गोपनीयता धोरण

1. या धोरणाविषयी

1.1 हे गोपनीयता धोरण (धोरण) तुम्ही Auditer वापरता तेव्हा Alcodes Mobility Private Limited (Alcodes, आम्ही, आम्हाला किंवा आमचे) वैयक्तिक डेटा कसा हाताळते हे स्पष्ट करते. Auditer मध्ये https://auditer.com ही वेबसाइट, https://app.auditer.com येथील वेब पोर्टल, Android आणि iOS साठीची Auditer मोबाइल ॲप्स, आणि Windows साठीचे Auditer एजंट डेस्कटॉप ॲप (एकत्रितपणे, सेवा) यांचा समावेश आहे.

1.2 हे धोरण म्हणजे डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023; DPDP अधिनियम) आणि डिजिटल वैयक्तिक डेटा संरक्षण नियम, 2025 (Digital Personal Data Protection Rules, 2025; DPDP नियम) अंतर्गत आमची सूचना (notice) आहे. माहिती तंत्रज्ञान अधिनियम, 2000 आणि माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती व कार्यपद्धती आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 अंतर्गतही हे आमचे गोपनीयता धोरण आहे.

1.3 वैयक्तिक डेटा म्हणजे अशा व्यक्तीविषयीचा डेटा, जिची त्या डेटाद्वारे किंवा त्यावरून ओळख पटू शकते. ज्या व्यक्तीविषयी तो डेटा आहे, ती व्यक्ती डेटा प्रधान (Data Principal) असते.

1.4 तुम्ही हे धोरण इंग्रजीत किंवा भारतीय संविधानाच्या आठव्या अनुसूचीत नमूद केलेल्या कोणत्याही भाषेत वाचू शकता. आमच्या वेबसाइटवर तुम्ही इंग्रजी, हिंदी, मराठी, गुजराती, पंजाबी, बंगाली, तमिळ, तेलुगू, कन्नड, मल्याळम किंवा ओडिया यांपैकी भाषा निवडू शकता. आठव्या अनुसूचीतील इतर भाषेसाठी [email protected] वर लिहा. भाषांतर आणि इंग्रजी आवृत्ती यांत फरक असल्यास इंग्रजी आवृत्ती ग्राह्य धरली जाईल.

2. आम्ही कोण आहोत

बाब	तपशील
डेटा विश्वस्त (Data Fiduciary)	Alcodes Mobility Private Limited
उत्पादन आणि ब्रँड	Auditer
CIN	U74999RJ2018PTC060109
नोंदणीकृत कार्यालय	208, केसर नगर, सांगानेर, जयपूर, राजस्थान 302029, भारत
गोपनीयतेविषयी प्रश्न आणि विनंत्या	[email protected]
तक्रार निवारण अधिकारी (Grievance Officer)	[email protected]

आम्ही वैयक्तिक डेटावर प्रक्रिया कशी करतो याबद्दलच्या प्रश्नांची उत्तरे आमचे तक्रार निवारण अधिकारी देऊ शकतात. तक्रार निवारण अधिकाऱ्यांचा तपशील आमच्या तक्रार निवारण पानावर आहे.

3. आमच्या दोन भूमिका

3.1 डेटा कसा वापरायचा हे आम्ही ठरवतो तेव्हा

तुमच्या स्वतःच्या खात्याच्या डेटावर प्रक्रिया का आणि कशी करायची हे आम्ही ठरवतो. यात तुमचे नाव, मोबाइल नंबर, ईमेल पत्ता, डिव्हाइस व वापराचा तपशील, आणि बिलिंग तपशील यांचा समावेश होतो. या डेटासाठी आम्ही डेटा विश्वस्त आहोत, आणि हे धोरण पूर्णपणे लागू होते.

3.2 आम्ही आमच्या ग्राहकांच्या वतीने काम करतो तेव्हा

आमचे ग्राहक त्यांच्या TallyPrime मधून सिंक झालेल्या व्यावसायिक डेटावर काम करण्यासाठी Auditer वापरतात. या डेटामध्ये त्यांचे ग्राहक, पुरवठादार (पार्ट्या), कर्मचारी आणि इतरांविषयीचा वैयक्तिक डेटा असतो. उदाहरणार्थ, पार्टीचे नाव, फोन नंबर, ईमेल पत्ता, पोस्टाचा पत्ता आणि GSTIN.

आम्ही एखाद्या ग्राहकासाठी प्रक्रिया करत असलेल्या व्यावसायिक डेटामध्ये पुढील गोष्टींचा समावेश होतो:

• ग्राहकाने निवडलेल्या Tally कंपन्यांमधून Auditer एजंट सिंक करत असलेला डेटा: कंपनी प्रोफाइल, संपर्क तपशिलांसह लेजर आणि पार्ट्या, व्हाउचर, स्टॉक आयटम, गोदामे आणि GST तपशील;
• ग्राहक Auditer मध्ये करत असलेल्या नोंदी, ज्या एजंट परत TallyPrime मध्ये लिहिते;
• ग्राहकाने आपल्या पार्ट्यांसाठी सेट केलेली, WhatsApp, ईमेल किंवा SMS द्वारे पाठवली जाणारी पेमेंट स्मरणपत्रे आणि सूचना, आणि त्यांची डिलिव्हरी स्थिती; आणि
• ग्राहक GST, ई-इनव्हॉइस आणि ई-वे बिल सुविधा वापरतो तेव्हा सरकारी प्रणालींसोबत देवाणघेवाण होणारा डेटा, ग्राहकाने जोडलेल्या पोर्टल क्रेडेन्शियल्ससह.

या व्यावसायिक डेटासाठी आमचा ग्राहक डेटा विश्वस्त असतो आणि आम्ही त्याचे डेटा प्रक्रियाकर्ता (Data Processor) म्हणून काम करतो. आमच्या वापराच्या अटी आणि डेटा प्रक्रिया परिशिष्ट यांनुसार, त्या ग्राहकाला सेवा देण्यासाठीच आम्ही या डेटावर प्रक्रिया करतो.

3.3 Auditer वापरणाऱ्या एखाद्या व्यवसायाकडे तुमचा डेटा असल्यास

तुम्ही Auditer वापरणाऱ्या एखाद्या व्यवसायाची पार्टी असाल (उदाहरणार्थ, तुम्हाला त्या व्यवसायाकडून पेमेंट स्मरणपत्र आले असेल), तर तुमच्या वैयक्तिक डेटाबद्दल कृपया त्या व्यवसायाशी संपर्क साधा. तुम्ही आम्हाला लिहिल्यास, आम्ही तुमची विनंती त्या व्यवसायाकडे पाठवू किंवा त्याच्याशी संपर्क कसा साधायचा ते तुम्हाला सांगू, आणि त्या व्यवसायाला उत्तर देण्यासाठी मदत करू.

4. आम्ही गोळा करत असलेला वैयक्तिक डेटा आणि त्याचे कारण

4.1 खालील तक्त्यात, डेटा विश्वस्त म्हणून आम्ही प्रक्रिया करत असलेला वैयक्तिक डेटा, तो आम्ही कशासाठी वापरतो, आमचा कायदेशीर आधार आणि तो किती काळ ठेवतो, हे दिले आहे.

4.2 तक्त्यात, संमती (consent) म्हणजे तुम्ही त्या वापराला सहमती दिली आहे, उदाहरणार्थ साइन अप करून, सूचनांना परवानगी देऊन किंवा एखादी ऐच्छिक सुविधा वापरण्याचे निवडून. वैध वापर (legitimate use) म्हणजे DPDP अधिनियम स्वतंत्र संमतीशिवाय परवानगी देतो असा वापर, जसे की तुम्ही स्वेच्छेने दिलेला डेटा तुम्ही ज्या उद्देशाने दिला त्याच उद्देशासाठी वापरणे, किंवा एखाद्या कायद्याचे वा न्यायालयीन आदेशाचे पालन करणे.

वैयक्तिक डेटा	आम्ही तो कशासाठी वापरतो	कायदेशीर आधार	आम्ही तो किती काळ ठेवतो
खात्याचा तपशील: नाव, मोबाइल नंबर आणि ईमेल पत्ता (ऐच्छिक)	तुमचे खाते तयार करणे आणि चालवणे, तुम्हाला साइन इन करू देणे, आणि तुमच्या खात्याबद्दल व सेवेबद्दल तुमच्याशी संपर्क साधणे	वैध वापर: सेवा वापरण्यासाठी तुम्ही तो आम्हाला देता	तुमचे खाते सुरू असेपर्यंत, त्यानंतर कलम 10 मध्ये नमूद केल्याप्रमाणे
साइन-इन आणि सुरक्षा डेटा: वन-टाइम कोड, साइन-इनच्या वेळा, डिव्हाइस आणि ॲपचा तपशील, IP पत्ता	साइन-इनची पडताळणी करणे, खाती सुरक्षित ठेवणे, आणि गैरवापर शोधणे व त्याची चौकशी करणे	संमती, साइन अप करताना दिलेली	साइन-इनची पडताळणी आणि सेवा सुरक्षित ठेवण्यासाठी आवश्यक तेवढा काळ, आणि कायद्याने ठरवलेल्या कोणत्याही किमान कालावधीसाठी
वर्कस्पेस आणि सदस्यत्व डेटा: तुमच्या मालकीची किंवा तुम्ही सदस्य असलेली वर्कस्पेस, तुमची भूमिका आणि डेटा मर्यादा, तुम्ही पाठवलेली किंवा तुम्हाला आलेली आमंत्रणे, आणि तुम्ही केलेल्या नोंदींचा ऑडिट ट्रेल	वर्कस्पेस उपलब्ध करून देणे, कोण काय पाहील हे नियंत्रित करणे, आणि प्रत्येक नोंद कोणी केली हे मालकांना दाखवणे	संमती, साइन अप करताना किंवा आमंत्रण स्वीकारताना दिलेली	वर्कस्पेस अस्तित्वात असेपर्यंत आणि तुम्ही सदस्य असेपर्यंत; ऑडिट ट्रेल वर्कस्पेस अस्तित्वात असेपर्यंत
बिलिंग डेटा: क्रेडिट खरेदी आणि शिल्लक, क्रेडिटचा वापर, पेमेंट संदर्भ आणि स्थिती, आणि तुमच्या GST टॅक्स इनव्हॉइसवरील तपशील (जसे की व्यवसायाचे नाव, पत्ता, राज्य आणि GSTIN, दिला असल्यास)	क्रेडिट विकणे, GST टॅक्स इनव्हॉइस देणे, परतावे हाताळणे आणि कर कायद्यानुसार आवश्यक हिशेब ठेवणे	वैध वापर: क्रेडिट खरेदी करण्यासाठी तुम्ही तो आम्हाला देता; आणि कायद्याचे पालन	कर आणि कंपनी कायद्यांनुसार आवश्यक कालावधीसाठी
वापर आणि डिव्हाइस डेटा: वापरलेल्या सुविधा, कृती आणि त्यांच्या वेळा, ॲपची आवृत्ती, डिव्हाइसचे मॉडेल आणि ऑपरेटिंग सिस्टम	सेवा चालवणे व तिला सपोर्ट देणे, क्रेडिटचा वापर मोजणे, समस्या दुरुस्त करणे आणि सेवा सुधारणे	संमती, साइन अप करताना दिलेली	तुमचे खाते सुरू असेपर्यंत, त्यानंतर हटवला किंवा निनावी केला जातो
मोबाइल ॲप क्रॅश रिपोर्ट: त्रुटीचा तांत्रिक तपशील, ॲपची आवृत्ती, डिव्हाइसचे मॉडेल आणि ऑपरेटिंग सिस्टम	ॲप्समधील त्रुटी शोधणे आणि दुरुस्त करणे	संमती, साइन अप करताना दिलेली	त्रुटींची चौकशी करून त्या दुरुस्त करण्यासाठी आवश्यक तेवढा काळ
पुश सूचना डेटा: डिव्हाइसचा पुश टोकन आणि सूचनेचा मजकूर	तुम्ही तुमच्या डिव्हाइसवर परवानगी दिलेल्या सूचना पाठवणे	संमती: तुम्ही तुमच्या डिव्हाइसवर सूचनांना परवानगी देता	तुमच्या डिव्हाइसवर सूचना पाठवण्यासाठी आवश्यक तेवढा काळ, आणि तुमचे खाते असेपर्यंतच
Ask Auditer या आमच्या AI मदत सहाय्यकाला विचारलेले प्रश्न	तुमच्या प्रश्नाचे उत्तर देणे	संमती: तुम्ही ही सुविधा वापरण्याचे निवडता	सुविधा देण्यासाठी आवश्यक तेवढा काळ, आणि तुमचे खाते असेपर्यंतच
सपोर्ट आणि तक्रारींचे संदेश: तुमचे संदेश, संपर्क तपशील आणि तुम्ही जोडलेले काहीही	प्रश्नांची उत्तरे देणे आणि विनंत्या व तक्रारींचे निवारण करणे	वैध वापर: तुम्ही याच उद्देशाने तो आम्हाला देता	प्रकरण सोडवण्यासाठी आणि त्याची नोंद ठेवण्यासाठी आवश्यक तेवढा काळ
वेबसाइट भेटीचा डेटा: IP पत्ता, ब्राउझरचा तपशील आणि मागवलेली पाने	auditer.com पोहोचवणे आणि संरक्षित करणे, आणि कुकीशिवाय भेटींची एकत्रित मोजणी करणे	वैध वापर: तुम्ही मागितलेले पान लोड करण्यासाठी तुमचा ब्राउझर तो पाठवतो; विश्लेषणासाठी संमती, जी तुम्ही ‘कुकी प्राधान्ये’ मध्ये बंद करू शकता	भेटींची आकडेवारी फक्त एकत्रित स्वरूपात ठेवली जाते आणि तुमची ओळख पटवण्यासाठी वापरली जात नाही

4.3 आम्ही तुमची कार्ड किंवा बँक क्रेडेन्शियल्स साठवत नाही. तुम्ही क्रेडिट खरेदी करता तेव्हा तुमचे पेमेंट तपशील Razorpay हाताळते. आम्हाला रक्कम, स्थिती आणि पेमेंट संदर्भ यांसारखी पेमेंट माहिती मिळते.

4.4 तुम्ही बायोमेट्रिक अनलॉक वापरता तेव्हा तुमचा फिंगरप्रिंट किंवा चेहरा तुमचे डिव्हाइसच तपासते. तुमचा बायोमेट्रिक डेटा आम्हाला मिळत नाही.

4.5 सरकारी पोर्टलचे पासवर्ड आणि API क्रेडेन्शियल्स हे 2011 च्या नियमांनुसार संवेदनशील वैयक्तिक डेटा किंवा माहिती (sensitive personal data or information) आहेत. एखाद्या ग्राहकाने ते जोडण्याचे निवडले तरच आम्ही ते गोळा करतो, फक्त त्या ग्राहकाच्या विनंत्यांनुसार कृती करण्यासाठीच ते वापरतो, आणि ते एन्क्रिप्ट करून साठवतो.

4.6 तक्त्यातील उद्देशांसाठी आवश्यक तेवढाच वैयक्तिक डेटा आम्ही गोळा करतो. वैयक्तिक डेटा एखाद्या नवीन उद्देशासाठी वापरायचा असल्यास, आम्ही तुम्हाला तसे सांगू आणि कायद्याने आवश्यक असेल तेथे तुमची संमती घेऊ.

5. आम्हाला वैयक्तिक डेटा कुठून मिळतो

5.1 तुमच्याकडून, तुम्ही साइन अप करता, सेवा वापरता, क्रेडिट खरेदी करता किंवा आमच्याशी संपर्क साधता तेव्हा.

5.2 वर्कस्पेसच्या मालकांकडून, मालक तुम्हाला आमंत्रित करतात तेव्हा. आम्हाला तुमचा मोबाइल नंबर आणि मालकांनी ठरवलेली भूमिका व डेटा मर्यादा मिळतात. आमंत्रण पाठवण्यासाठी आणि तुमचा प्रवेश सेट करण्यासाठी आम्ही ही माहिती वापरतो.

5.3 आपोआप, तुम्ही सेवा वापरता तेव्हा तुमच्या डिव्हाइसवरून आणि आमच्या प्रणालींकडून, जसे की साइन-इनच्या नोंदी, वापराच्या नोंदी आणि क्रॅश रिपोर्ट.

5.4 आमच्या सेवा प्रदात्यांकडून, जसे की Razorpay कडून पेमेंटची स्थिती आणि आमच्या मेसेजिंग प्रदात्यांकडून डिलिव्हरीची स्थिती.

5.5 आमच्या ग्राहकांच्या प्रणालींमधून, त्यांचे डेटा प्रक्रियाकर्ता म्हणून. ग्राहकाने निवडलेल्या Tally कंपन्यांमधून Auditer एजंट डेटा सिंक करते. ग्राहक आमच्या GST सुविधा वापरतो तेव्हा, आम्हाला आमच्या GST सुविधा प्रदात्यामार्फत (GST Suvidha Provider) सरकारी प्रणालींकडून डेटा मिळतो. उदाहरणार्थ, GSTIN तपासल्यावर त्या GSTIN साठी नोंदणीकृत नाव आणि पत्ता मिळतो.

6. संमती आणि ती मागे कशी घ्यायची

6.1 जिथे आम्ही संमतीवर अवलंबून असतो, तिथे तुम्ही ती कधीही, दिली तितक्याच सहजतेने मागे घेऊ शकता. तुम्ही:

• तुमच्या डिव्हाइस सेटिंग्जमध्ये सूचना बंद करू शकता;
• वेबसाइटच्या तळभागातील ‘कुकी प्राधान्ये’ लिंकद्वारे वेबसाइट विश्लेषण बंद करू शकता;
• Ask Auditer सारखी ऐच्छिक सुविधा वापरणे थांबवू शकता;
• ॲपमध्ये तुमचे खाते हटवू शकता (प्रोफाइल > खाते हटवा); किंवा
• [email protected] वर लिहू शकता.

6.2 संमती मागे घेतल्याने, ती मागे घेण्यापूर्वी झालेल्या प्रक्रियेवर परिणाम होत नाही. तुम्ही संमती मागे घेतल्यानंतर, कायद्याने आम्हाला पुढे चालू ठेवणे आवश्यक केले नसेल किंवा त्याची परवानगी दिली नसेल, तर आम्ही वाजवी वेळेत त्या उद्देशासाठीची प्रक्रिया थांबवू.

6.3 तुमचे खाते चालवण्यासाठी काही डेटा आवश्यक असतो. त्या डेटासाठीची संमती तुम्ही मागे घेतल्यास, आम्ही तुम्हाला सेवा पुढे देऊ शकणार नाही, असे होऊ शकते.

7. आम्ही वैयक्तिक डेटा कोणाशी शेअर करतो

7.1 उप-प्रक्रियाकर्ते (Sub-processors). होस्टिंग, ईमेल, मेसेजिंग, पेमेंट, GST कनेक्टिव्हिटी, AI सुविधा, पुश सूचना आणि क्रॅश रिपोर्ट यांसारख्या कामांसाठी आमच्या वतीने डेटावर प्रक्रिया करणारे सेवा प्रदाते आम्ही वापरतो. आमच्या उप-प्रक्रियाकर्ते पानावर प्रत्येक प्रदाता, त्याचा उद्देश आणि ठिकाण दिलेले आहे. वैयक्तिक डेटाचे संरक्षण करणे त्यांच्यावर बंधनकारक करणाऱ्या करारांनुसारच आम्ही त्यांचा वापर करतो.

7.2 तुमच्या विनंतीनुसार, सरकारी प्रणाली. तुम्ही किंवा तुमचे सदस्य GST सुविधा वापरता तेव्हा, आम्ही आवश्यक डेटा आमच्या GST सुविधा प्रदात्यामार्फत GST पोर्टल, ई-इनव्हॉइस प्रणाली (IRP), ई-वे बिल प्रणाली किंवा Vahan प्रणालीकडे पाठवतो.

7.3 तुमचे वर्कस्पेस. वर्कस्पेसचे मालक आणि सदस्य, मालकांनी दिलेल्या प्रवेशाच्या मर्यादेत डेटा पाहू शकतात. तुम्ही केलेल्या नोंदींसह ऑडिट ट्रेल मालक पाहू शकतात.

7.4 कायदेशीर विनंत्या. एखादा कायदा, न्यायालयाचा आदेश किंवा सरकारी प्राधिकरणाची कायदेशीर विनंती यांनुसार आवश्यक असल्यास आम्ही वैयक्तिक डेटा उघड करू शकतो. उत्तर देण्यापूर्वी विनंती वैध आहे का हे आम्ही तपासतो.

7.5 व्यवसाय हस्तांतरण. आमच्या व्यवसायाचे विलीनीकरण झाल्यास किंवा तो विकला गेल्यास, वैयक्तिक डेटा नवीन मालकाकडे जाऊ शकतो. नवीन मालकाला या धोरणात वर्णन केल्याप्रमाणे त्याचे संरक्षण करावे लागेल.

7.6 तुमच्या संमतीशिवाय आम्ही वैयक्तिक डेटा इतर कोणत्याही प्रकारे शेअर करत नाही.

8. भारताबाहेर हस्तांतरण

8.1 आम्ही सेवेचा डेटा भारतात, Amazon Web Services च्या मुंबई रीजनमध्ये साठवतो.

8.2 काही प्रदाते भारताबाहेर डेटावर प्रक्रिया करतात:

प्रदाता	काय पाठवले जाते	कुठे
Groq, Inc.	Ask Auditer ला विचारलेला तुमचा प्रश्न, किंवा AI इनसाइटसाठीची विनंती, उत्तरासाठी आवश्यक सारांशित आकडे किंवा मदत लेखाच्या मजकुरासह	अमेरिका
650 Industries, Inc. (Expo)	डिव्हाइसचा पुश टोकन आणि सूचनेचा मजकूर, Google Firebase Cloud Messaging आणि Apple Push Notification service द्वारे पोहोचवला जाणारा	अमेरिका
Functional Software, Inc. (Sentry)	मोबाइल ॲपचे क्रॅश आणि त्रुटी रिपोर्ट	अमेरिका
Cloudflare, Inc.	auditer.com पोहोचवण्यासाठी आणि कुकीशिवाय भेटी मोजण्यासाठी, IP पत्ता आणि मागवलेली पाने यांसारख्या वेबसाइट विनंत्या	जागतिक नेटवर्क

8.3 WhatsApp संदेश आमचा मेसेजिंग प्रदाता Meta च्या WhatsApp प्लॅटफॉर्मवरून पाठवतो, जो भारताबाहेर डेटावर प्रक्रिया करू शकतो.

8.4 DPDP अधिनियमांतर्गत भारत सरकारने निर्बंध घातलेले नाहीत अशाच देशांमध्ये, आणि कायद्याने ठरवलेल्या अटींनुसारच, आम्ही वैयक्तिक डेटा भारताबाहेर हस्तांतरित करतो.

9. आम्ही वैयक्तिक डेटाचे संरक्षण कसे करतो

9.1 आम्ही वाजवी सुरक्षा उपाययोजना वापरतो, त्यात पुढील गोष्टींचा समावेश आहे:

• ॲप्लिकेशन सर्व्हर, डेटाबेस आणि बॅकअप मुंबई (भारत) येथील Amazon Web Services वर होस्ट करणे;
• पाठवला जाणारा डेटा TLS ने एन्क्रिप्ट करणे;
• बॅकअप एन्क्रिप्ट करणे;
• तुम्ही जोडलेली GST पोर्टल, ई-इनव्हॉइस आणि ई-वे बिल क्रेडेन्शियल्स AES-256-GCM वापरून एन्क्रिप्ट करणे;
• भूमिकेवर आधारित प्रवेश, ज्यामुळे प्रत्येक व्यक्तीला तिच्या भूमिकेला परवानगी असलेलेच दिसते;
• प्रत्येक वर्कस्पेसचा डेटा वेगळा ठेवणे;
• Auditer मध्ये केलेल्या नोंदींचा ऑडिट ट्रेल; आणि
• मोबाइल ॲप्समध्ये सत्र तुमच्या डिव्हाइसवर सुरक्षितपणे साठवणे, ऐच्छिक ॲप PIN आणि बायोमेट्रिक अनलॉकसह.

9.2 पेमेंट तपशील Razorpay हाताळते. आम्ही कार्ड किंवा बँक क्रेडेन्शियल्स साठवत नाही.

9.3 डेटा साठवण्याची किंवा पाठवण्याची कोणतीही पद्धत पूर्णपणे सुरक्षित नसते. तुमचे खाते सुरक्षित ठेवण्यासाठी कृपया मदत करा: तुमचा फोन लॉक ठेवा, वन-टाइम कोड कोणाला सांगू नका, आणि ज्या सदस्यांना आता प्रवेशाची गरज नाही त्यांना काढून टाका. अधिक तपशील आमच्या सुरक्षा पानावर आहे.

10. आम्ही वैयक्तिक डेटा किती काळ ठेवतो

10.1 कलम 4 मधील उद्देशांसाठी आवश्यक असेल तितकाच काळ आम्ही वैयक्तिक डेटा ठेवतो. त्यानंतर, कायद्याने तो ठेवणे आवश्यक केले नसेल तर, आम्ही तो पुसून टाकतो.

10.2 तुम्ही तुमचे खाते हटवता तेव्हा. तुम्ही ॲपमध्ये तुमचे खाते हटवू शकता (प्रोफाइल > खाते हटवा). त्यानंतर आम्ही वाजवी कालावधीत आमच्या सक्रिय प्रणालींमधून तुमच्या खात्याचा डेटा हटवतो किंवा निनावी करतो. एन्क्रिप्टेड बॅकअपमधील प्रती, आमच्या नेहमीच्या बॅकअप चक्रात ते बॅकअप बदलले जातात तशा काढून टाकल्या जातात.

10.3 आम्हाला ठेवाव्या लागणाऱ्या नोंदी. कर आणि कंपनी कायद्यांनुसार आवश्यक कालावधीसाठी आम्ही टॅक्स इनव्हॉइस आणि पेमेंटच्या नोंदी ठेवतो. कायद्याने ठरवलेल्या कोणत्याही किमान कालावधीसाठी आम्ही सुरक्षा लॉग ठेवतो.

10.4 ग्राहकाचा व्यावसायिक डेटा. आमच्या डेटा प्रक्रिया परिशिष्टात वर्णन केल्याप्रमाणे, ग्राहकाच्या सूचनेनुसार आम्ही तो हटवतो, उदाहरणार्थ मालक वर्कस्पेस रीसेट किंवा बंद करतात तेव्हा.

10.5 तुमचे Auditer खाते हटवल्याने तुमच्या TallyPrime मधून काहीही हटवले जात नाही. हिशेबांची तुमची मूळ प्रत तुमच्या PC वरच राहते.

11. तुमचे हक्क

11.1 डेटा प्रधान म्हणून तुम्हाला पुढील हक्क आहेत:

• माहिती मिळवण्याचा हक्क: आम्ही तुमच्याविषयी प्रक्रिया करत असलेल्या वैयक्तिक डेटाचा सारांश, प्रक्रियेचे उपक्रम, आणि ज्या इतर डेटा विश्वस्तांशी व डेटा प्रक्रियाकर्त्यांशी आम्ही तो शेअर केला आहे त्यांची माहिती, काय शेअर केले याच्या वर्णनासह;
• दुरुस्तीचा हक्क: चुकीचा, अपूर्ण किंवा कालबाह्य वैयक्तिक डेटा दुरुस्त करणे, पूर्ण करणे किंवा अद्ययावत करणे;
• पुसून टाकण्याचा हक्क: आम्हाला यापुढे गरज नसलेला वैयक्तिक डेटा पुसून टाकणे, कायद्याने तो ठेवणे आवश्यक असल्यास वगळता;
• संमती मागे घेण्याचा हक्क, कलम 6 मध्ये स्पष्ट केल्याप्रमाणे;
• तक्रार निवारणाचा हक्क, कलम 13 मध्ये स्पष्ट केल्याप्रमाणे; आणि
• नामनिर्देशनाचा (nomination) हक्क: तुमचे हक्क वापरण्यासाठी दुसऱ्या व्यक्तीचे नामनिर्देशन करणे, कलम 12 मध्ये स्पष्ट केल्याप्रमाणे.

11.2 विनंती कशी करायची. ॲपमध्ये एखादा तपशील बदलता येत असल्यास, तो तुम्ही तिथेच बदलू शकता. तुम्ही ॲपमध्ये तुमचे खाते हटवू शकता (प्रोफाइल > खाते हटवा). इतर कोणत्याही विनंतीसाठी [email protected] वर लिहा आणि त्यात पुढील माहिती द्या:

• तुमचे नाव;
• Auditer कडे नोंदणीकृत मोबाइल नंबर; आणि
• आम्ही काय करावे अशी तुमची इच्छा आहे.

11.3 तुमचे खाते सुरक्षित ठेवण्यासाठी, तुमच्या नोंदणीकृत मोबाइल नंबरवर पाठवलेल्या वन-टाइम कोडने विनंतीची पुष्टी करण्यास आम्ही तुम्हाला सांगू शकतो.

11.4 तुमच्या विनंतीची 48 तासांत पोच देण्याचा आणि 15 दिवसांत ती पूर्ण करण्याचा आमचा प्रयत्न असतो, आणि कोणत्याही परिस्थितीत लागू कायद्याने ठरवलेल्या वेळेत. तुम्ही सांगितलेले आम्हाला करता आले नाही, उदाहरणार्थ कायद्यानुसार डेटा ठेवणे आवश्यक असल्यामुळे, तर आम्ही त्याचे कारण तुम्हाला सांगू.

11.5 एखाद्या व्यवसायाकडे त्याची पार्टी म्हणून तुमच्याविषयी असलेल्या डेटासाठी, कृपया त्या व्यवसायाशी संपर्क साधा, कारण तो डेटा विश्वस्त आहे. उत्तर देण्यासाठी आम्ही त्याला मदत करू.

11.6 DPDP अधिनियम डेटा प्रधानांसाठी काही कर्तव्येही ठरवतो. तुमचे हक्क वापरताना अचूक माहिती द्या, कोणाचीही तोतयागिरी करू नका, आणि खोट्या किंवा क्षुल्लक तक्रारी करू नका.

12. व्यक्तीचे नामनिर्देशन

12.1 तुमचा मृत्यू झाल्यास, किंवा मानसिक अस्वस्थता (unsoundness of mind) किंवा शारीरिक दुर्बलता (infirmity of body) यांमुळे तुम्ही तुमचे हक्क वापरण्यास असमर्थ झाल्यास, ते हक्क वापरण्यासाठी तुम्ही एखाद्या व्यक्तीचे नामनिर्देशन करू शकता.

12.2 नामनिर्देशन करण्यासाठी, तुमचा नोंदणीकृत मोबाइल नंबर आणि नामनिर्देशित व्यक्तीचे नाव व संपर्क तपशील यांसह [email protected] वर लिहा. याच पद्धतीने तुम्ही नामनिर्देशन बदलू किंवा रद्द करू शकता.

12.3 नामनिर्देशित व्यक्तीने आमच्याशी संपर्क साधल्यावर, आम्ही तिच्या ओळखीचा पुरावा आणि तिला कृती करण्याची परवानगी देणाऱ्या घटनेचा पुरावा मागू.

13. तक्रारी आणि डेटा संरक्षण मंडळाकडे तक्रार

13.1 आम्ही वैयक्तिक डेटा कसा हाताळतो याबद्दल तुम्हाला काही चिंता असल्यास, आमच्या तक्रार निवारण अधिकाऱ्यांना [email protected] वर लिहा. तक्रारीत काय नमूद करायचे हे आमच्या तक्रार निवारण पानावर स्पष्ट केले आहे.

13.2 तक्रारीची 48 तासांत पोच देण्याचा आणि 15 दिवसांत तिचे निवारण करण्याचा आमचा प्रयत्न असतो, आणि कोणत्याही परिस्थितीत लागू कायद्याने ठरवलेल्या वेळेत.

13.3 आमच्या उत्तराने तुमचे समाधान न झाल्यास, तुम्ही भारतीय डेटा संरक्षण मंडळाकडे (Data Protection Board of India) मंडळाने ठरवलेल्या पद्धतीने तक्रार करू शकता. मंडळाकडे जाण्यापूर्वी आमच्या तक्रार निवारण प्रक्रियेचा वापर करावा, असे DPDP अधिनियम सांगतो.

14. मुले

14.1 ही सेवा व्यवसाय चालवणाऱ्या किंवा व्यवसायांसाठी काम करणाऱ्या, 18 किंवा त्याहून अधिक वयाच्या प्रौढांसाठी आहे. DPDP अधिनियमानुसार, 18 वर्षांखालील व्यक्ती म्हणजे मूल.

14.2 खातेधारक म्हणून मुलांच्या वैयक्तिक डेटावर आम्ही जाणूनबुजून प्रक्रिया करत नाही. आई-वडिलांच्या किंवा कायदेशीर पालकाच्या पडताळण्यायोग्य संमतीशिवाय एखाद्या मुलाने खाते तयार केल्याचे आम्हाला कळल्यास, आम्ही त्या खात्याचा डेटा हटवू. असे घडले आहे असे तुम्हाला वाटत असल्यास, [email protected] वर लिहा.

15. कुकी आणि तत्सम तंत्रज्ञान

आमची वेबसाइट जाहिरात किंवा ट्रॅकिंग कुकी वापरत नाही. तिचे विश्लेषण कोणतीही कुकी ठेवत नाही. वेबसाइट आणि वेब पोर्टल ब्राउझर स्टोरेजचा वापर फक्त तुमच्या निवडी लक्षात ठेवण्यासाठी आणि तुम्हाला साइन इन व सुरक्षित ठेवण्यासाठी करतात. आमच्या कुकी धोरणात याचे सविस्तर स्पष्टीकरण आहे.

16. वैयक्तिक डेटा भंग

16.1 वैयक्तिक डेटा भंगाचा (personal data breach) तुमच्या खात्याच्या डेटावर परिणाम झाल्यास, आम्ही सेवेद्वारे, ईमेलने किंवा तुमच्या नोंदणीकृत मोबाइल नंबरद्वारे तुम्हाला विलंब न करता कळवू. काय घडले, त्याचे संभाव्य परिणाम, आम्ही काय केले आहे आणि स्वतःच्या संरक्षणासाठी तुम्ही काय करू शकता, हे आम्ही तुम्हाला सांगू.

16.2 DPDP अधिनियम आणि DPDP नियमांनुसार आवश्यक असल्याप्रमाणे आम्ही भारतीय डेटा संरक्षण मंडळालाही कळवू. CERT-In च्या निर्देशांनुसार आवश्यक असल्याप्रमाणे आम्ही सायबर सुरक्षा घटनांची माहिती CERT-In ला देऊ.

16.3 एखाद्या भंगाचा ग्राहकाच्या व्यावसायिक डेटावर परिणाम झाल्यास, आमच्या डेटा प्रक्रिया परिशिष्टात नमूद केल्याप्रमाणे, आम्ही अवाजवी विलंब न करता ग्राहकाला कळवू आणि त्याची स्वतःची दायित्वे पूर्ण करण्यासाठी त्याला मदत करू.

17. या धोरणातील बदल

17.1 आम्ही वेळोवेळी हे धोरण अपडेट करू शकतो. या पानाच्या वर दिलेली तारीख ते शेवटचे कधी अपडेट झाले हे दाखवते.

17.2 महत्त्वाच्या बदलांबद्दल, ते बदल लागू होण्यापूर्वी आम्ही तुम्हाला ईमेलद्वारे, ॲपमध्ये किंवा वेबसाइटवर कळवू. कायद्याने आवश्यक असेल तेथे आम्ही तुमची संमती पुन्हा घेऊ.

18. आमच्याशी संपर्क साधा

• प्रश्न आणि विनंत्या: [email protected]
• तक्रार निवारण अधिकारी: [email protected]
• टपाल: Alcodes Mobility Private Limited, 208, केसर नगर, सांगानेर, जयपूर, राजस्थान 302029, भारत