गोपनीयता नीति

पछिल्लो अद्यावधिक: २०२६ नोभेम्बर ३

यो अंग्रेजी संस्करणको अनुवाद हो। नेपाली र अंग्रेजी संस्करणबीच कुनै भिन्नता भएमा अंग्रेजी संस्करण मान्य हुनेछ।

छोटकरीमा। लिपि व्यक्तिगत वित्त एप हो। तपाईंले राख्नुभएको कुरा र सेवा सुरक्षित रूपमा चलाउन चाहिने न्यूनतम जानकारी मात्र हामी सङ्कलन गर्छौँ। हामी विज्ञापन देखाउँदैनौँ, तपाईंको व्यक्तिगत डेटा बेच्दैनौँ र बाँड्दैनौँ, र तपाईंको बैंक लगइन माग्दैनौँ। जुनसुकै बेला आफ्नो डेटाको प्रति लिन वा मेटाउन सक्नुहुन्छ।

हामी को हौँ

लिपि लिपि टेक्नोलोजी (“लिपि”, “हामी”) ले सञ्चालन गर्छ। यहाँ उल्लेख गरिएको व्यक्तिगत डेटाका लागि हामी डेटा नियन्त्रक (भारतको DPDP ऐनअनुसार “डेटा फिड्युसियरी”) हौँ।

कानुनी नाम: लिपि टेक्नोलोजी (Lipi Technology)
कम्पनी दर्ता नम्बर: ६१००४८९१७ (नेपाल)
दर्ता ठेगाना: बालकुमारी-९, ललितपुर, नेपाल
आधिकारिक इमेल: info@lipi.com.np
सामान्य सहयोग: support@lipi.com.np
गोपनीयतासम्बन्धी प्रश्न, अनुरोध र गुनासो (गुनासो सुन्ने अधिकारीको इनबक्स): privacy@lipi.com.np

हामीले युरोपेली संघ वा बेलायतमा प्रतिनिधि अझै नियुक्त गरेका छैनौँ। ती क्षेत्रमा प्रयोग बढेर आवश्यक भएमा यहाँ नाम उल्लेख गर्नेछौँ। त्यसबेलासम्म EU र बेलायतका मानिसहरूले माथिको गोपनीयता ठेगानामा सिधै सम्पर्क गर्न सक्नुहुन्छ, र हामी उसैगरी जवाफ दिनेछौँ।

यो नीति app.lipi.com.np को लिपि एप, lipi.com.np वेबसाइट, र दुवैले प्रयोग गर्ने लिपि API मा लागू हुन्छ।

हामी के सङ्कलन गर्छौँ

तपाईंले दिनुभएको जानकारी

खाताको विवरण: तपाईंको नाम, इमेल ठेगाना र पासवर्ड। हामी पासवर्ड आफैँ कहिल्यै राख्दैनौँ, त्यसको एकतर्फी ह्यास मात्र राख्छौँ।
जन्म महिना र वर्ष: तपाईं १३ वर्ष वा माथिको हुनुहुन्छ भनी पुष्टि गर्न खाता बनाउँदा, वा पुरानो खाता भए साइन इन गरेपछि एक पटक, सोधिन्छ। दिन कहिल्यै सोधिँदैन। न्यूनतम उमेर हेर्नुहोस्।
Google साइन-इन: Google बाट साइन इन गर्नुभयो भने Google ले हामीलाई तपाईंको नाम, इमेल र Google खाता पहिचानकर्ता दिन्छ। हामीलाई तपाईंको Google पासवर्ड वा Google खाताका अरू कुरामा पहुँच मिल्दैन।
तपाईंका आर्थिक विवरण: लिपिमा तपाईंले राख्ने सबै कुरा — खाता र ब्यालेन्स, कारोबार, श्रेणी, ट्याग, टिपोट, बजेट, नियमित र तालिकाबद्ध कारोबार, ऋण, सम्पत्ति, स्प्लिट र साझा लेजर, र इनभ्वाइस तथा त्यसमा थप्नुभएका ग्राहक, पठाउने र भुक्तानीका विवरण।
संलग्नक: रसिद, तपाईंले स्क्यान गर्ने बिलका तस्बिर, र तपाईंले अपलोड गर्ने अरू फाइल।
रोजाइहरू: भाषा, थिम, मुद्रा, मिति ढाँचा, सूचना सेटिङ र यस्तै।
हामीलाई पठाइएका सन्देश: सहयोग वा गोपनीयता इनबक्समा पठाइएका कुरा। फोन हल्लाएर पठाइएको रिपोर्टमा तपाईं भएको पृष्ठ, एपको संस्करण, तपाईंको ब्राउजर र डिभाइस, भाषा र हालैका त्रुटि सन्देश पनि जान्छन्, ताकि हामी समस्या भेट्टाउन सकौँ।

अरू व्यक्तिका विवरण थप्दा (जस्तै इनभ्वाइसमा ग्राहकको नाम र इमेल, वा स्प्लिटमा थप्ने वा खाता वा लेजरमा निम्त्याउने व्यक्तिको नाम र इमेल), ती हामीसँग बाँड्ने अधिकार तपाईंसँग हुनुपर्छ। हामी त्यसलाई तपाईंले प्रयोग गरिरहेको सुविधा चलाउन मात्र प्रयोग गर्छौँ।

स्वचालित रूपमा सङ्कलन हुने जानकारी

सेसन र डिभाइसको जानकारी: साइन इन गरिएको हरेक सेसनका लागि डिभाइसको नाम, ब्राउजरको युजर एजेन्ट, IP ठेगाना र पछिल्लो प्रयोग समय, ताकि तपाईं आफ्ना सेसनहरू हेर्न र बन्द गर्न सक्नुहोस्। तपाईंको खातामा साइन इन भएका डिभाइसहरूको सूची (IP ठेगाना, ब्राउजर, यी दुईबाट बनेको गोप्य फिंगरप्रिन्ट, र हरेक पहिलो र पछिल्लो पटक कहिले देखियो) पनि राख्छौँ, ताकि नयाँ डिभाइसबाट तपाईंको खातामा साइन इन हुँदा हामी तपाईंलाई इमेल गर्न सकौँ।
खाताको गतिविधि: कहिले साइन इन गर्नुभयो, कुन कुन दिन लिपि प्रयोग गर्नुभयो, र खातामा भएका परिवर्तनको लग (जस्तै विवरण थप्दा वा सम्पादन गर्दा)। यसले सहयोग गर्न, समस्या छानबिन गर्न र लेखापरीक्षण रेकर्ड राख्न मद्दत गर्छ।
सर्भर लग: IP ठेगाना, समय, माग गरिएको ठेगाना, प्रतिक्रियाको स्थिति र यस्तै प्राविधिक विवरण। यी सुरक्षा, दुरुपयोग रोक्न (जस्तै बारम्बारको साइन-इन प्रयास सीमित गर्न) र त्रुटि सच्याउन प्रयोग हुन्छन्।
पुस सूचना: सक्रिय गर्नुभयो भने, तपाईंको ब्राउजरले दिने पुस ठेगाना र ब्राउजरको नाम, ताकि हामी रिमाइन्डर र अलर्ट पठाउन सकौँ।
प्रयोगको एनालिटिक्स, एनालिटिक्स कुकी स्वीकार्नुभएमा मात्र: कुकी ब्यानरमा स्वीकार्नुहोस् थिच्नुभयो भने, मानिसहरूले एप र वेबसाइट कसरी प्रयोग गर्छन् भनी गन्न दुवैले Google Analytics प्रयोग गर्छन्। यसले हेरिएका पृष्ठ र गरिएका कार्य, जस्तै “कारोबार थपियो”, “बजेट बनाइयो” वा “लेख पढिसकियो”, कारोबारको प्रकार वा तपाईं आउनुभएको पृष्ठजस्ता छोटा लेबलसहित रेकर्ड गर्छ। साथै तपाईंको ब्राउजर, डिभाइसको प्रकार, अनुमानित स्थान (IP ठेगानाबाट निकालिएको देश वा सहर) र तपाईंलाई पठाउने साइट पनि रेकर्ड हुन्छ। एपमा साइन इन गर्दा यसले एउटा गोप्य बनाइएको प्रयोगकर्ता ID पनि रेकर्ड गर्छ, ताकि तपाईंको फोन र ल्यापटपबाट आएका भ्रमण एउटै व्यक्तिका रूपमा गनिऊन्, साथै तपाईं Free, ट्रायल वा प्रिमियममा हुनुहुन्छ, तपाईंको भाषा, र तपाईं साइन इन हुनुहुन्छ कि हुनुहुन्न। गोप्य ID तपाईंको लिपि खाता नम्बरबाट एकतर्फी विधिले बनाइन्छ: यो तपाईंको इमेल वा नाम होइन, र Google ले यसलाई फेरि तपाईंको खातामा फर्काउन सक्दैन। एनालिटिक्सले तपाईंको रकम, टिप्पणी, खाता वा श्रेणीको नाम, भुक्तानी पाउने, इमेल ठेगाना, नाम वा तपाईंले टाइप गर्ने अरू कुनै कुरा कहिल्यै पाउँदैन। स्वीकार्नुहोस् नथिचेसम्म Google Analytics लोड नै हुँदैन: Google कहाँ केही जाँदैन र कुनै एनालिटिक्स कुकी राखिँदैन। एप वा वेबसाइट लोकल वा टेस्ट ठेगानामा, वा स्वचालित ब्राउजरबाट खोलिँदा यो कहिल्यै चल्दैन।

हामी के सङ्कलन गर्दैनौँ

हामी तपाईंको बैंक वा वालेटको लगइन विवरण माग्दैनौँ र सङ्कलन गर्दैनौँ। हामी तपाईंको सटीक स्थान, सम्पर्कहरू, विज्ञापन पहिचानकर्ता वा अरू साइटमा गरेको ब्राउजिङ सङ्कलन गर्दैनौँ। हामी विज्ञापन कुकी प्रयोग गर्दैनौँ, र एनालिटिक्स विज्ञापनका लागि प्रयोग गर्दैनौँ। ट्र्याकिङ कुकी भनेका Google Analytics का कुकी मात्र हुन्, र ती तपाईंले स्वीकार्नुभएमा मात्र राखिन्छन् (तपाईंको डिभाइसमा राखिने कुरा हेर्नुहोस्)।

हामी जानकारी कसरी प्रयोग गर्छौँ

हामी व्यक्तिगत डेटा तलका उद्देश्यका लागि मात्र प्रयोग गर्छौँ। EU र बेलायतका मानिसहरूका लागि तालिकामा GDPR अन्तर्गतको कानुनी आधार पनि दिइएको छ।

उद्देश्य	प्रयोग हुने डेटा	कानुनी आधार (GDPR)
खाता बनाउन र साइन इन गराउन	खाताको विवरण, Google साइन-इन डेटा, सेसनको जानकारी	तपाईंसँगको सम्झौता पालना
विवरण राख्न, सिंक गर्न, देखाउन र बजेट, रिपोर्ट, रिमाइन्डरजस्ता सुविधा चलाउन	आर्थिक विवरण, संलग्नक, रोजाइहरू	तपाईंसँगको सम्झौता पालना
इमेल प्रमाणीकरण, पासवर्ड रिसेट र महत्त्वपूर्ण सूचनाजस्ता सेवा इमेल पठाउन	नाम, इमेल ठेगाना	तपाईंसँगको सम्झौता पालना
लिपि सुरक्षित राख्न, दुरुपयोग र ठगी रोक्न, सर्तहरू लागू गर्न	सेसन र डिभाइसको जानकारी, गतिविधि लग, सर्भर लग	प्रयोगकर्ता र सेवाको सुरक्षामा हाम्रो वैध हित
समस्या पत्ता लगाउन र भरपर्दोपन सुधार्न	सर्भर लग, गतिविधि लग	चल्ने सेवा सञ्चालनमा हाम्रो वैध हित
कुन पृष्ठ र सुविधा प्रयोग हुन्छन् भनी गन्न, ताकि के सच्याउने र सुधार्ने थाहा होस्	प्रयोगको एनालिटिक्स	कुकी ब्यानरमा स्वीकार्नुहोस् थिचेर दिनुभएको तपाईंको सहमति, जुन कुकी सेटिङबाट जुनसुकै बेला फिर्ता लिन सकिन्छ
तपाईं न्यूनतम १३ वर्षको हुनुहुन्छ भनी जाँच्न	जन्म महिना र वर्ष	कानुनी दायित्व, र १३ वर्षमुनिका बालबालिकालाई आर्थिक सेवाबाट टाढा राख्ने हाम्रो वैध हित
सहयोग र गोपनीयता अनुरोधको जवाफ दिन	सन्देश, खाताको विवरण	सम्झौता पालना वा कानुनी दायित्व
प्रिमियम व्यवस्थापन र भुक्तानी रेकर्ड गर्न	खाताको विवरण, प्लान र भुक्तानीका रेकर्ड	सम्झौता पालना; लेखासम्बन्धी कानुनी दायित्व
कानुन पालना र वैध अनुरोधको जवाफ दिन	कडाइका साथ आवश्यक डेटा मात्र	कानुनी दायित्व
तपाईंले आफैँ प्रयोग गर्न रोज्ने ऐच्छिक सुविधा (जस्तै रसिद स्क्यान)	त्यो सुविधालाई चाहिने डेटा	तपाईंको सहमति, जुन जुनसुकै बेला फिर्ता लिन सकिन्छ

हामी तपाईंको डेटा विज्ञापनमा प्रयोग गर्दैनौँ, मार्केटिङ प्रोफाइल बनाउँदैनौँ, र कानुनी वा त्यस्तै गम्भीर असर पर्ने निर्णय पूर्ण रूपमा स्वचालित प्रशोधनबाट गर्दैनौँ।

lipi.com.np वेबसाइट

मार्केटिङ वेबसाइटले पनि एपकै कुकी ब्यानर देखाउँछ, र तपाईंको जवाफ दुवैमा लागू हुन्छ। स्वीकार्नुहोस् थिच्नुभयो भने यसले एपजस्तै Google Analytics प्रयोग गर्छ (प्रयोगको एनालिटिक्स हेर्नुहोस्), तर कुनै प्रयोगकर्ता ID बिना, किनकि त्यहाँ साइन इन गरिँदैन। अस्वीकार्नुहोस् थिच्नुभयो वा जवाफ दिनुभएन भने Google Analytics लोड हुँदैन। त्यो रोजाइ र एनालिटिक्स कुकीबाहेक वेबसाइटले तपाईंको ब्राउजरमा दुई कुरा राख्छ: तपाईंले लाइट वा डार्क थिम रोज्नुभयो भने त्यो रोजाइ, र हरेक लेख पछिल्लो पटक कहिले खोल्नुभयो भन्ने, ताकि हरेक रिलोडमा होइन, ३० मिनेटमा एक पटक मात्र हेराइ गनियोस्। हेराइको गन्ती हरेक लेखको एउटा सङ्ख्या मात्र हो, त्यसमा तपाईंबारे केही हुँदैन। वेबसाइट र एपका भिडियो गाइड YouTube (यसको गोपनीयता-बढाइएको मोडमा) वा Vimeo बाट चल्छन्। तपाईंले प्ले नथिचेसम्म तिनबाट केही लोड हुँदैन; त्यसपछि YouTube वा Vimeo ले आफ्नै गोपनीयता नीतिअन्तर्गत तपाईंको IP ठेगाना र ब्राउजरको विवरण पाउँछ। पृष्ठहरू पुर्‍याउन र आक्रमणबाट जोगाउन हाम्रो होस्टिङ प्रदायकले तपाईंको IP ठेगाना र अनुरोधको विवरण प्रशोधन गर्छ। पृष्ठ हेराइ गन्न हामी Cloudflare को गोपनीयतामैत्री Web Analytics पनि प्रयोग गर्न सक्छौँ; यसले कुकी राख्दैन र अरू साइटहरूमा तपाईंलाई पछ्याउँदैन।

तपाईंको डिभाइसमा राखिने कुरा

लिपि एप चल्नका लागि ब्राउजरमा केही कुरा राख्छ:

साइन-इन टोकन लोकल स्टोरेजमा, ताकि तपाईं साइन इन भइरहनुहोस्।
तपाईंको डेटाको प्रति ब्राउजरको डेटाबेस (IndexedDB) मा, ताकि एप छिटो चलोस् र अफलाइनमा पनि काम गर्न सकोस्। इन्टरनेट पर्खिरहेका बिलका तस्बिर र सहयोग रिपोर्ट पनि त्यहीँ रहन्छन्। एउटै डिभाइसमा अर्को व्यक्तिले साइन इन गर्दा यो मेटिन्छ।
रोजाइ र एपका सेटिङ जस्तै थिम, भाषा, ड्यासबोर्डको लेआउट, कुन सुझाव हेरिसक्नुभयो, र अफलाइन परिवर्तन क्रममा राख्ने यो डिभाइसको ID।
एप लक, सक्रिय गर्नुभयो भने: तपाईंको PIN नुन मिसाइएको एकतर्फी ह्यासको रूपमा, र फिंगरप्रिन्ट वा अनुहार अनलकका लागि तपाईंको डिभाइसले राख्ने पासकी। तपाईंको फिंगरप्रिन्ट वा अनुहार डिभाइसबाहिर कहिल्यै जाँदैन।
तपाईंको कुकी रोजाइ: कुकी ब्यानरमा स्वीकार्नुहोस् वा अस्वीकार्नुहोस् मध्ये के थिच्नुभयो भनी राख्ने lipi_consent नामको कुकी। यो lipi.com.np र यसका सबडोमेनमा राखिन्छ, त्यसैले एउटै जवाफ वेबसाइट र एप दुवैमा लागू हुन्छ, र १२ महिनामा सकिन्छ, त्यसपछि हामी फेरि सोध्छौँ।
Google Analytics का कुकी (_ga र _ga_ पछि कोड भएको), स्वीकार्नुहोस् थिच्नुभएमा मात्र। यसले Google Analytics लाई फर्केर आएको ब्राउजर र नयाँ ब्राउजर छुट्याउन दिन्छ। यी लिपिकै ठेगानामा राखिने फर्स्ट-पार्टी कुकी हुन्, र बढीमा दुई वर्षमा सकिन्छन्।

साइन-इन टोकन, तपाईंको डेटाको प्रति, रोजाइहरू, एप लक र कुकी रोजाइको कुकी तपाईंले मागेको सेवाका लागि अनिवार्य हुन्, त्यसैले तिनका लागि सहमति चाहिँदैन। Google Analytics का कुकी अनिवार्य होइनन्, त्यसैले ती तपाईंको सहमति पर्खन्छन्। आफ्नो जवाफ जुनसुकै बेला बदल्न सक्नुहुन्छ: एपमा सेटिङ → गोपनीयता → कुकी सेटिङ मा जानुहोस्; वेबसाइटमा कुनै पनि पृष्ठको तल रहेको कुकी सेटिङ थिच्नुहोस्। त्यहाँ अस्वीकार्नुहोस् रोज्दा Google Analytics तुरुन्तै बन्द हुन्छ र यसका कुकी मेटिन्छन्। जे रोजे पनि लिपि उसैगरी चल्छ। साइन आउट गर्दा साइन-इन टोकन हट्छ। ब्राउजरको साइट डेटा खाली गर्दा सबै हट्छ।

हामी कोसँग बाँड्छौँ

हामी तपाईंको व्यक्तिगत डेटा बेच्दैनौँ, र क्यालिफोर्नियाको कानुनले परिभाषित गरेअनुसार क्रस-कन्टेक्स्ट व्यवहारगत विज्ञापनका लागि बाँड्दैनौँ। व्यक्तिगत डेटा तलका पक्षसँग मात्र बाँडिन्छ:

सेवा प्रदायकहरू (प्रशोधक) जसले हाम्रा लागि लिपिका केही भाग चलाउँछन्, र सम्झौताअनुसार डेटा हामीलाई सेवा दिन मात्र प्रयोग गर्न पाउँछन्:

प्रदायक	के गर्छ	सम्बन्धित डेटा
क्लाउड होस्टिङ प्रदायक	लिपि API, डेटाबेस र खोज चलाउँछ	खाताका सबै डेटा र विवरण
Cloudflare, Inc.	एप र वेबसाइट होस्ट गर्छ, संलग्नक र ब्याकअप राख्छ (R2), आक्रमणबाट जोगाउँछ, र तपाईंले स्क्यान गर्ने बिलका तस्बिर पढ्छ (Workers AI)	IP ठेगाना, अनुरोधको डेटा, संलग्नक, ब्याकअप; स्क्यानका लागि तस्बिर, त्यसबाट पढिएको पाठ र तपाईंका श्रेणी र खाताका नाम
Google LLC	Google साइन-इन। एप खुल्दा Google को साइन-इन स्क्रिप्ट लोड हुन्छ, त्यसैले Google ले तपाईंको IP ठेगाना र ब्राउजरको विवरण पाउँछ; साइन-इन र साइन-अप पृष्ठमा Google ले आफ्नै खाता छनोट देखाउन सक्छ। Google खाता छान्नुभएमा मात्र तपाईंको नाम र इमेल हामीकहाँ आउँछ	साइन-इन अनुरोध, IP ठेगाना, ब्राउजरको विवरण; Google बाट साइन इन गर्नुभएमा नाम, इमेल र खाता पहिचानकर्ता
Google LLC	Google Analytics, एनालिटिक्स कुकी स्वीकार्नुभएमा मात्र: एप र वेबसाइटमा भ्रमण र सुविधाको प्रयोग गन्छ	प्रयोगको एनालिटिक्स, IP ठेगाना, ब्राउजर र डिभाइसको विवरण, एनालिटिक्स कुकी, गोप्य बनाइएको प्रयोगकर्ता ID
इमेल पठाउने प्रदायक	सेवा इमेल पठाउँछ	नाम, इमेल ठेगाना, इमेलको सामग्री
Better Stack, Inc.	सर्भर लग र अपटाइम निगरानी	सर्भर लग, जसमा IP ठेगाना र खाता पहिचानकर्ता हुन सक्छन्
Anthropic, PBC	तपाईंले जोड्नुभएको AI सहायकले लिपिलाई भनेमा मात्र, कागजातको तस्बिरबाट अङ्क पढ्छ (तपाईंले जोड्नुभएका AI सहायक हेर्नुहोस्)	सहायकले पठाएको तस्बिर

तपाईंले बाँड्न रोजेका व्यक्ति। खाता बाँड्दा, स्प्लिटमा मानिस थप्दा वा लेजर बाँड्दा, उनीहरूले त्यो सुविधाले देखाउने कुरा देख्छन्, जस्तै बाँडिएको खाताका कारोबार, स्प्लिटका खर्च र कसले कति तिर्नुपर्छ, वा लेजरका प्रविष्टि। लेजरको सार्वजनिक लिङ्कले त्यो लेजर लिङ्क भएका जोसुकैलाई देखाउँछ, तपाईंले लिङ्क बन्द नगरेसम्म।

पुस सेवा। पुस सूचना सक्रिय गर्नुभयो भने ती तपाईंको ब्राउजर बनाउने कम्पनीको पुस सेवा (जस्तै Google, Apple, Mozilla वा Microsoft) बाट पुग्छन्। सन्देश इन्क्रिप्टेड हुन्छ, त्यसैले पुस सेवाले त्यसलाई पढ्न नसकी अगाडि पठाउँछ।

हाम्रा कर्मचारी। तपाईंले मागेको सहयोग दिन, दुरुपयोग वा सुरक्षा घटना छानबिन गर्न, वा कानुनी दायित्व पूरा गर्न आवश्यक परेमा थोरै अधिकृत व्यक्तिले खाताका विवरण खोल्न सक्छन्। पहुँच कामलाई चाहिने जतिमा मात्र सीमित हुन्छ, र प्रशासनिक कार्यहरू लेखापरीक्षण लगमा रेकर्ड हुन्छन्।

कानुनी र सुरक्षाका कारण। कानुनले माग गरेमा, वैध कानुनी अनुरोधको जवाफ दिन, वा प्रयोगकर्ता, जनता वा लिपिको अधिकार, सुरक्षा वा सम्पत्ति जोगाउन हामी डेटा खुलाउन सक्छौँ। कानुनले दिएसम्म, हामी पहिले तपाईंलाई जानकारी दिनेछौँ।

व्यावसायिक परिवर्तन। लिपि गाभिएमा, अधिग्रहण भएमा वा सम्पत्ति बेचिएमा तपाईंको डेटा नयाँ मालिककहाँ सर्न सक्छ, जसले यो नीति पालना गरिरहनुपर्छ। त्यसो हुनुअघि हामी तपाईंलाई जानकारी दिनेछौँ।

तपाईंको अनुमतिमा। अरू कुनै अवस्थामा, तपाईंले भन्नुभएमा मात्र।

अन्तर्राष्ट्रिय स्थानान्तरण

लिपि नेपालबाट सञ्चालन हुन्छ। हाम्रा सर्भर र सेवा प्रदायकहरू नेपालबाहिर, संयुक्त राज्य अमेरिका र युरोपेली सङ्घ लगायतका ठाउँमा हुन सक्छन्, र Cloudflare ले विश्वभरका स्थानबाट सामग्री पुर्‍याउँछ। त्यसैले लिपि प्रयोग गर्दा तपाईंको डेटा नेपाल र तपाईं बस्ने देशबाहिर स्थानान्तरण हुन्छ।

GDPR वा UK GDPR लागू हुने अवस्थामा हामी युरोपेली आयोगका मानक सम्झौता धारा (UK परिशिष्टसहित), वा प्रदायक प्रमाणित भएमा EU–US डेटा प्राइभेसी फ्रेमवर्कमा भर पर्छौँ। भारतका मानिसहरूको डेटा भारत सरकारले प्रतिबन्ध नलगाएका देशमा मात्र स्थानान्तरण गर्छौँ। यी सुरक्षा उपायबारे थप विवरण माग्न सक्नुहुन्छ।

हामी कति समय राख्छौँ

डेटा	कति समय
तपाईंको खाता र विवरण	खाता खुला रहुन्जेल
तपाईंको जन्म महिना र वर्ष	खाता रहेसम्म, खातासँगै मेटिन्छ। १३ वर्षमुनिको साइन-अप अस्वीकार हुँदा राखिँदैन
तपाईंले मेटाएका विवरण	खाताबाट तुरुन्तै हट्छन्, र करिब ९० दिनपछि स्थायी रूपमा मेटिन्छन्
खाता मेटाएपछि सबै कुरा	करिब ३० दिनपछि मेटिन्छ
ब्याकअप	Cloudflare R2 मा, भण्डारणमा इन्क्रिप्टेड। सीमित अवधिसम्म राखिन्छन् र त्यसपछि क्रमशः मेटिन्छन्, त्यसैले मेटिएको डेटा त्यो अवधिपछि ब्याकअपबाट पनि हट्छ
सर्भर लग	सीमित अवधिसम्म, त्यसपछि मेटिन्छ
Google Analytics मा रहने प्रयोगको एनालिटिक्स (स्वीकार्नुभएको भए मात्र)	Google Analytics मा तोकिएको अवधिसम्म, त्यसपछि Google ले मेटाउँछ
तपाईंको ब्राउजरमा रहने कुकी ब्यानरको रोजाइ	१२ महिना, त्यसपछि फेरि सोधिन्छ
तपाईंले लिपि प्रयोग गरेका दिन	४०० दिन
खाताको गतिविधि लग	सहायता र सुरक्षाका लागि चाहिएसम्म, त्यसपछि मेटिन्छ वा अभिलेखमा जान्छ; खाता मेटिँदा तपाईंसम्बन्धी प्रविष्टि मेटिन्छन्
हाम्रा कर्मचारीले तपाईंको खातामा गरेका कार्यको रेकर्ड	जवाफदेहिताका लागि राखिन्छ, खाता मेटिएपछि तपाईंका व्यक्तिगत विवरण हटाएर
भुक्तानी र लेखाका रेकर्ड	कर र लेखा कानुनले तोकेसम्म

हामी कसरी सुरक्षित राख्छौँ

लिपिसँगको सबै ट्राफिक HTTPS द्वारा इन्क्रिप्ट हुन्छ।
पासवर्ड एकतर्फी ह्यासको रूपमा मात्र राखिन्छ।
हरेक व्यक्तिको डेटा छुट्टै राखिन्छ। हरेक अनुरोध साइन इन भएको खातासँग जाँचिन्छ, त्यसैले कसैले अर्काको विवरण हेर्न सक्दैन।
कर्मचारीको पहुँच सीमित छ र प्रशासनिक कार्यहरू लग हुन्छन्।
ब्याकअप भण्डारणमा इन्क्रिप्टेड हुन्छन्।

कुनै पनि प्रणाली पूर्ण रूपमा सुरक्षित हुँदैन। व्यक्तिगत डेटा चुहावटले तपाईंको अधिकारमा जोखिम पुर्‍याएमा, कानुनले माग गरेअनुसार थाहा पाएको ७२ घण्टाभित्र सम्बन्धित निकायलाई सूचना दिनेछौँ, र प्रभावित प्रयोगकर्तालाई अनावश्यक ढिलाइ नगरी के भयो र तपाईं के गर्न सक्नुहुन्छ भनी जानकारी दिनेछौँ।

तपाईंका अधिकार

तपाईं जहाँ बसे पनि हामीलाई यी अनुरोध गर्न सक्नुहुन्छ:

तपाईंबारे हामीसँग भएको व्यक्तिगत डेटा हेर्न र प्रति लिन।
आफ्नो डेटा सजिलै सार्न मिल्ने ढाँचामा (JSON र CSV) एक्सपोर्ट गर्न। प्रिमियममा सेटिङबाट आफैँ डाउनलोड गर्न सक्नुहुन्छ; जुनसुकै प्लानमा हामीसँग प्रति माग्न सक्नुहुन्छ।
गलत वा अपूर्ण डेटा सच्याउन। धेरैजसो कुरा एपमै आफैँ सम्पादन गर्न सक्नुहुन्छ।
आफ्नो खाता र व्यक्तिगत डेटा मेटाउन।
केही प्रयोगमा आपत्ति जनाउन वा सीमित गर्न।
सहमतिमा आधारित कुरा (जस्तै एनालिटिक्स कुकी, कुकी सेटिङबाट, वा रसिद स्क्यान) का लागि सहमति फिर्ता लिन, पहिले भएका कुरामा असर नपर्ने गरी।

यीमध्ये कुनै अधिकार प्रयोग गर्न, आफ्नो खाताको इमेलबाट privacy@lipi.com.np मा लेख्नुहोस्। हामी तपाईंको पहिचान पुष्टि गर्न माग्न सक्छौँ। हामी ३० दिनभित्र जवाफ दिनेछौँ, र कानुनले दिएअनुसार थप समय चाहिएमा जानकारी दिनेछौँ। अधिकार प्रयोग गर्न कुनै शुल्क लाग्दैन, र त्यसका कारण तपाईंसँग फरक व्यवहार गरिँदैन।

युरोपेली संघ र बेलायत

GDPR र UK GDPR अन्तर्गत तपाईंलाई हेर्ने, सच्याउने, मेटाउने, सीमित गर्ने, सार्ने र आपत्ति जनाउने अधिकार छ। हाम्रो वैध हितमा आधारित प्रशोधनमा जुनसुकै बेला आपत्ति जनाउन सक्नुहुन्छ। तपाईं बस्ने वा काम गर्ने ठाउँको डेटा संरक्षण निकायमा उजुरी गर्ने अधिकार पनि छ। बेलायतमा त्यो निकाय Information Commissioner’s Office हो।

क्यालिफोर्निया

CPRA ले संशोधन गरेको CCPA अन्तर्गत हामीले कुन व्यक्तिगत जानकारी सङ्कलन, प्रयोग र खुलासा गर्छौँ भनी जान्ने, मेटाउने, सच्याउने, र बिक्री वा बाँडफाँडबाट अलग हुने अधिकार तपाईंलाई छ। हामी व्यक्तिगत जानकारी बेच्दैनौँ र बाँड्दैनौँ, त्यसैले अलग हुनुपर्ने केही छैन। संवेदनशील व्यक्तिगत जानकारी (जस्तै खाताको पासवर्ड र तपाईंले राख्ने आर्थिक विवरण) सेवा दिन मात्र प्रयोग हुन्छ, त्यसैले यसको प्रयोग सीमित गर्ने अधिकारले केही फरक पार्दैन। तपाईंका लागि अनुरोध गर्न अधिकृत प्रतिनिधि प्रयोग गर्न सक्नुहुन्छ। यी अधिकार प्रयोग गरेकोमा तपाईंसँग भेदभाव गरिँदैन।

पछिल्लो १२ महिनामा हामीले माथि उल्लेख गरिएका उद्देश्य र स्रोतबाट यी वर्गका व्यक्तिगत जानकारी सङ्कलन गरेका छौँ: पहिचानकर्ता (नाम, इमेल, IP ठेगाना, खाता पहिचानकर्ता); उमेर (जन्म महिना र वर्ष); तपाईंले राख्ने आर्थिक जानकारी; इन्टरनेट वा नेटवर्क गतिविधि (सेसन र लग डेटा, र प्रयोगको एनालिटिक्स); र खाता लगइन विवरण। यिनलाई माथि सूचीबद्ध सेवा प्रदायकहरूलाई व्यावसायिक प्रयोजनका लागि मात्र खुलाइएको छ।

भारत

डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, २०२३ अन्तर्गत तपाईंलाई आफ्नो व्यक्तिगत डेटाबारे जानकारी पाउने; त्यसलाई सच्याउने, पूरा गर्ने, अद्यावधिक गर्ने र मेटाउने; गुनासो सुनुवाइ पाउने; र तपाईंको मृत्यु वा असक्षमताको अवस्थामा अधिकार प्रयोग गर्न कसैलाई मनोनयन गर्ने अधिकार छ। गुनासो privacy@lipi.com.np मा पठाउनुहोस्। हाम्रो जवाफबाट सन्तुष्ट हुनुभएन भने भारतको डेटा संरक्षण बोर्डमा उजुरी गर्न सक्नुहुन्छ।

नेपाल

वैयक्तिक गोपनीयतासम्बन्धी ऐन, २०७५ अनुसार तपाईंको व्यक्तिगत जानकारी तपाईंको सहमतिमा सङ्कलन हुन्छ, सङ्कलन गरिएको उद्देश्यका लागि मात्र प्रयोग हुन्छ, र गोप्य राखिन्छ। माथिको गोपनीयता ठेगानामा लेखेर त्यसलाई सच्याउन वा हटाउन अनुरोध गर्न सक्नुहुन्छ।

न्यूनतम उमेर

लिपि प्रयोग गर्न तपाईं १३ वर्ष वा सोभन्दा माथिको हुनुपर्छ। यो पुष्टि गर्न हामी खाता बनाउँदा, वा यो नियम आउनुअघि बनेको खाता भए साइन इन गरेपछि एक पटक, तपाईंको जन्म महिना र वर्ष सोध्छौँ। हामी जन्म दिन कहिल्यै सोध्दैनौँ।

तपाईंको जन्म महिना र वर्ष न्यूनतम उमेर जाँच्न मात्र प्रयोग हुन्छ। हामी यो कसैलाई देखाउँदैनौँ, तपाईंको प्रोफाइलमा पनि होइन; हाम्रा कर्मचारीले उमेर समूह (१३ देखि १७, वा १८ र माथि) मात्र देख्छन्। खाता रहेसम्म हामी यो राख्छौँ र खातासँगै मेटाउँछौँ। सच्याउन सहायता टोलीलाई सम्पर्क गर्नुहोस्।

१३ वर्षमुनिको कसैले खाता बनाउन खोजेमा हामी खाता बनाउँदैनौँ र उसले लेखेको जन्म मिति राख्दैनौँ। कुनै पुरानो खाताधनीले आफू १३ वर्षमुनिको भनेमा हामी खाता साइन आउट गरी साइन इन रोक्छौँ; त्यसको डेटा आफैँ मेटाउँदैनौँ, हाम्रो टोलीले खाता हेर्छ। १३ वर्षमुनिको बालबालिकाले लिपि प्रयोग गरिरहेको लागेमा हामीलाई सम्पर्क गर्नुहोस्।

रसिद स्क्यान

बिल स्क्यान गर्नु ऐच्छिक हो, र पहिलो स्क्यानअघि एपले यो कसरी काम गर्छ भनी बताउँछ। बिल स्क्यान गर्दा:

तस्बिर हाम्रा सर्भरमा अपलोड भई तपाईंका संलग्नकसँग राखिन्छ। कारोबार सेभ गर्नुभयो भने त्यो रसिदको रूपमा संलग्न रहन्छ।
त्यसमा भएका अक्षर हाम्रै सफ्टवेयरले पढ्छ। त्यसपछि तस्बिर, त्यो पाठ र तपाईंका श्रेणी र खाताका नाम Cloudflare Workers AI कहाँ पठाइन्छ, जसले हामीले दिएका विकल्पबाट विक्रेता, रकम, मिति, श्रेणी र खाता छान्छ। Cloudflare ले यो काम हाम्रो सेवा प्रदायकको रूपमा गर्छ।
Cloudflare उपलब्ध नभए, हाम्रै सर्भरमा चल्ने मोडेलले पाठबाट छान्छ, र केही पनि हाम्रा सर्भरबाहिर जाँदैन।
नतिजाले फारम मात्र भर्छ। तपाईंले जाँचेर सेभ नथिचेसम्म केही सेभ हुँदैन।

तपाईंले जोड्नुभएका AI सहायक

सेटिङ → AI सहायकहरू बाट ChatGPT वा Claude जस्ता AI सहायक आफ्नो लिपि खातामा जोड्न सक्नुहुन्छ। तपाईंले नजोडेसम्म केही पनि जोडिँदैन।

यसले के हेर्न र गर्न सक्छ। जोड्दा तपाईं आफैँ छान्नुहुन्छ। पढ्न मात्र (पूर्वनिर्धारित) ले सहायकलाई तपाईंका खाता, कारोबार, बजेट, ऋण, सम्पत्ति र रिपोर्ट हेर्न दिन्छ। पूरा पहुँच ले रेकर्ड थप्न र बदल्न पनि दिन्छ, एपमा जस्तै जाँच र प्लानका सीमासहित। यसले तपाईंको पासवर्ड कहिल्यै देख्न, साइन इन विवरण बदल्न वा खाता मेटाउन सक्दैन।
सहायकको प्रदायककहाँ के जान्छ। सहायकलाई केही सोध्दा, जवाफ दिन चाहिने रेकर्ड त्यो सहायकको प्रदायक (जस्तै OpenAI वा Anthropic) कहाँ पठाइन्छ। त्यहाँ तिनको के हुन्छ भन्ने कुरा यो नीतिले होइन, त्यो प्रदायकसँगको तपाईंको सम्झौता र उसको गोपनीयता नीतिले समेट्छ।
कागजातका तस्बिर पढ्ने। सहायकले आफैँ तस्बिर पढ्न सक्दैन भने, ऋणको तालिका वा स्टेटमेन्टजस्ता कागजातको तस्बिर पढ्न लिपिलाई भन्न सक्छ। त्यो तस्बिर Anthropic कहाँ पठाइन्छ, जसले अङ्कहरू फर्काउँछ। तस्बिर पढ्दा आफैँ केही सेभ हुँदैन।
हामी के राख्छौँ। हरेक जडानको नाम, तपाईंले छान्नुभएको पहुँच, अन्तिम पटक प्रयोग भएको समय, र अन्तिम पटक जोडिएको IP ठेगाना र एप राख्छौँ। सेटिङ → AI सहायकहरूमा हेर्न मिल्ने गरी यसले गरेको हरेक अनुरोध (कुन काम, विवरणको छोटो प्रति, र सफल भयो कि भएन) लग गर्छौँ। त्यो लग ३० दिन पछि मेटिन्छ।
बन्द गर्ने। सेटिङ → AI सहायकहरूबाट जुनसुकै बेला हटाउनुहोस्। सहायकको पहुँच तुरुन्तै रोकिन्छ, र तपाईंलाई फेरि नसोधी यो जोडिन सक्दैन।

यो नीतिमा परिवर्तन

ठूलो परिवर्तन गर्दा, लागू हुनुभन्दा कम्तीमा ३० दिनअघि इमेल र एपमार्फत जानकारी दिनेछौँ। साना परिवर्तनमा यस पृष्ठको माथिको मिति अद्यावधिक गर्नेछौँ। पुराना संस्करण अनुरोधमा उपलब्ध छन्।

सम्पर्क

लिपि टेक्नोलोजी, बालकुमारी-९, ललितपुर, नेपाल (कम्पनी दर्ता नम्बर ६१००४८९१७) आधिकारिक इमेल: info@lipi.com.np गोपनीयता र गुनासो: privacy@lipi.com.np सहयोग: support@lipi.com.np