कानून प्रवर्तन और सरकारी प्राधिकरणों के साथ e.PN की सहयोग नीति
यह नीति उपयोगकर्ताओं, उनके खातों और लेन-देन से संबंधित जानकारी के प्रकटीकरण के अनुरोधों के संबंध में कानून प्रवर्तन एजेंसियों और अन्य सरकारी प्राधिकरणों के साथ e.PN सेवा के वैध सहयोग को नियंत्रित करती है।
इस नीति का उद्देश्य लागू कानूनों तथा आवश्यकता और आनुपातिकता के सिद्धांतों का अनुपालन सुनिश्चित करना, साथ ही उपयोगकर्ताओं और तीसरे पक्षों के अधिकारों और वैध हितों की रक्षा करना है। यह नीति केवल सक्षम प्राधिकारियों के लिए है; निजी व्यक्तियों, वकीलों, ऋण वसूली एजेंसियों और अन्य वाणिज्यिक संस्थाओं को ग्राहक सहायता चैनलों का उपयोग करना चाहिए और यह दस्तावेज़ उन पर लागू नहीं होता।
सहयोग सेशेल्स गणराज्य के कानूनों और, जहाँ लागू हो, अंतरराष्ट्रीय संधियों के अनुसार किया जाता है। विदेशी प्राधिकरणों के अनुरोध सामान्यतः नामित केंद्रीय प्राधिकरणों के माध्यम से पारस्परिक कानूनी सहायता प्रक्रियाओं (MLA/MLAT) के तहत प्रस्तुत किए जाने चाहिए, जब तक कि कानून स्पष्ट रूप से इसकी अनुमति न दे। कंपनी अनुरोध करने वाले प्राधिकरण की सक्षमता और अनुरोध के उचित प्रक्रियात्मक स्वरूप की पुष्टि करने का अधिकार सुरक्षित रखती है।
सक्षम प्राधिकारियों के सभी अनुरोध आधिकारिक e.PN संचार चैनल के माध्यम से, विषय पंक्ति में “Law Enforcement Request” लिखकर प्रस्तुत किए जाने चाहिए। आधिकारिक कागज़ी दस्तावेज़ों की तामील के लिए निम्नलिखित डाक पते का उपयोग किया जाना चाहिए: Digital Waves LTD., 306 विक्टोरिया हाउस, विक्टोरिया, माहे, सेशेल्स। अनुरोध प्राधिकरण के आधिकारिक डोमेन से भेजा जाना चाहिए और उसमें जिम्मेदार अधिकारी, उसके विभाग और संपर्क विवरण के साथ-साथ मामले/फ़ाइल का नंबर शामिल होना चाहिए।
अनुरोध में यह शामिल होना चाहिए:
- प्राधिकरण का पूरा नाम, संपर्क विवरण और जिम्मेदार अधिकारी का नाम;
- कानूनी आधार, जिसमें लागू कानून और प्रक्रियात्मक दस्तावेज़ के प्रकार का संदर्भ शामिल है;
- जाँच का मामला/फ़ाइल नंबर, जारी करने की तारीख, वैधता अवधि और क्षेत्रीय दायरा;
- डेटा विषय की पहचान संबंधी जानकारी (कम से कम एक, बेहतर हो कि कई), जैसे: खाते से जुड़ा ईमेल पता और फ़ोन नंबर, e.PN उपयोगकर्ता पहचानकर्ता, वर्चुअल कार्ड का विवरण (केवल अंतिम 4 अंक), लेन-देन का विवरण (तारीख/समय (UTC)), राशि, मुद्रा, MCC, व्यापारी पहचानकर्ता, टॉप-अप/निकासी का विवरण, क्रिप्टोकरेंसी लेन-देन (हैश, वॉलेट पते), तकनीकी पहचानकर्ता (IP पता, डिवाइस पहचानकर्ता);
- अनुरोधित डेटा का स्पष्ट विवरण और वह सीमित अवधि जिससे अनुरोध संबंधित है;
- उपयोगकर्ता को सूचित करने पर किसी भी प्रतिबंध (यदि लागू हो) और सामग्री पहुँचाने के पसंदीदा तरीके के बारे में जानकारी।
कंपनी निम्नलिखित प्रक्रियात्मक दस्तावेज़ों को मान्यता देती है और तदनुसार प्रकटीकरण का दायरा निर्धारित करती है:
- कानूनी अनुरोध (“जानकारी प्रस्तुत करने का आदेश”) — कानून द्वारा अनुमत सीमाओं के भीतर बुनियादी खाते और खाते से संबंधित गतिविधि की जानकारी;
- अदालत का आदेश/निर्णय — डेटा का एक विस्तृत सेट, जिसमें कुछ ऐतिहासिक लॉग और लेन-देन की जानकारी शामिल है;
- तलाशी और ज़ब्ती का वारंट — प्रक्रियात्मक सुरक्षा उपायों के अधीन संरक्षित डेटा तक पहुंच या अनिवार्य प्रकटीकरण;
- डेटा संरक्षण आदेश (“संरक्षण”) – विशेष रूप से पहचाने गए डेटा का अस्थायी संरक्षण;
- आपातकालीन अनुरोध (“आपातकालीन प्रकटीकरण”) – जीवन के लिए आसन्न खतरे और/या गंभीर शारीरिक क्षति के जोखिम की स्थितियों में, किसी जिम्मेदार अधिकारी की लिखित पुष्टि के साथ।
आवश्यकता और आनुपातिकता के सिद्धांतों का पालन करने के लिए कंपनी स्पष्टीकरण मांग सकती है और अत्यधिक व्यापक शब्दावली को सीमित कर सकती है।
उत्पाद और रिकॉर्ड की वास्तविक उपलब्धता के आधार पर, कंपनी इन्हें रख सकती है:
- खाते की जानकारी (नाम/छद्मनाम, संपर्क विवरण, पंजीकरण की तारीख, खाते की स्थिति, सहमतियों की जानकारी);
- KYC/AML सामग्री (प्रदान किए गए दस्तावेज़, प्रतिबंध सूची और PEP स्क्रीनिंग के परिणाम, सत्यापन की तारीखें; दस्तावेज़ों की प्रतियों तक पहुँच केवल पर्याप्त कानूनी आधार होने पर दी जाती है);
- वर्चुअल कार्ड से संबंधित डेटा (प्रकार, जारी करने वाला साझेदार, कार्ड नंबर के अंतिम 4 अंक; PCI DSS की आवश्यकताओं और बैंकिंग साझेदारों की नीतियों के कारण कार्ड के पूरे विवरण तक पहुंच प्रतिबंधित हो सकती है);
- लेन-देन संबंधी डेटा (प्राधिकरण और क्लियरिंग रिकॉर्ड, तारीख/समय (UTC), राशि, मुद्रा, MCC, व्यापारी पहचानकर्ता, स्थितियाँ, अस्वीकृति/चार्जबैक कोड, टॉप-अप/निकासी और रिफंड);
- जहाँ लागू हो, क्रिप्टोकरेंसी लेन-देन की जानकारी (हैश, पते, रूटिंग मेटाडेटा);
- तकनीकी लॉग (IP पते, यूज़र एजेंट स्ट्रिंग, सहायक डिवाइस पहचानकर्ता, प्रमाणीकरण रिकॉर्ड, उचित सीमा तक जोखिम इंजन टेलीमेट्री);
- ग्राहक सहायता सामग्री (टिकट, पत्राचार, अटैचमेंट, जहाँ पर्याप्त कानूनी आधार हो)।
कंपनी मैसेजिंग सेवा प्रदाता नहीं है, उपयोगकर्ताओं के बीच “संचार की सामग्री” संग्रहीत नहीं करती और गुप्त रूप से भौगोलिक स्थान की ट्रैकिंग नहीं करती; स्थान संबंधी डेटा केवल नेटवर्क लॉग में अप्रत्यक्ष रूप से मौजूद हो सकता है।
आनुपातिकता और डेटा का न्यूनतमकरण। कंपनी बताए गए उद्देश्य के लिए आवश्यक डेटा ही और निर्धारित अवधि के भीतर साझा करती है। प्राधिकरणों से अनुरोध है कि वे पहचानकर्ताओं और संबंधित अवधि का यथासंभव सटीक उल्लेख करें।
उपयोगकर्ता सूचना. सामान्य तौर पर, कंपनी की नीति प्राप्त अनुरोध के बारे में उपयोगकर्ता को सूचित करना है, बशर्ते कि ऐसी सूचना कानून या अदालत के आदेश से प्रतिबंधित न हो और उससे नुकसान, सबूत नष्ट होने या जांच में बाधा आने का जोखिम न हो। जहां कानून इसकी अनुमति देता है, सूचना देने में देरी की जा सकती है या सूचना नहीं दी जा सकती।
आपातकालीन अनुरोध. जीवन पर आसन्न खतरे या गंभीर शारीरिक चोट के जोखिम की स्थिति में, किसी अधिकृत अधिकारी को “आपातकालीन” चिह्नित अनुरोध प्रस्तुत करना होगा, जिसके साथ खतरे की परिस्थितियों और तत्काल जानकारी प्रकट करने की आवश्यकता की लिखित पुष्टि हो। कंपनी ऐसे अनुरोधों को प्राथमिकता देती है और केवल आवश्यक न्यूनतम डेटा का खुलासा करती है।
प्रसंस्करण समय-सीमा और प्राथमिकताएँ। अनुरोध कंपनी के कार्य घंटों (सोमवार से शुक्रवार, 09:00–18:00, UTC+3) के दौरान संसाधित किए जाते हैं; आधिकारिक छुट्टियों पर नहीं। आपातकालीन अनुरोध उचित चिह्न के साथ ईमेल द्वारा 24/7 स्वीकार किए जाते हैं। जहाँ कानून में प्रक्रियात्मक समय-सीमाएँ निर्धारित हैं, कंपनी उनका पालन करने का प्रयास करती है या प्राधिकरण को समय-सीमा बढ़ाने की आवश्यकता के बारे में सूचित करती है।
खर्चों की प्रतिपूर्ति। लागू कानून के तहत निर्धारित मामलों में, कंपनी सामग्री की खोज, प्रसंस्करण और हस्तांतरण से जुड़ी उचित वास्तविक लागतों की प्रतिपूर्ति मांग सकती है। प्रतिपूर्ति की राशि और प्रक्रिया की जानकारी प्राधिकरण के अनुरोध पर दी जाती है।
स्पष्टीकरण, सीमा या अस्वीकृति। यदि अनुरोध लागू कानून के अनुरूप नहीं है, प्राधिकरण के अधिकार-क्षेत्र से बाहर है, अत्यधिक व्यापक है, उसमें पर्याप्त पहचान-सूचक जानकारी नहीं है, या उचित कानूनी आधार के बिना डेटा विषयों के अधिकारों और स्वतंत्रताओं का उल्लंघन करेगा, तो कंपनी स्पष्टीकरण मांग सकती है, प्रकटीकरण का दायरा सीमित कर सकती है या अनुरोध का पालन करने से इनकार कर सकती है। सभी अनुरोध और उनसे संबंधित की गई कार्रवाइयाँ कंपनी के आंतरिक लॉग में दर्ज की जाती हैं।
अंतिम प्रावधान। इस नीति को समय-समय पर अपडेट किया जा सकता है; इसका वर्तमान संस्करण e.pn वेबसाइट पर प्रकाशित है। यह दस्तावेज़ उपयोगकर्ता समझौतों या गोपनीयता नीतियों में संशोधन नहीं करता और सरकारी प्राधिकरणों के साथ बातचीत से संबंधित होने की सीमा तक उनके साथ लागू होता है। अनुरोध सबमिट करके, प्राधिकरण पुष्टि करता है कि उसके पास आवश्यक अधिकार हैं और वह इस नीति की आवश्यकताओं का पालन करने के लिए सहमत है।
