निजी भुगतान

प्रत्येक कार्ड भुगतान कई कंपनियों को बताता है कि आपने क्या खरीदा, कहाँ, कब और कितने में। वह रिकॉर्ड आपकी बैंक के पास, मर्चेंट के भुगतान प्रोसेसर के पास और कभी-कभी उस ऐप के पास रहता है जिसे आपने भुगतान करने के लिए टैप किया था। मर्चेंट मायने रखता है, लेकिन अन्यत्र जमा होने वाला रिकॉर्ड्स का ढेर भी मायने रखता है, जहाँ कोई डेटा ब्रीच, डेटा की बिक्री या कानूनी अनुरोध उस तक पहुँच सकता है।

आप किसी भी भुगतान को हर किसी के लिए अदृश्य नहीं बना सकते। आप यह चुन सकते हैं कि इसे कौन देखेगा, प्रत्येक पक्ष क्या सीखता है इसे सीमित कर सकते हैं, और उन आदतों से बच सकते हैं जो सबसे अधिक जानकारी उजागर करती हैं। यह पृष्ठ समझाता है कि भुगतान के सामान्य तरीकों के लिए कौन क्या देखता है, और कौन से कदम सबसे कम प्रयास में सबसे अधिक डेटा में कटौती करते हैं।

हम साधारण खरीदारी के लिए आम लोगों द्वारा किए जाने वाले भुगतानों को कवर करते हैं। हम व्यवसाय चलाने, कर रिपोर्टिंग, या बड़ी रकम के हस्तांतरण को कवर नहीं करते हैं, और हम कानूनी या वित्तीय सलाह नहीं देते हैं।

भुगतान रिकॉर्ड क्या है

एक भुगतान रिकॉर्ड मूल्य से कहीं अधिक होता है। इसमें मर्चेंट, समय, टर्मिनल का स्थान और खाते के माध्यम से आपका नाम शामिल हो सकता है। जब वह रिकॉर्ड आपके जाने के स्थान और आपके द्वारा ब्राउज़ की जाने वाली सामग्री के बारे में डेटा से जुड़ता है, तो यह अधिक खुलासा करने वाला हो जाता है। यूएस कंज्यूमर फाइनेंशियल प्रोटेक्शन ब्यूरो (CFPB) ने जनवरी 2025 में कहा कि बड़ी प्रौद्योगिकी कंपनियों द्वारा चलाई जाने वाली भुगतान सेवाएं किसी लेनदेन को पूरा करने के लिए “आवश्यकता से अधिक” डेटा एकत्र करती हैं, और इसे स्थान, सोशल मीडिया और ब्राउज़िंग इतिहास से मिलाया जा सकता है। एजेंसी ने चेतावनी दी कि यह व्यक्तिगत मूल्य निर्धारण (personalized pricing) को सक्षम कर सकता है। इसने एक सरकारी अध्ययन का भी हवाला दिया जिसमें पाया गया कि लोग शायद ही कभी डेटा शेयरिंग से ऑप्ट-आउट करते हैं और अक्सर यह नहीं जानते कि फ़िनटेक ऐप उनकी जानकारी का उपयोग कैसे करते हैं (CFPB, 2025)।

एक साधारण उदाहरण लें। आप अपने डेबिट कार्ड से ऑनलाइन एक किताब खरीदते हैं। दुकान को इसे शिप करने के लिए आपका नाम और पता मिलता है। इसका भुगतान प्रोसेसर कार्ड और राशि देखता है। आपकी बैंक दुकान का नाम देखती है और इसे आपके खाते से जोड़ती है। यदि अगले साल उस दुकान में डेटा ब्रीच होता है, तो आपका कार्ड नंबर लीक में शामिल हो जाता है, भले ही खरीदारी हानिरहित थी। गोपनीयता का सवाल आंशिक रूप से “कौन जानता है?” है और आंशिक रूप से “कौन उस जानकारी को खो सकता है या सौंप सकता है जो वे जानते हैं?”

भुगतान कौन देखता है, विधि के अनुसार

नकद (Cash)

बिक्री के बिंदु पर बिना किसी रिकॉर्ड वाली नकद ही एकमात्र विधि है। यह अभी भी व्यापक रूप से उपयोग किया जाता है। यूरो क्षेत्र में, 2024 में संख्या के हिसाब से 52% और मूल्य के हिसाब से 39% व्यक्तिगत भुगतान नकद में किए गए थे, जो 2022 में संख्या के हिसाब से 59% से कम थे। उत्तरदाताओं ने नकद का मुख्य लाभ “इसकी गुमनामी और गोपनीयता की सुरक्षा” बताया, और 58% ने कहा कि वे डिजिटल भुगतानों में अपनी गोपनीयता को लेकर चिंतित थे (ECB, दिसंबर 2024 में प्रकाशित)।

इसकी कीमत स्पष्ट है: आप इसके साथ ऑनलाइन भुगतान नहीं कर सकते हैं, और यदि यह चोरी हो जाता है तो नुकसान आपको ही उठाना पड़ता है। इसे कानूनी सीमाओं का भी सामना करना पड़ता है। यूरोपीय संघ के मनी-लॉन्ड्रिंग विरोधी नियम के तहत, व्यापारी प्रति ऑपरेशन या जुड़े हुए ऑपरेशनों के लिए केवल €10,000 तक नकद स्वीकार कर सकते हैं, जिसमें निजी व्यक्तियों के बीच भुगतान और बैंक या भुगतान संस्थान में भुगतान के लिए छूट शामिल है (CMS)। सदस्य राज्य कम सीमा निर्धारित कर सकते हैं, और नियमों के तहत आने वाले व्यवसायों को €3,000 और €10,000 के बीच कभी-कभार नकद लेनदेन करने वाले लोगों की पहचान करनी होगी (Council of the EU, 2024)। ये नियम 2027 से लागू होंगे (EUR-Lex)। अन्य देशों की अपनी सीमाएं हैं। यह सामान्य जानकारी है, इसलिए जहाँ आप रहते हैं वहाँ के नियमों की जाँच करें।

वर्चुअल कार्ड (Virtual cards)

एक वर्चुअल कार्ड एक अलग कार्ड नंबर होता है, जिसके अपने सुरक्षा कोड और समाप्ति तिथि होती है, जो आपके बैंकिंग ऐप या वॉलेट में रहता है। मर्चेंट को वह नंबर मिलता है, न कि आपके वास्तविक कार्ड का विवरण, जो मर्चेंट में डेटा ब्रीच होने पर लीक होने वाली जानकारी को सीमित करता है। आप अपने मुख्य कार्ड को छुए बिना किसी एक को फ़्रीज़ या हटा सकते हैं (Which?, मई 2026)।

Which? यह भी सूचीबद्ध करता है कि वे क्या नहीं करते हैं। वे आपको उन घोटालों से नहीं बचाते हैं, जहाँ धोखेबाज़ आपको विवरण साझा करने या भुगतान स्वीकृत करने के लिए धोखा देते हैं। कुछ भुगतानों, जैसे होटल बुकिंग, के लिए एक भौतिक कार्ड की आवश्यकता होती है। और उन्हें आमतौर पर नकद निकासी, जुआ, क्रिप्टो और ट्रांसफर के लिए ब्लॉक कर दिया जाता है। उपलब्धता बैंक और देश के अनुसार अलग-अलग होती है। Which? यूके के कई बैंकों के नाम बताता है जो उन्हें प्रदान करते हैं, और हम किसी को रैंक या अनुशंसित नहीं करते हैं।

फ़ोन वॉलेट (Phone wallets)

एप्पल का दस्तावेज़ीकरण दिखाता है कि एक वॉलेट क्या बदलता है। एक दुकान में, टर्मिनल को एक डिवाइस-विशिष्ट नंबर और एक वन-टाइम सुरक्षा कोड मिलता है, न कि आपका वास्तविक कार्ड नंबर, और एप्पल का कहना है कि वह उस नंबर को डिक्रिप्ट नहीं कर सकता है। कार्ड भुगतानों के लिए, एप्पल का कहना है कि वह लेनदेन की जानकारी नहीं रखता है जिसे आपसे वापस जोड़ा जा सके (Apple Support। हालाँकि, आप निजी नहीं हुए हैं। एप्पल का कहना है कि वह आपके कार्ड जारीकर्ता के साथ विवरण साझा कर सकता है, जिसमें आपका कार्ड नंबर, खाता गतिविधि, डिवाइस विवरण, और मर्चेंट व राशि की जानकारी शामिल है ताकि जारीकर्ता किश्तें (installments) प्रदान कर सकें (Apple Legal)। ऐप्स में और वेबसाइटों पर, मर्चेंट अनुरोधित विवरण भी प्राप्त कर सकते हैं, जैसे कि शिपिंग पता या ईमेल। हमने केवल एप्पल के दस्तावेज़ीकरण को देखा है। अन्य वॉलेट अलग तरह से काम करते हैं, और हमने उन्हें नहीं जांचा है।

सार्वजनिक क्रिप्टोकरेंसी (Public cryptocurrencies)

लोग अक्सर मानते हैं कि बिटकॉइन अनाम (anonymous) है। इसकी अपनी साइट कहती है कि इसे “अक्सर एक अनाम भुगतान नेटवर्क के रूप में देखा जाता है” लेकिन “बिटकॉइन पते पूरी तरह से अनाम नहीं रह सकते हैं।” प्रत्येक पुष्टि किया गया लेनदेन सार्वजनिक होता है, स्थायी रूप से संग्रहीत होता है, और कोई भी किसी पते की शेष राशि और इतिहास देख सकता है। लोग आमतौर पर अपनी पहचान तब उजागर करते हैं जब वे इसके साथ कुछ खरीदते या बेचते हैं, और किसी पते का पुनरुत् उपयोग भुगतानों को आपस में जोड़ देता है (Bitcoin.org)। शोधकर्ताओं ने 2016 के एक शोध पत्र में दिखाया कि एक ही पक्ष से जुड़े प्रतीत होने वाले पतों को समूहित करना, फिर उनकी पहचान करने के लिए वास्तविक खरीदारी करना, गतिविधि को वास्तविक सेवाओं से जोड़ता है (Meiklejohn et al., CACM)। आपका आईपी पता भी आपकी पहचान से जोड़ा जा सकता है, और किसी बैंक या अन्य सेवा द्वारा चलाए जाने वाले वॉलेट को पता होता है कि आपको क्या मिला और इसे प्रकट करने की आवश्यकता हो सकती है (Bitcoin.org)।

कुछ कॉइन अधिक छिपाने का प्रयास करते हैं। मोनेरो (Monero) की परियोजना साइट कहती है कि यह स्टेल्थ एड्रेस (stealth addresses), रिंग सिग्नेचर (ring signatures) और RingCT नामक तकनीक का उपयोग करके प्रेषक, प्राप्तकर्ता और राशि को छुपाती है, जिसमें डिफ़ॉल्ट रूप से गोपनीयता चालू होती है (Monero Project)। वह पृष्ठ परियोजना का अपना विवरण है और कोई सीमा सूचीबद्ध नहीं करता है। हमें ऐसा कोई स्वतंत्र मूल्यांकन नहीं मिल सका जिसे हम सत्यापित कर सकें, इसलिए हम किसी भी तरह का दावा नहीं करते हैं। नियामक इस श्रेणी के खिलाफ कदम उठा रहे हैं: ऊपर दिए गए यूरोपीय संघ के नियम बैंकों और क्रिप्टो सेवा प्रदाताओं को ऐसे खाते रखने से रोकते हैं जो अनामकरण की अनुमति देते हैं, जिसमें “गोपनीयता बढ़ाने वाले कॉइन” भी शामिल हैं (CMS)।

डिजिटल यूरो (The digital euro)

केंद्रीय बैंक डिजिटल नकद का परीक्षण कर रहे हैं। अक्टूबर 2026 तक डिजिटल यूरो लॉन्च नहीं हुआ है। ईसीबी का कहना है कि एक ऑफ़लाइन संस्करण नकद जैसी गोपनीयता प्रदान करेगा, जहाँ केवल भुगतानकर्ता और प्राप्तकर्ता ही विवरण जानते हैं, और यह कि ऑनलाइन यूरोसिस्टम उपयोगकर्ताओं की पहचान नहीं करेगा, हालाँकि भुगतान प्रदाता अभी भी मनी-लॉन्ड्रिंग विरोधी जांच के लिए पहचान की जानकारी रखेंगे। 2027 की दूसरी छमाही के लिए एक पायलट की योजना है, और यदि कानून पारित हो जाता है तो पहला जारीकरण 2029 में हो सकता है। यूरोपीय संसद ने 9 जुलाई 2026 को अपना रुख अपनाया और परिषद के साथ बातचीत शुरू हो गई है (ECB)। अंतिम गोपनीयता डिज़ाइन अभी भी बदल सकता है।

यह किससे सुरक्षा नहीं करता है

• आपकी बैंक। कार्ड, वर्चुअल कार्ड और वॉलेट सभी जारीकर्ता बैंक को भुगतान देखने में सक्षम छोड़ देते हैं।
• घोटाले (Scams)। एक निजी भुगतान विधि कुछ नहीं करती यदि आपको किसी को भुगतान करने के लिए धोखा दिया जाता है।
• जो आप स्वयं सौंपते हैं। एक शिपिंग पता, एक ईमेल या एक लॉयल्टी-कार्ड नंबर आपकी पहचान बताता है, चाहे आप किसी भी विधि का उपयोग करें।
• कानूनी अनुरोध। बैंकों, वॉलेट प्रदाताओं और एक्सचेंजों द्वारा रखे गए रिकॉर्ड्स को उनके संचालन के स्थान के कानून के तहत मांगा जा सकता है। हम वैध अनुरोधों से बचने को कवर नहीं करते हैं और न ही करेंगे।

आम मिथक

“क्रिप्टो अनाम (anonymous) है।” सार्वजनिक कॉइन एक स्थायी सार्वजनिक रिकॉर्ड छोड़ते हैं। बिटकॉइन की अपनी साइट कहती है कि पते पूरी तरह से अनाम नहीं रह सकते हैं।

“नकद ही एकमात्र निजी विकल्प है।” नकद बैंकों से सबसे अधिक छुपाता है, लेकिन एक वर्चुअल कार्ड या वॉलेट मर्चेंट से आपका वास्तविक नंबर छुपाता है, जो मर्चेंट ब्रीच से उजागर होने वाली जानकारी को सीमित करता है। अलग-अलग विधियां अलग-अलग चीज़ें छिपाती हैं।

“एक वॉलेट ऐप भुगतानों को अप्राप्य (untraceable) बनाता है।” यह बदलता है कि आपका कार्ड नंबर कौन देखता है। आपका जारीकर्ता अभी भी भुगतान देखता है, और वॉलेट निर्माता एक और पक्ष है जो आपको जानता है।

क्या करें

इन्हें सबसे कम प्रयास में सबसे अधिक मदद के क्रम में व्यवस्थित किया गया है।

1. उन ऑनलाइन दुकानों के लिए वर्चुअल कार्ड या वॉलेट का उपयोग करें जिन्हें आप नहीं जानते हैं। यदि दुकान में डेटा ब्रीच होता है, तो लीक हुआ नंबर आपका मुख्य कार्ड नहीं है, और आप इसे हटा सकते हैं। आपकी बैंक अभी भी भुगतान देखती है।
2. दुकानों को केवल वही दें जिसकी उन्हें आवश्यकता है। कम विवरण (जैसे वैकल्पिक फ़ोन नंबर और लॉयल्टी साइन-अप को छोड़ना) का अर्थ है लीक या लिंक होने के लिए कम रिकॉर्ड।
3. अपने भुगतान ऐप्स में डेटा-शेयरिंग सेटिंग्स की समीक्षा करें। CFPB ने शोध का हवाला दिया जो दिखाता है कि लोग शायद ही कभी ऑप्ट-आउट करते हैं, इसलिए डिफ़ॉल्ट सेटिंग्स वही हैं जिनके साथ अधिकांश लोग रहते हैं। जहाँ ऐप यह सुविधा देता है वहाँ व्यक्तिगत मार्केटिंग बंद कर दें।
4. उन छोटी स्थानीय खरीदारी के लिए नकद का उपयोग करें जहाँ आप कोई रिकॉर्ड नहीं चाहते हैं। यह सुविधा की कीमत लेता है और नुकसान का जोखिम उठाता है, और इसका उपयोग ऑनलाइन नहीं किया जा सकता है।
5. यदि आप क्रिप्टो का उपयोग करते हैं, तो इसे अनाम न मानें। प्रत्येक भुगतान के लिए एक नए पते का उपयोग करें, अपना पता सार्वजनिक रूप से पोस्ट न करें, और याद रखें कि वस्तुओं और सेवाओं के लिए खरीदना या बेचना आमतौर पर यह प्रकट करता है कि आप कौन हैं (Bitcoin.org)।
6. बड़ी रकम के लिए इनमें से किसी पर निर्भर रहने से पहले कानून की जाँच करें। नकद सीमाएँ, पहचान के नियम और कुछ कॉइन पर प्रतिबंध देश के अनुसार अलग-अलग होते हैं।

स्रोत (Sources)

• CFPB seeks input on digital payment privacy and consumer protections, US Consumer Financial Protection Bureau, जनवरी 2025
• Study on the payment attitudes of consumers in the euro area 2024, European Central Bank, दिसंबर 2024
• New limit to large cash payments and prohibition of anonymous instruments, CMS (लॉ फर्म), अनदिनांकित
• Anti-money laundering: Council and Parliament strike deal on stricter rules, Council of the EU, जनवरी 2024
• Preventing abuse of the financial system for money laundering and terrorism purposes (from 2027), EUR-Lex विनियमन (EU) 2024/1624 का सारांश
• What are virtual debit cards and should you use one?, Which?, मई 2026
• Apple Pay security and privacy overview, Apple Support, एक्सेस किया गया अक्टूबर 2026
• Apple Pay and privacy, Apple Legal, एक्सेस किया गया अक्टूबर 2026
• Protect your privacy and Privacy features of Bitcoin Core, Bitcoin.org, एक्सेस किया गया अक्टूबर 2026
• A fistful of bitcoins: characterizing payments among men with no names, Meiklejohn et al., Communications of the ACM, 2016
• What is Monero?, Monero Project, एक्सेस किया गया अक्टूबर 2026
• FAQs on the digital euro, European Central Bank, एक्सेस किया गया अक्टूबर 2026

संबंधित पृष्ठ (Related pages)

• थ्रेट मॉडलिंग (Threat modeling)
• टोर अवलोकन (Tor overview)
• डिजिटल गोपनीयता और सुरक्षा (Digital privacy and security)