क्या OneMoney सुरक्षित है? RBI Account Aggregator आपका वित्तीय डेटा कैसे संभालते हैं

अगर कोई ऐप सीधे आपके बैंक खाते से डेटा खींचने की माँग करे, तो एक पल रुकना बिल्कुल सही है। इसीलिए जब लोग “is OneMoney safe?” या “is the OneMoney app legit?” खोजते हैं, तो यह एक उचित सवाल है — और एक बार जब आप समझ लें कि यह तंत्र असल में कैसे काम करता है, तो जवाब चिंता से कहीं ज़्यादा आश्वस्त करने वाला है।

OneMoney असल में क्या है

OneMoney India के पहले RBI-लाइसेंसप्राप्त Account Aggregators (AAs) में से एक है। यह लाइसेंस महत्वपूर्ण है: Account Aggregator एक नियंत्रित श्रेणी है जिसे भारतीय रिज़र्व बैंक ने बनाया और निगरानी करती है — यह कोई फिनटेक नहीं जिसने अचानक डेटा इकट्ठा करना शुरू कर दिया हो। लाइसेंस पाने के लिए AA को एक विशिष्ट, ऑडिट किए गए ढाँचे के भीतर काम करना होता है — और वही ढाँचा इसकी भरोसेमंदी की असली वजह है।

AA एक समस्या हल करने के लिए बना है: आपको यह सुविधा देना कि आप अपना वित्तीय डेटा किसी लेंडर या ऐप के साथ साझा कर सकें — बिना अपना बैंक लॉगिन दिए, और बिना यह जोखिम कि वह डेटा किसी ऐसे व्यक्ति तक पहुँचे जिसे आपने नहीं चुना।

Account Aggregator आपका डेटा कैसे संभालता है

इस प्रक्रिया में तीन पक्ष होते हैं, और AA बीच में सहमति और रूटिंग की परत के रूप में काम करता है — बस इतना ही:

• FIP (Financial Information Provider) — आपका बैंक, जहाँ डेटा रहता है।
• Account Aggregator — OneMoney, Finvu, CAMS Finserv, Anumati, और कुछ अन्य।
• FIU (Financial Information User) — वह लेंडर या ऐप जो आपकी अनुमति से आपका डेटा पढ़ना चाहता है, जैसे कि लोन स्वीकृत करने के लिए।

सबसे अहम बात यह है कि AA data-blind होता है। जब आप किसी अनुरोध को स्वीकृत करते हैं, तो डेटा एन्क्रिप्टेड रूप में आपके बैंक से FIU तक AA के ज़रिए जाता है — लेकिन AA उसे पढ़ नहीं सकता, स्टोर नहीं कर सकता, और उसे बेचने पर उसे पूरी तरह रोक है। यह एक बंद लिफ़ाफ़ा ले जाता है; खोलता कभी नहीं। और आपकी सहमति विस्तृत और वापस लेने योग्य होती है: आप तय करते हैं कि क्या साझा होगा, किसके साथ, और कितने समय के लिए — और जब चाहें इसे रद्द कर सकते हैं।

इसीलिए “क्या यह सुरक्षित है?” का सही सवाल यह नहीं है कि “क्या Account Aggregator मेरा डेटा चुरा सकता है?” — डिज़ाइन से वह कर ही नहीं सकता। असली और ज़्यादा ज़रूरी सवाल अलग है, जिस पर हम आगे आते हैं।

तो क्या OneMoney सुरक्षित है?

हाँ — AA के रूप में, OneMoney उस अर्थ में सुरक्षित है जो वास्तव में मायने रखता है: यह नियंत्रित है, data-blind है, और यह चुपके से आपके स्टेटमेंट इकट्ठा करके बेच नहीं सकता। इसकी वास्तुकला वाकई सुविचारित है, और यह पुरानी आदत — जैसे नेट बैंकिंग पासवर्ड किसी थर्ड-पार्टी ऐप में डालना या PDF स्टेटमेंट ईमेल से भेजना — से कहीं बेहतर है।

लेकिन “AA सुरक्षित है” का मतलब यह नहीं कि “आपको कुछ सोचना नहीं है।” असली जोखिम किनारों पर हैं:

1. जिस FIU के साथ आप साझा करते हैं। एक बार जब आपका डेटा लेंडर या ऐप तक पहुँच जाता है, तो वे उसके साथ क्या करते हैं यह उनकी नीतियों से तय होता है, AA की नीतियों से नहीं। केवल उन्हीं नियंत्रित और भरोसेमंद FIUs के साथ साझा करें जिनके साथ आप वास्तव में व्यापार करना चाहते हैं।
2. सहमति का दायरा और अवधि। एक अनुरोध ज़रूरत से ज़्यादा डेटा, ज़्यादा समय के लिए माँग सकता है। उसे पढ़ें। एकमुश्त लोन जाँच के लिए सभी खातों तक बारह महीने की चलती पहुँच की ज़रूरत नहीं है।
3. नकली दिखावटी ऐप्स। वास्तविक दुनिया में सबसे आम हमला AA को तोड़ना नहीं है — बल्कि एक फिशिंग ऐप है जो उसका नाटक करती है। केवल आधिकारिक स्टोर लिस्टिंग से असली ऐप इंस्टॉल करें, और कभी भी ऐसे सहमति अनुरोध को स्वीकृत न करें जो आपने शुरू नहीं किया।

इसे सुरक्षित रूप से कैसे उपयोग करें — 30 सेकंड की चेकलिस्ट

• पुष्टि करें कि आप असली, RBI-लाइसेंसप्राप्त ऐप उपयोग कर रहे हैं — कोई नकली नहीं।
• स्वीकृति देने से पहले सहमति का दायरा (कौन से खाते, कौन सा डेटा) और अवधि पढ़ें।
• केवल उस FIU के साथ साझा करें जिसे आप पहचानते हैं और जिसके साथ आप सक्रिय रूप से लेनदेन कर रहे हैं।
• न्यूनतम सहमति दें जो काम पूरा करे — जब “एक खाता, एक बार” से काम हो तो “सभी खाते, एक साल” को अस्वीकार करें।
• उद्देश्य पूरा होते ही सहमति वापस लें। आप ऐसा कर सकते हैं, और इसमें कुछ सेकंड लगते हैं।

यह करें, और Account Aggregator 2026 में India में वित्तीय डेटा साझा करने के सबसे सुरक्षित तरीकों में से एक है।

अगर आप कुछ भी लिंक नहीं करना चाहते

कुछ लोग बस नहीं चाहते कि कोई भी ऐप उनके बैंक को छुए — नियंत्रित पाइप हो या न हो। यह पूरी तरह मान्य नज़रिया है, और यह एक अलग तरह के टूल की ओर इशारा करता है।

mFinley इस पूरे सवाल का उलटा रास्ता अपनाता है: यह कुछ भी लिंक नहीं करता। यह Account Aggregator नहीं है और आपके बैंक से बिल्कुल कनेक्ट नहीं होता — आप खुद खर्च दर्ज करते हैं, आपका डेटा आपके डिवाइस पर लोकल-फर्स्ट रहता है, और सहमति देने के लिए कोई खाता-लिंकिंग चरण ही नहीं है। यहाँ समझौता ईमानदार है: डेटा इम्पोर्ट नहीं होता, आप खुद एंट्री करते हैं। जिन लोगों की प्राथमिकता “कोई कनेक्शन नहीं, कोई जोखिम नहीं” है, उनके लिए यही असली बात है — कोई डेटा-शेयरिंग पाइप सुरक्षित नहीं करना क्योंकि कोई पाइप है ही नहीं।

Account Aggregator और link-nothing ट्रैकर वास्तव में एक-दूसरे के प्रतिस्पर्धी नहीं हैं; वे अलग-अलग चिंताओं का जवाब देते हैं। अगर आपकी चिंता है “जब मैं साझा करता हूँ तो कौन मेरा डेटा देख सकता है” — तो OneMoney जैसा नियंत्रित AA इसे अच्छी तरह संभालता है। अगर आपकी चिंता है “मैं बिल्कुल साझा नहीं करना चाहता” — तो कुछ भी लिंक मत करें।

संक्षेप में

OneMoney एक असली, RBI-लाइसेंसप्राप्त Account Aggregator है, और AAs data-blind बनाए गए हैं: ये आपकी सहमति से आपका वित्तीय डेटा आगे भेजते हैं लेकिन इसे पढ़, स्टोर या बेच नहीं सकते। यह उतना सुरक्षित है जितना इसकी वास्तुकला का वादा है। जो फ़ैसला आपको अभी भी खुद करना है वह तकनीकी नहीं, मानवीय है — किसके साथ साझा करें, और कितना। और अगर आप बिल्कुल साझा नहीं करना चाहते, तो उसके लिए एक मैन्युअल, लोकल-फर्स्ट ट्रैकर है।