नीति

अंतिम अपडेट 23 अगस्त 2026

धोखाधड़ी और सुरक्षा नीति

बैंक-स्तरीय एन्क्रिप्शन के नारे नहीं: ठोस तरीके, कौन क्या रखता है, और ये तरीके किन चीज़ों को कवर नहीं करते।

1. उद्देश्य और दायरा

1.1 उद्देश्य। यह नीति बताती है कि Nelvoi Ltd धोखाधड़ी रोकने, खातों की रक्षा करने और प्लेटफ़ॉर्म को सुरक्षित रखने के लिए कौन-से उपाय रखती है, और आप अपनी सुरक्षा के लिए क्या कर सकते हैं।

1.2 दायरा। यह प्लेटफ़ॉर्म के हर उपयोगकर्ता पर लागू होती है और धोखाधड़ी की रोकथाम, सुरक्षा नियंत्रण, पहचान सत्यापन, घटना प्रबंधन, तथा हमारे और आपके बीच ज़िम्मेदारी के बँटवारे को कवर करती है।

1.3 वर्तमान चरण के बारे में। NELVOI अभी लॉन्च से पहले के चरण में है। नीचे के नियंत्रण उस प्रोग्राम का वर्णन करते हैं जो बनाया जा रहा है और जिस तरह वह चलेगा; आज जो लागू है, वह इस वेबसाइट को ही कवर करता है।

अलग रखा गया ग्राहकों का पैसा

फ़िएट बैलेंस लाइसेंस प्राप्त जारीकर्ता और बैंकिंग पार्टनरों के पास ऐसे खातों में रहते हैं जो कंपनी के अपने परिचालन धन से अलग रखे जाते हैं।

टोकनाइज़्ड आपका कार्ड नंबर

Apple Pay और Google Pay मर्चेंट को एक बार का टोकन देते हैं। अगर किसी दुकान का डेटा चोरी हो जाए, तो भी आपका कार्ड लीक नहीं हो सकता।

कोई नहीं क्रिप्टो पर जमा सुरक्षा

क्रिप्टोकरेंसी दुनिया में कहीं भी किसी डिपॉज़िट गारंटी योजना में कवर नहीं है। आपको कुछ और मान लेने देने से बेहतर है कि हम यह यहीं लिख दें।

2. आपका बैलेंस असल में कैसे रखा जाता है

«आपका पैसा सुरक्षित है» इस उद्योग का सबसे बेकार वाक्य है। मायने यह रखता है कि पैसा असल में किसके पास है, क्या वह कंपनी के अपने पैसे में मिला हुआ है, और कंपनी गायब हो जाए तो उसका क्या होगा। ये तीन अलग सवाल हैं, और बैलेंस फ़िएट में है या क्रिप्टो में, इसके हिसाब से इनके तीन अलग जवाब हैं।

फ़िएट बैलेंस। कार्ड में डाला गया पैसा उन लाइसेंस प्राप्त जारीकर्ता और बैंकिंग पार्टनरों के पास रहता है जो कार्ड प्रोग्राम चलाते हैं। वह अलग खातों में होता है, NELVOI के अपने परिचालन धन से अलग रखा जाता है और ग्राहकों का पैसा माना जाता है। इसी अलगाव की वजह से ये बैलेंस कंपनी के लेनदारों के हाथ नहीं जाते, बल्कि ग्राहकों को लौटाए जा सकते हैं। यह जमा बीमे से अलग व्यवस्था है और एक अलग तरह की विफलता से बचाती है, और हम दोनों को गड्डमड्ड नहीं करेंगे: बैंक डिपॉज़िट गारंटी बैंक डूबने पर आपको पैसा लौटाती है, जबकि अलगाव यह सुनिश्चित करता है कि वह पैसा कभी कंपनी का था ही नहीं कि वह उसे गँवा सके।

क्रिप्टो बैलेंस। आप जो क्रिप्टोकरेंसी भेजते हैं, वह निवेश के रूप में नहीं रखी जाती, बल्कि खर्च करने योग्य फ़िएट बैलेंस में बदल दी जाती है: कार्ड फ़िएट खर्च करता है और कन्वर्ज़न पैसा आते समय ही होता है। इस प्रक्रिया के दौरान कुछ समय के लिए रखी गई क्रिप्टो किसी विनियमित कस्टडी पार्टनर के पास रहती है, न कि हमारे अपने लैपटॉप पर रखी की में। इसका कोई भी हिस्सा दुनिया में कहीं भी किसी डिपॉज़िट गारंटी योजना में कवर नहीं है, क्योंकि ऐसी कोई योजना क्रिप्टो को कवर नहीं करती। जो कोई आपसे कुछ और कहता है, वह या तो भ्रम में है या कुछ बेच रहा है।

दिवालिया होने पर क्या होता है। अलग रखा गया ग्राहकों का पैसा कंपनी की संपत्ति नहीं होता, और उसे अलग रखने का पूरा मकसद यही है। दिवालियापन में उसे ग्राहकों के पैसे के रूप में पहचाना जाता है और जारीकर्ता के क्षेत्राधिकार में लागू प्रक्रिया से लौटाया जाता है। इस प्रक्रिया में समय लगता है, घंटे नहीं बल्कि हफ़्ते या महीने, और हम चाहते हैं कि आप यह अभी जान लें, न कि सबसे बुरे समय पर।

ईमानदार चेतावनी। NELVOI अभी लॉन्च से पहले के चरण में है, और ऊपर के अनुच्छेद प्रोग्राम की संरचना बताते हैं, किसी ऐसी चालू सेवा को नहीं जो आज आपका पैसा रखती हो। जारीकर्ता पार्टनर, क्षेत्राधिकार और सुरक्षा व्यवस्था का नाम खाते खुलने से पहले इस पेज पर और शर्तों में दिया जाएगा।

3. हमारे नियंत्रण

चार परतें। हर एक की हमें कीमत चुकानी पड़ती है, और इसी से पता चलता है कि वे असली हैं।

पहचान सत्यापन

सरकारी दस्तावेज़ की प्रामाणिकता की जाँच, लाइवनेस जाँच कि चेहरा दस्तावेज़ से मेल खाता है, निवास की पुष्टि, और प्रतिबंध सूचियों तथा राजनीतिक रूप से उजागर व्यक्तियों की सूचियों से मिलान। ज़्यादा जोखिम वाले संबंधों पर गहन उचित जाँच होती है, और ऑनबोर्डिंग के बाद भी मिलान जारी रहता है, क्योंकि सूचियाँ बदलती रहती हैं।

खाते की सुरक्षा

टू-फ़ैक्टर ऑथेंटिकेशन, जो निकासी, सुरक्षा बदलावों और नया डिवाइस जोड़ने के लिए अनिवार्य है। ट्रांज़िट और स्टोरेज दोनों में एन्क्रिप्शन। सत्र अपने आप समाप्त होना और साइन-इन किए गए डिवाइसों की सूची, जिन्हें आप दूर से बंद कर सकते हैं। कर्मचारियों की पहुँच भूमिका के आधार पर, न्यूनतम अधिकारों के साथ और लॉग में दर्ज होती है।

लेन-देन की निगरानी

रियल-टाइम जाँच, खाते के सामान्य उपयोग से मेल न खाने वाले पैटर्न के लिए व्यवहार विश्लेषण, लेन-देन की गति की जाँच और लिमिट, दूसरे पक्ष की प्रतिबंध जाँच, और स्वचालित अलर्ट, जिन्हें अपने आप बंद करने के बजाय कोई व्यक्ति देखता है।

इन्फ़्रास्ट्रक्चर

फ़ायरवॉल और घुसपैठ की पहचान, कमज़ोरियों का प्रबंधन और पैचिंग, सुरक्षित विकास के तरीके, लगातार निगरानी, और लॉन्च-पूर्व कार्यक्रम के हिस्से के रूप में स्वतंत्र पेनेट्रेशन टेस्टिंग। इसके साथ जारीकर्ता पार्टनर की अपनी सुरक्षा समीक्षा भी होती है, जिसे हर कार्ड प्रोग्राम को चालू होने से पहले पास करना होता है।

4. खाते की सुरक्षा

कार्ड और बैलेंस से ज़्यादा मायने वह खाता रखता है जिससे वे जुड़े हैं। उपभोक्ता वित्त में ज़्यादातर नुकसान तकनीकी सेंध से नहीं, बल्कि किसी और के खाते में घुसने से शुरू होते हैं।

टू-फ़ैक्टर ऑथेंटिकेशन

हर खाते में उपलब्ध और संवेदनशील कामों के लिए अनिवार्य: निकासी, सुरक्षा सेटिंग बदलना, नया डिवाइस जोड़ना। सिर्फ़ आपके पासवर्ड से हमलावर कहीं नहीं पहुँच सकता।

डिवाइस और सत्र का नियंत्रण

साइन-इन किया गया हर डिवाइस उसकी आखिरी गतिविधि के साथ सूची में दिखता है, और किसी को भी दूर से साइन आउट किया जा सकता है। अगर कोई सत्र आपको ठीक न लगे, तो आप सपोर्ट का इंतज़ार किए बिना उसे बंद कर सकते हैं।

ज़रूरी कामों पर अलर्ट

हर भुगतान पर, और सुरक्षा सेटिंग, पंजीकृत ईमेल या फ़ोन नंबर बदलने पर सूचना। खाते पर कब्ज़ा कई दिनों तक इसी चुप्पी की वजह से छिपा रहता है।

संवेदनशील बदलावों पर प्रतीक्षा अवधि

खाते का ईमेल या फ़ोन नंबर बदलने पर निकासी कुछ समय के लिए सीमित हो जाती है। आपके लिए यह एक बार की असुविधा है, और जिसने अभी-अभी आपके लॉग-इन विवरण चुराए हैं, उसके लिए गंभीर बाधा।

5. धोखाधड़ी से खुद को बचाना

ये उन हमलों को रोकते हैं जो असल में सफल होते हैं। इनमें से कोई भी तकनीकी नहीं है।

अनोखा पासवर्ड और टू-फ़ैक्टर ऑथेंटिकेशन

अनोखा, ताकि किसी दूसरी साइट में सेंध यहाँ की सेंध न बने। टू-फ़ैक्टर, ताकि चोरी हुआ पासवर्ड अकेले काफ़ी न हो। SMS के बजाय ऑथेंटिकेटर ऐप चुनें: SIM बदली जा सकती है।

कोई भी कोड कभी साझा न करें

आपका पासवर्ड, टू-फ़ैक्टर कोड, पूरा कार्ड नंबर और कोई भी रिकवरी फ़्रेज़ हमें कभी नहीं चाहिए और हम इन्हें कभी नहीं माँगते। जो भी इन्हें माँगता है, वह हम नहीं हैं, भेजने वाले का पता चाहे जैसा दिखे।

पता टाइप करके हम तक पहुँचें

अनचाहे संदेशों के लिंक न खोलें। nelvoi.com खुद खोलें। ईमेल में सही दिखने वाला लिंक फ़िशिंग का सबसे सस्ता हिस्सा है।

जल्दबाज़ी पर भरोसा न करें

तुरंत कुछ करने का दबाव लगभग हर सफल ठगी में एक जैसा होता है। असली अनुरोध जाँचने के लिए आपके एक घंटा लेने से खत्म नहीं होता।

डिवाइस और ईमेल खाता सुरक्षित करें

बाकी हर चीज़ का रीसेट आपके ईमेल से होता है, इसलिए उसे कम से कम अपने पैसे जितना सुरक्षित रखें। सॉफ़्टवेयर अपडेट रखें और सार्वजनिक नेटवर्क पर वित्तीय काम न करें।

पुष्टि से पहले जाँचें

प्राप्तकर्ता, नेटवर्क, रकम, मुद्रा। ब्लॉकचेन पर यहाँ हुई गलती अंतिम होती है, धारा 7 देखें।

6. अगर कुछ गलत हो जाए

क्रम से क्या करें। पहले दो कदम आपके हैं, और नुकसान वही रोकते हैं।

कार्ड फ़्रीज़ करें

डैशबोर्ड में एक टैप, या किसी भी ऐसे डिवाइस से जिस पर आप साइन इन कर सकें। नए भुगतान तुरंत अस्वीकार होने लगते हैं और बैलेंस वहीं रहता है। सबसे पहले यही करें: इसमें कुछ सेकंड लगते हैं और इसे पलटा जा सकता है।

पासवर्ड बदलें और दूसरे डिवाइस से साइन आउट करें

अगर आपको लगता है कि किसी के पास सिर्फ़ कार्ड नहीं, बल्कि खाते की पहुँच है, तो यही कदम उसे बाहर करता है। दोनों विकल्प सुरक्षा सेटिंग में हैं।

सपोर्ट को लिखें

[email protected] पर, हो सके तो खाते के ईमेल से। बताएँ कि क्या हुआ और कब। हम एक कार्यदिवस में जवाब देते हैं, और खाता हैक होने की रिपोर्ट कतार से आगे ली जाती है।

हम जाँच और कार्रवाई करते हैं

हम कार्ड फ़्रीज़ कर सकते हैं, डिवाइस ब्लॉक कर सकते हैं, कार्ड नंबर दोबारा जारी कर सकते हैं और विवाद के लिए लेन-देन का रिकॉर्ड सुरक्षित रख सकते हैं। हम पूरा हो चुका ब्लॉकचेन ट्रांसफ़र वापस नहीं कर सकते, यह कोई नहीं कर सकता।

7. ज़िम्मेदारी किसकी है

7.1 हमारी। धारा 3 के नियंत्रण बनाए रखना; रिपोर्टों की तुरंत जाँच करना; जो फ़्रीज़ करना ज़रूरी हो उसे फ़्रीज़ करना; लेन-देन का रिकॉर्ड सुरक्षित रखना; सेंध लगने पर जहाँ ज़रूरी हो, आपको और अधिकारियों को सूचित करना।

7.2 आपकी। लॉग-इन विवरण और डिवाइस सुरक्षित रखना; हमारे दिए गए सुरक्षा फ़ीचर चालू करना; पुष्टि से पहले लेन-देन जाँचना; किसी भी अनधिकृत गतिविधि की तुरंत रिपोर्ट करना।

7.3 जो हम वापस नहीं कर सकते। जैसा कि नियम और शर्तों में बताया गया है, हम इनसे होने वाले नुकसान के लिए उत्तरदायी नहीं हैं: आपके द्वारा बताए गए लॉग-इन विवरण; हैक हुए ऑथेंटिकेशन से अनधिकृत पहुँच; फ़िशिंग या सोशल इंजीनियरिंग, जहाँ जानकारी आपने दी हो; या आपके द्वारा अधिकृत लेन-देन, चाहे आपको धोखे से अधिकृत कराया गया हो। यह कोई छिपाई गई शर्त नहीं है: इसी वजह से धारा 5 मौजूद है, और इसी वजह से अधिकृत पुश पेमेंट धोखाधड़ी पूरे वित्त जगत में सबसे मुश्किल से सुधरने वाली धोखाधड़ी है।

7.4 जो कोई वापस नहीं कर सकता। पूरा हो चुका ब्लॉकचेन ट्रांसफ़र न हम, न हमारे पार्टनर और न कोई और वापस कर सकता है। जहाँ वसूली तकनीकी रूप से संभव है, वहाँ हम कोशिश करेंगे और उस कोशिश का शुल्क नहीं लेंगे।

8. घटना प्रबंधन

8.1 प्रक्रिया। हम घटनाओं का पता लगाने और उन्हें रोकने, मूल कारणों की जाँच करने, सुधार के उपाय लागू करने और प्रभावित लोगों को सूचित करने के लिए लिखित प्रक्रियाएँ रखते हैं।

8.2 सूचना। जब कोई घटना आपकी व्यक्तिगत जानकारी या आपके खाते को प्रभावित करती है, तो लागू कानून की माँग के अनुसार हम बिना अनुचित देरी के आपको बताएँगे कि हमें क्या पता है और आपको क्या करना चाहिए। हम बेहतर शब्दों वाली सूचना तैयार करने के लिए सूचना में देरी नहीं करेंगे।

8.3 कानून प्रवर्तन। हम धोखाधड़ी और साइबर अपराध की जाँच करने वाली कानून प्रवर्तन एजेंसियों और नियामकों के साथ सहयोग करते हैं, और जहाँ कानून अनुमति दे या माँगे, वहाँ आपको बताए बिना संदिग्ध गतिविधि की रिपोर्ट कर सकते हैं। हम कभी-कभी आपको क्यों नहीं बता सकते, यह जानने के लिए एंटी-मनी लॉन्ड्रिंग नीति देखें।

आपके नियंत्रण में

9. नियंत्रण आपके हाथ में हैं, इनके लिए हमसे माँगना नहीं पड़ता

खाते का ज़्यादातर नुकसान सपोर्ट तक पहुँचने से पहले के घंटे में होता है। इसलिए उसे रोकने वाली चीज़ें ऐप में हैं, फ़ोन की कतार के पीछे नहीं।

  • एक टैप में फ़्रीज़ — नए भुगतान तुरंत अस्वीकार होते हैं, बैलेंस अपनी जगह रहता है
  • नंबर बदलें — मुफ़्त, और खाता या पैसा कहीं ले जाए बिना
  • आपके फ़ोन पर पुष्टि — ज़्यादा जोखिम वाले भुगतानों पर 3-D Secure, ताकि चोरी हुआ नंबर काफ़ी न हो
  • विवरण नए प्रमाणीकरण के पीछे — पूरा नंबर तभी दिखता है जब आप उसे माँगते हैं
देखें कार्ड कैसे काम करते हैं
अमूर्त रेंडर: एक पैनल पर तीन लीवर, बीच वाला उल्टी दिशा में

10. यह किन चीज़ों को कवर नहीं करता

तसल्ली देने वाली लंबी सूची से ज़्यादा ज़रूरी है सीमाओं के बारे में साफ़ बात करना।

क्रिप्टोकरेंसी जमा सुरक्षा में कवर नहीं है। सरकारी डिपॉज़िट गारंटी योजनाएँ बैंक जमा की रक्षा करती हैं, क्रिप्टो बैलेंस की नहीं। क्रिप्टो में रखी संपत्ति पर बाज़ार जोखिम रहता है और उसका बीमा नहीं होता।

ब्लॉकचेन ट्रांसफ़र अंतिम होते हैं। अगर आप गलत पते पर या गलत नेटवर्क पर पैसा भेज देते हैं, तो उसे कोई वापस नहीं कर सकता। भेजने से पहले हमेशा नेटवर्क जाँचें। लोग सबसे ज़्यादा इसी तरह पैसा गँवाते हैं, और इसका हमारी सुरक्षा से कोई लेना-देना नहीं है।

NELVOI से कोई भी आपसे कभी आपका पासवर्ड, 2FA कोड या पूरा कार्ड नंबर नहीं माँगेगा। जो माँगता है, वह हमारी नकल कर रहा है। हमारा एकमात्र सपोर्ट पता [email protected] है।

11. सुरक्षा के बारे में सवाल

ग्राहकों का पैसा विनियमित पार्टनरों के पास अलग खातों में, कंपनी के पैसे से अलग रखा जाता है। इसी वजह से उसे कंपनी की संपत्ति मानने के बजाय ग्राहकों को लौटाया जा सकता है। यह जमा बीमा नहीं है, और हम इसे जमा बीमा नहीं कहेंगे।

वे एक विनियमित सत्यापन प्रदाता को जाते हैं जो जाँच करता है। हमें नतीजा और कानून के तहत ज़रूरी डेटा मिलता है, आपकी अपलोड की गई हर चीज़ की कॉपी नहीं।

किसी दूसरे डिवाइस से साइन इन करके अपने कार्ड फ़्रीज़ करें, या [email protected] पर लिखें और हम उन्हें आपके लिए फ़्रीज़ कर देंगे। आपका बैलेंस वहीं रहता है, वह आपके सत्यापित खाते से जुड़ा है, डिवाइस से नहीं।

स्वतंत्र पेनेट्रेशन टेस्टिंग लॉन्च-पूर्व कार्यक्रम का हिस्सा है, साथ ही हमारे जारीकर्ता पार्टनर की अपनी सुरक्षा समीक्षा भी, जिसे हर कार्ड प्रोग्राम को चालू होने से पहले पास करना होता है।

नहीं, और इसका कारण सटीक रूप से समझना ज़रूरी है। डिपॉज़िट गारंटी योजनाएँ, जैसे UK में FSCS, अमेरिका में FDIC और EU के डिपॉज़िट गारंटी निर्देश, लाइसेंस प्राप्त बैंकों की जमा को कवर करती हैं। विनियमित ई-मनी या जारीकर्ता पार्टनर के पास रखा कार्ड बैलेंस इसके बजाय अलगाव से सुरक्षित होता है: आपका पैसा कंपनी के पैसे से अलग रखा जाता है, इसलिए वह आपका रहता है और कारोबार की संपत्ति नहीं बनता। क्रिप्टो बैलेंस कहीं भी, किसी भी चीज़ से कवर नहीं हैं। जो प्रदाता अपने क्रिप्टो बैलेंस को बीमित बताता है, वह जमा बीमे के अलावा किसी और चीज़ की बात कर रहा है।

हम खाता फ़्रीज़ कर सकते हैं, और कुछ स्थितियों में कानूनन हमें ऐसा करना ही होता है। एंटी-मनी लॉन्ड्रिंग कानून विनियमित कंपनियों और उनके पार्टनरों को तय परिस्थितियों में लेन-देन रोकने या अस्वीकार करने के लिए बाध्य करता है, और कुछ क्षेत्राधिकारों में उस समय आपको कारण बताने की मनाही भी होती है। हम आपका पैसा अपने इस्तेमाल के लिए नहीं ले सकते, अलग रखा गया पैसा हमारा नहीं है। एंटी-मनी लॉन्ड्रिंग नीति बताती है कि समीक्षा किन कारणों से शुरू होती है और हम आपको क्या बता सकते हैं और क्या नहीं।

ज़्यादातर मामलों में वह वापस नहीं मिलती, और क्रिप्टो में लोग सबसे ज़्यादा इसी तरह पैसा गँवाते हैं। इसका किसी प्रदाता की सुरक्षा से कोई लेना-देना नहीं है। गलत चेन पर या किसी दूसरे एसेट के पते पर USDT भेजने का मतलब आम तौर पर यह होता है कि पैसा गया। पुष्टि करने से पहले नेटवर्क जाँचें। जहाँ वसूली तकनीकी रूप से संभव हो, हम कोशिश करेंगे, लेकिन इसका वादा नहीं कर सकते, और कोशिश का शुल्क नहीं लेंगे।

हम कभी आपका पासवर्ड, टू-फ़ैक्टर कोड, पूरा कार्ड नंबर या रिकवरी फ़्रेज़ नहीं माँगेंगे: न ईमेल से, न फ़ोन पर, न चैट में, कभी नहीं। हमारा एकमात्र सपोर्ट पता [email protected] है और हमारी एकमात्र वेबसाइट nelvoi.com है। अगर कोई संदेश इनमें से कुछ भी माँगता है, तो वह हम नहीं हैं, भेजने वाले का पता चाहे जैसा दिखे। उसे [email protected] पर फ़ॉरवर्ड करें और डिलीट कर दें।

हम व्यक्तिगत डेटा नहीं बेचते। डेटा उन पक्षों के साथ साझा होता है जो सेवा चलाने के लिए ज़रूरी हैं: पहचान जाँच करने वाला सत्यापन प्रदाता, बैलेंस रखने और भुगतान प्रोसेस करने वाले जारीकर्ता और बैंकिंग पार्टनर, और लेन-देन आगे भेजने वाले कार्ड नेटवर्क। जहाँ कानून माँगे, वहाँ अधिकारियों के साथ भी। गोपनीयता नीति में श्रेणियाँ और कारण दिए गए हैं।

स्वतंत्र पेनेट्रेशन टेस्टिंग लॉन्च-पूर्व कार्यक्रम का हिस्सा है, साथ ही हमारे जारीकर्ता पार्टनर की अपनी सुरक्षा समीक्षा भी, जिसे हर कार्ड प्रोग्राम को चालू होने से पहले पास करना होता है। कार्ड प्रोग्रामों पर कार्ड डेटा सँभालने से जुड़ी PCI DSS की ज़रूरतें भी लागू होती हैं। इसी वजह से पूरे कार्ड नंबर जारीकर्ता प्लेटफ़ॉर्म सँभालता है, हम उन्हें स्टोर नहीं करते।