गोपनीयता नीति
पछिल्लो अद्यावधिक:
यो अंग्रेजी संस्करणको अनुवाद हो। नेपाली र अंग्रेजी संस्करणबीच कुनै भिन्नता भएमा अंग्रेजी संस्करण मान्य हुनेछ।
छोटकरीमा। लिपि व्यक्तिगत वित्त एप हो। तपाईंले राख्नुभएको कुरा र सेवा सुरक्षित रूपमा चलाउन चाहिने न्यूनतम जानकारी मात्र हामी सङ्कलन गर्छौँ। हामी विज्ञापन देखाउँदैनौँ, तपाईंको व्यक्तिगत डेटा बेच्दैनौँ र बाँड्दैनौँ, र तपाईंको बैंक लगइन माग्दैनौँ। जुनसुकै बेला आफ्नो डेटाको प्रति लिन वा मेटाउन सक्नुहुन्छ।
हामी को हौँ
लिपि नेपालस्थित लिपि टेक्नोलोजी (“लिपि”, “हामी”) ले सञ्चालन गर्छ। यहाँ उल्लेख गरिएको व्यक्तिगत डेटाका लागि हामी डेटा नियन्त्रक (भारतको DPDP ऐनअनुसार “डेटा फिड्युसियरी”) हौँ।
- सामान्य सहयोग: [email protected]
- गोपनीयतासम्बन्धी प्रश्न, अनुरोध र गुनासो (गुनासो सुन्ने अधिकारीको इनबक्स): [email protected]
हामीले युरोपेली संघ वा बेलायतमा प्रतिनिधि अझै नियुक्त गरेका छैनौँ। ती क्षेत्रमा प्रयोग बढेर आवश्यक भएमा यहाँ नाम उल्लेख गर्नेछौँ। त्यसबेलासम्म EU र बेलायतका मानिसहरूले माथिको गोपनीयता ठेगानामा सिधै सम्पर्क गर्न सक्नुहुन्छ, र हामी उसैगरी जवाफ दिनेछौँ।
यो नीति app.lipi.com.np को लिपि एप, lipi.com.np वेबसाइट, र दुवैले प्रयोग गर्ने लिपि API मा लागू हुन्छ।
हामी के सङ्कलन गर्छौँ
तपाईंले दिनुभएको जानकारी
- खाताको विवरण: तपाईंको नाम, इमेल ठेगाना र पासवर्ड। हामी पासवर्ड आफैँ कहिल्यै राख्दैनौँ, त्यसको एकतर्फी ह्यास मात्र राख्छौँ।
- Google साइन-इन: Google बाट साइन इन गर्नुभयो भने Google ले हामीलाई तपाईंको नाम, इमेल र Google खाता पहिचानकर्ता दिन्छ। हामीलाई तपाईंको Google पासवर्ड वा Google खाताका अरू कुरामा पहुँच मिल्दैन।
- तपाईंका आर्थिक विवरण: लिपिमा तपाईंले राख्ने सबै कुरा — खाता र ब्यालेन्स, कारोबार, श्रेणी, ट्याग, टिपोट, बजेट, नियमित कारोबार, ऋण, सम्पत्ति, र प्रिमियममा इनभ्वाइस तथा त्यसमा थप्नुभएका ग्राहकका विवरण।
- संलग्नक: तपाईंले अपलोड गर्ने रसिद र अरू फाइल।
- रोजाइहरू: भाषा, थिम, मुद्रा, मिति ढाँचा, सूचना सेटिङ र यस्तै।
- हामीलाई पठाइएका सन्देश: सहयोग वा गोपनीयता इनबक्समा पठाइएका कुरा।
अरू व्यक्तिका विवरण थप्दा (जस्तै इनभ्वाइसमा ग्राहकको नाम र इमेल), ती हामीसँग बाँड्ने अधिकार तपाईंसँग हुनुपर्छ। हामी त्यसलाई तपाईंले प्रयोग गरिरहेको सुविधा चलाउन मात्र प्रयोग गर्छौँ।
स्वचालित रूपमा सङ्कलन हुने जानकारी
- सेसन र डिभाइसको जानकारी: साइन इन गरिएको हरेक सेसनका लागि डिभाइसको नाम, ब्राउजरको युजर एजेन्ट, IP ठेगाना र पछिल्लो प्रयोग समय, ताकि तपाईं आफ्ना सेसनहरू हेर्न र बन्द गर्न सक्नुहोस्।
- खाताको गतिविधि: कहिले साइन इन गर्नुभयो, र खातामा भएका परिवर्तनको लग (जस्तै विवरण थप्दा वा सम्पादन गर्दा)। यसले सहयोग गर्न, समस्या छानबिन गर्न र लेखापरीक्षण रेकर्ड राख्न मद्दत गर्छ।
- सर्भर लग: IP ठेगाना, समय, माग गरिएको ठेगाना, प्रतिक्रियाको स्थिति र यस्तै प्राविधिक विवरण। यी सुरक्षा, दुरुपयोग रोक्न (जस्तै बारम्बारको साइन-इन प्रयास सीमित गर्न) र त्रुटि सच्याउन प्रयोग हुन्छन्।
हामी के सङ्कलन गर्दैनौँ
हामी तपाईंको बैंक वा वालेटको लगइन विवरण माग्दैनौँ र सङ्कलन गर्दैनौँ। हामी तपाईंको सटीक स्थान, सम्पर्कहरू, विज्ञापन पहिचानकर्ता वा अरू साइटमा गरेको ब्राउजिङ सङ्कलन गर्दैनौँ। एप वा वेबसाइटमा ट्र्याकिङ वा विज्ञापन कुकी प्रयोग गर्दैनौँ।
हामी जानकारी कसरी प्रयोग गर्छौँ
हामी व्यक्तिगत डेटा तलका उद्देश्यका लागि मात्र प्रयोग गर्छौँ। EU र बेलायतका मानिसहरूका लागि तालिकामा GDPR अन्तर्गतको कानुनी आधार पनि दिइएको छ।
| उद्देश्य | प्रयोग हुने डेटा | कानुनी आधार (GDPR) |
|---|---|---|
| खाता बनाउन र साइन इन गराउन | खाताको विवरण, Google साइन-इन डेटा, सेसनको जानकारी | तपाईंसँगको सम्झौता पालना |
| विवरण राख्न, सिंक गर्न, देखाउन र बजेट, रिपोर्ट, रिमाइन्डरजस्ता सुविधा चलाउन | आर्थिक विवरण, संलग्नक, रोजाइहरू | तपाईंसँगको सम्झौता पालना |
| इमेल प्रमाणीकरण, पासवर्ड रिसेट र महत्त्वपूर्ण सूचनाजस्ता सेवा इमेल पठाउन | नाम, इमेल ठेगाना | तपाईंसँगको सम्झौता पालना |
| लिपि सुरक्षित राख्न, दुरुपयोग र ठगी रोक्न, सर्तहरू लागू गर्न | सेसनको जानकारी, गतिविधि लग, सर्भर लग | प्रयोगकर्ता र सेवाको सुरक्षामा हाम्रो वैध हित |
| समस्या पत्ता लगाउन र भरपर्दोपन सुधार्न | सर्भर लग, गतिविधि लग | चल्ने सेवा सञ्चालनमा हाम्रो वैध हित |
| सहयोग र गोपनीयता अनुरोधको जवाफ दिन | सन्देश, खाताको विवरण | सम्झौता पालना वा कानुनी दायित्व |
| प्रिमियम व्यवस्थापन र भुक्तानी रेकर्ड गर्न | खाताको विवरण, प्लान र भुक्तानीका रेकर्ड | सम्झौता पालना; लेखासम्बन्धी कानुनी दायित्व |
| कानुन पालना र वैध अनुरोधको जवाफ दिन | कडाइका साथ आवश्यक डेटा मात्र | कानुनी दायित्व |
| तपाईंले आफैँ सक्रिय गर्ने ऐच्छिक सुविधा (जस्तै रसिद स्क्यान) | त्यो सुविधालाई चाहिने डेटा | तपाईंको सहमति, जुन जुनसुकै बेला फिर्ता लिन सकिन्छ |
हामी तपाईंको डेटा विज्ञापनमा प्रयोग गर्दैनौँ, मार्केटिङ प्रोफाइल बनाउँदैनौँ, र कानुनी वा त्यस्तै गम्भीर असर पर्ने निर्णय पूर्ण रूपमा स्वचालित प्रशोधनबाट गर्दैनौँ।
lipi.com.np वेबसाइट
मार्केटिङ वेबसाइट स्थिर पृष्ठहरूको सङ्ग्रह हो। यसले कुनै कुकी राख्दैन र कुनै एनालिटिक्स वा ट्र्याकिङ चलाउँदैन। तपाईंको ब्राउजरमा एउटा मात्र कुरा राख्छ: तपाईंले लाइट वा डार्क थिम रोज्नुभयो भने त्यो रोजाइ। पृष्ठहरू पुर्याउन र आक्रमणबाट जोगाउन हाम्रो होस्टिङ प्रदायकले तपाईंको IP ठेगाना र अनुरोधको विवरण प्रशोधन गर्छ।
तपाईंको डिभाइसमा राखिने कुरा
लिपि एप चल्नका लागि ब्राउजरमा केही कुरा राख्छ:
- साइन-इन टोकन लोकल स्टोरेजमा, ताकि तपाईं साइन इन भइरहनुहोस्।
- तपाईंको डेटाको प्रति ब्राउजरको डेटाबेस (IndexedDB) मा, ताकि एप छिटो चलोस् र अफलाइनमा पनि काम गर्न सकोस्। एउटै डिभाइसमा अर्को व्यक्तिले साइन इन गर्दा यो मेटिन्छ।
- रोजाइहरू जस्तै थिम र भाषा।
यी कुरा तपाईंले मागेको सेवाका लागि अनिवार्य हुन्, त्यसैले यिनका लागि सहमति चाहिँदैन र कुकी ब्यानर पनि छैन। साइन आउट गर्दा साइन-इन टोकन हट्छ। ब्राउजरको साइट डेटा खाली गर्दा सबै हट्छ।
हामी कोसँग बाँड्छौँ
हामी तपाईंको व्यक्तिगत डेटा बेच्दैनौँ, र क्यालिफोर्नियाको कानुनले परिभाषित गरेअनुसार क्रस-कन्टेक्स्ट व्यवहारगत विज्ञापनका लागि बाँड्दैनौँ। व्यक्तिगत डेटा तलका पक्षसँग मात्र बाँडिन्छ:
सेवा प्रदायकहरू (प्रशोधक) जसले हाम्रा लागि लिपिका केही भाग चलाउँछन्, र सम्झौताअनुसार डेटा हामीलाई सेवा दिन मात्र प्रयोग गर्न पाउँछन्:
| प्रदायक | के गर्छ | सम्बन्धित डेटा |
|---|---|---|
| क्लाउड होस्टिङ प्रदायक (संयुक्त राज्य अमेरिकामा सर्भर) | लिपि API, डेटाबेस र खोज चलाउँछ | खाताका सबै डेटा र विवरण |
| Cloudflare, Inc. | एप र वेबसाइट होस्ट गर्छ, संलग्नक राख्छ (R2), आक्रमणबाट जोगाउँछ | IP ठेगाना, अनुरोधको डेटा, संलग्नक |
| Google LLC | Google साइन-इन, तपाईंले रोजेमा मात्र | साइन-इन अनुरोध, नाम, इमेल, खाता पहिचानकर्ता |
| इमेल पठाउने प्रदायक | सेवा इमेल पठाउँछ | नाम, इमेल ठेगाना, इमेलको सामग्री |
| Better Stack, Inc. | सर्भर लग र अपटाइम निगरानी | सर्भर लग, जसमा IP ठेगाना र खाता पहिचानकर्ता हुन सक्छन् |
| OpenAI वा Anthropic (ऐच्छिक, उपलब्ध भएपछि) | तपाईंले स्क्यान गर्न रोजेको रसिदको तस्बिरबाट अक्षर पढ्छ | तपाईंले पठाएको रसिदको तस्बिर |
हाम्रा कर्मचारी। तपाईंले मागेको सहयोग दिन, दुरुपयोग वा सुरक्षा घटना छानबिन गर्न, वा कानुनी दायित्व पूरा गर्न आवश्यक परेमा थोरै अधिकृत व्यक्तिले खाताका विवरण खोल्न सक्छन्। पहुँच कामलाई चाहिने जतिमा मात्र सीमित हुन्छ, र प्रशासनिक कार्यहरू लेखापरीक्षण लगमा रेकर्ड हुन्छन्।
कानुनी र सुरक्षाका कारण। कानुनले माग गरेमा, वैध कानुनी अनुरोधको जवाफ दिन, वा प्रयोगकर्ता, जनता वा लिपिको अधिकार, सुरक्षा वा सम्पत्ति जोगाउन हामी डेटा खुलाउन सक्छौँ। कानुनले दिएसम्म, हामी पहिले तपाईंलाई जानकारी दिनेछौँ।
व्यावसायिक परिवर्तन। लिपि गाभिएमा, अधिग्रहण भएमा वा सम्पत्ति बेचिएमा तपाईंको डेटा नयाँ मालिककहाँ सर्न सक्छ, जसले यो नीति पालना गरिरहनुपर्छ। त्यसो हुनुअघि हामी तपाईंलाई जानकारी दिनेछौँ।
तपाईंको अनुमतिमा। अरू कुनै अवस्थामा, तपाईंले भन्नुभएमा मात्र।
अन्तर्राष्ट्रिय स्थानान्तरण
लिपि नेपालबाट सञ्चालन हुन्छ, र हाम्रा सर्भर संयुक्त राज्य अमेरिकामा छन्। Cloudflare ले विश्वभरका स्थानबाट सामग्री पुर्याउँछ। त्यसैले लिपि प्रयोग गर्दा तपाईंको डेटा नेपाल र तपाईं बस्ने देशबाहिर स्थानान्तरण हुन्छ।
GDPR वा UK GDPR लागू हुने अवस्थामा हामी युरोपेली आयोगका मानक सम्झौता धारा (UK परिशिष्टसहित), वा प्रदायक प्रमाणित भएमा EU–US डेटा प्राइभेसी फ्रेमवर्कमा भर पर्छौँ। भारतका मानिसहरूको डेटा भारत सरकारले प्रतिबन्ध नलगाएका देशमा मात्र स्थानान्तरण गर्छौँ। यी सुरक्षा उपायबारे थप विवरण माग्न सक्नुहुन्छ।
हामी कति समय राख्छौँ
| डेटा | कति समय |
|---|---|
| तपाईंको खाता र विवरण | खाता खुला रहुन्जेल |
| तपाईंले मेटाएका विवरण | खाताबाट तुरुन्तै हट्छन्, र ९० दिनभित्र स्थायी रूपमा मेटिन्छन् |
| खाता मेटाएपछि सबै कुरा | ३० दिनभित्र मेटिन्छ |
| ब्याकअप | इन्क्रिप्टेड, र ३५ दिनभित्र फेरिन्छ, त्यसैले मेटिएको डेटा ३५ दिनभित्र ब्याकअपबाट पनि हट्छ |
| सर्भर लग | ३० दिन |
| खाताको गतिविधि लग | २४ महिना, त्यसपछि अभिलेखमा; खाता मेटिँदा तपाईंसम्बन्धी प्रविष्टि मेटिन्छन् |
| हाम्रा कर्मचारीले तपाईंको खातामा गरेका कार्यको रेकर्ड | जवाफदेहिताका लागि राखिन्छ, खाता मेटिएपछि तपाईंका व्यक्तिगत विवरण हटाएर |
| भुक्तानी र लेखाका रेकर्ड | कर र लेखा कानुनले तोकेसम्म |
हामी कसरी सुरक्षित राख्छौँ
- लिपिसँगको सबै ट्राफिक HTTPS द्वारा इन्क्रिप्ट हुन्छ।
- पासवर्ड एकतर्फी ह्यासको रूपमा मात्र राखिन्छ।
- हरेक व्यक्तिको डेटा छुट्टै राखिन्छ। हरेक अनुरोध साइन इन भएको खातासँग जाँचिन्छ, त्यसैले कसैले अर्काको विवरण हेर्न सक्दैन।
- कर्मचारीको पहुँच सीमित छ र प्रशासनिक कार्यहरू लग हुन्छन्।
- ब्याकअप इन्क्रिप्टेड हुन्छन्।
कुनै पनि प्रणाली पूर्ण रूपमा सुरक्षित हुँदैन। व्यक्तिगत डेटा चुहावटले तपाईंको अधिकारमा जोखिम पुर्याएमा, कानुनले माग गरेअनुसार थाहा पाएको ७२ घण्टाभित्र सम्बन्धित निकायलाई सूचना दिनेछौँ, र प्रभावित प्रयोगकर्तालाई अनावश्यक ढिलाइ नगरी के भयो र तपाईं के गर्न सक्नुहुन्छ भनी जानकारी दिनेछौँ।
तपाईंका अधिकार
तपाईं जहाँ बसे पनि हामीलाई यी अनुरोध गर्न सक्नुहुन्छ:
- तपाईंबारे हामीसँग भएको व्यक्तिगत डेटा हेर्न र प्रति लिन।
- आफ्नो डेटा सजिलै सार्न मिल्ने ढाँचामा (JSON र CSV) एक्सपोर्ट गर्न।
- गलत वा अपूर्ण डेटा सच्याउन। धेरैजसो कुरा एपमै आफैँ सम्पादन गर्न सक्नुहुन्छ।
- आफ्नो खाता र व्यक्तिगत डेटा मेटाउन।
- केही प्रयोगमा आपत्ति जनाउन वा सीमित गर्न।
- सहमतिमा आधारित कुरा (जस्तै ऐच्छिक AI सुविधा) का लागि सहमति फिर्ता लिन, पहिले भएका कुरामा असर नपर्ने गरी।
यीमध्ये कुनै अधिकार प्रयोग गर्न, आफ्नो खाताको इमेलबाट [email protected] मा लेख्नुहोस्। हामी तपाईंको पहिचान पुष्टि गर्न माग्न सक्छौँ। हामी ३० दिनभित्र जवाफ दिनेछौँ, र कानुनले दिएअनुसार थप समय चाहिएमा जानकारी दिनेछौँ। अधिकार प्रयोग गर्न कुनै शुल्क लाग्दैन, र त्यसका कारण तपाईंसँग फरक व्यवहार गरिँदैन।
युरोपेली संघ र बेलायत
GDPR र UK GDPR अन्तर्गत तपाईंलाई हेर्ने, सच्याउने, मेटाउने, सीमित गर्ने, सार्ने र आपत्ति जनाउने अधिकार छ। हाम्रो वैध हितमा आधारित प्रशोधनमा जुनसुकै बेला आपत्ति जनाउन सक्नुहुन्छ। तपाईं बस्ने वा काम गर्ने ठाउँको डेटा संरक्षण निकायमा उजुरी गर्ने अधिकार पनि छ। बेलायतमा त्यो निकाय Information Commissioner’s Office हो।
क्यालिफोर्निया
CPRA ले संशोधन गरेको CCPA अन्तर्गत हामीले कुन व्यक्तिगत जानकारी सङ्कलन, प्रयोग र खुलासा गर्छौँ भनी जान्ने, मेटाउने, सच्याउने, र बिक्री वा बाँडफाँडबाट अलग हुने अधिकार तपाईंलाई छ। हामी व्यक्तिगत जानकारी बेच्दैनौँ र बाँड्दैनौँ, त्यसैले अलग हुनुपर्ने केही छैन। संवेदनशील व्यक्तिगत जानकारी (जस्तै खाताको पासवर्ड र तपाईंले राख्ने आर्थिक विवरण) सेवा दिन मात्र प्रयोग हुन्छ, त्यसैले यसको प्रयोग सीमित गर्ने अधिकारले केही फरक पार्दैन। तपाईंका लागि अनुरोध गर्न अधिकृत प्रतिनिधि प्रयोग गर्न सक्नुहुन्छ। यी अधिकार प्रयोग गरेकोमा तपाईंसँग भेदभाव गरिँदैन।
पछिल्लो १२ महिनामा हामीले माथि उल्लेख गरिएका उद्देश्य र स्रोतबाट यी वर्गका व्यक्तिगत जानकारी सङ्कलन गरेका छौँ: पहिचानकर्ता (नाम, इमेल, IP ठेगाना, खाता पहिचानकर्ता); तपाईंले राख्ने आर्थिक जानकारी; इन्टरनेट वा नेटवर्क गतिविधि (सेसन र लग डेटा); र खाता लगइन विवरण। यिनलाई माथि सूचीबद्ध सेवा प्रदायकहरूलाई व्यावसायिक प्रयोजनका लागि मात्र खुलाइएको छ।
भारत
डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, २०२३ अन्तर्गत तपाईंलाई आफ्नो व्यक्तिगत डेटाबारे जानकारी पाउने; त्यसलाई सच्याउने, पूरा गर्ने, अद्यावधिक गर्ने र मेटाउने; गुनासो सुनुवाइ पाउने; र तपाईंको मृत्यु वा असक्षमताको अवस्थामा अधिकार प्रयोग गर्न कसैलाई मनोनयन गर्ने अधिकार छ। गुनासो [email protected] मा पठाउनुहोस्। हाम्रो जवाफबाट सन्तुष्ट हुनुभएन भने भारतको डेटा संरक्षण बोर्डमा उजुरी गर्न सक्नुहुन्छ।
नेपाल
वैयक्तिक गोपनीयतासम्बन्धी ऐन, २०७५ अनुसार तपाईंको व्यक्तिगत जानकारी तपाईंको सहमतिमा सङ्कलन हुन्छ, सङ्कलन गरिएको उद्देश्यका लागि मात्र प्रयोग हुन्छ, र गोप्य राखिन्छ। माथिको गोपनीयता ठेगानामा लेखेर त्यसलाई सच्याउन वा हटाउन अनुरोध गर्न सक्नुहुन्छ।
बालबालिका
लिपि १६ वर्ष मुनिकाका लागि होइन, र हामी जानीजानी १६ वर्ष मुनिका बालबालिकाको व्यक्तिगत डेटा सङ्कलन गर्दैनौँ। कुनै बालबालिकाले खाता बनाएको लागेमा हामीलाई सम्पर्क गर्नुहोस्, हामी त्यो मेटाउनेछौँ।
ऐच्छिक AI सुविधा
रसिद स्क्यान अहिले उपलब्ध छैन। उपलब्ध भएपछि यो पूर्वनिर्धारित रूपमा बन्द रहनेछ। तपाईंले सक्रिय गर्नुभयो भने, स्क्यान गर्न रोजेको तस्बिरमा भएका अक्षर पढ्न त्यो तस्बिर AI प्रदायक (OpenAI वा Anthropic) कहाँ पठाइन्छ:
- लिपि स्क्यानिङ: तस्बिर प्रदायकसँगको हाम्रो खातामा जान्छ। प्रदायकले यसलाई आफ्नो मोडेल तालिममा प्रयोग गर्न पाउँदैन, र तपाईंले संलग्न गर्न रोजेको रसिदबाहेक प्रशोधनपछि हामी तस्बिर राख्दैनौँ।
- तपाईंको आफ्नै API की: आफ्नै की थप्नुभयो भने तस्बिर त्यो प्रदायकसँगको तपाईंको खातामा, तपाईं र प्रदायकबीचको सम्झौताअन्तर्गत जान्छ।
सुविधा सुरु हुनुअघि हामी यो नीति अद्यावधिक गरी तपाईंलाई जानकारी दिनेछौँ।
यो नीतिमा परिवर्तन
ठूलो परिवर्तन गर्दा, लागू हुनुभन्दा कम्तीमा ३० दिनअघि इमेल र एपमार्फत जानकारी दिनेछौँ। साना परिवर्तनमा यस पृष्ठको माथिको मिति अद्यावधिक गर्नेछौँ। पुराना संस्करण अनुरोधमा उपलब्ध छन्।
सम्पर्क
लिपि टेक्नोलोजी, नेपाल गोपनीयता र गुनासो: [email protected] सहयोग: [email protected]