गोपनीयता नीति

1. इस नीति के बारे में

1.1 यह गोपनीयता नीति (नीति) बताती है कि जब आप Auditer इस्तेमाल करते हैं, तो Alcodes Mobility Private Limited (Alcodes, हम, हमें या हमारा) व्यक्तिगत डेटा को कैसे संभालती है। Auditer में https://auditer.com वेबसाइट, https://app.auditer.com पर वेब पोर्टल, Android और iOS के लिए Auditer मोबाइल ऐप्स, और Windows के लिए Auditer एजेंट डेस्कटॉप ऐप शामिल हैं (सब मिलाकर, सेवा)।

1.2 यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023; DPDP अधिनियम) और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 (Digital Personal Data Protection Rules, 2025; DPDP नियम) के तहत हमारी सूचना (notice) है। यह सूचना प्रौद्योगिकी अधिनियम, 2000 और सूचना प्रौद्योगिकी (उचित सुरक्षा पद्धतियाँ और प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 के तहत हमारी गोपनीयता नीति भी है।

1.3 व्यक्तिगत डेटा (personal data) का अर्थ है किसी ऐसे व्यक्ति के बारे में डेटा, जिसकी पहचान उस डेटा से या उसके ज़रिए की जा सकती है। जिस व्यक्ति के बारे में डेटा है, वह डेटा प्रधान (Data Principal) है।

1.4 आप यह नीति अंग्रेज़ी में या भारत के संविधान की आठवीं अनुसूची में दी गई किसी भी भाषा में पढ़ सकते हैं। हमारी वेबसाइट पर आप अंग्रेज़ी, हिन्दी, मराठी, गुजराती, पंजाबी, बांग्ला, तमिल, तेलुगु, कन्नड़, मलयालम या ओड़िया चुन सकते हैं। आठवीं अनुसूची की किसी अन्य भाषा के लिए [email protected] पर लिखें। अगर कोई अनुवाद अंग्रेज़ी संस्करण से अलग हो, तो अंग्रेज़ी संस्करण ही मान्य होगा।

2. हम कौन हैं

विषय	विवरण
डेटा प्रत्ययी (Data Fiduciary)	Alcodes Mobility Private Limited
प्रोडक्ट और ब्रांड	Auditer
CIN	U74999RJ2018PTC060109
पंजीकृत कार्यालय	208, केसर नगर, सांगानेर, जयपुर, राजस्थान 302029, भारत
गोपनीयता से जुड़े सवाल और अनुरोध	[email protected]
शिकायत अधिकारी (Grievance Officer)	[email protected]

हमारे शिकायत अधिकारी इस बारे में सवालों के जवाब दे सकते हैं कि हम व्यक्तिगत डेटा को कैसे प्रोसेस करते हैं। शिकायत अधिकारी का विवरण हमारे शिकायत निवारण पेज पर है।

3. हमारी दो भूमिकाएँ

3.1 जब हम तय करते हैं कि डेटा का उपयोग कैसे हो

आपके अपने खाते के डेटा के लिए, हम तय करते हैं कि उसे क्यों और कैसे प्रोसेस किया जाए। इसमें आपका नाम, मोबाइल नंबर, ईमेल पता, डिवाइस और उपयोग से जुड़ी जानकारी, और बिलिंग की जानकारी शामिल है। इस डेटा के लिए हम डेटा प्रत्ययी (Data Fiduciary) हैं, और यह नीति पूरी तरह लागू होती है।

3.2 जब हम अपने ग्राहकों की ओर से काम करते हैं

हमारे ग्राहक अपने TallyPrime से सिंक किए गए बिज़नेस डेटा के साथ काम करने के लिए Auditer इस्तेमाल करते हैं। इस डेटा में उनके ग्राहकों, सप्लायरों (पार्टियाँ), स्टाफ़ और अन्य लोगों का व्यक्तिगत डेटा शामिल होता है। उदाहरण के लिए, किसी पार्टी का नाम, फ़ोन नंबर, ईमेल पता, डाक पता और GSTIN।

किसी ग्राहक के लिए हम जिस बिज़नेस डेटा को प्रोसेस करते हैं, उसमें शामिल है:

• वह डेटा, जिसे Auditer एजेंट ग्राहक द्वारा चुनी गई Tally कंपनियों से सिंक करता है: कंपनी प्रोफ़ाइल, संपर्क विवरण सहित लेजर और पार्टियाँ, वाउचर, स्टॉक आइटम, गोदाम और GST विवरण;
• ग्राहक द्वारा Auditer में बनाई गई एंट्री, जिन्हें Auditer एजेंट वापस TallyPrime में लिखता है;
• भुगतान रिमाइंडर और अलर्ट, जिन्हें ग्राहक अपनी पार्टियों के लिए सेट करता है और जो WhatsApp, ईमेल या SMS से भेजे जाते हैं, और उनकी डिलीवरी की स्थिति; और
• सरकारी सिस्टम के साथ आदान-प्रदान किया गया डेटा, जब ग्राहक GST, ई-इनवॉइस और ई-वे बिल सुविधाओं का इस्तेमाल करता है, जिसमें ग्राहक द्वारा कनेक्ट किए गए पोर्टल के लॉगिन विवरण (credentials) भी शामिल हैं।

इस बिज़नेस डेटा के लिए हमारा ग्राहक डेटा प्रत्ययी है और हम उसके डेटा प्रोसेसर (Data Processor) के रूप में काम करते हैं। हम इसे केवल उस ग्राहक को सेवा देने के लिए, हमारी उपयोग की शर्तों और हमारे डेटा प्रोसेसिंग परिशिष्ट के तहत प्रोसेस करते हैं।

3.3 अगर Auditer इस्तेमाल करने वाले किसी बिज़नेस के पास आपका डेटा है

अगर आप Auditer इस्तेमाल करने वाले किसी बिज़नेस की पार्टी हैं (उदाहरण के लिए, आपको उससे भुगतान रिमाइंडर मिला है), तो अपने व्यक्तिगत डेटा के बारे में कृपया उसी बिज़नेस से संपर्क करें। अगर आप हमें लिखते हैं, तो हम आपका अनुरोध उस बिज़नेस को भेज देंगे या आपको बताएँगे कि उससे कैसे संपर्क करें, और जवाब देने में उस बिज़नेस की मदद करेंगे।

4. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं और क्यों

4.1 नीचे दी गई तालिका में वह व्यक्तिगत डेटा है जिसे हम डेटा प्रत्ययी के रूप में प्रोसेस करते हैं, साथ ही यह कि हम उसका उपयोग किसलिए करते हैं, हमारा कानूनी आधार क्या है और हम उसे कितने समय तक रखते हैं।

4.2 तालिका में, सहमति (consent) का अर्थ है कि आपने उपयोग के लिए हामी भरी है, उदाहरण के लिए साइन अप करके, नोटिफ़िकेशन की अनुमति देकर या कोई वैकल्पिक सुविधा इस्तेमाल करना चुनकर। वैध उपयोग (legitimate use) का अर्थ है ऐसा उपयोग, जिसकी DPDP अधिनियम अलग से सहमति लिए बिना अनुमति देता है, जैसे आपके द्वारा स्वेच्छा से दिए गए डेटा का उसी उद्देश्य के लिए उपयोग जिसके लिए आपने उसे दिया, या किसी कानून या अदालत के आदेश का पालन।

व्यक्तिगत डेटा	हम इसका उपयोग किसलिए करते हैं	कानूनी आधार	हम इसे कितने समय तक रखते हैं
खाते का विवरण: नाम, मोबाइल नंबर और ईमेल पता (वैकल्पिक)	आपका खाता बनाना और चलाना, आपको साइन इन कराना, और आपके खाते व सेवा के बारे में आपसे संपर्क करना	वैध उपयोग: सेवा इस्तेमाल करने के लिए आप इसे हमें देते हैं	जब तक आपका खाता खुला है, उसके बाद सेक्शन 10 के अनुसार
साइन-इन और सुरक्षा डेटा: वन-टाइम कोड, साइन-इन का समय, डिवाइस और ऐप का विवरण, IP पता	साइन-इन की पुष्टि करना, खातों को सुरक्षित रखना, और दुरुपयोग का पता लगाना व उसकी जाँच करना	सहमति, जो आप साइन अप करते समय देते हैं	जब तक साइन-इन की पुष्टि करने और सेवा को सुरक्षित रखने के लिए ज़रूरी हो, और कानून द्वारा तय किसी भी न्यूनतम अवधि तक
वर्कस्पेस और सदस्यता डेटा: जिन वर्कस्पेस के आप मालिक या सदस्य हैं, आपकी भूमिका और डेटा सीमाएँ, आपके भेजे या पाए गए आमंत्रण, और आपकी की गई एंट्री का ऑडिट ट्रेल	वर्कस्पेस उपलब्ध कराना, यह नियंत्रित करना कि कौन क्या देखे, और मालिक को दिखाना कि हर एंट्री किसने की	सहमति, जो आप साइन अप करते समय या आमंत्रण स्वीकार करते समय देते हैं	जब तक वर्कस्पेस मौजूद है और आप उसके सदस्य हैं; ऑडिट ट्रेल तब तक, जब तक वर्कस्पेस मौजूद है
बिलिंग डेटा: क्रेडिट की खरीद और बैलेंस, क्रेडिट का उपयोग, भुगतान का रेफ़रेंस और स्थिति, और आपके GST टैक्स इनवॉइस पर दिया गया विवरण (जैसे बिज़नेस का नाम, पता, राज्य और GSTIN, अगर दिया गया हो)	क्रेडिट बेचना, GST टैक्स इनवॉइस जारी करना, रिफ़ंड संभालना और टैक्स कानून के अनुसार ज़रूरी हिसाब-किताब रखना	वैध उपयोग: क्रेडिट खरीदने के लिए आप इसे हमें देते हैं; और कानून का पालन	उतनी अवधि तक, जितनी टैक्स और कंपनी कानून ज़रूरी बताते हैं
उपयोग और डिवाइस डेटा: इस्तेमाल की गई सुविधाएँ, किए गए काम और उनका समय, ऐप वर्ज़न, डिवाइस मॉडल और ऑपरेटिंग सिस्टम	सेवा चलाना और उसमें सहायता देना, क्रेडिट का उपयोग मापना, समस्याएँ ठीक करना और सेवा को बेहतर बनाना	सहमति, जो आप साइन अप करते समय देते हैं	जब तक आपका खाता खुला है, उसके बाद डिलीट या अनाम (anonymise) कर दिया जाता है
मोबाइल ऐप क्रैश रिपोर्ट: त्रुटि का तकनीकी विवरण, ऐप वर्ज़न, डिवाइस मॉडल और ऑपरेटिंग सिस्टम	ऐप्स में त्रुटियाँ ढूँढना और ठीक करना	सहमति, जो आप साइन अप करते समय देते हैं	जब तक त्रुटियों की जाँच करने और उन्हें ठीक करने के लिए ज़रूरी हो
पुश नोटिफ़िकेशन डेटा: डिवाइस पुश टोकन और नोटिफ़िकेशन की सामग्री	आपके डिवाइस पर वे नोटिफ़िकेशन भेजना, जिनकी आपने अनुमति दी है	सहमति: आप अपने डिवाइस पर नोटिफ़िकेशन की अनुमति देते हैं	जब तक आपके डिवाइस पर नोटिफ़िकेशन भेजने के लिए ज़रूरी हो, और आपके खाते से ज़्यादा समय तक नहीं
हमारे AI सहायक, Ask Auditer, से पूछे गए सवाल	आपके सवाल का जवाब देना	सहमति: आप इस सुविधा का इस्तेमाल करना चुनते हैं	जब तक सुविधा देने के लिए ज़रूरी हो, और आपके खाते से ज़्यादा समय तक नहीं
सपोर्ट और शिकायत से जुड़े संदेश: आपके संदेश, संपर्क विवरण और आपके द्वारा अटैच की गई कोई भी चीज़	सवालों के जवाब देना और अनुरोधों व शिकायतों का समाधान करना	वैध उपयोग: आप इसी उद्देश्य के लिए इसे हमें देते हैं	जब तक मामले का समाधान करने और उसका रिकॉर्ड रखने के लिए ज़रूरी हो
वेबसाइट विज़िट डेटा: IP पता, ब्राउज़र का विवरण और माँगे गए पेज	auditer.com उपलब्ध कराना और उसे सुरक्षित रखना, और बिना कुकी के कुल विज़िट गिनना	वैध उपयोग: आपका माँगा हुआ पेज लोड करने के लिए आपका ब्राउज़र इसे भेजता है; एनालिटिक्स के लिए सहमति, जिसे आप कुकी प्राथमिकताओं में बंद कर सकते हैं	विज़िट के आँकड़े केवल कुल रूप में रखे जाते हैं और आपकी पहचान के लिए इस्तेमाल नहीं होते

4.3 हम आपके कार्ड या बैंक का गोपनीय विवरण (credentials) स्टोर नहीं करते। जब आप क्रेडिट खरीदते हैं, तो आपके भुगतान का विवरण Razorpay संभालता है। हमें भुगतान से जुड़ी जानकारी मिलती है, जैसे राशि, स्थिति और भुगतान रेफ़रेंस।

4.4 जब आप बायोमेट्रिक अनलॉक इस्तेमाल करते हैं, तो आपका फ़िंगरप्रिंट या चेहरा आपका डिवाइस ही जाँचता है। हमें आपका बायोमेट्रिक डेटा नहीं मिलता।

4.5 सरकारी पोर्टलों के पासवर्ड और API क्रेडेंशियल, 2011 के नियमों के तहत संवेदनशील व्यक्तिगत डेटा या सूचना हैं। हम इन्हें केवल तभी एकत्र करते हैं जब कोई ग्राहक इन्हें कनेक्ट करना चुनता है, इनका उपयोग केवल उसी ग्राहक के अनुरोधों पर काम करने के लिए करते हैं, और इन्हें एन्क्रिप्ट करके स्टोर करते हैं।

4.6 हम केवल वही व्यक्तिगत डेटा एकत्र करते हैं, जो तालिका में दिए गए उद्देश्यों के लिए ज़रूरी है। अगर हम व्यक्तिगत डेटा का उपयोग किसी नए उद्देश्य के लिए करना चाहेंगे, तो हम आपको बताएँगे और, जहाँ कानून ज़रूरी बनाता है, आपकी सहमति माँगेंगे।

5. हमें व्यक्तिगत डेटा कहाँ से मिलता है

5.1 आपसे, जब आप साइन अप करते हैं, सेवा इस्तेमाल करते हैं, क्रेडिट खरीदते हैं या हमसे संपर्क करते हैं।

5.2 किसी वर्कस्पेस के मालिक से, जब मालिक आपको आमंत्रित करता है। हमें आपका मोबाइल नंबर और मालिक द्वारा तय की गई भूमिका और डेटा सीमाएँ मिलती हैं। हम इनका उपयोग आमंत्रण भेजने और आपका एक्सेस सेट करने के लिए करते हैं।

5.3 अपने-आप, जब आप सेवा इस्तेमाल करते हैं, तो आपके डिवाइस और हमारे सिस्टम से, जैसे साइन-इन रिकॉर्ड, उपयोग के रिकॉर्ड और क्रैश रिपोर्ट।

5.4 हमारे सेवा प्रदाताओं से, जैसे Razorpay से भुगतान की स्थिति और हमारे मैसेजिंग प्रदाताओं से डिलीवरी की स्थिति।

5.5 हमारे ग्राहकों के सिस्टम से, उनके डेटा प्रोसेसर के रूप में। Auditer एजेंट उन Tally कंपनियों से डेटा सिंक करता है, जिन्हें ग्राहक चुनता है। जब कोई ग्राहक हमारी GST सुविधाएँ इस्तेमाल करता है, तो हमें हमारे GST सुविधा प्रदाता (GST Suvidha Provider) के ज़रिए सरकारी सिस्टम से डेटा मिलता है। उदाहरण के लिए, किसी GSTIN की जाँच करने पर उस GSTIN का पंजीकृत नाम और पता मिलता है।

6. सहमति और उसे वापस लेने का तरीका

6.1 जहाँ हम सहमति पर निर्भर हैं, वहाँ आप किसी भी समय अपनी सहमति वापस ले सकते हैं, उतनी ही आसानी से, जितनी आसानी से आपने उसे दी थी। आप:

• अपने डिवाइस की सेटिंग्स में नोटिफ़िकेशन बंद कर सकते हैं;
• वेबसाइट के फ़ुटर में “कुकी प्राथमिकताएँ” लिंक से वेबसाइट एनालिटिक्स बंद कर सकते हैं;
• Ask Auditer जैसी किसी वैकल्पिक सुविधा का इस्तेमाल बंद कर सकते हैं;
• ऐप में अपना खाता हटा सकते हैं (प्रोफ़ाइल > खाता हटाएँ); या
• [email protected] पर लिख सकते हैं।

6.2 सहमति वापस लेने से उस प्रोसेसिंग पर कोई असर नहीं पड़ता, जो सहमति वापस लेने से पहले हो चुकी है। सहमति वापस लेने के बाद हम उचित समय के भीतर उस उद्देश्य के लिए प्रोसेसिंग बंद कर देंगे, जब तक कि कानून हमें उसे जारी रखने के लिए बाध्य न करे या इसकी अनुमति न दे।

6.3 आपका खाता चलाने के लिए कुछ डेटा ज़रूरी है। अगर आप उस डेटा के लिए सहमति वापस लेते हैं, तो हो सकता है कि हम आपको सेवा देना जारी न रख पाएँ।

7. हम व्यक्तिगत डेटा किसके साथ साझा करते हैं

7.1 सब-प्रोसेसर। हम ऐसे सेवा प्रदाताओं का इस्तेमाल करते हैं जो हमारे लिए डेटा प्रोसेस करते हैं, जैसे होस्टिंग, ईमेल, मैसेजिंग, भुगतान, GST कनेक्टिविटी, AI सुविधाओं, पुश नोटिफ़िकेशन और क्रैश रिपोर्ट के लिए। हमारे सब-प्रोसेसर पेज पर हर प्रदाता, उसका उद्देश्य और उसकी लोकेशन दी गई है। हम उनका इस्तेमाल ऐसे अनुबंधों के तहत करते हैं, जिनमें उनके लिए व्यक्तिगत डेटा की सुरक्षा करना ज़रूरी है।

7.2 आपके अनुरोध पर, सरकारी सिस्टम। जब आप या आपके सदस्य GST सुविधाएँ इस्तेमाल करते हैं, तो हम ज़रूरी डेटा अपने GST सुविधा प्रदाता के ज़रिए GST पोर्टल, ई-इनवॉइस सिस्टम (IRP), ई-वे बिल सिस्टम या Vahan सिस्टम को भेजते हैं।

7.3 आपका वर्कस्पेस। किसी वर्कस्पेस के मालिक और सदस्य, मालिक द्वारा दिए गए एक्सेस के भीतर डेटा देख सकते हैं। मालिक ऑडिट ट्रेल देख सकता है, जिसमें आपकी की गई एंट्री भी शामिल हैं।

7.4 कानूनी अनुरोध। जहाँ कोई कानून, अदालत का आदेश या किसी सरकारी प्राधिकरण का वैध अनुरोध ऐसा ज़रूरी बनाता है, वहाँ हम व्यक्तिगत डेटा का खुलासा कर सकते हैं। जवाब देने से पहले हम जाँचते हैं कि अनुरोध वैध है।

7.5 बिज़नेस का हस्तांतरण। अगर हमारे बिज़नेस का विलय होता है या उसे बेचा जाता है, तो व्यक्तिगत डेटा नए मालिक के पास जा सकता है। नए मालिक को उसकी सुरक्षा उसी तरह करनी होगी, जैसा यह नीति बताती है।

7.6 हम आपकी सहमति के बिना किसी और तरीके से व्यक्तिगत डेटा साझा नहीं करते।

8. भारत के बाहर ट्रांसफ़र

8.1 हम सेवा का डेटा भारत में, Amazon Web Services के मुंबई रीजन में स्टोर करते हैं।

8.2 कुछ प्रदाता भारत के बाहर डेटा प्रोसेस करते हैं:

प्रदाता	क्या भेजा जाता है	कहाँ
Groq, Inc.	Ask Auditer से पूछा गया आपका सवाल, या AI इनसाइट का अनुरोध, साथ में जवाब के लिए ज़रूरी सारांशित आँकड़े या सहायता लेख का टेक्स्ट	अमेरिका
650 Industries, Inc. (Expo)	डिवाइस पुश टोकन और नोटिफ़िकेशन की सामग्री, जो Google Firebase Cloud Messaging और Apple Push Notification service के ज़रिए पहुँचाई जाती है	अमेरिका
Functional Software, Inc. (Sentry)	मोबाइल ऐप की क्रैश और त्रुटि रिपोर्ट	अमेरिका
Cloudflare, Inc.	auditer.com उपलब्ध कराने और बिना कुकी के विज़िट गिनने के लिए वेबसाइट अनुरोध, जैसे IP पता और माँगे गए पेज	वैश्विक नेटवर्क

8.3 WhatsApp संदेश हमारा मैसेजिंग प्रदाता Meta के WhatsApp प्लेटफ़ॉर्म पर भेजता है, जो भारत के बाहर डेटा प्रोसेस कर सकता है।

8.4 हम व्यक्तिगत डेटा भारत के बाहर केवल उन्हीं देशों में ट्रांसफ़र करते हैं, जिन पर भारत सरकार ने DPDP अधिनियम के तहत रोक नहीं लगाई है, और कानून द्वारा तय किसी भी शर्त के साथ।

9. हम व्यक्तिगत डेटा की सुरक्षा कैसे करते हैं

9.1 हम उचित सुरक्षा उपाय अपनाते हैं, जिनमें शामिल हैं:

• एप्लिकेशन सर्वर, डेटाबेस और बैकअप को मुंबई (भारत) में Amazon Web Services पर होस्ट करना;
• ट्रांज़िट में डेटा को TLS से एन्क्रिप्ट करना;
• बैकअप को एन्क्रिप्ट करना;
• आपके कनेक्ट किए गए GST पोर्टल, ई-इनवॉइस और ई-वे बिल के लॉगिन विवरण को AES-256-GCM से एन्क्रिप्ट करना;
• भूमिका-आधारित एक्सेस, ताकि हर व्यक्ति केवल वही देखे जिसकी उसकी भूमिका अनुमति देती है;
• हर वर्कस्पेस का डेटा अलग रखना;
• Auditer में की गई एंट्री का ऑडिट ट्रेल; और
• मोबाइल ऐप्स में आपके डिवाइस पर सेशन को सुरक्षित रूप से स्टोर करना, साथ में वैकल्पिक ऐप पिन और बायोमेट्रिक अनलॉक।

9.2 भुगतान का विवरण Razorpay संभालता है। हम कार्ड या बैंक का गोपनीय विवरण स्टोर नहीं करते।

9.3 डेटा को स्टोर करने या भेजने का कोई भी तरीका पूरी तरह सुरक्षित नहीं है। कृपया अपने खाते की सुरक्षा में मदद करें: अपना फ़ोन लॉक रखें, वन-टाइम कोड किसी से शेयर न करें और उन सदस्यों को हटा दें जिन्हें अब एक्सेस की ज़रूरत नहीं है। हमारे सुरक्षा पेज पर ज़्यादा जानकारी है।

10. हम व्यक्तिगत डेटा कितने समय तक रखते हैं

10.1 हम व्यक्तिगत डेटा केवल तब तक रखते हैं, जब तक सेक्शन 4 में दिए गए उद्देश्यों के लिए हमें उसकी ज़रूरत है। उसके बाद हम उसे मिटा देते हैं, जब तक कि कानून हमें उसे रखने के लिए बाध्य न करे।

10.2 जब आप अपना खाता हटाते हैं। आप ऐप में अपना खाता हटा सकते हैं (प्रोफ़ाइल > खाता हटाएँ)। इसके बाद हम उचित अवधि के भीतर अपने सक्रिय सिस्टम से आपके खाते का डेटा डिलीट या अनाम कर देते हैं। एन्क्रिप्टेड बैकअप में मौजूद कॉपियाँ हमारे सामान्य बैकअप चक्र में उन बैकअप के बदले जाने के साथ हट जाती हैं।

10.3 वे रिकॉर्ड, जो हमें रखने होते हैं। हम टैक्स इनवॉइस और भुगतान के रिकॉर्ड उतनी अवधि तक रखते हैं, जितनी टैक्स और कंपनी कानून ज़रूरी बताते हैं। हम सुरक्षा लॉग कानून द्वारा तय किसी भी न्यूनतम अवधि तक रखते हैं।

10.4 ग्राहक का बिज़नेस डेटा। हम इसे ग्राहक के निर्देश पर डिलीट करते हैं, उदाहरण के लिए जब मालिक किसी वर्कस्पेस को रीसेट या बंद करता है, जैसा हमारे डेटा प्रोसेसिंग परिशिष्ट में बताया गया है।

10.5 अपना Auditer खाता हटाने से आपके TallyPrime से कुछ भी डिलीट नहीं होता। आपके बही-खातों की मूल कॉपी आपके PC पर ही रहती है।

11. आपके अधिकार

11.1 डेटा प्रधान के रूप में आपको यह अधिकार है कि आप:

• हम आपके बारे में जिस व्यक्तिगत डेटा को प्रोसेस करते हैं उसका सारांश, प्रोसेसिंग से जुड़ी गतिविधियों की जानकारी, और उन अन्य डेटा प्रत्ययियों और डेटा प्रोसेसरों की जानकारी, जिनके साथ हमने उसे साझा किया है, क्या साझा किया गया इसके विवरण के साथ, प्राप्त करें (access);
• गलत, अधूरे या पुराने व्यक्तिगत डेटा को सुधारें, पूरा करें या अपडेट करें;
• जिस व्यक्तिगत डेटा की हमें अब ज़रूरत नहीं है, उसे मिटवाएँ, जब तक कि कानून हमें उसे रखने के लिए बाध्य न करे;
• सहमति वापस लें, जैसा सेक्शन 6 में बताया गया है;
• शिकायत निवारण पाएँ, जैसा सेक्शन 13 में बताया गया है; और
• अपने अधिकारों का उपयोग करने के लिए किसी अन्य व्यक्ति को नामित करें, जैसा सेक्शन 12 में बताया गया है।

11.2 अनुरोध कैसे करें। जहाँ ऐप में आप कोई विवरण बदल सकते हैं, वहाँ उसे वहीं बदलें। आप ऐप में अपना खाता हटा सकते हैं (प्रोफ़ाइल > खाता हटाएँ)। किसी भी अन्य अनुरोध के लिए [email protected] पर लिखें और इसमें शामिल करें:

• आपका नाम;
• Auditer में रजिस्टर्ड मोबाइल नंबर; और
• आप हमसे क्या करवाना चाहते हैं।

11.3 आपके खाते की सुरक्षा के लिए, हम आपसे आपके रजिस्टर्ड मोबाइल नंबर पर भेजे गए वन-टाइम कोड से अनुरोध की पुष्टि करने को कह सकते हैं।

11.4 हमारी कोशिश रहती है कि आपका अनुरोध मिलने की पुष्टि 48 घंटों के भीतर करें और उसे 15 दिनों के भीतर पूरा करें, और हर हाल में लागू कानून द्वारा तय समय के भीतर। अगर हम आपका अनुरोध पूरा नहीं कर सकते, उदाहरण के लिए इसलिए कि कानून हमें डेटा रखने के लिए बाध्य करता है, तो हम आपको इसका कारण बताएँगे।

11.5 अगर किसी बिज़नेस के पास उसकी पार्टी के रूप में आपका डेटा है, तो कृपया उसी बिज़नेस से संपर्क करें, क्योंकि वही डेटा प्रत्ययी है। हम जवाब देने में उसकी मदद करेंगे।

11.6 DPDP अधिनियम डेटा प्रधानों के लिए कुछ कर्तव्य भी तय करता है। अपने अधिकारों का उपयोग करते समय सही जानकारी दें, किसी दूसरे व्यक्ति का रूप धारण न करें, और झूठी या तुच्छ शिकायतें न करें।

12. किसी को नामित करें

12.1 अगर आपकी मृत्यु हो जाती है, या मानसिक अस्वस्थता या शारीरिक दुर्बलता के कारण आप अपने अधिकारों का उपयोग करने में असमर्थ हो जाते हैं, तो उन अधिकारों का उपयोग करने के लिए आप किसी व्यक्ति को नामित कर सकते हैं।

12.2 किसी को नामित करने के लिए [email protected] पर अपने रजिस्टर्ड मोबाइल नंबर और नामित व्यक्ति (nominee) के नाम व संपर्क विवरण के साथ लिखें। आप इसी तरह नामांकन बदल या रद्द कर सकते हैं।

12.3 जब कोई नामित व्यक्ति हमसे संपर्क करेगा, तो हम उससे उसकी पहचान का और उस घटना का प्रमाण माँगेंगे, जिसके आधार पर वह आपकी ओर से काम कर सकता है।

13. शिकायतें और डेटा संरक्षण बोर्ड से शिकायत

13.1 अगर हमारे व्यक्तिगत डेटा संभालने के तरीके को लेकर आपको कोई चिंता है, तो हमारे शिकायत अधिकारी को [email protected] पर लिखें। हमारे शिकायत निवारण पेज पर बताया गया है कि शिकायत में क्या-क्या शामिल करें।

13.2 हमारी कोशिश रहती है कि शिकायत मिलने की पुष्टि 48 घंटों के भीतर करें और उसका समाधान 15 दिनों के भीतर करें, और हर हाल में लागू कानून द्वारा तय समय के भीतर।

13.3 अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप बोर्ड द्वारा तय तरीके से भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं। DPDP अधिनियम के अनुसार, बोर्ड के पास जाने से पहले आपको हमारी शिकायत प्रक्रिया का इस्तेमाल करना चाहिए।

14. बच्चे

14.1 यह सेवा 18 वर्ष या उससे अधिक उम्र के उन वयस्कों के लिए है, जो बिज़नेस चलाते हैं या किसी बिज़नेस के लिए काम करते हैं। DPDP अधिनियम के तहत, 18 वर्ष से कम उम्र का व्यक्ति बच्चा है।

14.2 हम जानबूझकर खाताधारकों के रूप में बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते। अगर हमें पता चलता है कि किसी बच्चे ने माता-पिता या वैध अभिभावक की सत्यापन-योग्य सहमति के बिना खाता बनाया है, तो हम उस खाते का डेटा डिलीट कर देंगे। अगर आपको लगता है कि ऐसा हुआ है, तो [email protected] पर लिखें।

15. कुकी और इसी तरह की तकनीकें

हमारी वेबसाइट विज्ञापन या ट्रैकिंग कुकी का इस्तेमाल नहीं करती। इसका एनालिटिक्स कोई कुकी सेट नहीं करता। वेबसाइट और वेब पोर्टल ब्राउज़र स्टोरेज का इस्तेमाल केवल आपकी पसंद याद रखने और आपको साइन इन व सुरक्षित रखने के लिए करते हैं। हमारी कुकी नीति में इसकी पूरी जानकारी है।

16. व्यक्तिगत डेटा उल्लंघन

16.1 अगर किसी व्यक्तिगत डेटा उल्लंघन (personal data breach) का असर आपके खाते के डेटा पर पड़ता है, तो हम आपको बिना देरी के सेवा के ज़रिए, ईमेल से या आपके रजिस्टर्ड मोबाइल नंबर के ज़रिए सूचित करेंगे। हम आपको बताएँगे कि क्या हुआ, उसके संभावित परिणाम क्या हैं, हमने क्या किया है और अपनी सुरक्षा के लिए आप क्या कर सकते हैं।

16.2 DPDP अधिनियम और DPDP नियमों के अनुसार हम भारतीय डेटा संरक्षण बोर्ड को भी सूचित करेंगे। साइबर सुरक्षा घटनाओं की रिपोर्ट हम CERT-In को उसके निर्देशों के अनुसार करेंगे।

16.3 अगर किसी उल्लंघन का असर ग्राहक के बिज़नेस डेटा पर पड़ता है, तो हम बिना अनुचित देरी के ग्राहक को सूचित करेंगे और उसकी अपनी ज़िम्मेदारियाँ पूरी करने में उसकी मदद करेंगे, जैसा हमारे डेटा प्रोसेसिंग परिशिष्ट में बताया गया है।

17. इस नीति में बदलाव

17.1 हम समय-समय पर इस नीति को अपडेट कर सकते हैं। इस पेज के ऊपर दी गई तारीख बताती है कि इसे पिछली बार कब अपडेट किया गया था।

17.2 महत्वपूर्ण बदलावों के लिए, हम बदलाव लागू होने से पहले आपको ईमेल से, ऐप में या वेबसाइट पर सूचित करेंगे। जहाँ कानून ज़रूरी बनाता है, वहाँ हम आपसे दोबारा सहमति माँगेंगे।

18. हमसे संपर्क करें

• सवाल और अनुरोध: [email protected]
• शिकायत अधिकारी: [email protected]
• डाक पता: Alcodes Mobility Private Limited, 208, केसर नगर, सांगानेर, जयपुर, राजस्थान 302029, भारत