गोपनीयता नीति

1. हम कौन हैं और यह नीति किस पर लागू होती है

यह गोपनीयता नीति बताती है कि ACQUIREMAN PRIVATE LIMITED (CIN U66190UW2026PTC251071), जिसका पंजीकृत कार्यालय G-268, Beta-2, Alpha Greater Noida, Noida, Gautam Buddha Nagar – 201310, Uttar Pradesh, India में है (“Acquireman”, “हम”), जब आप www.acquireman.com, Acquireman AI, हमारे ऑनबोर्डिंग, KYC, NDA और डेटा-रूम फ़ीचर तथा इनसे जुड़ी सेवाओं (कुल मिलाकर “प्लेटफ़ॉर्म”) का उपयोग करते हैं, तब हम व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, साझा, संग्रहीत और सुरक्षित करते हैं।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 (“DPDP नियम”) के प्रयोजन के लिए, इस नीति में वर्णित व्यक्तिगत डेटा के संबंध में Acquireman डेटा न्यासी (Data Fiduciary) है और आप डेटा प्रधान (Data Principal) हैं। जहाँ आप पर यूरोपीय संघ या यूके का जनरल डेटा प्रोटेक्शन रेगुलेशन (“GDPR”) लागू होता है, वहाँ Acquireman “कंट्रोलर” है।

यह नीति DPDP अधिनियम की धारा 5 के तहत हमारी सूचना (नोटिस) भी है। इसे हमारी उपयोग की शर्तों, कुकी नीति और Acquireman AI की शर्तों के साथ पढ़ें। यह नीति उन तृतीय-पक्ष वेबसाइटों या सेवाओं पर लागू नहीं होती जिनके लिंक हम देते हैं; उनकी अपनी नीतियाँ होती हैं।

2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

हम केवल वही व्यक्तिगत डेटा एकत्र करते हैं जो नीचे बताए गए उद्देश्यों के लिए आवश्यक है। तालिका में हर श्रेणी दी गई है।

3. हम आपके व्यक्तिगत डेटा का उपयोग क्यों करते हैं

हम व्यक्तिगत डेटा का उपयोग केवल नीचे दिए गए विशिष्ट उद्देश्यों के लिए करते हैं:

हम आपके व्यक्तिगत डेटा का उपयोग ऐसे स्वचालित निर्णयों के लिए नहीं करते जिनका आप पर कानूनी या इसी तरह का महत्वपूर्ण प्रभाव पड़े। Acquireman AI की रेटिंग केवल संकेतात्मक हैं और उन पर कार्रवाई से पहले हमेशा कोई व्यक्ति उनकी समीक्षा करता है।

यदि हम आपके व्यक्तिगत डेटा का किसी नए उद्देश्य के लिए उपयोग करना चाहेंगे, तो हम पहले आपको बताएँगे और, जहाँ आवश्यक हो, आपकी सहमति लेंगे।

4. आपकी सहमति और उसे वापस लेने का तरीका

जहाँ हम सहमति पर निर्भर करते हैं, वहाँ हम उसे एक स्पष्ट, बिना पहले से टिक किए चेकबॉक्स या बटन के माध्यम से माँगते हैं, और जहाँ व्यावहारिक हो, हर उद्देश्य के लिए अलग से (जैसे कुकी बैनर, Acquireman AI सहमति बॉक्स और वैकल्पिक मार्केटिंग चेकबॉक्स)। आप सीधे हमें, या उपलब्ध होने पर भारतीय डेटा संरक्षण बोर्ड में पंजीकृत किसी सहमति प्रबंधक (Consent Manager) के माध्यम से, सहमति दे सकते हैं।

आप अपनी सहमति कभी भी, उतनी ही आसानी से जितनी आसानी से दी थी, वापस ले सकते हैं:

• वेबसाइट के फ़ुटर में Cookie settings का उपयोग करके (कुकीज़ और तृतीय-पक्ष सुविधाओं के लिए);
• किसी भी मार्केटिंग ईमेल में “unsubscribe” पर क्लिक करके;
• हमारे डेटा हटाना और गोपनीयता अनुरोध पेज पर अनुरोध भेजकर; या
• contact@acquireman.com पर ईमेल करके।

सहमति वापस लेने से उससे पहले हुई प्रोसेसिंग प्रभावित नहीं होती। सहमति वापस लेने के बाद, हम उचित समय के भीतर संबंधित प्रोसेसिंग रोक देंगे और अपने सेवा प्रदाताओं से भी ऐसा करने को कहेंगे, जब तक कि कानून के अनुसार डेटा रखना आवश्यक या अनुमत न हो। कुछ सुविधाएँ (जैसे डेटा रूम या Acquireman AI रिपोर्ट) संबंधित डेटा के बिना प्रदान नहीं की जा सकतीं।

5. Acquireman AI

• उत्तर तैयार करने के लिए आपके संदेश हमारे AI मॉडल प्रदाताओं (वर्तमान में Groq, Inc. और बैकअप के रूप में Cerebras Systems Inc.) को भेजे जाते हैं। हम आपकी बातचीत का उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं करते, और ऐसे प्रदाता व सेटिंग चुनते हैं जो आपके डेटा को रखने की अवधि सीमित करें (जैसे हमारे मुख्य प्रदाता के साथ “ज़ीरो डेटा रिटेंशन”)।
• यदि आप साइन-इन नहीं हैं, तो आपकी बातचीत केवल आपके ब्राउज़र में रहती है; हम उसे अपने सर्वर पर संग्रहीत नहीं करते।
• जब आप साइन-इन रहते हुए मूल्यांकन रिपोर्ट बनाते हैं, तो हम रिपोर्ट और उसे बनाने वाली बातचीत को संग्रहीत करते हैं और Acquireman टीम के साथ साझा करते हैं ताकि हम आपसे संपर्क कर सकें। हम इस जानकारी को गोपनीय मानते हैं और आपकी अनुमति के बिना इसे कभी प्रकाशित नहीं करते या खरीदारों, निवेशकों या अन्य तृतीय पक्षों के साथ साझा नहीं करते।
• AI के उत्तर गलत हो सकते हैं। विवरण के लिए Acquireman AI की शर्तें देखें।

6. हम व्यक्तिगत डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल नीचे बताए अनुसार साझा करते हैं।

सेवा प्रदाता (डेटा प्रोसेसर)

हम विश्वसनीय प्रदाताओं का उपयोग करते हैं जो अनुबंध के तहत, केवल हमारे निर्देशों पर और उचित सुरक्षा उपायों के साथ, हमारी ओर से व्यक्तिगत डेटा प्रोसेस करते हैं:

अन्य उपयोगकर्ता और प्रतिपक्ष — केवल आपकी अनुमति से

हम आपकी प्रोफ़ाइल, लिस्टिंग या डील की जानकारी संभावित खरीदारों, निवेशकों, विक्रेताओं या संस्थापकों के साथ केवल तभी साझा करते हैं जब आप हमसे ऐसा करने को कहें, जब आपने लिस्टिंग या परिचय प्रक्रिया के हिस्से के रूप में इसके लिए सहमति दी हो, या जब आपके द्वारा माँगी गई सीमित पहुँच देने के लिए यह आवश्यक हो (जैसे NDA पर हस्ताक्षर और अनुमोदन के बाद)।

पेशेवर सलाहकार

हमारे वकील, ऑडिटर और अन्य पेशेवर सलाहकार, गोपनीयता के दायित्व के अधीन, जहाँ हमारे व्यवसाय के लिए आवश्यक हो।

अधिकारी और कानूनी आवश्यकताएँ

सरकारी, नियामक या कानून-प्रवर्तन अधिकारी, न्यायालय या न्यायाधिकरण, जहाँ कानून के अनुसार हमें ऐसा करना आवश्यक हो, या जहाँ Acquireman, हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए आवश्यक हो।

व्यवसाय का हस्तांतरण

विलय, अधिग्रहण, वित्तपोषण या हमारे व्यवसाय के पूरे या कुछ हिस्से की बिक्री की स्थिति में खरीदार, निवेशक या उत्तराधिकारी, समान गोपनीयता और डेटा सुरक्षा के अधीन। ऐसे किसी भी बदलाव की सूचना हम आपको देंगे।

7. अंतरराष्ट्रीय हस्तांतरण

जैसा ऊपर दिखाया गया है, हमारे कुछ सेवा प्रदाता भारत के बाहर डेटा प्रोसेस करते हैं — हमारा डेटाबेस सिंगापुर में होस्ट है। भारत के बाहर हस्तांतरण DPDP अधिनियम की धारा 16 और भारत सरकार द्वारा अधिसूचित किसी भी प्रतिबंध के अनुसार किए जाते हैं। जहाँ GDPR लागू होता है, वहाँ हम पर्याप्तता (adequacy) निर्णयों या यूरोपीय आयोग के मानक संविदात्मक खंडों (और यूके परिशिष्ट) पर निर्भर करते हैं।

8. हम व्यक्तिगत डेटा कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक वह उस उद्देश्य के लिए आवश्यक हो जिसके लिए उसे एकत्र किया गया था, या जब तक कानून के अनुसार आवश्यक हो। आवश्यकता समाप्त होने पर हम उसे मिटा देते हैं या अनाम (anonymise) कर देते हैं।

यदि हम ऊपर बताई गई अवधि तक प्लेटफ़ॉर्म का उपयोग न करने के कारण डेटा मिटाते हैं, तो हम आपको कम से कम 48 घंटे पहले सूचित करेंगे, ताकि यदि आप डेटा रखना चाहें तो साइन-इन कर सकें या हमसे संपर्क कर सकें। एन्क्रिप्टेड बैकअप में मौजूद प्रतियाँ सामान्य बैकअप चक्र में ओवरराइट हो जाती हैं।

9. हम व्यक्तिगत डेटा की सुरक्षा कैसे करते हैं

हम डेटा की संवेदनशीलता के अनुरूप उचित सुरक्षा उपाय अपनाते हैं, जिनमें शामिल हैं:

• ट्रांज़िट में एन्क्रिप्शन (HTTPS/TLS) और हमारे डेटाबेस व स्टोरेज प्रदाताओं के साथ संग्रहीत डेटा का एन्क्रिप्शन;
• एक्सेस नियंत्रण, ताकि KYC दस्तावेज़ और डेटा रूम केवल अधिकृत लोगों को ही उपलब्ध हों;
• गुप्त कुंजियों (secret keys) को वेबसाइट कोड से अलग रखना, और हमारी टीम के लिए न्यूनतम आवश्यक पहुँच;
• अनधिकृत पहुँच का पता लगाने और जाँच के लिए लॉगिंग और निगरानी;
• बैकअप, और हमारे सेवा प्रदाताओं पर संविदात्मक सुरक्षा दायित्व।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती। यदि व्यक्तिगत डेटा का उल्लंघन (breach) होता है, तो हम प्रभावित उपयोगकर्ताओं को बिना देरी के — सरल भाषा में, यह बताते हुए कि क्या हुआ, संभावित परिणाम क्या हैं, हम क्या कर रहे हैं और आप क्या कर सकते हैं — सूचित करेंगे, और कानून के अनुसार भारतीय डेटा संरक्षण बोर्ड तथा अन्य अधिकारियों को सूचित करेंगे (जिसमें 72 घंटों के भीतर बोर्ड को विस्तृत रिपोर्ट शामिल है)।

10. आपके अधिकार

DPDP अधिनियम के तहत आपको यह अधिकार है:

• जानकारी प्राप्त करना — हम आपके बारे में जो व्यक्तिगत डेटा प्रोसेस करते हैं उसका सारांश, प्रोसेसिंग गतिविधियाँ, और उन डेटा न्यासियों व डेटा प्रोसेसरों की पहचान जिनके साथ हमने इसे साझा किया है;
• सुधार, पूर्ति और अद्यतन — गलत या अधूरे डेटा का;
• मिटाना (erasure) — उस व्यक्तिगत डेटा का जिसकी अब आवश्यकता नहीं है, या जिसके लिए आपने सहमति वापस ले ली है, जब तक कि कानून के अनुसार हमें उसे रखना आवश्यक न हो;
• सहमति वापस लेना — कभी भी;
• शिकायत निवारण — हमारे शिकायत अधिकारी के पास शिकायत दर्ज करना और उत्तर प्राप्त करना;
• नामांकन (nomination) — आपकी मृत्यु या अक्षमता की स्थिति में आपके अधिकारों का उपयोग करने के लिए किसी अन्य व्यक्ति को नामित करना।

यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या समान कानूनों वाले किसी अन्य क्षेत्र में हैं, तो आपको कुछ प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने, डेटा पोर्टेबिलिटी, और अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत करने का भी अधिकार है।

अपने अधिकारों का उपयोग कैसे करें

हमारे डेटा हटाना और गोपनीयता अनुरोध पेज का उपयोग करें या contact@acquireman.com पर ईमेल करें। हम आपकी पहचान की पुष्टि करने के लिए कह सकते हैं (आमतौर पर आपके खाते वाले ईमेल पते से उत्तर देकर)। हमारा लक्ष्य 30 दिनों के भीतर, और किसी भी स्थिति में DPDP नियमों द्वारा अनुमत 90 दिनों के भीतर, उत्तर देना है।

DPDP अधिनियम की धारा 15 के तहत आपके कुछ कर्तव्य भी हैं: उदाहरण के लिए, किसी का प्रतिरूपण न करना, गलत जानकारी न देना और तुच्छ शिकायतें दर्ज न करना।

11. बच्चे

प्लेटफ़ॉर्म केवल वयस्कों के लिए है। इसका उपयोग करने के लिए आपकी आयु कम से कम 18 वर्ष (या आपके देश में वयस्कता की आयु, यदि वह अधिक है) होनी चाहिए। हम जानबूझकर बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते, और न ही बच्चों पर लक्षित ट्रैकिंग, व्यवहार-निगरानी या लक्षित विज्ञापन करते हैं। यदि हमें पता चलता है कि हमने किसी बच्चे का व्यक्तिगत डेटा एकत्र किया है, तो हम उसे तुरंत हटा देंगे।

12. मार्केटिंग संचार

हम मार्केटिंग ईमेल (इनसाइट्स और प्रासंगिक अवसर) केवल तभी भेजते हैं जब आप इसके लिए सहमति दें। हर मार्केटिंग ईमेल में अनसब्सक्राइब लिंक होता है, और आप contact@acquireman.com पर ईमेल करके भी ऑप्ट-आउट कर सकते हैं। आपके खाते, अनुरोधों या समझौतों से जुड़े सेवा संदेश हम फिर भी भेजेंगे।

13. कुकीज़ और इसी तरह की तकनीकें

प्लेटफ़ॉर्म चलाने के लिए हम पूरी तरह आवश्यक कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करते हैं, और वैकल्पिक तृतीय-पक्ष सुविधाएँ केवल आपकी सहमति से लोड करते हैं। आप फ़ुटर में Cookie settings से कभी भी अपने विकल्प बदल सकते हैं। पूरी सूची के लिए हमारी कुकी नीति देखें।

14. शिकायत अधिकारी और संपर्क

अपने व्यक्तिगत डेटा से जुड़े किसी भी प्रश्न, शिकायत या अनुरोध के लिए, कृपया हमारे शिकायत अधिकारी से संपर्क करें, जो हमारी ओर से व्यक्तिगत डेटा की प्रोसेसिंग से जुड़े प्रश्नों का उत्तर देने के लिए भी उत्तरदायी हैं:

हम 24 घंटों के भीतर आपकी शिकायत की पावती देंगे और 15 दिनों के भीतर, और किसी भी स्थिति में कानून द्वारा अनुमत अवधि के भीतर, उसका समाधान करने का प्रयास करेंगे। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो हमारी शिकायत प्रक्रिया का उपयोग करने के बाद आप भारतीय डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं।

15. इस नीति में बदलाव और भाषाएँ

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। हम इस पेज के शीर्ष पर नई प्रभावी तिथि दिखाएँगे और महत्वपूर्ण बदलावों के लिए आपको ईमेल या प्लेटफ़ॉर्म पर सूचित करेंगे। जहाँ किसी बदलाव के लिए आपकी नई सहमति आवश्यक होगी, वहाँ हम उसे माँगेंगे।

यह नीति अंग्रेज़ी और हिन्दी में उपलब्ध है। आप contact@acquireman.com पर ईमेल करके इसे भारत के संविधान की आठवीं अनुसूची में सूचीबद्ध किसी अन्य भाषा में माँग सकते हैं।

16. हमारे सोशल मीडिया चैनल, YouTube API Services और Google

Acquireman के Instagram, YouTube, X और LinkedIn पर आधिकारिक अकाउंट हैं। अपनी सामग्री प्रकाशित करने, और हमारे अकाउंट पर भेजी गई टिप्पणियों और संदेशों को पढ़ने और उनका जवाब देने के लिए, हम इन प्लेटफ़ॉर्म के आधिकारिक प्रोग्रामिंग इंटरफ़ेस का उपयोग करते हैं, जिनमें YouTube API Services शामिल हैं। हमारे YouTube चैनल से जुड़ने पर आप YouTube की सेवा की शर्तों से भी सहमत होते हैं, और आपके डेटा का Google द्वारा प्रबंधन Google की गोपनीयता नीति के अधीन है।

हम क्या देखते हैं: वे टिप्पणियाँ और डायरेक्ट मैसेज जो आप हमारे अकाउंट पर भेजते हैं (आपका सार्वजनिक यूज़रनेम, अकाउंट आईडी, संदेश का पाठ और समय), और हमारे अपने चैनल के प्रदर्शन के अनाम, समेकित आँकड़े। हम कभी भी आपके Google, YouTube या Instagram अकाउंट तक पहुँच नहीं बनाते और आपके पासवर्ड कभी नहीं देखते।

क्यों: आपको जवाब देने, वास्तविक व्यावसायिक पूछताछ (जैसे किसी कंपनी को खरीदने, बेचने या उसमें निवेश करने में रुचि) पहचानने, और आपके कहने पर हमारी टीम के साथ कॉल तय करने के लिए। हम संदेशों को छाँटने और जवाब का मसौदा बनाने के लिए AI टूल का उपयोग कर सकते हैं; साधारण जवाब के अलावा हर चीज़ की समीक्षा एक व्यक्ति करता है।

कितने समय तक: टिप्पणियाँ और संदेश अधिकतम 24 महीने तक रखे जाते हैं और फिर हटा दिए जाते हैं, जब तक कि वे किसी सक्रिय व्यावसायिक चर्चा का हिस्सा न बन जाएँ। YouTube API Services से प्राप्त डेटा को YouTube की डेवलपर नीतियों के अनुसार रीफ़्रेश या हटाया जाता है।

आपके विकल्प: आप contact@acquireman.com पर ईमेल करके किसी भी समय अपना डेटा हटाने के लिए कह सकते हैं। यदि आपने कोई सेवा Google से जोड़ी है, तो आप किसी भी समय Google की सुरक्षा सेटिंग में जाकर वह पहुँच हटा सकते हैं।