क्रिप्टो एक्सचेंजों पर डेटा सुरक्षित रखने और खाते हटाने के नियम

क्रिप्टो एक्सचेंज में डेटा बनाए रखने और खाता हटाने के नियम

ज़्यादातर ट्रेडर सोचते हैं कि “खाता हटाने” का मतलब सब कुछ एक झटके में मिट जाना है। ऐसा बहुत कम होता है। क्रिप्टो एक्सचेंज अब भी पहचान संबंधी फ़ाइलें, ऑडिट लॉग, सहायता चैट, IP इतिहास, लेन-देन का मेटाडेटा और अनुपालन संबंधी टिप्पणियाँ रख सकता है, और इनमें से हर चीज़ पर अलग-अलग नियम लागू हो सकते हैं।

यह सुनने में नीरस लग सकता है, लेकिन इसका असर असल लोगों पर पड़ता है। अगर आपने 2021 में खाता खोला, सहायता टीम को 12 संदेश भेजे और सिर्फ़ दो बार ट्रेड किया, तो एक्सचेंज के पास आपके यूज़रनेम और ईमेल से कहीं ज़्यादा जानकारी अब भी हो सकती है। कुछ रिकॉर्ड धोखाधड़ी की जाँच से जुड़े होते हैं। कुछ कर से। कुछ ऐसे अपील मामले से, जिसे आप भूल चुके हों।

1) जानें कि एक्सचेंज पर “डेटा बनाए रखने” में क्या-क्या शामिल है

क्रिप्टो एक्सचेंज पर डेटा बनाए रखने का दायरा ज़्यादातर उपयोगकर्ताओं की अपेक्षा से कहीं बड़ा होता है। इसमें आपके अपलोड किए गए पहचान-पत्र, सेल्फ़ी जाँच, डिवाइस फ़िंगरप्रिंट, लॉगिन IP, ऑर्डर इतिहास, जमा और निकासी का मेटाडेटा, सहायता टिकटों का पूरा ब्यौरा और अनुपालन से जुड़ी आंतरिक टिप्पणियाँ शामिल हो सकती हैं। कोई फ़ाइल आपको कभी दिखाई न दी हो, फिर भी खाता खाली दिखने के लंबे समय बाद तक वह मौजूद रह सकती है।

इसे समझने का एक उपयोगी तरीका यह है: साइन-अप डेटा, ट्रेडिंग डेटा और खाता बंद करने से जुड़ा डेटा अक्सर अलग-अलग रिकॉर्ड होते हैं। सहायता एजेंट को फ़्रीज़ हुई निकासी के बारे में आपका टिकट दिख सकता है। अनुपालन टीम को उसी खाते से जुड़ी जोखिम संबंधी टिप्पणी दिख सकती है। सिस्टम लॉग में उन डिवाइसों का रिकॉर्ड हो सकता है जिनका आपने 3 अलग-अलग दिनों में इस्तेमाल किया। तीन रिकॉर्ड, एक उपयोगकर्ता।

यह महत्वपूर्ण है, क्योंकि हटाने के अनुरोधों में आमतौर पर सभी रिकॉर्ड एक साथ नहीं हटाए जाते। कुछ एक्सचेंज जोखिम संबंधी रिकॉर्ड लंबे समय तक रखते हुए मार्केटिंग डेटा जल्दी हटा सकते हैं। कुछ अन्य चैट लॉग इसलिए रखते हैं, क्योंकि बातचीत किसी विवाद का हिस्सा हो सकती है। अगर आप यह जानना चाहते हैं कि एक्सचेंज उपयोगकर्ता की गतिविधि का दस्तावेज़ीकरण कैसे करते हैं, तो इस विषय पर लेख क्रिप्टो एक्सचेंज का KYC और AML अनुपालनकुछ फ़ाइलें अलग से क्यों रखी जाती हैं, इसकी उपयोगी पृष्ठभूमि देता है।

2) हटाने, खाता बंद करने और निलंबन के बीच का अंतर समझें

इन शब्दों का अर्थ एक जैसा नहीं है। खाता बंद करने से शायद सिर्फ़ उसका सामान्य इस्तेमाल रुकता है। समीक्षा के कारण खाता निलंबित होने पर वह लॉक हो सकता है। डेटा हटाने का अनुरोध, जहाँ कानून इसकी अनुमति देता है, उपयोगकर्ता के डेटा को हटाने के लिए की जाने वाली औपचारिक माँग है। एक कार्रवाई प्रशासनिक होती है। दूसरी कानूनी। तीसरी निजता से जुड़ा अनुरोध है।

अगर कोई एक्सचेंज कहता है कि आपका खाता “बंद” है, तो हो सकता है कि वह अब भी उसके आंतरिक सिस्टम में मौजूद हो। अगर वह “निलंबित” है, तो समीक्षा पूरी होने तक शायद कुछ भी आगे न बढ़े। अगर खाता अनुपालन संबंधी रोक के अधीन है और आप डेटा हटाने का अनुरोध भेजते हैं, तो रोक हटने तक एक्सचेंज रिकॉर्ड रख सकता है। छोटा-सा शब्द, बड़ा असर।

एक्सचेंज से पूछें कि समय-सीमा वास्तव में किस घटना से शुरू होती है: खाता बंद होने से, डेटा हटाने की मंज़ूरी से या समीक्षा पूरी होने से। अगर वे यह बात साफ़ तौर पर न बताएँ, तो लिखित में दोबारा पूछें। तारीख़ बताने वाला सहायता टीम का जवाब, अस्पष्ट वादे से बेहतर है।

3) डेटा हटाने का अनुरोध करने से पहले उसे कितने समय तक रखा जाता है, इसकी नीति देखें

शुरुआत गोपनीयता नीति से करें, फिर शर्तें पढ़ें और उसके बाद डेटा प्रतिधारण की समय-सारणी या डेटा नीति वाला कोई भी पेज देखें। ज़्यादातर एक्सचेंज काम की बातें “गोपनीयता,” “कानूनी दायित्व,” “रिकॉर्ड रखना” या “धोखाधड़ी की रोकथाम” जैसे शीर्षकों वाले अनुभागों में छिपाते हैं। उन पेजों पर “प्रतिधारण,” “हटाना,” “बैकअप,” “AML” और “कर” खोजें।

अपवादों पर ध्यान दें। कोई एक्सचेंज कह सकता है कि अनुरोध करने पर वह खाते का डेटा हटा देता है, लेकिन कानूनी, कर, धोखाधड़ी-रोधी और AML कारणों से कुछ रिकॉर्ड फिर भी रखता है। यह सामान्य बात है। लेकिन यहीं लोगों को हैरानी होती है, क्योंकि मुख्य दावा व्यापक लगता है, जबकि अपवाद सीमित और बहुत विशिष्ट होते हैं।

देश या क्षेत्र से जुड़ी भाषा भी पढ़ें। अगर एक्सचेंज EU, UK या किसी अन्य विनियमित बाज़ार में सेवाएँ देता है, तो नीति में ऐसे स्थानीय कानूनों का उल्लेख हो सकता है जो डेटा हटाने के अनुरोध पर लागू होते हैं। हो सकता है कि एक्सचेंज कानून का हवाला सरल अंग्रेज़ी में न दे। आपको प्रतिधारण अवधि और अपवादों की सूची देखकर नियम का अनुमान लगाना पड़ सकता है। यह मज़ेदार नहीं है, लेकिन ज़रूरी है।

अगर आप एक्सचेंजों द्वारा उपयोगकर्ताओं की कार्रवाइयों को दर्ज करने के तरीकों की तुलना भी कर रहे हैं,क्रिप्टो एक्सचेंज ट्रैवल में क्या बदलाव आया तो यह समझने में मदद मिल सकती है कि उपयोगकर्ता के जाने के बाद भी अनुपालन टीमों के लिए कुछ जानकारी उपलब्ध रहना क्यों ज़रूरी है।

4) डेटा हटाने का अनुरोध करने से पहले अपना खाता तैयार करें

डेटा हटाने से पहले एक छोटी-सी जाँच कर लें। खाते की शेष राशि निकाल लें। खुले ऑर्डर रद्द करें। लिंक किए हुए भुगतान के तरीके हटाएँ। ट्रेडिंग इतिहास सहेजें। स्टेटमेंट डाउनलोड करें। पहले कर संबंधी रिकॉर्ड सुरक्षित रखें। कुछ एक्सचेंजों पर इसमें 15 मिनट लगते हैं, तो कुछ पर पूरा दोपहर।

रिकॉर्ड डाउनलोड करना न भूलें। अनुरोध पहुँचते ही पहुँच बहुत जल्दी बदल सकती है। जो उपयोगकर्ता ट्रेड निष्पादन, शुल्क या स्टेटमेंट की PDF डाउनलोड करना भूल जाते हैं, उन्हें बाद में पता चल सकता है कि डैशबोर्ड उपलब्ध नहीं है। अगर एक्सचेंज CSV एक्सपोर्ट की सुविधा देता है, तो उन्हें डाउनलोड कर लें। अगर वह मासिक स्टेटमेंट देता है, तो उन्हें भी सहेज लें। अभी एक फ़ाइल सहेज लेने से बाद में सहायता पाने के लिए होने वाली माथापच्ची से बच सकते हैं।

जुड़े हुए टूल भी जाँचें। API कुंजियाँ बंद करें। ट्रेडिंग बॉट हटाएँ। अगर प्लेटफ़ॉर्म इसकी सुविधा देता है, तो एक्सचेंज से वॉलेट तक की अनुमतियाँ रद्द करें। कीमत के अलर्ट और SMS सूचनाएँ बंद करें, ताकि रिश्ता खत्म हो जाने के बाद भी खाते से संदेश आते न रहें। अगर आपके अलर्ट चार्ट टूल से जुड़े हैं, तो TradingView अलर्ट कैसे कनेक्ट करेंआमतौर पर ये कनेक्शन कहाँ मिलते हैं, इस बारे में दी गई मार्गदर्शिका एक उपयोगी याद दिलाती है।

5) हटाने का अनुरोध सही तरीके से भेजें

ज़्यादातर एक्सचेंज इनमें से चार में से कोई एक तरीका देते हैं: ऐप की सेटिंग, निजता अनुरोध फ़ॉर्म, सहायता टिकट या ईमेल। पहले निजता नीति में बताए गए तरीके का इस्तेमाल करें। अगर नीति किसी फ़ॉर्म का निर्देश देती है, तो चैट से शुरुआत न करें। अगर उसमें ईमेल का ज़िक्र है, तो ईमेल भेजें और भेजे गए संदेश की प्रति अपने पास रखें।

खाते की पहचान के लिए पर्याप्त जानकारी दें: पंजीकृत ईमेल, इस्तेमाल किया हो तो उपयोगकर्ता नाम, दिखाया गया हो तो खाता ID, और कानून जहाँ अनुमति देता हो वहाँ व्यक्तिगत डेटा मिटाने का स्पष्ट अनुरोध। एक्सचेंज से अनुरोध का दायरा बताने की पुष्टि माँगें। यानी जवाब में यह स्पष्ट होना चाहिए कि वे खाता बंद करेंगे, विपणन संबंधी डेटा हटाएँगे, कानूनी रिकॉर्ड रखेंगे या कुछ और करेंगे।

शब्दावली शांत और सटीक रखें। “कृपया मेरा खाता हटा दें” छोटा है, लेकिन “कृपया मेरा खाता हटाने का अनुरोध पूरा करें और पुष्टि करें कि कानूनी या अनुपालन संबंधी कारणों से कौन-सा डेटा रखा जाएगा” बेहतर है। एक वाक्य, एक उद्देश्य। अगर बातचीत में केस नंबर दिया जाता है, तो उसे सहेज लें।

कुछ उपयोगकर्ता खाता हटाने से पहले खाते के इतिहास की एक प्रति भी माँगते हैं, जो समझदारी है—अगर आपको बाद में कर संबंधी सहायता की ज़रूरत पड़े। अगर आप गतिविधि रिकॉर्ड और मूल्य निर्धारण रिकॉर्ड के बीच का अंतर समझने की कोशिश कर रहे हैं, क्रिप्टो एक्सचेंज को कैसे पढ़ेंआप खाता बंद होने से पहले ट्रेड डेटा को बाज़ार डेटा से अलग करने में मदद कर सकते हैं।

6) खाता हटाए जाने के बाद भी कुछ डेटा रखे जाने की अपेक्षा करें

“हटा दिया गया” का हमेशा यह अर्थ नहीं होता कि पहले ही दिन हर सिस्टम से सब कुछ मिटा दिया गया है। कुछ डेटा बैकअप, लॉग या कानूनी रूप से आवश्यक रिकॉर्ड में बना रह सकता है। एक्सचेंज डेटा को आपके लिए अप्राप्य बना सकता है, जबकि उसे तय अवधि तक संग्रहण में रख सकता है। यह आम बात है।

आमतौर पर इसकी वजह बैकअप होते हैं। सोमवार को बनाया गया बैकअप मंगलवार को आपकी प्रोफ़ाइल शामिल कर सकता है, भले ही आप शुक्रवार को खाता हटा दें। लॉग एक और वजह हैं। सिस्टम लॉग में लॉगिन की घटना, IP पता और टाइमस्टैम्प सुरक्षित रह सकते हैं। अगर बाद में कोई नियामक इसकी माँग करे, तो एक्सचेंज को उस सबूत की ज़रूरत पड़ सकती है। एक संग्रह, कई ज़िम्मेदारियाँ।

पूछें कि क्या एक्सचेंज डेटा मिटाने और गुमनाम बनाने में अंतर करता है। कुछ नीतियों में, व्यक्तिगत फ़ील्ड हटा दिए जाते हैं, जबकि पहचान न बताने वाले रिकॉर्ड विश्लेषण के लिए रखे जाते हैं। अन्य मामलों में, खाता इस्तेमाल के लिए अनुपलब्ध हो जाता है, लेकिन अगले बैकअप चक्र की अवधि समाप्त होने तक पूरी तरह मिटाया नहीं जाता। “हटाया गया” का अर्थ “उपयोगकर्ता को दिखाई नहीं देता” हो सकता है, न कि “हर जगह से मिट गया।”

7) जुड़े हुए सेवाओं और तीसरे पक्षों के साथ क्या होता है, इसकी पुष्टि करें

डेटा मिटाना केवल एक्सचेंज के अपने डेटाबेस तक सीमित नहीं है। इसका असर API कुंजियों, वॉलेट कनेक्शनों, ईमेल सेवाओं, SMS प्रदाताओं, एनालिटिक्स टूल और अनुपालन प्रोसेसर पर भी पड़ता है। अगर आप एक API कुंजी भी सक्रिय छोड़ देते हैं, तो कोई बॉट अब भी ट्रेड करने की कोशिश कर सकता है। अगर कोई अलर्ट सेवा जुड़ी हुई रह जाती है, तो आपको कई हफ़्तों तक संदेश मिलते रह सकते हैं।

API ऐक्सेस से शुरुआत करें। हर कुंजी रद्द करें, पुरानी कुंजियाँ भी। फिर श्वेतसूची में शामिल पते, जुड़े हुए वॉलेट और तीसरे पक्ष के ट्रेडिंग टूल हटाएँ। मार्केटिंग सहमति और सेवा-संबंधी सूचनाओं के लिए अपनी ईमेल सेटिंग जाँचें। अगर एक्सचेंज SMS भेजता है, तो उन सूचनाओं को भी बंद करें। यह मान लेने के बजाय कि एक बटन से सब कुछ हो गया, सभी कनेक्शन पूरी तरह हटाना बेहतर है।

तीसरे पक्ष मायने रखते हैं, क्योंकि हो सकता है कि एक्सचेंज आपके डेटा की हर प्रति को नियंत्रित न करता हो। सहयोगी कंपनियाँ, प्रोसेसर, क्लाउड प्रदाता और अनुपालन विक्रेता अपने दायित्वों के तहत रिकॉर्ड रख सकते हैं। हो सकता है कि आपको हर एक से डेटा मिटाने की अलग पुष्टि न मिले, लेकिन आपको पूछना चाहिए कि क्या एक्सचेंज के पास विक्रेताओं की सूची या डेटा हस्तांतरण की कोई नीति है। अगर आप गोपनीयता से जुड़ा एक और पहलू जानना चाहते हैं, क्रिप्टो एक्सचेंज का स्प्रेड कितना यह याद दिलाता है कि कुछ प्लेटफ़ॉर्म गतिविधि को ऐसी बाहरी सेवाओं के ज़रिए भी भेजते हैं, जिनके बारे में उपयोगकर्ताओं को कभी पता नहीं चलता।

8) नतीजे की पुष्टि करें और सबूत संभालकर रखें

खामोशी को सफलता न मानें। अनुरोध का समय, केस आईडी और अंतिम जवाब सहेजकर रखें। अगर बातचीत में कहा गया है कि खाता बंद कर दिया गया है, लेकिन अभी हटाया नहीं गया है, तो अपने नोट्स में इस अंतर को दर्ज करें। अगर वे कहते हैं कि कानूनी तौर पर डेटा को अभी भी रखना ज़रूरी है, तो उनके सटीक शब्द दर्ज करें।

तीन व्यावहारिक संकेत जाँचें। पहला, लॉगिन काम नहीं करना चाहिए। दूसरा, मार्केटिंग ईमेल आने बंद हो जाने चाहिए। तीसरा, प्राइवेसी टीम को पुष्टि करनी चाहिए कि कौन-सा डेटा बचा हुआ है और क्यों। अगर बातचीत में डेटा रखने की कोई अवधि बताई गई है, तो उसे मिलने की तारीख के साथ लिख लें। आज का एक ईमेल 18 महीने बाद आपके सवाल का जवाब दे सकता है।

अगर बातचीत के दौरान वे अपना स्टेटस पेज बदलते हैं, तो टिकट बंद होने से पहले जवाब की PDF या स्क्रीनशॉट सहेज लें। सपोर्ट सिस्टम कभी-कभी केस को हल हुआ चिह्नित किए जाने के बाद दिखाई देने वाले संदेशों की पूरी शृंखला मिटा देते हैं। इससे कंपनी के रिकॉर्ड में इतिहास नहीं मिटता, लेकिन आपके सबसे आसान सबूत तक पहुँच ज़रूर हट सकती है।

जब कोई सपोर्ट एजेंट कहे कि खाता “हटा दिया गया है”, तो एक आखिरी, स्पष्ट सवाल पूछें: क्या इसमें खाते तक पहुँच, मार्केटिंग डेटा और सार्वजनिक प्रोफ़ाइल डेटा भी शामिल हैं, या सिर्फ़ उपयोगकर्ता को दिखने वाला डैशबोर्ड? सटीक जवाब ही बंद टैब और डेटा रखे जाने के वास्तविक रिकॉर्ड के बीच का फ़र्क है। छोटे शब्द। बड़े नतीजे।