यह संयुक्त राज्य अमेरिका गोपनीयता अनुपूरक ("अनुपूरक") उस सीमा तक लागू होता है जिस तक HelloVerify संयुक्त राज्य अमेरिका में स्थित व्यक्तियों के संबंध में व्यक्तिगत डेटा संसाधित करता है, जिसमें क्लाइंट्स, डेटा स्रोतों, या अन्य अधिकृत पक्षों से डेटा प्राप्त करने के मामले शामिल हैं। जहां ऐसी प्रोसेसिंग होती है, HelloVerify लागू अमेरिकी कानूनी और नियामक फ्रेमवर्क और मान्यता प्राप्त डेटा सुरक्षा मानकों के अनुरूप व्यक्तिगत डेटा को संभालने के लिए प्रतिबद्ध है। इस अनुपूरक को वैश्विक गोपनीयता नीति के साथ पढ़ा जाना चाहिए। किसी भी असंगति की स्थिति में, अमेरिका-संबंधित डेटा प्रोसेसिंग के संबंध में यह अनुपूरक प्रभावी होगा।
अमेरिकी कानूनों की प्रयोज्यता
लागू सीमा तक, HelloVerify अपनी प्रथाओं को व्यक्तिगत डेटा को नियंत्रित करने वाले संबंधित अमेरिकी संघीय और राज्य कानूनों के अनुरूप बनाता है, जिनमें शामिल हैं:
- फेयर क्रेडिट रिपोर्टिंग एक्ट (FCRA)
- ड्राइवर्स प्राइवेसी प्रोटेक्शन एक्ट (DPPA)
- ग्राम-लीच-ब्लाइली एक्ट (GLBA)
- लागू अमेरिकी राज्य गोपनीयता कानून (जैसे कैलिफोर्निया कंज्यूमर प्राइवेसी एक्ट (CCPA), जैसा CPRA द्वारा संशोधित, और अन्य राज्य-स्तरीय गोपनीयता कानून)
जहां HelloVerify एक कंज्यूमर रिपोर्टिंग एजेंसी (CRA) के रूप में कार्य करता है या FCRA के दायरे में आने वाली सेवाएं प्रदान करता है, वह FCRA दायित्वों का पालन करता है, जिसमें अनुमेय उद्देश्य आवश्यकताएं, उपभोक्ता प्रकटीकरण अधिकार, विवाद समाधान और पुनर्जांच बाध्यताएं, सटीकता और डेटा न्यूनीकरण मानक, और उपयोगकर्ता प्रमाणन और मॉनिटरिंग शामिल हैं। HelloVerify इन सिद्धांतों को उस सेवा की प्रकृति और अपनी भूमिका (जैसे सेवा प्रदाता, प्रोसेसर, या ठेकेदार) के संबंध में लागू करता है, तब भी जब यह प्रत्यक्ष रूप से क्षेत्राधिकार के अधीन नहीं है।
पृष्ठभूमि जांच में भूमिका
HelloVerify सामान्यतः अपने क्लाइंट्स के लिए एक सेवा प्रदाता के रूप में कार्य करता है और अधिकांश मामलों में स्वतंत्र रूप से अमेरिकी व्यक्तिगत डेटा की प्रोसेसिंग के उद्देश्य का निर्धारण नहीं करता है। जहां HelloVerify द्वारा प्रदान की गई सेवाएं अमेरिकी कानून के अंतर्गत कंज्यूमर रिपोर्टिंग गतिविधियों के दायरे में आती हैं, HelloVerify अपने क्लाइंट्स को लागू आवश्यकताओं को पूरा करने में समर्थन देता है, जिसमें केवल वैध और अधिकृत उद्देश्यों के लिए डेटा प्रोसेसिंग, सटीकता और डेटा गुणवत्ता उपायों का समर्थन करना, जहां लागू हो विवाद समाधान वर्कफ़्लो को सक्षम करना, और संवेदनशील व्यक्तिगत डेटा के लिए उचित सुरक्षा उपाय लागू करना शामिल है। क्लाइंट्स अपनी विशिष्ट नियामक बाध्यताओं का पालन सुनिश्चित करने के लिए जिम्मेदार बने रहते हैं, जिनमें सूचनाएं प्रदान करना, प्राधिकरण प्राप्त करना, और जहां आवश्यक हो उपभोक्ता अधिकारों का प्रबंधन करना शामिल है।
व्यक्तिगत रूप से पहचान योग्य जानकारी का वितरण
HelloVerify जानकारी की प्रकृति और संवेदनशीलता के अनुरूप व्यक्तिगत रूप से पहचान योग्य जानकारी के वितरण को सीमित करने का प्रयास करता है। HelloVerify सार्वजनिक रिकॉर्ड या सार्वजनिक रूप से उपलब्ध जानकारी के अलावा अन्य स्रोतों से व्यक्तिगत रूप से पहचान योग्य जानकारी को केवल अपने अधिकृत उपयोगकर्ताओं या क्लाइंट्स को उपलब्ध कराने का प्रयास करता है। इसी प्रकार, जहां लागू हो, HelloVerify FCRA, GLBA, और DPPA जैसे गोपनीयता कानूनों और तुलनीय राज्य क़ानूनों के अनुसार जानकारी तक एक्सेस को प्रतिबंधित करने का प्रयास करता है। सामान्य जनता के लिए उपलब्ध सार्वजनिक रिकॉर्ड जानकारी (जैसे दिवालियापन, ग्रहणाधिकार, निर्णय, आपराधिक रिकॉर्ड, और यूनिफॉर्म कॉमर्शियल कोड फाइलिंग) और सार्वजनिक रूप से उपलब्ध जानकारी के मामले में, हम अधिकृत पक्षों तक प्रकटीकरण को सीमित कर सकते हैं।
यदि जांच के दौरान, HelloVerify पाता है कि व्यक्तिगत रूप से पहचान योग्य जानकारी का उपयोग या एक्सेस अनुचित या अवैध रूप से किया गया है, तो HelloVerify दुरुपयोग या एक्सेस को रोकने, उचित उपयोग के बारे में उपयोगकर्ता को शिक्षित करने, और भविष्य में इसी तरह के दुरुपयोग को रोकने के लिए उचित कदम उठाने का प्रयास करता है। ऐसे कदमों में HelloVerify की सूचना उत्पादों और सेवाओं तक उपयोगकर्ता की एक्सेस बंद करना, अन्य कानूनी उपायों का पालन करना, और उचित प्राधिकारियों को दुरुपयोग की रिपोर्ट करना शामिल हो सकता है।
डेटा सटीकता और अधिकार
HelloVerify अपने उत्पादों और अपने डेटा स्रोतों से प्राप्त जानकारी को सटीक रूप से रिपोर्ट करने का प्रयास करता है। HelloVerify डेटा सटीकता बनाए रखने के लिए उचित कदम उठाता है और व्यक्तियों को उचित क्लाइंट या नामित संपर्क माध्यमों के माध्यम से अशुद्धियों की रिपोर्ट करने के लिए प्रोत्साहित करता है। HelloVerify यह स्वीकार करता है कि रिपोर्टिंग त्रुटियां हो सकती हैं और, जहां लागू हो, उपभोक्ताओं को नीचे "एक्सेस और सुधार" में वर्णित जानकारी पर विवाद करने और उसे सही करने का अवसर प्रदान करता है।
संवेदनशील जानकारी सुरक्षा उपाय
HelloVerify सामाजिक सुरक्षा नंबर और ड्राइविंग लाइसेंस नंबर जैसी संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी के लिए अतिरिक्त सुरक्षा उपाय प्रदान करने का प्रयास करता है। HelloVerify पूर्ण सामाजिक सुरक्षा नंबरों ("SSNs"), ड्राइविंग लाइसेंस नंबरों, और राज्य पहचान नंबरों की उपलब्धता और एक्सेस को सीमित करने, और कुछ वैध और अधिकृत उपयोगकर्ताओं तक एक्सेस को सीमित करके SSNs की गोपनीयता की सुरक्षा करने का प्रयास करता है। कुछ सीमित सार्वजनिक रिकॉर्ड में पहले से ही जनता के लिए उपलब्ध SSNs हो सकते हैं; यदि इस तरह के सार्वजनिक रिकॉर्ड HelloVerify सेवाओं के माध्यम से एक्सेस किए जाते हैं, तो हमारी सेवाएं ऐसे SSNs तक एक्सेस प्रदान कर सकती हैं। HelloVerify SSNs के अवैध प्रकटीकरण को प्रतिबंधित करता है और DLN और राज्य पहचान पत्र नंबरों की उपलब्धता को सीमित करने के लिए कदम उठाता है।
शिक्षा
HelloVerify जिम्मेदार डेटा हैंडलिंग प्रथाओं को बढ़ावा देने और अपने कर्मचारियों, क्लाइंट्स, और उपयोगकर्ताओं के बीच अपने उत्पादों और सेवाओं के उचित उपयोग के संबंध में जागरूकता बढ़ाने के लिए प्रतिबद्ध है। HelloVerify HelloVerify की सूचना उत्पादों और सेवाओं से जुड़े गोपनीयता और सुरक्षा संबंधी विचारों, और व्यक्तिगत रूप से पहचान योग्य जानकारी के जिम्मेदार उपयोग पर मार्गदर्शन प्रदान करता है। HelloVerify जहां उपयुक्त हो, व्यक्तिगत रूप से पहचान योग्य जानकारी के जिम्मेदार उपयोग, उपभोक्ता गोपनीयता बढ़ाने के लिए HelloVerify द्वारा किए गए उपायों, और सूचना एक्सेस और व्यक्तिगत रूप से पहचान योग्य जानकारी का उपयोग करने वाले कुछ उत्पादों और सेवाओं से ऑप्ट-आउट करने की क्षमता के संबंध में उपभोक्ताओं के लिए उपलब्ध विकल्पों के बारे में जनता के लिए जानकारी उपलब्ध कराने का भी प्रयास करता है।
प्रतिष्ठित स्रोत
HelloVerify सरकारी और निजी क्षेत्रों में स्थापित, प्रतिष्ठित स्रोतों से व्यक्तिगत रूप से पहचान योग्य जानकारी प्राप्त करने का प्रयास करता है। HelloVerify अपने उत्पादों और सेवाओं में स्रोत से व्यक्तिगत रूप से पहचान योग्य जानकारी को शामिल करने से पहले अपने निजी क्षेत्र के डेटा स्रोतों की प्रतिष्ठा और विश्वसनीयता का आकलन करने के लिए उचित कदम उठाता है। HelloVerify अपने डेटा सप्लायर्स से यह आश्वासन प्राप्त करने का भी प्रयास करता है कि उनके पास HelloVerify को डेटा लाइसेंस देने या बेचने का कानूनी अधिकार है।
सीमा-पार प्रोसेसिंग
जहां अमेरिकी-मूल के व्यक्तिगत डेटा को संयुक्त राज्य अमेरिका के बाहर स्थानांतरित किया जाता है, ऐसे स्थानांतरण क्लाइंट्स के साथ संविदात्मक बाध्यताओं, लागू डेटा सुरक्षा आवश्यकताओं, और डेटा सुरक्षा मानकों को बनाए रखने के लिए उचित सुरक्षा उपायों के अनुसार किए जाते हैं।
एक्सेस और सुधार
HelloVerify अपनी गोपनीयता प्रथाओं और व्यक्तिगत जानकारी की प्रोसेसिंग के बारे में जानकारी चाहने वाले व्यक्तियों के लिए एक केंद्रीय संपर्क बिंदु प्रदान करता है। HelloVerify सार्वजनिक रिकॉर्ड, गैर-सार्वजनिक जानकारी, और सार्वजनिक रूप से उपलब्ध जानकारी की प्रकृति के बारे में व्यक्तियों को सूचित करने का प्रयास करता है जो HelloVerify अपने सूचना उत्पादों और सेवाओं में उपलब्ध कराता है। HelloVerify जहां भी व्यावहारिक हो, अनुरोध पर उपभोक्ताओं को हमारे द्वारा उनके बारे में रखी गई व्यक्तिगत रूप से पहचान योग्य जानकारी की समीक्षा करने के सार्थक अवसर प्रदान करने, और संभावित सूचना स्रोतों की पहचान करने में उनकी सहायता करके उपभोक्ताओं को जानकारी पर विवाद करने और उसे सही करने के अवसर प्रदान करने का भी प्रयास करता है, जहां सुधार किए जाने चाहिए।
जवाबदेही
HelloVerify आंतरिक नीतियों, प्रक्रियाओं, और नियंत्रणों को बनाए रखता है जो लागू डेटा सुरक्षा आवश्यकताओं के अनुपालन का समर्थन करने के लिए डिज़ाइन किए गए हैं। यह अपने संचालन में जिम्मेदार डेटा हैंडलिंग प्रथाओं को बढ़ावा देता है और उचित गोपनीयता और सुरक्षा मानकों को बनाए रखने के लिए संबंधित हितधारकों के साथ जुड़ता है।
ऑनलाइन गोपनीयता
HelloVerify इंटरनेट पर प्राप्त व्यक्तिगत रूप से पहचान योग्य जानकारी की गोपनीयता की सुरक्षा करने और ऑनलाइन वातावरण में अपने डेटा गोपनीयता सिद्धांतों और विकसित होते मानकों को लागू करने का प्रयास करता है।
पहचान की चोरी
HelloVerify अपने उत्पादों और सेवाओं से जानकारी को अनुचित उद्देश्यों, जैसे पहचान की चोरी, के लिए प्राप्त करने से रोकने का प्रयास करता है। जहां राज्य कानून सूचना की आवश्यकता है, HelloVerify उस कानून का पालन करता है। उन राज्यों में जहां अधिसूचना कानून मौजूद नहीं हैं, HelloVerify अपनी सूचना सुरक्षा उल्लंघन प्रतिक्रिया और अधिसूचना नीति का पालन करता है, जो प्रदान करती है कि जब HelloVerify के स्वामित्व या लाइसेंस वाली संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी किसी अनधिकृत व्यक्ति द्वारा प्राप्त की जाती है, और जब भी HelloVerify के पास यह मानने का उचित आधार है कि उल्लंघन ने जिस व्यक्ति से जानकारी संबंधित है, उसे पहचान की चोरी का कारण बनाया है, या इसका महत्वपूर्ण जोखिम है, तो प्रभावित व्यक्तियों को सूचित किया जाएगा।
अनुपालन
HelloVerify एक व्यापक सूचना सुरक्षा और गोपनीयता कार्यक्रम बनाए रखता है, जो समय-समय पर आंतरिक और बाहरी आकलनों के अधीन हो सकता है। ऐसे उपाय प्रशासनिक, तकनीकी, और भौतिक सुरक्षा उपायों की प्रभावशीलता का आकलन करने और लागू मानकों और संविदात्मक बाध्यताओं के साथ निरंतर अनुपालन का समर्थन करने के लिए डिज़ाइन किए गए हैं।
उपभोक्ता रिपोर्टिंग गतिविधियां (जहां लागू हो)
सीमित परिस्थितियों में, HelloVerify द्वारा प्रदान की गई सेवाएं अमेरिकी फेयर क्रेडिट रिपोर्टिंग एक्ट ("FCRA") के अंतर्गत नियंत्रित गतिविधियों के साथ मेल खा सकती हैं। HelloVerify मुख्य रूप से अपने क्लाइंट्स के लिए एक सेवा प्रदाता के रूप में कार्य करता है और सामान्यतः उनकी ओर से व्यक्तिगत जानकारी संसाधित करता है। लागू सीमा तक, HelloVerify अपने क्लाइंट्स को संबंधित कानूनी आवश्यकताओं का पालन करने में समर्थन देता है, जिसमें वैध और अधिकृत उद्देश्यों के लिए व्यक्तिगत जानकारी का उपयोग, डेटा सटीकता और गुणवत्ता, और विवाद समाधान और जानकारी के सुधार की प्रक्रियाएं शामिल हैं। क्लाइंट्स लागू कानूनी बाध्यताओं का पालन सुनिश्चित करने के लिए जिम्मेदार हैं, जिसमें अनुमेय उद्देश्य स्थापित करना, आवश्यक सूचनाएं प्रदान करना, और उपभोक्ता अधिकारों का प्रबंधन करना शामिल है।
नियामक फ्रेमवर्क
जहां संबंधित हो, HelloVerify अपनी प्रथाओं को लागू अमेरिकी कानूनों के अनुरूप बनाता है, जिनमें FCRA, कैलिफोर्निया इन्वेस्टिगेटिव कंज्यूमर रिपोर्टिंग एजेंसीज़ एक्ट (ICRAA), जहां लागू हो, और अन्य संबंधित संघीय और राज्य गोपनीयता कानून शामिल हैं। इन फ्रेमवर्क का नियामक निरीक्षण फेडरल ट्रेड कमीशन (FTC) और कंज्यूमर फाइनेंशियल प्रोटेक्शन ब्यूरो (CFPB) जैसे प्राधिकरणों को शामिल कर सकता है।
इन्वेस्टिगेटिव कंज्यूमर रिपोर्ट (कैलिफोर्निया)
कैलिफोर्निया कानून के अंतर्गत, एक इन्वेस्टिगेटिव कंज्यूमर रिपोर्ट में किसी व्यक्ति के चरित्र, सामान्य प्रतिष्ठा, व्यक्तिगत विशेषताओं, या जीवन शैली के बारे में जानकारी शामिल हो सकती है। जिस सीमा तक HelloVerify क्लाइंट्स की ओर से ऐसी रिपोर्टों की तैयारी या प्रोसेसिंग का समर्थन करता है, ऐसी गतिविधियां क्लाइंट के निर्देशों, लागू कानून, और उचित सुरक्षा उपायों के अनुसार की जाती हैं।
हमसे संपर्क करें
इन्वेस्टिगेटिव कंज्यूमर रिपोर्टों की तैयारी और प्रोसेसिंग के संबंध में HelloVerify की गोपनीयता प्रथाओं और नीतियों के बारे में अतिरिक्त जानकारी प्राप्त करने के लिए, कृपया संपर्क करें: ईमेल: privacy@helloverify.com
