युरेका फोर्ब्स लिमिटेड (ईएफएल) गोपनीयता नीति

लागू हुने मिति: 31-12-2025
 

युरेका फोर्ब्स लिमिटेड ("ईएफएल," "हामी," "हाम्रो," वा "हाम्रो") मा, हामी हाम्रा ग्राहकहरू, कर्मचारीहरू, साझेदारहरू, र हाम्रा उत्पादनहरू, सेवाहरू, र वेबसाइटसँग अन्तरक्रिया गर्ने सबै व्यक्तिहरूको गोपनीयता र व्यक्तिगत डेटाको सुरक्षा गर्न प्रतिबद्ध छौं। यो गोपनीयता नीतिले हामीले डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, २०२३ ("डीपीडीपी  ऐन") र यससँग सम्बन्धित नियम तथा विनियमहरूको अनुपालनमा तपाईंको व्यक्तिगत डेटा कसरी सङ्कलन, प्रयोग, भण्डारण, खुलासा र सुरक्षा गर्छौं भन्ने कुराको रूपरेखा प्रस्तुत गर्दछ।
 

1. परिभाषाहरू
 

a) व्यक्तिगत डेटा: कुनै पनि व्यक्तिलाई पहिचान गर्न सकिने वा त्यस्तो डेटासँग सम्बन्धित कुनै पनि डेटा।
b) डेटा प्रमुख: त्यो व्यक्ति जससँग व्यक्तिगत डेटा सम्बन्धित छ।
c) डेटा फिड्युशियर: कुनै पनि व्यक्ति जसले एक्लै वा अन्य व्यक्तिहरूसँग मिलेर व्यक्तिगत डेटा प्रशोधन गर्ने उद्देश्य र माध्यम निर्धारण गर्दछ। (यस नीतिमा, EFL नै डेटा फिड्युशियर हो)।
d) डेटा प्रशोधक: कुनै पनि व्यक्ति जसले डेटा फिउचरको तर्फबाट व्यक्तिगत डेटा प्रशोधन गर्दछ।
e) प्रशोधन: व्यक्तिगत डेटामा गरिने कुनै पनि अपरेशन वा अपरेशनहरूको समूह, चाहे स्वचालित माध्यमद्वारा होस् वा नहोस्, जस्तै सङ्कलन, रेकर्डिङ, संगठन, संरचनाकरण, भण्डारण, अनुकूलन, परिवर्तन, पुनः प्राप्ति, परामर्श, प्रयोग, प्रसारणद्वारा खुलासा, प्रसार वा अन्यथा उपलब्ध गराउने, संरेखण वा संयोजन, प्रतिबन्ध, मेटाउने वा नष्ट गर्ने।
f) सहमति: कुनै पनि सर्तविहीन, स्पष्ट पुष्टि र एक सकारात्मक कार्य, जसले निर्दिष्ट प्रयोजनको लागि आफ्नो व्यक्तिगत डेटा प्रशोधन गर्न सहमति जनाउँछ।
 

2. डेटा प्रशोधनका सिद्धान्तहरू
 

ईएफएलले व्यक्तिगत डेटा प्रशोधन गर्दा निम्न सिद्धान्तहरू पालना गर्दछ:
 

a) कानुनीता, निष्पक्षता, र पारदर्शिता: व्यक्तिगत डेटा कानुनी, निष्पक्ष, र पारदर्शी तरिकाले प्रशोधन गरिन्छ।
b) उद्देश्य सीमितता: व्यक्तिगत डेटा निर्दिष्ट, स्पष्ट, र वैध उद्देश्यका लागि सङ्कलन गरिन्छ र ती उद्देश्यहरूसँग असंगत हुने तरिकाले थप प्रशोधन गरिँदैन।
c) डेटा न्यूनिकरण: सङ्कलन गरिएको व्यक्तिगत डेटा प्रशोधन गरिएका उद्देश्यहरूसँग सम्बन्धित रूपमा पर्याप्त, सान्दर्भिक, र आवश्यक कुरामा सीमित हुन्छ।
d) शुद्धता: व्यक्तिगत डेटा शुद्ध हुन्छ र, आवश्यक पर्दा, अद्यावधिक राखिन्छ।
e) भण्डारण सीमा: व्यक्तिगत डेटालाई त्यस्तो रूपमा राखिन्छ जसले डेटा प्रमुखहरूको पहिचान गर्न अनुमति दिन्छ, र त्यो व्यक्तिगत डेटा प्रशोधन गरिएका उद्देश्यहरूका लागि आवश्यक भन्दा बढी समयसम्म राखिँदैन।
f) अखण्डता र गोपनीयता: व्यक्तिगत डेटालाई उपयुक्त प्राविधिक वा संगठनात्मक उपायहरू प्रयोग गरी, अनधिकृत वा गैरकानूनी प्रशोधन र आकस्मिक हानि, विनाश, वा क्षति विरुद्ध सुरक्षा सुनिश्चित गर्ने तरिकाले प्रशोधन गरिन्छ।
 

3. हामी कुन व्यक्तिगत डेटा सङ्कलन गर्छौं?
 

हामी विभिन्न प्रकारका व्यक्तिगत डेटा सङ्कलन गर्न सक्छौं, जसमा निम्न समावेश छन् तर यतिमा मात्र सीमित छैनन्:
 

a) सम्पर्क जानकारी: नाम, ठेगाना, इमेल ठेगाना, फोन नम्बर।
b) जनसांख्यिकीय जानकारी: उमेर, लिङ्ग, जन्म मिति।
c) वित्तीय जानकारी: भुक्तानी विवरण, बैंक खाता, वालेट जानकारी (लेनदेनको लागि)।
d) पहिचान जानकारी: कानुनद्वारा आवश्यक परेमा वा विशेष सेवाहरूको लागि सरकारद्वारा जारी परिचय पत्रहरू (जस्तै, आधार, प्यान, पासपोर्ट)।
e) सेवा प्रयोग डेटा: तपाईंले हाम्रा उत्पादनहरू र सेवाहरू कसरी प्रयोग गर्नुहुन्छ भन्ने बारे जानकारी, जसमा वेबसाइट ब्राउजिङ इतिहास, आईपी ठेगाना, उपकरण जानकारी, र स्थान डेटा समावेश छ।
f) ग्राहक सेवा अन्तरक्रियाहरू: हाम्रो ग्राहक सहायतासँगको सञ्चारको रेकर्ड।
g) रोजगारी-सम्बन्धित डाटा: कर्मचारीहरूका लागि, यसमा रोजगारीको इतिहास, योग्यताहरू, कार्यसम्पादन समीक्षाहरू, र अन्य मानव संसाधन-सम्बन्धित डाटाहरू समावेश हुन्छन्।
h) विपणन र सञ्चार प्राथमिकताहरू: हामीबाट विपणन सञ्चार प्राप्त गर्नका लागि तपाईंको प्राथमिकताहरू।
 

4. हामी तपाईंको व्यक्तिगत डाटा कसरी सङ्कलन गर्छौं?
 

हामी विभिन्न माध्यमहरू मार्फत व्यक्तिगत डेटा सङ्कलन गर्छौं, जसमा समावेश छन्:
 

a) तपाईंबाट सिधै: जब तपाईं हाम्रा उत्पादनहरू वा सेवाहरू खरिद गर्नुहुन्छ, हाम्रो वेबसाइटमा दर्ता गर्नुहुन्छ, फारमहरू भर्नुहुन्छ, सर्वेक्षणहरूमा भाग लिनुहुन्छ, वा हाम्रो ग्राहक सेवासँग अन्तरक्रिया गर्नुहुन्छ।
b) हाम्रो वेबसाइट र मोबाइल एप्लिकेसनहरू मार्फत: कुकीहरू, वेब बीकनहरू, र अन्य ट्र्याकिङ प्रविधिहरूद्वारा।
c) तेस्रो-पक्ष स्रोतहरूबाट: तपाईंको सहमतिमा, वा कानूनी रूपमा अनुमति दिइएको अवस्थामा, साझेदारहरू, सार्वजनिक डेटाबेसहरू, वा सामाजिक सञ्जाल प्लेटफर्महरूबाट।
d) हाम्रा कर्मचारीहरू र एजेन्टहरू मार्फत: सेवा भ्रमणहरू, बिक्री अन्तरक्रियाहरू, वा अन्य प्रत्यक्ष संलग्नताहरूको क्रममा।
 

5. हामी तपाईंको व्यक्तिगत डाटा कसरी प्रयोग गर्छौं?
 

हामी तपाईंको व्यक्तिगत डेटा निम्न उद्देश्यहरूका लागि प्रयोग गर्छौं:
 

a) हाम्रा उत्पादनहरू र सेवाहरू प्रदान र व्यवस्थापन गर्न: जसमा अर्डर पूरा गर्ने, डेलिभरी, स्थापना, मर्मतसम्भार, र ग्राहक सहायता समावेश छ।
b)    भुक्तानीहरू प्रशोधन गर्न र खाताहरू व्यवस्थापन गर्न।
c) तपाईंलाई सञ्चार गर्न: तपाईंको अर्डर, सेवाहरू, अपडेटहरू, र प्रचारात्मक प्रस्तावहरू (जहाँ तपाईंले सहमति दिनुभएको छ) बारे।
d) हाम्रा उत्पादनहरू, सेवाहरू, र प्रयोगकर्ता अनुभव सुधार गर्न: डेटा विश्लेषण, अनुसन्धान, र प्रतिक्रिया मार्फत।
e) विपणन र प्रचारात्मक गतिविधिहरूको लागि: तपाईंको प्राथमिकताहरूको आधारमा तपाईंलाई सान्दर्भिक अफरहरू, न्यूजलेटरहरू, र नयाँ उत्पादन वा सेवाहरूको बारेमा जानकारी पठाउन।
f) कानूनी र नियामक दायित्वहरूको पालना गर्न: जसमा कर, लेखापरीक्षण, र रिपोर्टिङ आवश्यकताहरू समावेश छन्।
g) आन्तरिक व्यापार सञ्चालनको लागि: जस्तै मानव संसाधन व्यवस्थापन, लेखा, र जोखिम व्यवस्थापन।
h) ठगी, सुरक्षा उल्लङ्घन, र अन्य अवैध गतिविधिहरू पत्ता लगाउन र रोक्न।
 

6. प्रशोधनको कानुनी आधार
 

हामी तपाईंको व्यक्तिगत डेटा केवल कानुनी आधार भएमा मात्र प्रशोधन गर्नेछौं, जसमा समावेश छन्:
 

a) सहमति: जहाँ तपाईंले कुनै विशेष उद्देश्यको लागि हामीलाई तपाईंको व्यक्तिगत डेटा प्रशोधन गर्न स्पष्ट सहमति दिनुभएको छ।
b) सम्झौताको आवश्यकता: जहाँ तपाईंसँगको सम्झौताको कार्यान्वयनको लागि वा सम्झौतामा प्रवेश गर्नु अघि तपाईंको अनुरोधमा कदम चाल्नको लागि प्रशोधन आवश्यक छ।
c) कानूनी दायित्व: जहाँ EFL माथि लागू हुने कानूनी दायित्वको पालना गर्नको लागि प्रशोधन आवश्यक छ।
d) वैध हितहरू: जहाँ ईएफएल वा तेस्रो पक्षद्वारा पछ्याइएका वैध हितहरूको उद्देश्यका लागि प्रशोधन आवश्यक छ, तर त्यस्ता हितहरू तपाईंको हित वा मौलिक अधिकार र स्वतन्त्रताहरूद्वारा खारेज गरिएको अवस्थामा बाहेक।
 

7. व्यक्तिगत डेटाको प्रकटीकरण 
 

हामी तपाईंको व्यक्तिगत डेटा निम्नसँग साझा गर्न सक्छौं:
 

a) हाम्रा सम्बद्ध र समूह कम्पनीहरू: आन्तरिक प्रशासनिक उद्देश्यका लागि र एकीकृत सेवाहरू प्रदान गर्न।
b) सेवा प्रदायकहरू र व्यापार साझेदारहरू: जसले हाम्रो तर्फबाट सेवाहरू प्रदान गर्छन् (जस्तै, भुक्तानी प्रशोधकहरू, लजिस्टिक्स साझेदारहरू, आईटी सेवा प्रदायकहरू, मार्केटिङ एजेन्सीहरू)। यी तेस्रो पक्षहरू तपाईंको डेटाको सुरक्षा गर्न र यसलाई खुलासा गरिएको उद्देश्यका लागि मात्र प्रयोग गर्न सम्झौता अनुसार बाध्य छन्।
c) सरकारी निकायहरू र नियामकहरू: कानुन, अदालतको आदेश, वा कानुनी प्रक्रियाहरूको पालना गर्न आवश्यक पर्दा।
d) मर्जर, अधिग्रहण, वा सम्पत्ति बिक्रीको अवस्थामा: तपाईंको व्यक्तिगत डेटा अधिग्रहण गर्ने संस्थामा हस्तान्तरण गर्न सकिन्छ।
 

हामी सुनिश्चित गर्नेछौं कि हामीले तपाईंको व्यक्तिगत डेटा साझा गर्ने कुनै पनि तेस्रो पक्षले यस गोपनीयता नीति र डीपीडीपी  ऐन अनुरूपको डेटा सुरक्षा स्तर प्रदान गरोस्।
 

8. अन्तर्राष्ट्रिय डेटा स्थानान्तरण
 

तपाईंको व्यक्तिगत डेटा भारत बाहिरको गन्तव्यमा स्थानान्तरण गरी भण्डारण गर्न सकिन्छ। यस्ता स्थानान्तरण हुँदा, हामी डीपीडीपी  ऐनअनुसार तपाईंको व्यक्तिगत डेटाको सुरक्षा गर्न उपयुक्त सुरक्षा उपायहरू अवलम्बन गर्नेछौं।
 

9. डेटा सुरक्षा
 

हामी तपाईंको व्यक्तिगत डेटालाई अनधिकृत पहुँच, परिवर्तन, खुलासा वा विनाशबाट सुरक्षित राख्नका लागि बलियो प्राविधिक र संगठनात्मक उपायहरू लागू गर्छौं। यी उपायहरूमा समावेश छन्:
 

a) एन्क्रिप्शन: उपयुक्त स्थानमा ट्रान्जिटमा र विश्राममा रहेको डेटाको लागि।
b) प्रवेश नियन्त्रण: व्यक्तिगत डेटामा पहुँच केवल अधिकृत कर्मचारीहरूमा सीमित गर्ने।
c) नियमित सुरक्षा अडिट: कमजोरीहरू पहिचान गरी समाधान गर्न।
d) कर्मचारी तालिम: डेटा सुरक्षा र गोपनीयताका उत्तम अभ्यासहरूमा।
e) घटना प्रतिक्रिया योजना: कुनै पनि सम्भावित डेटा उल्लङ्घनलाई तुरुन्त सम्बोधन गर्न।
 

10. तथ्याङ्क प्रमुख/ग्राहकको रूपमा तपाईंका अधिकारहरू
 

डीपीडीपी  ऐन अन्तर्गत, तपाईंको व्यक्तिगत डेटा सम्बन्धी तपाईंका निम्न अधिकारहरू छन्:
 

a) जानकारीमा पहुँचको अधिकार: तपाईंलाई हामीबाट आफ्नो बारेमा व्यक्तिगत डेटा प्रशोधन भइरहेको छ वा छैन भन्ने पुष्टि प्राप्त गर्ने, र त्यस्तो भएमा, उक्त व्यक्तिगत डेटामा पहुँच गर्ने अधिकार छ।
b) संसोधन र मेटाउने अधिकार: तपाईंलाई गलत वा भ्रामक व्यक्तिगत डेटाको सच्याइको लागि र सङ्कलन गरिएको उद्देश्यको लागि अब आवश्यक नपर्ने व्यक्तिगत डेटा मेटाउन अनुरोध गर्ने अधिकार छ।
c) गुनासो निवारणको अधिकार: तपाईंलाई हामीबाट आफ्नो गुनासोको निवारण गराउने अधिकार छ।
d) नामांकन गर्ने अधिकार: तपाईंको मृत्यु वा अक्षमताको अवस्थामा आफ्नो अधिकार प्रयोग गर्नका लागि तपाईंलाई अर्को व्यक्तिलाई नामांकन गर्ने अधिकार छ।
 

यीमध्ये कुनै पनि अधिकार प्रयोग गर्न, कृपया तल दिइएको विवरण प्रयोग गरी हाम्रो डेटा संरक्षण अधिकृतसँग सम्पर्क गर्नुहोस्। हामी लागू कानूनअनुसार तपाईंको अनुरोधमा प्रतिक्रिया दिनेछौं।
 

11. डाटा संरक्षण
 

हामी तपाईंको व्यक्तिगत डेटा केवल सङ्कलन गरिएका उद्देश्यहरू पूरा गर्न आवश्यक समयसम्म मात्र राख्नेछौं, जसमा कुनै पनि कानुनी, लेखा, वा प्रतिवेदन सम्बन्धी आवश्यकताहरू पूरा गर्ने उद्देश्यहरू पनि समावेश छन्।
 

12. बालबालिकाको गोपनीयता
 

हाम्रा उत्पादन र सेवाहरू १८ वर्षभन्दा कम उमेरका व्यक्तिहरूका लागि लक्षित छैनन्। हामी अभिभावकको सहमति बिना जानाजानी बालबालिकाबाट व्यक्तिगत डेटा सङ्कलन गर्दैनौं। यदि हामीलाई थाहा भयो कि हामीले उपयुक्त सहमति बिना कुनै बालबालिकाबाट व्यक्तिगत डेटा सङ्कलन गरेका छौं भने, हामी त्यस्तो जानकारी मेटाउने कदम चाल्नेछौं।
 

13. यस गोपनीयता नीतिमा परिवर्तनहरू
 

हामी हाम्रा अभ्यासहरू वा कानुनी आवश्यकताहरूमा भएका परिवर्तनहरू प्रतिबिम्बित गर्न समय–समयमा यो गोपनीयता नीति अद्यावधिक गर्न सक्छौं। हामी कुनै पनि महत्वपूर्ण परिवर्तनहरूको सूचना हाम्रो वेबसाइटमा अद्यावधिक गरिएको नीति पोस्ट गरेर वा अन्य उपयुक्त सञ्चार माध्यमहरू मार्फत दिनेछौं। हामी तपाईंलाई यो गोपनीयता नीति समय–समयमा समीक्षा गर्न प्रोत्साहित गर्छौं।
 

14. हामीलाई सम्पर्क गर्नुहोस्
 

यदि तपाईंसँग यो गोपनीयता नीति वा हाम्रो डेटा सुरक्षा अभ्यासहरूको बारेमा कुनै प्रश्नहरू छन्, वा यदि तपाईं आफ्नो अधिकार प्रयोग गर्न चाहनुहुन्छ भने, कृपया हाम्रो डेटा सुरक्षा अधिकारीलाई सम्पर्क गर्नुहोस्:

डेटा सुरक्षा अधिकारी: युरेका फोर्ब्स लिमिटेड 
 

dpo@eurekaforbes.com  
बी१/बी२, ७०१, सातौं तल्ला, म्याराथन इनोभा,
अफ. गणपतराव कदम मार्ग,
लोअर परेल (वेस्ट), मुम्बई,
महाराष्ट्र – ४०००१३ 

________________________________________
________________________________________