सुरक्षा
Auditer आपके बही-खातों की देखभाल कैसे करता है
आपके बही-खाते आपका निजी मामला हैं। यह पेज बताता है कि आपका डेटा कहाँ रहता है, उसे कौन देख सकता है, क्या एन्क्रिप्टेड है और क्या आपके पास ही रहता है।
भारत में स्टोर
Auditer के एप्लिकेशन सर्वर, डेटाबेस और बैकअप Amazon Web Services के मुंबई रीजन में होस्ट होते हैं। हर वर्कस्पेस का डेटा बाकी सभी वर्कस्पेस से अलग रखा जाता है। सिर्फ़ वही कंपनियाँ और वित्त वर्ष सिंक होते हैं, जिन्हें आप Auditer एजेंट में चुनते हैं।
- भारत में, मुंबई के AWS पर होस्ट
- हर वर्कस्पेस अलग
- क्या सिंक हो, यह आप चुनते हैं
ट्रांज़िट में भी और स्टोरेज में भी एन्क्रिप्टेड
Auditer एजेंट, ऐप्स, वेब पोर्टल और हमारे सर्वरों के बीच का सारा ट्रैफ़िक TLS से होकर जाता है। आपके Tally कंपनी फ़ोल्डरों के क्लाउड बैकअप एन्क्रिप्ट करके स्टोर किए जाते हैं, और सबसे नए तीन बैकअप रखे जाते हैं। आपके GST पोर्टल, ई-इनवॉइस और ई-वे बिल एक्सेस के पासवर्ड स्टोरेज में AES-256-GCM से एन्क्रिप्ट रहते हैं।
- हर ऐप और हमारे सर्वरों के बीच TLS
- एन्क्रिप्टेड बैकअप, सबसे नए तीन रखे जाते हैं
- पोर्टल पासवर्ड AES-256-GCM से एन्क्रिप्टेड
साइन इन
आप अपने मोबाइल नंबर और WhatsApp पर भेजे गए 6 अंकों के कोड से साइन इन करते हैं, जो 5 मिनट तक मान्य रहता है और सिर्फ़ एक बार इस्तेमाल हो सकता है। कोड के बाद 4 अंकों का पिन जोड़ने के लिए पासकी (2FA) चालू करें; इसके बाद वेब पोर्टल और ऐप्स यह पिन माँगते हैं। Android और iPhone ऐप्स में पिन टाइप करने के बजाय फ़िंगरप्रिंट या फ़ेस अनलॉक का इस्तेमाल किया जा सकता है।
- वन-टाइम कोड सिर्फ़ WhatsApp पर भेजे जाते हैं
- दूसरे चरण के रूप में वैकल्पिक पिन
- इस्तेमाल न होने वाले सेशन 30 दिन बाद खत्म हो जाते हैं
भूमिकाएँ, डेटा सीमाएँ और छिपे हुए आँकड़े
हर व्यक्ति को एक भूमिका मिलती है, जिसमें हर मॉड्यूल के लिए देखने, बनाने और मैनेज करने के अधिकार होते हैं, और कंपनी, वित्त वर्ष, लेजर, गोदाम और कॉस्ट सेंटर के हिसाब से डेटा सीमाएँ होती हैं। लागत मूल्य, स्टॉक वैल्यूएशन, मार्जिन, बैंक और कैश बैलेंस, क्रेडिट सीमा, टैक्स पहचान और खरीद के आँकड़े उन भूमिकाओं से छिपाए जा सकते हैं जिन्हें उनकी ज़रूरत नहीं; उनकी जगह एक डैश दिखता है। हर सदस्य 'मेरा एक्सेस' में अपना एक्सेस खुद देख सकता है।
- जो स्क्रीन कोई भूमिका नहीं खोल सकती, वे छिपी रहती हैं
- डेटा एक्सेस: सभी, चुने हुए या कोई नहीं
- किसी सदस्य को तुरंत निलंबित करें या हटाएँ
ऑडिट ट्रेल और स्वीकृतियाँ
Auditer में की गई हर एंट्री का रिकॉर्ड रहता है कि उसे किसने बनाया और TallyPrime में उसकी स्थिति क्या है: लंबित, पोस्ट हुई या विफल। हार्ड सिंक, जो सिंक किए गए डेटा को दोबारा बनाता है, के लिए मालिक या किसी एडमिन की स्वीकृति ज़रूरी है। वर्कस्पेस को नए PC पर रीस्टोर करने के लिए WhatsApp कोड की जाँच के बाद मालिक की स्वीकृति ज़रूरी है।
- हर एंट्री की स्थिति
- हार्ड सिंक और रीस्टोर के लिए स्वीकृति
- चाहें तो एंट्री गिने जाने से पहले उनकी समीक्षा करें
एक मालिक, पूरी सुरक्षा के साथ
हर वर्कस्पेस का ठीक एक मालिक होता है, और सिर्फ़ वही बिलिंग संभाल सकता है, स्वामित्व ट्रांसफ़र कर सकता है, और वर्कस्पेस को रीसेट या बंद कर सकता है। स्वामित्व ट्रांसफ़र करने के लिए 24 घंटे के भीतर ईमेल से तीन पुष्टियाँ ज़रूरी हैं, जिसके बाद 24 घंटे की मोहलत मिलती है, जिसमें मालिक इसे रद्द कर सकता है। वर्कस्पेस को रीसेट या बंद करने पर भी यही तीन पुष्टियाँ और मोहलत लागू होती हैं। आप WhatsApp कोड की पुष्टि करके अपनी प्रोफ़ाइल से अपना खाता हटा सकते हैं; हटाया गया खाता वापस नहीं लाया जा सकता।
- स्वामित्व ट्रांसफ़र के लिए तीन पुष्टियाँ
- फ़ैसला बदलने के लिए 24 घंटे
- खाता हटाने की पुष्टि WhatsApp कोड से
आपकी Tally फ़ाइल आपके PC पर ही रहती है
Auditer एजेंट आपके PC पर TallyPrime से डेटा पढ़ता है और उसमें एंट्री पोस्ट करता है; आपकी कंपनी फ़ाइलें वहीं रहती हैं, और TallyPrime ही आपका आधिकारिक बही-खाता बना रहता है। Auditer डेटा की एक सिंक की हुई कॉपी रखता है, ताकि आप उसे कहीं और भी देख सकें। वर्कस्पेस को रीसेट या बंद करने पर Auditer के पास रखा सिंक किया गया डेटा और बैकअप डिलीट हो जाते हैं, लेकिन आपके PC की Tally फ़ाइलों को कभी छुआ नहीं जाता।
- TallyPrime ही आपका आधिकारिक बही-खाता
- रीसेट या बंद करने पर सिंक की गई कॉपी डिलीट
- रीसेट से आपकी Tally फ़ाइलों को कभी छुआ नहीं जाता
AI, भुगतान और अन्य प्रोवाइडर
Ask Auditer और AI इनसाइट्स हमारे AI प्रोवाइडर, अमेरिका की Groq, Inc. को सिर्फ़ आपका सवाल, और जवाब के लिए ज़रूरी सारांशित आँकड़े या सहायता टेक्स्ट भेजते हैं। क्रेडिट के भुगतान Razorpay संभालता है, और Auditer कार्ड या बैंक विवरण स्टोर नहीं करता। हमारे लिए डेटा प्रोसेस करने वाला हर प्रोवाइडर, अपने उद्देश्य और लोकेशन के साथ, /legal/sub-processors पर हमारे सब-प्रोसेसर पेज पर दर्ज है।
- AI को सिर्फ़ सारांश मिलते हैं, आपके बही-खाते नहीं
- Auditer कार्ड या बैंक विवरण स्टोर नहीं करता
- सब-प्रोसेसर की सूची सार्वजनिक
आपकी ज़िम्मेदारी
सुरक्षा एक साझा ज़िम्मेदारी है। जिन फ़ोन और कंप्यूटरों पर Auditer खुलता है, उन्हें लॉक और अपडेटेड रखें, और साइन-इन कोड या अपना पिन कभी किसी से शेयर न करें। सिर्फ़ उन्हीं लोगों को आमंत्रित करें जिन्हें एक्सेस चाहिए, हर किसी को उतना ही एक्सेस दें जितना ज़रूरी हो, और उनके जाने पर उन्हें हटा दें। Tally वाले PC में आपकी कंपनी फ़ाइलें होती हैं, इसलिए उसे Windows पासवर्ड से सुरक्षित रखें और सीमित रखें कि उसे कौन इस्तेमाल कर सकता है।
सुरक्षा से जुड़ी समस्या की रिपोर्ट करें
अगर आपको लगता है कि आपको Auditer में कोई सुरक्षा समस्या मिली है, तो उसका विवरण और उसे दोबारा दोहराने के चरण [email protected] पर लिखें। टेस्टिंग के दौरान कृपया दूसरों का डेटा न एक्सेस करें, न बदलें और न डिलीट करें, और समस्या किसी से शेयर करने से पहले हमें उसे ठीक करने का उचित समय दें। हमारा सुरक्षा संपर्क /.well-known/security.txt पर भी प्रकाशित है।
security.txtअक्सर पूछे जाने वाले सवाल
Auditer आपका डेटा भारत में, मुंबई स्थित Amazon Web Services पर स्टोर करता है, ट्रांज़िट में उसे TLS से एन्क्रिप्ट करता है, और बैकअप व सरकारी पोर्टल के पासवर्ड एन्क्रिप्ट करके रखता है। हर वर्कस्पेस का एक मालिक होता है, जो भूमिकाओं और डेटा सीमाओं के ज़रिए तय करता है कि कौन क्या देखेगा। आपकी TallyPrime कंपनी फ़ाइल आपके अपने PC पर ही रहती है।
Auditer का डेटा कहाँ स्टोर होता है?
भारत में, Amazon Web Services के मुंबई रीजन में। बैकअप एन्क्रिप्ट करके स्टोर किए जाते हैं।
क्या Auditer मेरी Tally कंपनी फ़ाइल स्टोर करता है?
मूल फ़ाइल आपके PC पर ही रहती है। Auditer आपकी चुनी हुई कंपनियों के डेटा की एक सिंक की हुई कॉपी रखता है, और अगर आप बैकअप इस्तेमाल करते हैं, तो कंपनी फ़ोल्डरों की एन्क्रिप्टेड कॉपियाँ भी, जिनमें से सबसे नई तीन रखी जाती हैं।
क्या मेरा GST पोर्टल पासवर्ड Auditer में सुरक्षित है?
GST पोर्टल, ई-इनवॉइस और ई-वे बिल एक्सेस के पासवर्ड स्टोरेज में AES-256-GCM से एन्क्रिप्ट रहते हैं। इनका इस्तेमाल सिर्फ़ उन्हीं कामों के लिए होता है, जो आप या आपके सदस्य करने को कहते हैं।
क्या Auditer का AI मेरे खाते पढ़ सकता है?
Ask Auditer सहायता केंद्र से जवाब देता है और आपकी कंपनी के बही-खाते नहीं पढ़ता। AI इनसाइट्स सिर्फ़ ज़रूरी सारांशित आँकड़े हमारे AI प्रोवाइडर, अमेरिका की Groq, को भेजती हैं।
Auditer में मेरा बिज़नेस डेटा कौन देख सकता है?
आपके वर्कस्पेस के सदस्य, और हर सदस्य सिर्फ़ उतना ही, जितना मालिक की दी हुई भूमिका और डेटा एक्सेस में आता है। बैंक बैलेंस और मार्जिन जैसे आँकड़े भूमिका के हिसाब से छिपाए जा सकते हैं।
मैं Auditer से अपना डेटा कैसे डिलीट करूँ?
मालिक वर्कस्पेस को रीसेट या बंद कर सकता है, जिससे उसका सिंक किया गया डेटा और बैकअप डिलीट हो जाते हैं, और आप अपनी प्रोफ़ाइल सेटिंग्स से अपना खाता हटा सकते हैं। आपके PC पर मौजूद Tally फ़ाइलों को छुआ नहीं जाता।