐसे अनुबंध करते हैं, जो उन्हें डेटा को केवल हमारे निर्देशों के अनुसार प्रोसेस करने और उसकी सुरक्षा करने के लिए बाध्य करते हैं।

05अन्य देशों में डेटा ट्रांसफ़र🔗

5.1BuyCrypt अमेरिका की कंपनी है। हमारे सर्वर यूरोपीय संघ (जर्मनी और फ़िनलैंड) में हैं, और कुछ सेवा प्रदाता अमेरिका और अन्य देशों में हैं। इसलिए आपका डेटा उस देश के बाहर प्रोसेस हो सकता है, जहाँ आप रहते हैं, जिसमें यूरोपीय आर्थिक क्षेत्र के बाहर भी शामिल है।

5.2EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड से डेटा ट्रांसफ़र करते समय हम पर्याप्त सुरक्षा स्तर संबंधी निर्णयों (उदाहरण के लिए, EU–US Data Privacy Framework, यदि सेवा प्रदाता उसमें भाग लेता है) या यूरोपीय आयोग की मानक अनुबंध शर्तों पर निर्भर करते हैं।

06हम डेटा कितने समय तक रखते हैं🔗

6.1अकाउंट, प्रोफ़ाइल और ट्रेडिंग इतिहास का डेटा हम तब तक रखते हैं, जब तक आपका अकाउंट है। अकाउंट हटाने पर हम निकनेम, ईमेल, फ़ोन नंबर और साइन-इन आइडेंटिफ़ायर हटा देते हैं, जोड़ी गई API कुंजियाँ और सूचनाएँ बंद कर देते हैं। जिन टूर्नामेंट में आपने भाग लिया, उनके परिणाम आपके निकनेम के बिना टूर्नामेंट के इतिहास में बने रहते हैं।

6.2अधिक समय तक हम वह रखते हैं, जिसे रखना कानून के अनुसार हमारा दायित्व है या जो विवादों के समाधान, धोखाधड़ी की रोकथाम और ब्लॉक किए गए यूज़र्स के दोबारा रजिस्ट्रेशन को रोकने के लिए ज़रूरी है: भुगतान, निकासी और जमा का इतिहास, उल्लंघनों की जानकारी, पहचान सत्यापन का डेटा — जब तक यह इन उद्देश्यों के लिए और कानून के पालन के लिए आवश्यक है।

6.3रेफ़रल लिंक से आने का डेटा 30 दिनों तक, आमंत्रणों की जाँच के आंतरिक लॉग 90 दिनों तक, वेबसाइट की त्रुटियों के लॉग लगभग 30 दिनों तक, और बैकअप 14 दिनों तक रखे जाते हैं। Google Analytics का डेटा Google Analytics की सेटिंग्स के अनुसार रखा जाता है। यदि किसी श्रेणी के डेटा के लिए अवधि नहीं बताई गई है, तो हम उसे तब तक रखते हैं, जब तक वह अनुभाग 2 के उद्देश्यों के लिए ज़रूरी है।

6.4जो डेटा पहले से सार्वजनिक ब्लॉकचेन में दर्ज हो चुका है, उसे हटाना असंभव है।

07हम डेटा की सुरक्षा कैसे करते हैं🔗

7.1हम तकनीकी और संगठनात्मक उपाय लागू करते हैं: कनेक्शन का एन्क्रिप्शन (HTTPS), Cloudflare के ज़रिए सार्वजनिक पतों की सुरक्षा, कर्मचारियों की पहुँच का बँटवारा, मॉनिटरिंग, एन्क्रिप्टेड बैकअप। एक्सचेंजों की API कुंजियाँ एन्क्रिप्टेड रूप में रखी जाती हैं और केवल आपके ट्रेड के लिए उपयोग की जाती हैं; कॉपी ट्रेडिंग के लिए कुंजी निकासी के अधिकार के बिना होनी चाहिए। इन्वेस्टर टूर्नामेंट में Hyperliquid कुंजी — केवल ट्रेडिंग के लिए है।

7.2इंटरनेट के ज़रिए डेटा भेजने और उसे रखने का कोई भी तरीका 100% सुरक्षित नहीं है। हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, लेकिन यदि कानून ऐसा माँगता है, तो डेटा लीक होने पर हम आपको और पर्यवेक्षी अधिकारियों को सूचित करेंगे।

7.3सुरक्षा के लिए आप भी ज़िम्मेदार हैं: अपने Google या Apple अकाउंट, डिवाइस और कुंजियों की सुरक्षा करें, उन्हें दूसरों को न दें। कोई कमज़ोरी मिली है — [email protected] पर लिखें। विस्तार से — सुरक्षा पेज पर।

08Cookie और एनालिटिक्स🔗

8.1Cookie और इसी तरह की तकनीकें (localStorage, sessionStorage) ब्राउज़र में छोटी प्रविष्टियाँ हैं। हम इनका उपयोग वेबसाइट को चलाने, आपकी पसंद याद रखने और, आपकी सहमति से, आगंतुकों की संख्या मापने के लिए करते हैं।

8.2सहमति। पहली बार आने पर साइट «स्वीकार करें» और «अस्वीकार करें» बटन वाला बैनर दिखाती है। «स्वीकार करें» दबाने तक Google Tag Manager लोड नहीं होता, और Google Analytics «अस्वीकृत» सहमति मोड में चलता है — एनालिटिक्स और विज्ञापन कुकी के बिना। आप नीचे दिए गए बटन से या ब्राउज़र में साइट का डेटा साफ़ करके अपना चुनाव बदल सकते हैं।

कुकी का चुनाव बदलें

8.3iOS और Android ऐप में साइन-इन, सूचनाओं और त्रुटि रिपोर्ट के लिए डिवाइस की इसी तरह की तकनीकों का उपयोग होता है। ऐप में Firebase Analytics (उपयोग के आँकड़े), Firebase Crashlytics (गड़बड़ियों की रिपोर्ट) और Android पर Google Play Install Referrer (ऐप कहाँ से इंस्टॉल किया गया) काम करते हैं। BuyCrypt का सर्वर भी Google Analytics को छद्मनाम (स्यूडोनिमस) यूज़र आइडेंटिफ़ायर के साथ खरीदारी और कार्रवाइयों के इवेंट भेजता है।

8.4Google Analytics से Google के ब्राउज़र ऐड-ऑन की मदद से भी ऑप्ट-आउट किया जा सकता है। Cookie को ब्राउज़र की सेटिंग्स में नियंत्रित किया जा सकता है: Chrome, Firefox, Safari, Edge, Opera।

09आपके अधिकार🔗

9.1आपके निवास स्थान के आधार पर आपको अधिकार है: यह जानने का कि क्या हम आपका डेटा प्रोसेस करते हैं, और उसकी प्रति प्राप्त करने का; गलत डेटा को सुधारने का; डेटा हटाने का; प्रोसेसिंग सीमित करने का; वैध हित के आधार पर होने वाली प्रोसेसिंग पर आपत्ति करने का, जिसमें प्रत्यक्ष मार्केटिंग भी शामिल है; डेटा को मशीन-पठनीय फ़ॉर्मेट में प्राप्त करने और उसे किसी अन्य ऑपरेटर को देने का; किसी भी समय सहमति वापस लेने का (इससे वापसी से पहले की गई प्रोसेसिंग की वैधता पर असर नहीं पड़ता)।

9.2उपयोग कैसे करें। अकाउंट ऐप में हटाया जा सकता है। अन्य अनुरोधों के लिए अकाउंट से जुड़े पते से [email protected] पर लिखें और निकनेम तथा साइन-इन का तरीका (Google या Apple) बताएँ। हम 72 घंटों के भीतर प्राप्ति की पुष्टि करेंगे और लागू कानून द्वारा तय समय-सीमा में उत्तर देंगे (GDPR के अनुसार — आम तौर पर एक महीने के भीतर)। आपके अकाउंट की सुरक्षा के लिए हम यह पुष्टि करने को कह सकते हैं कि अनुरोध आपने ही भेजा है। स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों को हम अस्वीकार कर सकते हैं।

9.3EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड (GDPR)। हम अनुभाग 2 में बताए गए आधारों पर डेटा प्रोसेस करते हैं। आपको उस देश के डेटा संरक्षण पर्यवेक्षी प्राधिकरण में शिकायत दर्ज करने का अधिकार है, जहाँ आप रहते या काम करते हैं।

9.4कैलिफ़ोर्निया (CCPA/CPRA)। आपको यह जानने का अधिकार है कि हम डेटा की कौन-सी श्रेणियाँ इकट्ठा करते हैं (अनुभाग 1), कहाँ से (अनुभाग 1), किसलिए (अनुभाग 2) और किसे देते हैं (अनुभाग 4); डेटा हटाने और सुधारने की माँग करने का; अधिकारों का उपयोग करने के लिए भेदभाव का शिकार न होने का। हम व्यक्तिगत डेटा नहीं बेचते और तीसरे पक्षों के व्यवहार-आधारित विज्ञापन के लिए उसे साझा नहीं करते। अनुरोध आपका अधिकृत प्रतिनिधि भी दर्ज कर सकता है।

9.5ब्राज़ील (LGPD)। आपको LGPD के अनुच्छेद 18 के तहत अधिकारों का उपयोग करने और राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) में शिकायत दर्ज करने का अधिकार है।

10बच्चे🔗

11सूचनाएँ और न्यूज़लेटर🔗

11.1सेवा संबंधी संदेश (टूर्नामेंट, इनाम, निकासी, सुरक्षा, दस्तावेज़ों में बदलाव के बारे में) हम तब तक भेजते हैं, जब तक आपका अकाउंट है। Push नोटिफ़िकेशन फ़ोन या ऐप की सेटिंग्स में बंद किए जा सकते हैं।

11.2समाचार और ऑफ़र से किसी भी समय सदस्यता समाप्त की जा सकती है: ईमेल का उत्तर दें या [email protected] पर लिखें।

12धोखाधड़ी, फ़िशिंग और नकली संदेश🔗

12.1यदि आपका सामना BuyCrypt के नाम पर धोखाधड़ी, फ़िशिंग या नकली वेबसाइट से हुआ है, तो [email protected] पर लिखें।

13नीति में बदलाव🔗

13.1हम इस पेज पर नया संस्करण प्रकाशित करके, ऊपर संस्करण की तिथि के साथ, नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों के बारे में हम अतिरिक्त रूप से वेबसाइट या ऐप में सूचित करते हैं, और यदि किसी बदलाव के लिए आपकी सहमति आवश्यक है — तो हम उसे माँगते हैं।

13.2यह नीति BuyCrypt की सेवाओं पर लागू होती है। जिन तीसरे पक्षों की वेबसाइटों और सेवाओं के लिंक दिए गए हैं, उन पर उनकी अपनी नीतियाँ लागू होती हैं।

14संपर्क🔗