गोपनीयता नीति

हम क्या संग्रहीत करते हैं

कानूनी आधार (GDPR स्केच): ऑर्डर पूर्ति के लिए अनुबंध निष्पादन; धोखाधड़ी रोकथाम (रेट लिमिट और भुगतान ऑडिट) के लिए वैध हित।

डेटा न्यूनीकरण: इस MVP में पूर्ण KYC नहीं; भुगतान विधियाँ केवल वॉच-ओनली कॉन्फ़िग रखती हैं, निजी कुंजियाँ नहीं; डिकोड स्रोत डेटाबेस में नहीं रखा जाता।

सत्र: यह MVP JWT को ब्राउज़र localStorage में रखता है (HttpOnly कुकी नहीं)। इस ओरिजिन पर स्क्रिप्ट टोकन पढ़ सकती है। HttpOnly कुकी सत्र बाद का परिवर्तन है।

अवधारण (इंजीनियरिंग डिफ़ॉल्ट, कर सलाह नहीं): इनवॉइस और भुगतान घटनाएँ 7 वर्ष; चेन tx हैश और पते 7 वर्ष; अपलोड ब्लॉब पूर्णता के 30 दिन बाद; पासवर्ड हैश खाता हटाने तक।

इस MVP में स्वचालित डेटा-सब्जेक्ट एक्सेस और मिटाना (DSAR) उपलब्ध नहीं है। कुकी-सहमति बैनर नहीं दिखाया जाता।

प्रोसेसर में PostgreSQL होस्ट और, सक्षम होने पर, स्व-होस्टेड क्रिप्टो भुगतान गेटवे शामिल हो सकते हैं। EUR मूल्य से सीमा-पार रेज़िडेंसी नहीं निकलती।