गोपनीयता नीति

यो नीतिले Dekita ले के-के जानकारी लिन्छ, किन लिन्छ, कहाँ राख्छ, सेवा चलाउन कसले सहयोग गर्छ, र तपाईंसँग के-के विकल्प र अधिकार छन् भन्ने बताउँछ। यो नीति Dekita एप, यो वेबसाइट (heydekita.com) र प्रतीक्षा सूचीमा लागू हुन्छ।

१. हामी को हौं

Dekita नेपालका प्रबिश रायमाझी (Prabish Rayamajhi) द्वारा व्यक्तिगत रूपमा सञ्चालित छ (“हामी”)। यहाँ उल्लेख गरिएको व्यक्तिगत जानकारीको जिम्मेवारी हाम्रो हो। सम्पर्क: support@heydekita.com।

२. हामी के जानकारी लिन्छौं

तपाईंको Dekita खाता

• तपाईंको इमेल ठेगाना, र तपाईंले राख्नुभयो भने नाम।
• पासवर्डको एकतर्फी ह्यास (Argon2id)। पासवर्ड आफैं हामी देख्दैनौं र राख्दैनौं।
• लगइन सत्रहरू, ह्यास गरिएको टोकनको रूपमा।

तपाईंले लेख्ने हिसाब

• नगद, बैंक र वालेट खाता र ब्यालेन्स; आम्दानी, खर्च र ट्रान्सफर; वर्ग र नोट।
• क्रेडिट कार्ड: नाम, र तपाईंले राख्नुभयो भने अन्तिम ४ अङ्क, सीमा, स्टेटमेन्ट दिन र तिर्ने दिन। पूरा कार्ड नम्बर स्वीकार गरिँदैन।
• व्यक्तिहरूसँगको लेनदेन, तपाईंले लेख्ने उनीहरूको नामसहित; सब्सक्रिप्सन; नियमित आम्दानी; सम्झनाका सेटिङ।

सुरक्षा रेकर्ड

• असफल लगइन र पासवर्ड रिसेट अनुरोधको IP ठेगाना र समय, दुरुपयोग रोक्न बढीमा २४ घण्टा।
• लगइन, पासवर्ड र इमेल परिवर्तन, निर्यात र खाता मेटाइएको रेकर्ड, दुरुपयोगको छानबिनका लागि बढीमा ९० दिन।

प्रतीक्षा सूची

• तपाईंको इमेल, तपाईंले रोजेको देश (ऐच्छिक), जोडिएको समय, र दुरुपयोग रोक्न मात्र प्रयोग हुने IP ठेगानाको एकतर्फी ह्यास। पूरा IP ठेगाना राखिँदैन।

यो वेबसाइट

• कुकी, एनालिटिक्स, विज्ञापन, वा अरू कम्पनीका स्क्रिप्ट, फन्ट वा चित्र छैनन्।
• हाम्रो वेब सर्भरले सामान्य एक्सेस लग (अन्तिम भाग हटाइएको छोटो IP ठेगाना, समय, हेरिएको पेज र ब्राउजरको प्रकार) सुरक्षा र समस्या समाधानका लागि बढीमा १४ दिन राख्छ।

तपाईंले पठाउने सन्देश

• तपाईंले इमेल गर्नुभयो भने, सहयोग गर्न जति समय चाहिन्छ, त्यति समय इमेल र हाम्रो जवाफ राखिन्छ।

हामी के लिँदैनौं

हामी बैंक, कार्ड वा वालेटको लगइन माग्दैनौं। एपले तपाईंको सम्पर्क, SMS, लोकेसन वा फोटो पढ्दैन, र यसमा विज्ञापन, एनालिटिक्स वा ट्र्याकिङ SDK छैनन्।

३. हामी किन प्रयोग गर्छौं

उद्देश्य	कानुनी आधार
तपाईंको खाता र एप चलाउन: हिसाब राख्न र सिंक गर्न, जम्मा हिसाब, मुद्रा परिवर्तन, सम्झना (सम्झना तपाईंकै फोनमा बन्छ)	तपाईंले मागेको सेवा दिन (सम्झौता)
लगइन, पासवर्ड रिसेट र सेवासम्बन्धी इमेल	सम्झौता
सेवा र तपाईंको खाता सुरक्षित राख्न, दुरुपयोग रोक्न	सुरक्षामा हाम्रो वैध हित, र कानुनी दायित्व
प्रतीक्षा सूची र लन्चको इमेल	तपाईंको सहमति, जुन जहिले पनि फिर्ता लिन सकिन्छ
तपाईंका सन्देश र अनुरोधको जवाफ दिन	सम्झौता वा वैध हित

हामी तपाईंको जानकारी यिनै उद्देश्यका लागि मात्र प्रयोग गर्छौं। हामी यसलाई कहिल्यै बेच्दैनौं, भाडामा दिँदैनौं, वा विज्ञापन र प्रोफाइलिङका लागि प्रयोग गर्दैनौं।

४. कहाँ र कसरी राखिन्छ

• तपाईंको खाता र हिसाब Hostinger बाट भाडामा लिइएको भर्चुअल प्राइभेट सर्भर (VPS) मा रहेको PostgreSQL डाटाबेसमा राखिन्छ। डाटाबेस इन्टरनेटमा खुला छैन, र row-level security ले हरेक खाताले आफ्नै हिसाब मात्र पढ्न र बदल्न सक्ने बनाउँछ।
• सबै जडान HTTPS मार्फत हुन्छन्। तपाईंको फोनमा लगइन टोकन Android Keystore को साँचोले इन्क्रिप्ट हुन्छ, र औंठाछाप, अनुहार वा स्क्रिन लक (वा खाताको पासवर्ड) ले मात्र खुल्छ। एप लक सधैं खुला रहन्छ।
• डिस्क इन्क्रिप्सन (काम भइरहेको): डाटाबेस रहेको सर्भरको डिस्क अहिले इन्क्रिप्ट गरिएको छैन। राखिएको डेटा इन्क्रिप्ट गर्ने काम भइरहेको छ; तबसम्म सर्भरमा पहुँच कडाइका साथ सीमित छ र ब्याकअप इन्क्रिप्ट गरिन्छ।
• ब्याकअप: हामी हरेक दिन ब्याकअप लिन्छौं र age ले इन्क्रिप्ट गरिएको प्रति राख्छौं; खोल्ने साँचो सर्भरमा राखिँदैन। ब्याकअप १४ दिनसम्म राखिन्छ। सर्भरबाहिरको प्रति (काम भइरहेको): Google Drive मा इन्क्रिप्ट गरिएको प्रति राख्ने व्यवस्था हुँदैछ। अपलोडअघि नै इन्क्रिप्ट हुने भएकाले Google ले पढ्न सक्दैन।

थप विवरण हाम्रो सुरक्षा र गोपनीयता पेजमा छ।

५. सेवा चलाउन सहयोग गर्ने कम्पनीहरू

कम्पनी	के गर्छ	कुन जानकारी
Hostinger International Ltd	हाम्रा सर्भर (एप सर्भर र वेबसाइट) होस्ट गर्छ	हाम्रा सर्भरमा रहेका सबै कुरा
Resend (व्यवस्था हुँदैछ)	सेवासम्बन्धी इमेल पठाउनेछ (जस्तै पासवर्ड रिसेट र लन्चको इमेल)। यो सुरु नहुन्जेल हामी स्वचालित इमेल पठाउँदैनौं।	तपाईंको इमेल ठेगाना र इमेलको सामग्री
Google (Google Drive, व्यवस्था हुँदैछ)	हाम्रा इन्क्रिप्ट गरिएका ब्याकअप फाइल सर्भरबाहिर राख्नेछ	इन्क्रिप्ट गरिएका फाइल मात्र; Google ले पढ्न सक्दैन

कुनै सेवा सुरु भएमा वा बदलिएमा हामी यो तालिका अद्यावधिक गर्छौं। यी कम्पनीहरूले जानकारी हामीलाई सेवा दिन मात्र प्रयोग गर्न पाउँछन्। विनिमय दर देखाउन हाम्रो सर्भरले नेपाल राष्ट्र बैंकबाट, र NRB ले प्रकाशित नगर्ने मुद्राका लागि सार्वजनिक सन्दर्भ दर (frankfurter.dev मार्फत ECB, र open.er-api.com) बाट दर डाउनलोड गर्छ। यी स्रोतमा कुनै व्यक्तिगत जानकारी पठाइँदैन।

नेपालको कानुनले माग गरेमा, वा कसैको सुरक्षा वा हाम्रो कानुनी अधिकार जोगाउन आवश्यक परेमा मात्र हामी जानकारी दिन सक्छौं। त्यस्तो भएमा चाहिने जति मात्र दिन्छौं, र अनुमति भएसम्म तपाईंलाई जानकारी गराउँछौं।

६. अन्तर्राष्ट्रिय स्थानान्तरण

हाम्रा सर्भर र सेवा प्रदायक नेपाल वा तपाईंको देशबाहिर हुन सक्छन् (जस्तै वेबसाइटको सर्भर भारतमा छ, र सुरु भएपछि Resend तथा Google अन्तर्राष्ट्रिय रूपमा चल्छन्)। जानकारी देश बाहिर जाँदा हामी सेवा प्रदायकका सम्झौता र सुरक्षा प्रतिबद्धतामा भर पर्छौं, र संवेदनशील आर्थिक हिसाब अरू कम्पनीमा नभई आफ्नै सर्भरमा राख्छौं।

७. कति समय राखिन्छ

जानकारी	अवधि
खाता र हिसाब	तपाईंले ती वा खाता नमेटाउन्जेल
ब्याकअप	१४ दिन
असफल लगइन र पासवर्ड रिसेटको रेकर्ड	बढीमा २४ घण्टा
सुरक्षा लग	बढीमा ९० दिन
वेबसाइटको एक्सेस लग	बढीमा १४ दिन
प्रतीक्षा सूची	तपाईंले हटाउन नभन्दासम्म, वा एप सार्वजनिक रूपमा आएको १२ महिनासम्म, जुन पहिले हुन्छ
हामीसँगको इमेल	सहयोग गर्न चाहिने समयसम्म, त्यसपछि मेटाइन्छ

८. निर्यात, सच्याउने र मेटाउने

• निर्यात: Settings → Export all ले जहिले पनि सबै हिसाब CSV फाइलमा सेभ गर्छ।
• सच्याउने: एपमा सबै कुरा सम्पादन गर्न सकिन्छ। सम्पादन गर्न नमिल्ने कुरा बदल्न हामीलाई इमेल गर्नुहोस्।
• मेटाउने: Settings → Account → Delete account ले तपाईंको खाता र सबै हिसाब तुरुन्तै मेटाउँछ; ब्याकअपबाट १४ दिनभित्र हट्छ। इमेलबाट पनि अनुरोध गर्न सकिन्छ। हेर्नुहोस्: खाता मेटाउने।

९. तपाईंका अधिकार

नेपालका प्रयोगकर्तासहित सबैका लागि: नेपालको वैयक्तिक गोपनीयतासम्बन्धी ऐन, २०७५ अनुरूप हामी तपाईंको सहमति वा सेवा दिन आवश्यक भएमा मात्र व्यक्तिगत जानकारी लिन्छौं, माथिका उद्देश्यका लागि मात्र प्रयोग गर्छौं, सुरक्षित राख्छौं, र कानुनले नमागेसम्म तपाईंको सहमतिबिना अरूलाई दिँदैनौं। हामीसँग तपाईंबारे के जानकारी छ भनी सोध्न, र त्यसलाई सच्याउन वा मेटाउन अनुरोध गर्न सक्नुहुन्छ।

तपाईं युरोपेली संघ, EEA वा बेलायतमा हुनुहुन्छ भने GDPR ले दिने अधिकार पनि तपाईंसँग छन्: जानकारी हेर्ने, सच्याउने, मेटाउने, प्रयोग सीमित गर्ने, अर्को ठाउँमा लैजान मिल्ने गरी पाउने, आपत्ति जनाउने, र जहिले पनि सहमति फिर्ता लिने। आफ्नो देशको डेटा संरक्षण निकायमा उजुरी पनि गर्न सक्नुहुन्छ।

यी अधिकार प्रयोग गर्न आफ्नो खाताको इमेलबाट support@heydekita.com मा लेख्नुहोस्। तपाईं नै हो भनी पुष्टि गर्न हामी सोध्न सक्छौं, र ३० दिनभित्र जवाफ दिन्छौं।

१०. तपाईंको हिसाबमा रहेका व्यक्तिहरू

कसैसँगको लेनदेन लेख्दा तपाईं उनको नाम लेख्नुहुन्छ। त्यो तपाईंले मात्र देख्न सक्नुहुन्छ। हामी तपाईंको हिसाबमा रहेका व्यक्तिलाई कहिल्यै सम्पर्क गर्दैनौं, र उनीहरूको नाम तपाईंलाई आफ्नो हिसाब देखाउनबाहेक अरू कुनै काममा प्रयोग गर्दैनौं।

११. बालबालिका

Dekita १६ वर्ष वा माथिका व्यक्तिका लागि हो। यो बालबालिकाका लागि होइन, र हामी जानीजानी १६ वर्षमुनिका कसैको व्यक्तिगत जानकारी लिँदैनौं। कुनै बालबालिकाले जानकारी दिएको लाग्छ भने हामीलाई इमेल गर्नुहोस्, हामी मेटाउँछौं।

१२. सुरक्षा र डेटा चुहावट

हामी माथि र सुरक्षा र गोपनीयता पेजमा उल्लेख गरिएका उपायले तपाईंको जानकारी जोगाउँछौं। कुनै पनि प्रणाली पूर्ण रूपमा सुरक्षित हुँदैन। तपाईंको व्यक्तिगत जानकारी चुहावट भएमा कानुनले भनेअनुसार ढिलो नगरी तपाईं र सम्बन्धित निकायलाई जानकारी दिन्छौं।

१३. यो नीतिमा परिवर्तन

परिवर्तन भएमा यही पेजमा राख्छौं र माथिको मिति बदल्छौं। महत्त्वपूर्ण परिवर्तन लागू हुनुअघि एप वा इमेलबाट पनि जानकारी दिन्छौं।

१४. सम्पर्क

प्रबिश रायमाझी, नेपाल · support@heydekita.com

यो नीतिको अङ्ग्रेजी संस्करण पनि छ। दुई संस्करणमा फरक परेमा अङ्ग्रेजी संस्करण लागू हुन्छ।