தனியுரிமை மற்றும் குக்கீ கொள்கை

இந்தத் தனியுரிமைக் கொள்கை, அலையன்ஸ் பைனான்ஸ் கம்பனி பிஎல்சி ("நாங்கள்", "எங்களை", "எங்கள்") உங்கள் தனிப்பட்ட தரவுகளை எவ்வாறு சேகரிக்கிறது, பயன்படுத்துகிறது, சேமிக்கிறது, வெளிப்படுத்துகிறது மற்றும் பாதுகாக்கிறது என்பதை விளக்குகிறது. இது 2022 ஆம் ஆண்டின் 9 ஆம் இலக்க தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம் (PDPA), 2025 ஆம் ஆண்டின் 22 ஆம் இலக்க தனிப்பட்ட தரவுப் பாதுகாப்பு (திருத்தச்) சட்டம் மற்றும் இலங்கையின் பிற பொருந்தக்கூடிய சட்டங்களுக்கு இணங்கியதாகும்.

இந்தக் கொள்கை, எங்களால் தனிப்பட்ட தரவுகள் சேகரிக்கப்படும், சேமிக்கப்படும் அல்லது செயலாக்கப்படும் ஒவ்வொரு தரவுப் பொருளுக்கும் (எந்தவொரு இயற்கை நபருக்கும்) பொருந்தும். இதில் எங்கள் ஊழியர்கள், இணையதளப் பார்வையாளர்கள், வாடிக்கையாளர்கள், சிறார்களின் எதிர்கால வாடிக்கையாளர்கள், மொபைல் செயலி பயனர்கள், விநியோகஸ்தர்கள், மூன்றாம் தரப்பு விற்பனையாளர்கள், கிளவுட் சேவை வழங்குநர்கள், இலங்கைக்குள் உள்ள சேவை வழங்குநர்கள், அல்லது இலங்கையில் உள்ள தனிநபர்களுக்கு எங்கள் சேவைகள் வழங்கப்படும் இடங்களில் உள்ளவர்கள் உட்பட, எங்களுடன் தொடர்புகொள்ளும் அனைத்துத் தனிநபர்களும் அடங்குவர் (இவற்றுக்கு மட்டுமே வரையறுக்கப்படவில்லை).

சட்டபூர்வ அடிப்படை இருக்கும்போது மட்டுமே உங்கள் தனிப்பட்ட தரவுகளை நாங்கள் செயலாக்குகிறோம்:

ஒப்புதல்: குறிப்பிட்ட செயலாக்க நடவடிக்கைகளுக்கு நீங்கள் தெளிவான, வெளிப்படையான, தெரிந்துகொண்ட ஒப்புதலை வழங்கியிருக்கும்போது.
ஒப்பந்தத்தை நிறைவேற்றுதல்: உங்களுடனான ஒப்பந்தத்தை நிறைவேற்ற, அல்லது உங்கள் கோரிக்கையின் பேரில் ஒப்பந்தத்துக்கு முந்தைய நடவடிக்கைகளை மேற்கொள்ள செயலாக்கம் அவசியமாக இருக்கும்போது.
சட்ட மற்றும் ஒழுங்குமுறைக் கடமைகள்: இலங்கையின் சட்டரீதியான சட்டங்கள், ஒழுங்குமுறைகள் அல்லது தகுதிவாய்ந்த அதிகாரிகளின் உத்தரவுகளின் கீழ் செயலாக்கம் தேவைப்படும்போது.
நியாயமான நலன்கள்: உங்கள் தனியுரிமை உரிமைகளால் மீறப்படாத வரையில், எங்களால் பின்பற்றப்படும் நியாயமான வணிக நலன்களுக்குச் செயலாக்கம் அவசியமாக இருக்கும்போது.
உயிர்ப் பாதுகாப்பு மற்றும் பொது நலன்: உயிரையோ பாதுகாப்பையோ பாதுகாக்க, அல்லது பொது நலனுக்காக மேற்கொள்ளப்படும் பணிகளை நிறைவேற்ற.

உங்களுக்கும் எங்களுக்கும் இடையிலான உறவைப் பொறுத்து, நாங்கள் பின்வருவனவற்றைச் சேகரிக்கலாம்:

அடையாளத் தரவு: முழுப் பெயர், தேசிய அடையாள அட்டை (NIC) எண், கடவுச்சீட்டு விவரங்கள், சாரதி அனுமதிப்பத்திர எண், பிறந்த திகதி, புகைப்படம்/வீடியோ பதிவுகள், CCTV காட்சிகள்.
தொடர்புத் தரவு: அஞ்சல் முகவரி, வசிப்பிட முகவரி, மின்னஞ்சல் முகவரி, தொலைபேசி/கைப்பேசி எண்கள்.
தொழில் மற்றும் வேலைசார் தரவு: தொழில், பணியாளர் விவரங்கள், பதவித் தலைப்பு, வேலை வரலாறு, பணியிட முகவரி, வருமான மூலம், தொழில்முறைத் தகுதிகள், தொழில்முறைப் பரிந்துரையாளர்கள், பணியாளர் அடையாள எண், வணிகத் தொடர்பு விவரங்கள்.
நிதி மற்றும் பரிவர்த்தனைத் தரவு: வங்கிக் கணக்கு விவரங்கள், கட்டண அட்டைத் தகவல், பரிவர்த்தனை வரலாறுகள், பில்லிங் முகவரி.
தொழில்நுட்ப மற்றும் பயன்பாட்டுத் தரவு: IP முகவரிகள், உலாவி வகைகள், சாதன அடையாளங்கள், இயங்குதளங்கள், பதிவுத் தரவு (log data), இருப்பிட விவரங்கள், எங்கள் இணையதளம்/செயலியுடனான தொடர்பாடல், குக்கீகள்.
சிறப்பு வகைத் தனிப்பட்ட தரவு: உயிரியளவியல் தரவு (எ.கா., அடையாளச் சரிபார்ப்பு/e-KYC க்கான முகம் அல்லது கைரேகைப் பொருத்தம்), சுகாதாரம் தொடர்பான தரவு, அல்லது குற்றப் பதிவுத் தகவல். இவை வெளிப்படையான சட்டரீதியான அனுமதி அல்லது உங்கள் வெளிப்படையான ஒப்புதலுடன் மட்டுமே செயலாக்கப்படும்.

பின்வரும் வழிகளில் தனிப்பட்ட தரவுகளைச் சேகரிக்கிறோம்:

நேரடித் தொடர்பாடல்: நிரப்பப்படும் படிவங்கள், கணக்குப் பதிவுகள், வாடிக்கையாளர் விசாரணைகள், சேவைச் சந்தாக்கள், வேலை விண்ணப்பங்கள் அல்லது கிளை வருகைகள்.
தானியங்கித் தொழில்நுட்பங்கள்: எங்கள் டிஜிட்டல் தளங்களைப் பயன்படுத்தும்போது வலை சமிக்ஞைகள் (web beacons) மற்றும் பகுப்பாய்வு மென்பொருள். உங்கள் சாதனத்திலிருந்து தொழில்நுட்பத் தகவல்களைத் தானாகச் சேகரிக்க குக்கீகள் மற்றும் ஒத்த கண்காணிப்புத் தொழில்நுட்பங்களைப் பயன்படுத்துகிறோம். உங்கள் சாதனம் அல்லது உலாவி அமைப்புகளை மாற்றுவதன் மூலம் குக்கீகளை முடக்கலாம். எனினும், குக்கீகளை முடக்குவது சில அம்சங்களுக்கான அணுகலைக் கட்டுப்படுத்தி, எங்கள் சில டிஜிட்டல் நிதிச் சேவைகளைப் பயன்படுத்தும் உங்கள் திறனைக் குறைக்கலாம் என்பதைக் கவனத்தில் கொள்ளவும்.
மூன்றாம் தரப்பினர் மற்றும் பொது மூலங்கள்: கடன் தகவல் பணியகங்கள், அரசாங்கத் தரவுத்தளங்கள், பின்னணிச் சரிபார்ப்பு வழங்குநர்கள் அல்லது பொதுக் கோப்பகங்கள் (சட்டத்தால் அனுமதிக்கப்படும் இடங்களில்).
பிற மூலங்கள்: உங்களுக்குத் தெரிந்தவர்கள், வணிகங்கள் மற்றும் பொதுவில் கிடைக்கும் ஆதாரங்களிலிருந்தும் (இணையப் பதிவேடுகள், வெளியீடுகள், சமூக ஊடகங்கள்) தகவல்களைத் திரட்டலாம்.

குறிப்பிட்ட, தெளிவான மற்றும் நியாயமான நோக்கங்களுக்காக மட்டுமே உங்கள் தனிப்பட்ட தரவுகளைச் சேகரித்துச் செயலாக்குகிறோம்:

• எங்கள் தயாரிப்புகள் மற்றும் சேவைகளை வழங்குதல், நிர்வகித்தல் மற்றும் பராமரித்தல்.
• அடையாளத்தைச் சரிபார்த்தல், உங்கள் வாடிக்கையாளரை அறிதல் (KYC) மற்றும் உரிய கவனிப்புச் சோதனைகளை மேற்கொள்ளுதல்.
• வாடிக்கையாளர் உறவுகளை நிர்வகித்தல், விசாரணைகள், கொடுப்பனவுகள் மற்றும் பணத்திருப்பங்களைச் செயலாக்குதல்.
• மோசடி, சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் அல்லது குற்றச் செயல்களைத் தடுத்தல், கண்டறிதல் மற்றும் விசாரித்தல்.
• ஒழுங்குமுறை அறிக்கையிடல், வரித் தேவைகள் மற்றும் சட்டக் கோரிக்கைகளுக்கு இணங்குதல்.
• நேரடி சந்தைப்படுத்தல் தொடர்பாடல்கள், புதுப்பிப்புகள் அல்லது விளம்பரப் பொருட்களை அனுப்புதல் (ஒப்புதலைத் திரும்பப் பெறும்/விலகும் உங்கள் உரிமைக்கு உட்பட்டு).

உங்களைப் பற்றிய சட்டரீதியான அல்லது குறிப்பிடத்தக்க முடிவுகளை விளைவிக்கும் தானியங்கிச் செயலாக்கத் தொழில்நுட்பங்களை (எ.கா., கடன் மதிப்பீடு, தானியங்கி இடர் மதிப்பீடுகள், e-KYC பொருத்தம்) நாங்கள் பயன்படுத்தும்போது:

• சட்டத்தால் தேவைப்படும் இடங்களில், தானியங்கித் தர்க்கம் குறித்து நீங்கள் அறிவிக்கப்படுவீர்கள்.
• PDPA இன் பிரிவு 18 இன் கீழ் வழங்கப்பட்டுள்ளபடி, மனித தலையீட்டைக் கோரவும், உங்கள் கருத்தை வெளிப்படுத்தவும் அல்லது முடிவை எதிர்க்கவும் உங்களுக்குச் சட்டரீதியான உரிமை உண்டு.

உங்கள் தனிப்பட்ட தரவுகள் இலங்கைக்கு வெளியே உள்ள கிளவுட் சேவையகங்கள் அல்லது சேவை வழங்குநர்களால் செயலாக்கப்படலாம், சேமிக்கப்படலாம் அல்லது அவற்றுக்கு மாற்றப்படலாம். PDPA இன் பிரிவு 26 இன் கீழ் (2025 ஆம் ஆண்டின் 22 ஆம் இலக்கச் சட்டத்தால் திருத்தப்பட்டபடி), எல்லை கடந்த பரிமாற்றங்கள் பின்வரும் சந்தர்ப்பங்களில் மட்டுமே நடைபெறும்:

• சேரும் நாடு, இலங்கைத் தரவுப் பாதுகாப்பு ஆணையத்தால் அங்கீகரிக்கப்பட்ட போதுமான தரவுப் பாதுகாப்பு நிலையைக் கொண்டிருக்கும்போது;
• நிலையான ஒப்பந்த விதிகள், சட்டரீதியாகக் கட்டுப்படுத்தும் ஆவணங்கள் அல்லது நிறுவன ரீதியான பாதுகாப்புகள் நடைமுறையில் இருக்கும்போது; அல்லது
• சாத்தியமான அபாயங்கள் குறித்துத் தெரிவிக்கப்பட்ட பின்னர் நீங்கள் வெளிப்படையான ஒப்புதல் அளித்திருக்கும்போது, அல்லது ஒப்பந்த நிறைவேற்றத்துக்குப் பரிமாற்றம் அவசியமாக இருக்கும்போது.

உங்கள் தனிப்பட்ட தரவுகளை நாங்கள் விற்பதில்லை. பின்வருவோருடன் தனிப்பட்ட தரவுகளைப் பகிரலாம்:

சேவை வழங்குநர்கள் / தரவுச் செயலிகள்: கடுமையான தரவுச் செயலாக்க ஒப்பந்தங்களுக்குக் கட்டுப்பட்ட IT ஹோஸ்ட்கள், கொடுப்பனவு நுழைவாயில்கள், பகுப்பாய்வு வழங்குநர்கள், தளவாடப் பங்காளிகள் மற்றும் பாதுகாப்பு முகவர் நிறுவனங்கள்.
அரசாங்க மற்றும் ஒழுங்குமுறை அமைப்புகள்: சட்டத்தால் தேவைப்படும்போது சட்ட அமுலாக்க அமைப்புகள், இலங்கை மத்திய வங்கி, உள்நாட்டு இறைவரித் திணைக்களம் அல்லது நீதிமன்ற அமைப்புகள்.
தொழில்முறை ஆலோசகர்கள்: கணக்காய்வாளர்கள், சட்ட ஆலோசகர்கள் மற்றும் காப்பீட்டாளர்கள்.
கூட்டுநிறுவனப் பரிவர்த்தனைகள்: சாத்தியமான நிறுவன இணைப்புகள், கையகப்படுத்தல்கள் அல்லது மறுசீரமைப்பின் போது மூன்றாம் தரப்பினர்.

பாதுகாப்பு நடவடிக்கைகள்: அங்கீகாரமற்ற அணுகல், இழப்பு அல்லது தரவு மாற்றத்தைத் தடுக்க, தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளை (குறியாக்கம், அணுகல் கட்டுப்பாடுகள், பல-காரணி அங்கீகாரம், பௌதீகப் பாதுகாப்பு மற்றும் வழக்கமான தணிக்கைகள் உட்பட) நாங்கள் செயல்படுத்துகிறோம்.
தக்கவைப்புக் காலம்: இந்தக் கொள்கையில் குறிப்பிடப்பட்டுள்ள நோக்கங்களை நிறைவேற்ற, அல்லது சட்டரீதியான தக்கவைப்புக் கடமைகளுக்கு (எ.கா., வரி அல்லது நிதிச் சட்டங்கள்) இணங்கத் தேவையான காலம் வரை மட்டுமே தனிப்பட்ட தரவுகளைத் தக்கவைக்கிறோம். தக்கவைப்புக் காலங்கள் முடிந்ததும் தரவுகள் பாதுகாப்பாக நீக்கப்படும், அழிக்கப்படும் அல்லது அடையாளம் நீக்கப்படும்.

எங்களிடமிருந்து சந்தைப்படுத்தல் செய்திகள் அல்லது விளம்பர SMS/மின்னஞ்சல்களைப் பெற்றால், செய்தியிலுள்ள இணைப்பைப் பயன்படுத்தி அல்லது எங்களை நேரடியாகத் தொடர்புகொண்டு எந்நேரமும் விலகலாம் அல்லது சந்தாவை நீக்கலாம். விளம்பரச் செய்திகளிலிருந்து விலகுவது அத்தியாவசிய சேவை தொடர்பான தொடர்பாடல்களைப் பாதிக்காது.

PDPA இன் கீழான சட்டரீதியான நிபந்தனைகளுக்கு உட்பட்டு, உங்களுக்குப் பின்வரும் உரிமைகள் உள்ளன:

அணுகல் உரிமை: செயலாக்கம் நடைபெறுகிறதா என்பதை உறுதிப்படுத்தக் கோரவும், உங்கள் தனிப்பட்ட தரவுகளின் நகலைப் பெறவும்.
திருத்த உரிமை: தவறான, முழுமையற்ற அல்லது காலாவதியான தரவுகளைத் திருத்தக் கோரவும்.
ஒப்புதலைத் திரும்பப் பெறும் உரிமை: ஒப்புதல் சட்டபூர்வ அடிப்படையாக இருந்த இடங்களில், செயலாக்கத்துக்கான ஒப்புதலைத் திரும்பப் பெறவும்.
அழிப்பு / ஆட்சேபனை உரிமை: குறிப்பிட்ட சட்ட அடிப்படைகளின் கீழ், தனிப்பட்ட தரவுகளை நீக்கக் கோரவும் அல்லது மேலும் செயலாக்குவதிலிருந்து நாங்கள் விலகியிருக்கக் கோரவும்.
தானியங்கி முடிவுகளை மறுஆய்வு செய்யும் உரிமை: முழுமையாகத் தானியங்கி முறையில் எடுக்கப்பட்ட முடிவுகளுக்கு மனித தலையீட்டைக் கோரவும்.
மேன்முறையீட்டு உரிமை: PDPA இன் கீழ் செய்யப்பட்ட கோரிக்கை நிராகரிக்கப்பட்டால், தாமதமானால் அல்லது உங்களுக்குத் திருப்தியளிக்காத வகையில் கையாளப்பட்டால், இலங்கைத் தரவுப் பாதுகாப்பு ஆணையத்திடம் மேன்முறையீடு செய்யலாம்.

பதிலளிக்கும் காலக்கெடு: எழுத்துமூலத் தரவுப் பொருள் கோரிக்கைகளுக்கு, தேவையற்ற தாமதமின்றி, ஒரு மாதத்துக்குள் பதிலளிப்போம் (சிக்கலான சந்தர்ப்பங்களில், முன்னறிவிப்புடன் மேலும் இரண்டு மாதங்கள் வரை நீட்டிக்கப்படலாம்).

உங்கள் உரிமைகளைப் பயன்படுத்த, தனிப்பட்ட விவரங்களைப் புதுப்பிக்க அல்லது இந்தத் தனியுரிமைக் கொள்கை குறித்துக் கேள்விகள் கேட்க, எங்கள் தரவுப் பாதுகாப்பு அதிகாரியைத் தொடர்புகொள்ளவும்:

நிறுவனப் பெயர்: அலையன்ஸ் பைனான்ஸ் கம்பனி பிஎல்சி
கவனத்துக்கு: தரவுப் பாதுகாப்பு அதிகாரி (DPO)
முகவரி: அலையன்ஸ் ஹவுஸ், 84, வார்ட் பிளேஸ், கொழும்பு 07, இலங்கை.
மின்னஞ்சல்: dpo@alliancefinance.lk
தொலைபேசி / துரித இலக்கம்: +94 11 2 673 673 / 1321
செயற்படும் நேரம்: வார நாட்கள் காலை 8:30 – மாலை 5:00

சட்ட மற்றும் ஒழுங்குமுறைத் தேவைகளில் ஏற்படும் மாற்றங்கள் (2022 ஆம் ஆண்டின் 9 ஆம் இலக்க தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம், 2025 ஆம் ஆண்டின் 22 ஆம் இலக்க திருத்தச் சட்டம், மற்றும் இலங்கைத் தரவுப் பாதுகாப்பு ஆணையத்தால் வெளியிடப்படும் ஏதேனும் உத்தரவுகள் அல்லது வழிகாட்டுதல்கள் உட்பட) மற்றும் எங்கள் செயல்பாட்டு நடைமுறைகள் அல்லது தொழில்நுட்பத்தில் ஏற்படும் புதுப்பிப்புகளைப் பிரதிபலிக்க, இந்தத் தனியுரிமைக் கொள்கையை எந்நேரமும் மாற்றவோ புதுப்பிக்கவோ எங்களுக்கு உரிமை உண்டு. எந்தப் புதுப்பிப்பும் திருத்தப்பட்ட "கடைசியாகப் புதுப்பிக்கப்பட்டது" திகதியுடன் எங்கள் இணையதளத்தில் வெளியிடப்படும்.
இந்த அறிவிப்பு 24.09.2026 அன்றைய நிலவரப்படி உள்ளது; தேவைப்படும்போது அவ்வப்போது இதைப் புதுப்பிக்கும் உரிமையை நாங்கள் கொண்டுள்ளோம்.

நாங்கள் பயன்படுத்தும் குக்கீகளின் வகைகள்:
• அத்தியாவசியக் குக்கீகள்: பாதுகாப்பு, அமர்வு மேலாண்மை மற்றும் வழிசெலுத்தல் போன்ற இணையதளத்தின் முக்கியச் செயல்பாடுகளுக்கு அவசியமானவை. நீங்கள் கோரும் சேவைக்குத் தேவைப்படுபவை என்பதால் இவற்றுக்கு ஒப்புதல் தேவையில்லை.
• விருப்பத்தேர்வுக் குக்கீகள்: உங்கள் அமைப்புகளையும் தேர்வுகளையும் (எ.கா., மொழி, பிராந்தியம்) நினைவில் வைத்திருக்கப் பயன்படுத்தப்படுபவை.
• பகுப்பாய்வுக் குக்கீகள்: பார்வையாளர்கள் எங்கள் இணையதளத்துடன் எவ்வாறு தொடர்புகொள்கிறார்கள் என்பதைப் புரிந்துகொள்ள உதவுபவை; இதன் மூலம் செயல்பாட்டையும் பயனர் அனுபவத்தையும் மேம்படுத்துகிறோம்.
• விளம்பர மற்றும் கண்காணிப்புக் குக்கீகள்: பொருத்தமான விளம்பரங்களை வழங்கவும், சந்தைப்படுத்தலின் செயல்திறனை அளவிடவும் பயன்படுத்தப்படுபவை. இவை மூன்றாம் தரப்புப் பங்காளிகளால் வைக்கப்படலாம்.

குக்கீகளை நிர்வகித்தல்: உங்கள் உலாவி அமைப்புகள் மூலமாகவோ குக்கீ ஒப்புதல் கருவி மூலமாகவோ குக்கீகளை நிர்வகிக்கலாம் அல்லது முடக்கலாம். சில குக்கீகளை முடக்கினால், சில இணையதள அம்சங்கள் சரியாகச் செயல்படாமல் போகலாம்.

மூன்றாம் தரப்புக் குக்கீகள்: சில குக்கீகள் மூன்றாம் தரப்பு சேவை வழங்குநர்களால் (பகுப்பாய்வு அல்லது விளம்பரப் பங்காளிகள் போன்றவை) வைக்கப்படலாம்.

தக்கவைப்பு: குக்கீகள் அவற்றின் நோக்கத்தை நிறைவேற்றத் தேவையான காலம் வரை மட்டுமே தக்கவைக்கப்படும்.