Privacy और cookie नीति

01Data Fiduciary कौन है

PPLI.com का स्वामित्व और संचालन Talniri Ltd के पास है, जो Israel में निगमित (incorporated) कंपनी है। DPDP Act की भाषा में Talniri Ltd इस नीति में बताए गए personal data का Data Fiduciary है, यानी processing का उद्देश्य और तरीका वही तय करती है। आप Data Principal हैं।

PPLI.com private placement life insurance पर एक educational research website है, जो 11 भाषा संस्करणों में उपलब्ध है। हम बीमा नहीं बेचते और व्यक्तिगत सलाह नहीं देते।

Privacy से जुड़े हर विषय के लिए email करें: info@ppli.com। हम कोई डाक पता प्रकाशित नहीं करते।

Talniri Ltd स्वयं Israel के Protection of Privacy Law, 5741-1981 के अधीन है, जिसमें Amendment 13 (14 अगस्त 2025 से लागू) शामिल है। इसका regulator Israel Privacy Protection Authority है।

भारत में कानून की स्थिति

DPDP Act, 2023 और Digital Personal Data Protection Rules, 2025 को 13 नवंबर 2025 को अधिसूचित (notify) किया गया और ये चरणों में लागू हो रहे हैं: Data Protection Board of India से जुड़े प्रावधान उसी दिन से लागू हैं; Consent Manager से जुड़े प्रावधान नवंबर 2026 से; और notice, consent, Data Principal के अधिकार तथा grievance redressal जैसे मुख्य दायित्व मई 2027 से।

जब तक DPDP Act के मुख्य प्रावधान लागू नहीं होते, Information Technology Act, 2000 की धारा 43A और Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (SPDI Rules) लागू रहते हैं। SPDI Rules के Rule 5(9) के अनुसार हमारे Grievance Officer का विवरण नीचे दिया गया है।

02हम क्या जानकारी लेते हैं

हम हर feature के लिए केवल उतनी ही जानकारी लेते हैं जितनी उस feature के लिए ज़रूरी है।

Inquiry और consultation forms

अनिवार्य: नाम, email, tax residence का देश। वैकल्पिक: फ़ोन, investable assets की range, विषय और आपका संदेश। Investable assets की range देना पूरी तरह आपकी इच्छा पर है; इसे न देने से आपकी inquiry के जवाब पर कोई असर नहीं पड़ता। कृपया संदेश में bank account नंबर या policy नंबर न लिखें।

AI research assistant ("Concierge")

आपके लिखे संदेश और उनके उत्तर, आपके चुने हुए planning उत्तर, एक session identifier और timestamps। यदि आप follow-up मांगते हैं तो आपका नाम, email और note भी। विवरण section 09 में है।

Professional (advisor) accounts और 14 दिन का trial workspace

नाम, email, firm, role, देश, अनुभव और मांगी गई access; workspace में आपके द्वारा सहेजी गई सामग्री (client references, planning facts, analyses, tasks, messages, course progress); और login तथा audit records, जिनमें IP address शामिल है।

Email briefing (newsletter)

केवल subscribe करने वालों के लिए: email, नाम (यदि दिया हो) और subscription status। हर email में unsubscribe link होता है।

Technical data

Server logs में IP address, browser और device की जानकारी, मांगे गए pages और referrer दर्ज होते हैं। Rate limiting के लिए IP से बना एक derived identifier, और network headers से देश या शहर का अनुमानित संकेत भी।

Consent record

जब आप cookie का चुनाव करते हैं, हम आपकी पसंद, एक random identifier, भाषा संस्करण, time zone, banner version, page path और समय सहेजते हैं। इसमें नाम, email या पूरा IP address नहीं होता।

03उद्देश्य और कानूनी आधार

DPDP Act के तहत personal data या तो आपकी consent (section 6) पर, या कुछ legitimate uses (section 7) के लिए process किया जा सकता है। जहां आधार consent है, वहां आप उसे उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दिया था (section 6(4))। वापसी से पहले हुई processing वैध रहती है।

04Cookies

Cookies छोटी files होती हैं जो website आपके browser में रखती है। हम browser के localStorage का भी उपयोग करते हैं, जो इसी तरह काम करता है पर data केवल आपके device पर रहता है जब तक आप उसे हटा न दें।

Global Privacy Control signal को हम advertising measurement से opt-out के रूप में मानते हैं। हम personalised advertising या व्यक्तियों पर remarketing का उपयोग नहीं करते।

जब ad measurement की अनुमति हो, Google अपने domains पर भी cookies लगा सकता है।

Google Consent Mode

हम Google Consent Mode का उपयोग करते हैं। जब आप analytics या advertising cookies को मना करते हैं, तब भी Google tags बिना cookies और बिना identifiers के signals भेजते हैं, जिनका उपयोग Google समग्र (aggregate) modelling के लिए करता है। इन signals से आपकी व्यक्तिगत पहचान नहीं होती।

अपनी पसंद बदलें

हर page के footer में "Cookie settings" link है। आप नीचे दिए button से भी analytics और advertising measurement बंद कर सकते हैं या अपनी पसंद बदल सकते हैं।

Cookie settings

05Data किसे दिया जाता है

हम personal data नहीं बेचते। ऊपर बताए उद्देश्यों के लिए आवश्यक होने पर ही data इन्हें दिया जाता है:

• हमारा web hosting provider, जहां website और data रखा जाता है।
• Google: Google Analytics measurement, Google Ads conversion measurement, Google Fonts, और कुछ pages पर YouTube embeds।
• Anthropic PBC (USA): AI assistant के उत्तर बनाने के लिए।
• हमारे email service provider: उत्तर और newsletter भेजने के लिए।
• Professional advisers (वकील, accountants), केवल ज़रूरत पड़ने पर।
• सरकारी प्राधिकरण, केवल तब जब कानून ऐसा मांगे।

06भारत के बाहर processing

PPLI.com का संचालन Israel से होता है। आपका data Israel में और United States तथा अन्य देशों में स्थित providers द्वारा process होता है, यानी भारत के बाहर। DPDP Act की section 16 के तहत केंद्र सरकार किसी देश में transfer पर रोक लगा सकती है; यदि ऐसी कोई रोक हमारे किसी provider के देश पर लागू होती है, तो हम उसका पालन करेंगे।

EEA, UK और Switzerland से आने वाले data के लिए: Israel को transfer European Commission के adequacy निर्णय (Decision 2011/61/EU, जिसकी पुष्टि January 2024 की समीक्षा में हुई) पर आधारित है, और UK भी Israel को adequate मानता है। US providers को transfer EU-US Data Privacy Framework (और उसके UK Extension तथा Swiss framework) पर आधारित है जहां provider certified है, अन्यथा standard contractual clauses पर।

07Data कितने समय तक रहता है

• Inquiries और संबंधित पत्राचार: अंतिम संपर्क के बाद अधिकतम 3 वर्ष, जब तक कि client relationship बनने पर लंबी अवधि ज़रूरी न हो या कानून लंबी अवधि न मांगे।
• AI assistant की बातचीत: अधिकतम 12 महीने।
• Advisor accounts और workspace सामग्री: account सक्रिय रहने तक; account बंद होने के बाद, या trial बिना conversion के समाप्त होने के बाद, 12 महीने के भीतर delete। Trial users पहले delete करने का अनुरोध कर सकते हैं।
• Newsletter: unsubscribe करने तक; unsubscribe record रखा जाता है ताकि हम उसका पालन कर सकें।
• Server logs: अधिकतम 90 दिन। Consent records: 3 वर्ष।
• Google Analytics: Google measurement data हमारे account में तय अवधि तक रखता है, अधिकतम 14 महीने।
• Backups rolling आधार पर overwrite होते रहते हैं।

08आपके अधिकार

DPDP Act, 2023 में Data Principal को ये अधिकार दिए गए हैं। हम इन्हें अभी से मानते हैं:

अधिकार कैसे इस्तेमाल करें

अपना अनुरोध info@ppli.com पर भेजें। Consent Manager से जुड़े प्रावधान लागू होने और registered Consent Managers उपलब्ध होने पर आप उनके माध्यम से भी consent दे या वापस ले सकेंगे।

Grievance Officer

Grievance Officer, PPLI.com: info@ppli.com

Data Protection Board of India

Section 13(3) के अनुसार Data Protection Board of India के पास जाने से पहले आपको हमारे grievance redressal का उपयोग पूरा करना होगा। यदि उसके बाद भी आप संतुष्ट नहीं हैं, तो आप Board के पास complaint कर सकते हैं। Board की inquiry से जुड़ी शक्तियां DPDP Act के मुख्य प्रावधानों के साथ मई 2027 से लागू होंगी। Board की प्रक्रिया की आधिकारिक जानकारी Ministry of Electronics and Information Technology (www.meity.gov.in) पर उपलब्ध है।

UAE या UK में रहने वाले NRI

DPDP Act भारत में होने वाली processing पर, और भारत के बाहर उस processing पर लागू होता है जो भारत में Data Principals को goods या services देने से जुड़ी हो। विदेश में रहते हुए आपके देश का कानून भी आपको अधिकार दे सकता है। UAE में रहने वाले पाठक अपने स्थानीय अधिकारों के लिए Arabic संस्करण देखें, और UK में रहने वाले पाठक UK संस्करण। हर स्थिति में आप info@ppli.com पर लिख सकते हैं।

09AI assistant और automated उत्तर

Concierge एक AI research assistant है। आपके संदेश Anthropic PBC (USA) के API के माध्यम से process होकर उत्तर बनाते हैं, और बातचीत हमारे server पर सहेजी जाती है। Transcripts PPLI.com team को भेजे जा सकते हैं; यदि आपने follow-up मांगा है तो team उसी के आधार पर आपसे संपर्क करती है।

उत्तर automated research support हैं, सलाह नहीं। ये कानूनी, tax या निवेश सलाह नहीं हैं और आपकी व्यक्तिगत स्थिति पर आधारित नहीं हैं। किसी भी व्यक्ति के बारे में कोई ऐसा निर्णय, जिसका कानूनी या उसी तरह का महत्वपूर्ण प्रभाव हो, automated तरीके से नहीं लिया जाता।

हम आपके data का उपयोग AI models को train करने के लिए नहीं करते। Anthropic की commercial terms के अनुसार Anthropic हमारे API data पर अपने models को train नहीं करता। बातचीत में PAN, Aadhaar, bank account नंबर या ऐसी कोई जानकारी न लिखें जिसे आप सहेजा जाना नहीं चाहते।

10सुरक्षा

हमारे उपायों में access controls, administrative accounts पर two-factor authentication, encrypted connections (HTTPS), request rate limits और daily backups शामिल हैं। कोई भी system पूरी तरह सुरक्षित नहीं होता। Personal data breach होने पर हम लागू कानून के अनुसार प्रभावित Data Principals और Board को सूचना देंगे।

11बच्चे

PPLI.com 18 वर्ष से कम आयु के किसी व्यक्ति के लिए नहीं है, और DPDP Act भी 18 वर्ष से कम आयु वालों को child मानता है। हम जानबूझकर उनका data नहीं लेते। यदि आपको लगता है कि किसी child ने हमें data दिया है, तो info@ppli.com पर लिखें और हम उसे delete कर देंगे।

12नीति में बदलाव

जब हमारी processing बदलेगी, हम यह नीति update करेंगे और ऊपर दी गई प्रभावी तिथि और संस्करण बदलेंगे। यदि कोई बदलाव किसी नए उद्देश्य से जुड़ा हो जिसके लिए नई consent ज़रूरी है, तो हम आपसे दोबारा consent मांगेंगे। वर्तमान संस्करण 3.0 है, जो 7 अक्टूबर 2026 से प्रभावी है।

13संपर्क