ट्रेडिंग सेवा की समुचित जाँच: भुगतान से पहले दोहराई जा सकने वाली जाँच-सूची

ट्रेडिंग सेवा के हर दावे के पीछे साक्ष्यों की शृंखला

किसी भी सशुल्क ट्रेडिंग सेवा को अपना पैसा या अपने खाते का एक्सेस देने से पहले, हर प्रचारात्मक कथन को रिकॉर्ड की एक कड़ी के माध्यम से जाँचना संभव होना चाहिए: दावा स्वयं, उसे करने वाली सटीक संस्था, आपके अधिकार क्षेत्र में उस गतिविधि के लिए आवश्यक कोई अनुमति, सेवा प्रदान करने को नियंत्रित करने वाला अनुबंध, भुगतान का लाभार्थी, सेवा प्रदान करने का रिकॉर्ड और अंतिम परिणाम। एक आकर्षक वेबसाइट केवल यह साबित करती है कि किसी ने वेबसाइट बनाई है। फ़ुटर में चिपकाया गया किसी वास्तविक फ़र्म का संदर्भ नंबर केवल यह साबित करता है कि वह नंबर मौजूद है। एक प्रभावशाली डैशबोर्ड केवल वही साबित करता है जो उस समय डैशबोर्ड पर दिख रहा है। इस कड़ी की हर कड़ी का सत्यापन उसकी अपनी शर्तों के अनुसार होना चाहिए। [1] [2]

यह गाइड एक ऐसी प्रक्रिया बताती है जिसे आप स्वयं चला सकते हैं, दस्तावेज़ित कर सकते हैं और तथ्य बदलने पर दोबारा चला सकते हैं। यह किसी सेवा को धोखाधड़ी घोषित नहीं करती, किसी सेवा को सुरक्षित बताकर उसका समर्थन नहीं करती और न ही प्रतिफल की सीमाएँ तय करती है। यहाँ ख़तरे का संकेत किसी प्रश्न या साक्ष्य देने की ज़िम्मेदारी को दर्शाता है, कभी भी फ़ैसले को नहीं।

चरण 1: सटीक रूप से वर्गीकृत करें कि क्या बेचा जा रहा है

मार्केटिंग में इस्तेमाल होने वाले नाम अक्सर मिलते-जुलते नामों के तहत अलग-अलग गतिविधियाँ छिपाते हैं। सबसे पहले लिखें कि सेवा किस श्रेणी में आती है, क्योंकि श्रेणी तय करती है कि कौन-से प्रश्न सबसे ज़्यादा मायने रखते हैं:

• निष्पादन या अभिरक्षा: सेवा ट्रेड करती है या धन रखती है, जहाँ क्षेत्राधिकार और तथ्यों के आधार पर अनुमति संबंधी आवश्यकताएँ लागू होने की सबसे अधिक संभावना होती है । [1] [3]
• विनियमित सलाह या विवेकाधीन प्रबंधन: कोई आपके लिए निवेश की सिफ़ारिश करता है या उनका प्रबंधन करता है। इस गतिविधि के लिए किसी नामित फ़र्म या व्यक्ति के पास विशिष्ट अनुमति होना आवश्यक हो सकता है, इसलिए सटीक गतिविधि और अधिकार क्षेत्र की जाँच करें। [1] [4]
• सिग्नल: संदेश, ऐप या प्लेटफ़ॉर्म के माध्यम से दिए जाने वाले ट्रेड के विचार। उनका नियामकीय वर्गीकरण इस पर निर्भर करता है कि सेवा वास्तव में क्या करती है, संबंधित अधिकार क्षेत्र क्या है और तथ्य क्या हैं; केवल नाम पर नहीं।
• सॉफ़्टवेयर या बॉट: स्वचालित निष्पादन टूल, चाहे वह लाइसेंस प्राप्त सॉफ़्टवेयर हो, होस्ट किया गया बॉट हो या API रणनीति। [6]
• शिक्षा या समुदाय: पाठ्यक्रम, मार्गदर्शन, चैट समूह और कोचिंग। [8]
• प्रॉप फ़र्म मूल्यांकन: सशुल्क चुनौतियाँ जो पूँजी वाले खातों का वादा करती हैं, जहाँ मिलने वाली चीज़ बाज़ार तक पहुँच के बजाय मूल्यांकन का परिणाम है।
• डेटा या विश्लेषण: फ़ीड, स्क्रीनर, बैकटेस्टिंग टूल और शोध सदस्यताएँ।
• एफ़िलिएट परिचय: आपका परिचय कराने वाली वेबसाइट को हर साइन-अप पर भुगतान मिल सकता है, जिससे एक महत्वपूर्ण संबंध बनता है जिसे उसके दावों का आकलन करते समय दर्ज करके परखना चाहिए। [7]

अपने नोट्स में वर्गीकरण दर्ज करें। कानूनी वर्गीकरण अधिकार क्षेत्र और तथ्यों पर निर्भर करता है, इसलिए यह चरण किसी की नियामकीय स्थिति तय करने के बजाय यह पहचानता है कि आगे किस बात की पुष्टि करनी है।

चरण 2: चार स्वतंत्र प्रश्न अलग करें

1. क्या वह विशिष्ट संपर्क वास्तविक है? आपको संदेश भेजने वाले व्यक्ति या पेज का आधिकारिक रिकॉर्ड से मेल होना चाहिए, केवल किसी विश्वसनीय लगने वाले ब्रांड नाम का होना पर्याप्त नहीं है।
2. क्या ठीक उसी इकाई को संबंधित गतिविधि की अनुमति है? जहाँ आपके क्षेत्राधिकार में उस गतिविधि के लिए अनुमति आवश्यक है, वहाँ नामित इकाई के पास उस विशिष्ट सेवा की अनुमति होनी चाहिए । [1] [3]
3. क्या व्यावसायिक शर्तें आपके लिए व्यावहारिक हैं? दी जाने वाली सामग्री या सेवा, कीमत, नवीनीकरण, रद्दीकरण, रिफ़ंड, डेटा का स्वामित्व और विवाद समाधान का मार्ग लिखित रूप में होने चाहिए और आपको स्वीकार्य होने चाहिए।
4. क्या प्रदर्शन के साक्ष्य दावे का समर्थन करते हैं? परिणामों के लिए गणना का आधार, लागतों का लेखा-जोखा और पूरी समय शृंखला चाहिए, स्क्रीनशॉट नहीं।

एक प्रश्न का उत्तर हाँ होने का अर्थ चारों का उत्तर हाँ होना नहीं है। असली संपर्क भी ऐसा अनुबंध बेच सकता है जिसे अमल में लाना संभव न हो; अनुमति प्राप्त ब्रोकर भी ऐसे रिटर्न का प्रचार कर सकता है जिनका सत्यापन संभव न हो।

चरण 3: पहचान की जाँच करें

निम्नलिखित में से प्रत्येक को एकत्र करके दर्ज करें और हर मद को उपलब्ध, मिलान किया गया या अनुपलब्ध के रूप में चिह्नित करें:

• अनुबंध करने वाली संस्था का सटीक कानूनी नाम, जो किसी भी कारोबारी नाम या ब्रांड से अलग हो। [1]
• लाइसेंस या संदर्भ संख्या और उसे जारी करने वाला नियामक, जहाँ संबंधित गतिविधि के लिए ऐसा लाइसेंस या संदर्भ मौजूद हो। [1] [3]
• अनुमत सेवाएँ: रजिस्टर की प्रविष्टि में केवल सामान्य प्राधिकरण नहीं, बल्कि उस विशिष्ट सेवा की अनुमति दिखनी चाहिए जिसका आप उपयोग करेंगे, जैसे ग्राहक के धन का प्रबंधन करना। [1]
• फ़र्म की स्थिति और इतिहास तथा, जहाँ प्रासंगिक हो, संबंधित व्यक्तियों की स्थिति और इतिहास, जिसमें रोजगार का इतिहास और प्रकटीकरण शामिल हैं। [1] [4]
• आधिकारिक डोमेन, फ़ोन नंबर और ईमेल पता नियामक के रिकॉर्ड से लिए गए हों, किसी विज्ञापन या संदेश से नहीं। [1] [2]
• जहाँ लागू हो, पंजीकृत पता और कंपनी नंबर। [1]
• अनुबंध में बताई गई शिकायत प्रक्रिया।
• भुगतान लाभार्थी: उस खाते का सटीक नाम जिसमें आपका पैसा जाएगा।

टूल चुनते समय उनका दायरा मायने रखता है। FCA Firm Checker और Financial Services Register, UK की फ़र्मों और व्यक्तियों को कवर करते हैं तथा ग्राहक धन संभालने की क्षमता जैसी अनुमतियाँ दिखाते हैं। NFA BASIC, CFTC द्वारा निर्दिष्ट टूल है, जिससे US की कुछ डेरिवेटिव गतिविधियों के लिए पंजीकरण, अनुशासनात्मक इतिहास और वित्तीय जानकारी की जाँच की जाती है। FINRA BrokerCheck एक मुफ़्त US टूल है, जो निवेश पेशेवरों, ब्रोकरेज फ़र्मों और निवेश सलाहकार फ़र्मों को कवर करता है। इसकी रिपोर्ट में पंजीकरण इतिहास, योग्यताएँ और ग्राहक विवादों तथा अनुशासनात्मक घटनाओं जैसे खुलासे शामिल हो सकते हैं। इनमें से कोई भी वैश्विक रजिस्ट्री नहीं है; ऐसा टूल इस्तेमाल करें जो वास्तव में संबंधित अधिकार क्षेत्र और गतिविधि से मेल खाता हो। [1] [3] [4]

चरण 4: क्लोन की जाँच करें

क्लोन फ़र्म किसी वास्तविक प्राधिकृत फ़र्म का नाम, पता, वेबसाइट और फ़र्म संदर्भ संख्या कॉपी करके फ़ोन नंबर, ईमेल पता या भुगतान विवरण की जगह अपने विवरण डाल सकती हैं। किसी वेबसाइट पर कॉपी की गई वास्तविक पंजीकरण संख्या यह साबित नहीं करती कि संपर्क वास्तविक है।

1. नियामक के अपने डोमेन से शुरुआत करें। ईमेल, विज्ञापन या सोशल पोस्ट के लिंक का अनुसरण करने के बजाय नियामक का वेब पता सीधे टाइप करें। [1] [2]
2. Firm Checker या समकक्ष रजिस्टर में खोजें, विशिष्ट सेवा चुनें और सूचीबद्ध अनुमतियों की जाँच करें। [1] [2]
3. आपको दिए गए संपर्क विवरणों का आधिकारिक रिकॉर्ड से अक्षर-दर-अक्षर मिलान करें: डोमेन की वर्तनी, ईमेल डोमेन, फ़ोन नंबर और कंपनी नंबर। [2]
4. किसी भी भुगतान निर्देश में दिए गए बैंक लाभार्थी के नाम का पंजीकृत इकाई के नाम से मिलान करें।
5. मोबाइल ऐप के लिए, ऐप स्टोर पर दिए गए प्रकाशक के नाम का पंजीकृत संस्था से मिलान करें।

यदि आपको फ़ोन या डाक से किसी बात की पुष्टि करनी है, तो नियामक के रिकॉर्ड में प्रकाशित संपर्क विवरण का उपयोग करें, जाँचे जा रहे विज्ञापन, संदेश या पेज में दिए गए विवरण का कभी नहीं। [2]

चरण 5: नियामकीय रिकॉर्ड को सही ढंग से पढ़ें

पंजीकरण न तो लाभप्रदता का प्रमाणपत्र है और न ही सब कुछ ठीक होने का प्रमाण। सही अनुमतियों के साथ अधिकृत स्थिति कुछ जोखिम कम करती है, लेकिन सभी जोखिम समाप्त नहीं करती। अनुशासनात्मक कार्रवाई से मुक्त रिकॉर्ड धोखाधड़ी से नहीं बचाता, हालाँकि CFTC के अनुसार अधिकांश धोखाधड़ियों में अपंजीकृत संस्थाएँ, लोग और उत्पाद शामिल होते हैं। इसलिए पंजीकरण की जाँच करना उपयोगी है, भले ही वह अपने आप में कुछ भी निर्णायक रूप से साबित न करे। [1] [3]

रिकॉर्ड की केवल संख्या नहीं, उसकी सामग्री पढ़ें। BrokerCheck रिपोर्ट में कोई प्रकटीकरण, जैसे ग्राहक विवाद या नियामकीय घटना, लंबित, विवादित या आपके द्वारा आकलन की जा रही सेवा से असंबंधित हो सकता है। लंबित आरोप अप्रमाणित हो सकते हैं। प्रविष्टि में क्या कहा गया है, उसकी स्थिति और तारीख़ दर्ज करें, फिर तय करें कि आपके निर्णय में उसे कितना महत्व देना है। [4]

चरण 6: दावों का रजिस्टर बनाएँ

हर महत्वपूर्ण दावे के लिए दावों के रजिस्टर में एक पंक्ति होती है। प्रत्येक दावे के लिए दर्ज करें:

• संख्याओं और कथन की सीमा तय करने वाले शब्दों सहित उद्धरण का हूबहू पाठ।
• एक संग्रहित URL, कैप्चर की तारीख और संस्करण, ताकि बाद के संपादन पहले दिखाई गई जानकारी को मिटा न सकें।
• दावा करने वाला: दावा करने वाली नामित संस्था या व्यक्ति और विक्रेता से उसका संबंध।
• उत्पाद की परिभाषा: वित्तीय साधन, खाता प्रकार, मुद्रा, लीवरेज, शामिल अवधि और बाज़ार की स्थितियाँ ।
• नमूना: कितने ट्रेड, खाते या सब्सक्राइबर हैं, और किसी भी प्रतिशत की गणना का हर क्या है।
• परिणाम वास्तविक ट्रेडिंग के थे, सिमुलेटेड थे, चुनिंदा थे या स्वतंत्र रूप से सत्यापित थे, और सत्यापन किसने किया।
• लागत: फ़ीस, स्प्रेड, वित्तपोषण, स्लिपेज संबंधी मान्यताएँ, निकासी शुल्क और पहले प्रकाशित आँकड़ों में कोई भी संशोधन।

यहाँ लक्ष्य रिटर्न या ड्रॉडाउन की सीमाएँ तय न करें। यह बही दर्ज करती है कि क्या दावा किया गया था और कौन-से साक्ष्य उसका समर्थन करते हैं; यह आकलन नहीं करती कि रिटर्न का कोई आँकड़ा अच्छा है या बुरा।

चरण 7: प्रदर्शन की गणना जाँचें

ये साक्ष्य की आवश्यकताएँ हैं, आरोप नहीं । प्रमुखता से बताए गए किसी आँकड़े को स्वीकार करने से पहले हर चीज़ माँगें:

• नकदी प्रवाह को ध्यान में रखे बिना कुल रिटर्न भ्रामक हो सकता है: जमा और निकासी गणना बदल देते हैं, इसलिए नकदी प्रवाह के रिकॉर्ड के साथ समय-भारित या धन-भारित आँकड़े माँगें।
• केवल जीत दर से औसत लाभ का आकार, औसत नुकसान का आकार और ट्रेड की संख्या पता नहीं चलती, इसलिए ऊँची जीत दर अपने आप में बहुत कम जानकारी देती है।
• सकल परिणामों में लागत शामिल नहीं होती; फ़ीस, स्प्रेड, वित्तपोषण और स्लिपेज के बाद के शुद्ध आँकड़े माँगें।
• प्रतिशत रिटर्न को सार्थक बनाने के लिए पूँजी का आधार ज़रूरी है।
• खाते के एक स्क्रीनशॉट में पूरी समय शृंखला नहीं होती; तारीखों सहित पूरा इक्विटी कर्व माँगें।
• काल्पनिक या बैकटेस्ट किए गए परिणामों के लिए मान्यताओं का खुलासा आवश्यक है, और वास्तविक परिणामों के पूर्वानुमान के रूप में सिम्युलेटेड प्रदर्शन की अंतर्निहित सीमाएँ हैं।

चरण 8: बॉट और AI संबंधी दावों की पड़ताल करें

CFTC चेतावनी देता है कि धोखेबाज़ AI से जुड़ी शब्दावली का उपयोग करके बॉट, सिग्नल रणनीतियों और क्रिप्टो योजनाओं का प्रचार करते हैं जो अवास्तविक या गारंटीशुदा रिटर्न का वादा करती हैं, और स्पष्ट रूप से कहता है कि AI भविष्य या बाज़ार में अचानक होने वाले बदलावों की भविष्यवाणी नहीं कर सकता । AI या मालिकाना तकनीक से जुड़ी शब्दावली को ऐसा दावा मानें जिसके लिए साक्ष्य चाहिए, न कि धोखाधड़ी का प्रमाण या प्रदर्शन का प्रमाण । ट्रेडिंग प्रक्रियाओं में AI के वैध उपयोग हो सकते हैं; केवल यह लेबल भविष्य के रिटर्न की गारंटी नहीं दे सकता । [6]

विक्रेता से माँगें: सिस्टम में AI की सटीक भूमिका; प्रशिक्षण डेटा की अवधि; प्रशिक्षण में उपयोग न किए गए डेटा पर परीक्षण की अवधि; वास्तविक उपयोग शुरू करने की तारीखें; विफलता नियंत्रण और सिस्टम बंद करने वाले किल स्विच; ब्रोकर और इंस्ट्रूमेंट पर निर्भरताएँ; विलंब और लागत संबंधी धारणाएँ; मॉडल में बदलाव का रिकॉर्ड; और वास्तविक उपयोग शुरू होने के बाद से सभी वास्तविक परिणाम। किसी भी स्वचालित सिस्टम से जुड़ी गारंटीशुदा रिटर्न की भाषा एक चेतावनी संकेत है, जिसका सत्यापन आवश्यक है। [5] [6]

चरण 9: प्रशंसापत्रों और समीक्षाओं की जाँच करें

समीक्षाएँ ऐसे साक्ष्य हैं जिनका स्रोत ज्ञात होता है। हर प्रशंसापत्र या समीक्षाओं के समूह के लिए दर्ज करें: [7]

• प्लेटफ़ॉर्म और समीक्षक का इतिहास: क्या समीक्षक की अन्य गतिविधियाँ भी हैं, या उसकी प्रोफ़ाइल किसी एक उत्पाद के लिए बनाई गई है? [7]
• जहाँ खुलासा किया गया हो, वहाँ खरीद या उपयोग के साक्ष्य। [7]
• प्रोत्साहन: सकारात्मक राय पर निर्भर पारिश्रमिक, मुफ़्त खाते, एफिलिएट कमीशन या प्रतियोगिता में प्रवेश—ये सभी प्रोत्साहनों को प्रभावित करते हैं। [7]
• संबंध: एफ़िलिएट लिंक, कर्मचारी होना या किसी के नियंत्रण में काम करने वाली समीक्षा इकाई को स्वतंत्र बताना। [7]
• कथित तौर पर स्वतंत्र समीक्षकों की समीक्षाओं का कुछ ही तारीखों पर केंद्रित होना और उनमें एक जैसी शब्दावली दोहराई जाना। [7]
• दबाई गई नकारात्मक बातें: फ़िल्टर की गई आलोचनात्मक समीक्षाएँ, हटाए गए थ्रेड या केवल सकारात्मक बातें दिखाने वाले रेटिंग पेज। [7]
• क्या किसी रैंकिंग या तुलना वेबसाइट को वही विक्रेता नियंत्रित करता है जिसकी वह रैंकिंग करती है। [7]

ये संकेत सवाल उठाते हैं; वे यह साबित नहीं करते कि समीक्षाएँ फ़र्ज़ी हैं। US Consumer Reviews and Testimonials Rule फ़र्ज़ी या झूठी समीक्षाओं, सकारात्मक या नकारात्मक राय से जुड़े प्रतिफल, समीक्षाओं को दबाने और स्वतंत्रता के झूठे संकेतों को संबोधित करता है, और प्रोत्साहन देकर प्राप्त समीक्षाओं को संभावित प्रशंसापत्र मानता है। इसका उपयोग यह समझने के लिए करें कि स्रोत, प्रोत्साहन और स्वतंत्रता क्यों मायने रखते हैं, न कि US के बाहर किसी विशिष्ट समीक्षा के बारे में कानूनी निर्धारण करने के लिए। [7]

चरण 10: प्रचार फ़नल का खाका बनाएँ

एक सार्वजनिक सोशल पोस्ट, किसी निजी समूह का आमंत्रण, एक सीधा संदेश और एक बिक्री कॉल मिलकर एक ही फ़नल बना सकते हैं। सोशल मीडिया पर वित्तीय प्रचार से संबंधित FCA के दिशानिर्देश कानूनी लेकिन नियमों का पालन न करने वाले प्रचार और अवैध प्रचार, दोनों से होने वाले नुकसान का वर्णन करते हैं। इनमें ऐसे इन्फ़्लुएंसर शामिल हैं जिन्हें पारिश्रमिक मिल सकता है, और ऐसे निजी समूह भी जो उपयोगकर्ताओं को उन चैट में ले जाते हैं जहाँ सलाह या उत्पाद बेचे जाते हैं। कोई सामग्री वित्तीय प्रचार है या नहीं, यह फ़ॉलोअर की संख्या पर निर्भर नहीं करता। [8]

हर चरण का रिकॉर्ड सुरक्षित रखें: सार्वजनिक पोस्ट का स्क्रीनशॉट लें, समूह का आमंत्रण सहेजें, सीधे संदेशों की बातचीत दर्ज करें और भुगतान के किसी भी अनुरोध, प्रकटीकरण, जोखिम चेतावनी व रेफ़रल कोड को तारीखों सहित नोट करें। केवल फ़ॉलोअरों की संख्या या अस्वीकरण की मौजूदगी किसी पोस्ट या सेवा की कानूनी स्थिति तय नहीं कर सकती। [8]

चरण 11: निकासी और अग्रिम फ़ीस के पैटर्न पर नज़र रखें

धोखाधड़ी करने वाली ट्रेडिंग वेबसाइटें गारंटीकृत ऊँचे रिटर्न, बहुत कम या शून्य जोखिम और तुरंत निकासी का वादा कर सकती हैं, नकली लाभ दिखा सकती हैं और फिर ऐसे लाभ जारी करने से पहले अतिरिक्त कथित कर या फ़ीस माँग सकती हैं जो वास्तव में मौजूद ही नहीं हैं। ये अग्रिम फ़ीस माँगने के पैटर्न हैं। इन्हें ऐसे चेतावनी संकेत मानें जिनकी पुष्टि आवश्यक है, इस बात का प्रमाण नहीं कि हर निकासी फ़ीस या देरी धोखाधड़ी है। [5]

स्क्रीन पर दिखने वाला शेष निकासी योग्य धनराशि का प्रमाण नहीं है। यदि आप बताई गई निकासी प्रक्रिया को परखने का निर्णय लेते हैं, तो ऐसा केवल अपनी तय की हुई जोखिम में लगने वाली राशि की सीमा के भीतर करें, और याद रखें कि आप इसे बिल्कुल न परखने का निर्णय भी ले सकते हैं। निकासी का अनुरोध और पूरा जवाब सहेजें। यदि कोई नया कर या धनराशि जारी करने की फ़ीस सामने आती है, तो कुछ भी चुकाने से पहले संबंधित प्राधिकरण के स्वतंत्र रूप से प्रकाशित संपर्क विवरण के ज़रिए उस माँग की पुष्टि करें। [5]

चरण 12: वाणिज्यिक शर्तों का ऑडिट करें

भुगतान से पहले अनुबंध पढ़ें और इनमें से प्रत्येक के उत्तर दर्ज करें:

• सटीक प्रदेय: वास्तव में क्या दिया जाएगा और कब तक।
• पहुँच की अवधि, नवीनीकरण की प्रक्रिया और नवीनीकरण की कीमत।
• रद्द करने की प्रक्रिया और रिफ़ंड की शर्तें, जिनमें ऐसी कोई भी शर्तें शामिल हों जो रिफ़ंड को व्यावहारिक रूप से अनुपलब्ध बनाती हैं।
• कीमत, मुद्रा और विनिमय व भुगतान फ़ीस कौन वहन करता है।
• विक्रेता जिस भी कर या कटौती को सेवा या निकासी पर लागू बताता है, उसकी स्वतंत्र रूप से पुष्टि करें।
• डेटा का स्वामित्व: आपके ट्रेड इतिहास, जर्नल डेटा और अपलोड की गई सामग्री का मालिक कौन है।
• सेवा छोड़ने पर खाता स्थानांतरित करने की सुविधा।
• सेवा स्तर, सहायता के समय और जवाब देने की प्रतिबद्धताएँ।
• विवाद निवारण का रास्ता, लागू क्षेत्राधिकार और विवाद सुनने वाला मंच।
• एकतरफ़ा बदलाव की शर्त: क्या विक्रेता बिना सूचना दिए शर्तें, कीमतें या नियम बदल सकता है?
• निलंबन के अधिकार: विक्रेता किन आधारों पर आपकी पहुँच या खाता फ़्रीज़ कर सकता है?
• रद्द करने के बाद आपके रिकॉर्ड का क्या होता है।

चरण 13: खाते के लिए माँगे गए एक्सेस की जाँच करें

सेवा द्वारा माँगी जाने वाली हर अनुमति की सूची बनाएँ और उसका वर्गीकरण करें: केवल देखने के लिए डेटा पढ़ना, API ट्रेडिंग की अनुमति, निकासी की अनुमति, रिमोट डेस्कटॉप नियंत्रण, सीड फ़्रेज़, खाते का पासवर्ड, एक बार इस्तेमाल होने वाले कोड या पहचान दस्तावेज़। किसी भी तृतीय-पक्ष सेवा के साथ कभी अपना सीड फ़्रेज़ या खाते का पासवर्ड साझा न करें। अनुमतियाँ केवल उतनी ही रखें जितनी अपेक्षित काम के लिए वास्तव में आवश्यक हों, और व्यापक पहुँच देने वाले क्रेडेंशियल के बजाय प्रदाता द्वारा स्वीकृत, वापस ली जा सकने वाली पहुँच को प्राथमिकता दें, जैसे सीमित दायरे वाली API कुंजी जिसे आप रद्द कर सकें। यह जाँच-सूची सुरक्षा की गारंटी नहीं दे सकती; यह तय करती है कि कोई भी अनुमति देने से पहले क्या दर्ज करना है।

चरण 14: साक्ष्य की पूर्णता को स्कोर दें

आठ श्रेणियों में से प्रत्येक को 0, 1 या 2 अंक दें: 0 का अर्थ है जानकारी नहीं दी गई, 1 का अर्थ है जानकारी दी गई लेकिन स्वतंत्र रूप से उसका मिलान नहीं किया गया, 2 का अर्थ है उसका किसी प्राथमिक रिकॉर्ड, जैसे रजिस्टर प्रविष्टि, अभिलेखित मूल प्रति या हस्ताक्षरित दस्तावेज़ से मिलान किया गया। कुल अंक 0 से 16 तक होते हैं और केवल पूर्णता मापते हैं। यह सुरक्षा का स्कोर नहीं है, और इस गाइड में अंकों की कोई सीमा अच्छी सेवाओं को बुरी सेवाओं से अलग नहीं करती।

चरण 15: कार्यप्रवाह की स्थितियाँ आगे बढ़ें, रोकें या अस्वीकार करें निर्धारित करें

ये कार्यप्रवाह की स्थितियाँ हैं, सिफ़ारिशें नहीं। आगे बढ़ें का अर्थ है अगली जाँच पर जाएँ, क्योंकि आपके चुने हुए दायरे के लिए आवश्यक साक्ष्य का मिलान प्राथमिक अभिलेखों से हो गया है। रुकें का अर्थ है कि कोई महत्वपूर्ण विषय अनसुलझा है और आपको इंतज़ार करना या अधिक जानकारी जुटाना है। अस्वीकार करें का अर्थ है कि विक्रेता कोई आवश्यक सामग्री उपलब्ध नहीं कराएगा, भुगतान या संपर्क विवरण प्राथमिक अभिलेखों से मेल नहीं खाते, या माँगी गई पहुँच आपके द्वारा तय और दस्तावेज़ों में दर्ज सीमा से अधिक है। नए साक्ष्य के आधार पर किसी भी स्थिति का बाद में पुनर्मूल्यांकन किया जा सकता है; आज अस्वीकार करने का अर्थ हमेशा के लिए अस्वीकार करना नहीं है, और जाँच पूरी होने से फ़ाइल में आगे बदलाव बंद नहीं हो जाते।

चरण 16: खरीद के बाद बदलावों पर नज़र रखें

खरीद के बाद इकाइयाँ, डोमेन, भुगतान लाभार्थी, शर्तें, कीमतें, रणनीतियाँ, कर्मचारी, ऐप प्रकाशक, अनुमतियों का दायरा और खाते तक पहुँच, सभी बदल सकते हैं। इनमें से किसी में बदलाव होने पर केवल प्रभावित जाँचें दोबारा करें और अपने रिकॉर्ड के पुराने संस्करण सुरक्षित रखें, ताकि आप तुलना कर सकें। उदाहरण के लिए, बैंक लाभार्थी या ऐप प्रकाशक बदलने पर क्लोन की जाँच दोबारा करनी होती है, भले ही बाकी कुछ न बदला हो। [2]

एक पृष्ठ का समुचित जाँच दस्तावेज़-संग्रह

सब कुछ एक ही संकलन में रखें, ताकि तथ्य बदलने पर आप जाँच दोबारा चला सकें:

1. वर्गीकरण: सेवा की श्रेणी, अधिकार क्षेत्र, वर्गीकरण की तारीख।
2. पहचान पत्रक: कानूनी नाम, व्यापारिक नाम, संदर्भ नंबर, नियामक, अनुमत सेवाएँ, प्रमुख ज़िम्मेदार व्यक्ति, आधिकारिक संपर्क, पंजीकृत पता, शिकायत का माध्यम, भुगतान का लाभार्थी—प्रत्येक पर मेल खाता है या मेल नहीं खाता का निशान लगा हो। [1] [2] [3] [4]
3. क्लोन-जाँच लॉग: रजिस्टर के स्क्रीनशॉट, संपर्क विवरणों की अक्षर-दर-अक्षर तुलना, ऐप प्रकाशक की तुलना, तारीखें। [2]
4. दावा रजिस्टर: उद्धृत दावे, आर्काइव लिंक, दावेदार, परिभाषाएँ, नमूने, सत्यापन की स्थिति, लागतें।
5. प्रदर्शन फ़ाइल: पूरी समय श्रृंखला, नकदी प्रवाह, लागत घटाने के बाद के आंकड़े, मान्यताओं के खुलासे।
6. समीक्षा फ़ाइल: प्लेटफ़ॉर्म, समीक्षकों का इतिहास, प्रोत्साहन, संबंध, तारीखों के समूह, समीक्षाएँ दबाने संबंधी टिप्पणियाँ। [7]
7. फ़नल लॉग: संग्रहित पोस्ट, समूह आमंत्रण, संदेश, भुगतान के अनुरोध, चेतावनियाँ, रेफ़रल कोड। [8]
8. शर्तों का अंश: मिलने वाला उत्पाद या सेवा, कीमत, नवीनीकरण, रद्दीकरण, रिफ़ंड, डेटा का स्वामित्व, विवाद निपटाने का मार्ग, बदलाव संबंधी प्रावधान।
9. एक्सेस लॉग: माँगी गई, दी गई या अस्वीकार की गई हर अनुमति, उसे रद्द करने के तरीके सहित ।
10. स्कोर शीट: आठ श्रेणियों में 0 से 2 तक अंक, कुल 16 में से, तारीख सहित।
11. स्थिति का रिकॉर्ड: फ़िलहाल आगे बढ़ना, रोकना या अस्वीकार करना, उसके कारण और पुनर्मूल्यांकन की शर्तें।