गोपनीयता नीति

Altx Convergence Private Limited (“ Altx ”, “अस”, “अस”, “साढ़ा”) Notifyce, एआई-संचालित कर-सूचना ते अनुपालन डैशबोर्ड चलांदा ऐ। एह् गोपनीयता नीति एह् दस्सदी ऐ जे जिसलै तुस साढ़ी वेबसाइट पर जांदे ओ जां Notifyce दा इस्तेमाल करदे ओ तां अस केह् निजी डेटा इकट्ठा करदे आं, अस इसगी किस कारण संसाधित करदे आं, किस कन्नै अस इसगी साझा करदे आं, किस समें तगर इसगी बरकरार रखने आं, ते डिजिटल निजी डेटा संरक्षण अधिनियम, 2023 (“ DPDPA ”) दे तैह् त तुंदे कोल डेटा प्रिंसिपल दे तौर पर केह् अधिकार न।

साढ़ी वेबसाइट जां Notifyce दा इस्तेमाल करियै, तुस स्वीकार करदे ओ जे तुसें इस गोपनीयता नीति गी पढ़ेआ ते समझी लेआ ऐ। जेकर तुस कुसै बी हिस्से कन्नै सहमत नेईं ओ तां कृपा करियै वेबसाइट जां Notifyce दा इस्तेमाल नेईं करो।

1. डाटा फिड्यूशियरी कौन ऐ

2. दो-स्तरीय प्रसंस्करण — कृपया पढ़ें

3. निजी डेटा अस इकट्ठा करदे आं

अस हेठ दित्ते गेदे निजी डेटा दी श्रेणियें गी इकट्ठा करने ते संसाधित करने आं। टीयर 1 = सीए फर्म सब्सक्राइबर ते नामांकत बरतूनी (प्रत्यक्ष डेटा प्रिंसिपल)। टीयर 2 = सीए फर्म दे अंत-ग्राहक (माध्यमिक डेटा प्रिंसिपल, सीए फर्म दे निर्देशें पर संसाधित)।

4. अस तुंदे निजी डेटा दा किस चाल्ली इस्तेमाल करदे आं

अस तुंदे निजी डेटा दा उपयोग निम्नलिखित विशेश, स्पश्ट रूप कन्नै वर्णत उद्देशें लेई करदे आं:

• सीए फर्म खाता पंजीकरण ते प्रमाणीकरण — सीए फर्म खाता बनाने ते प्रबंधत करना; उपयोगकर्ता प्रावधान करना; सुरक्षित लॉगिन करना; पासवर्ड रिकवरी करना।
• सरकारी-पोर्टल स्वचालन — सीए फर्म आसेआ दित्ती गेदी क्रेडेंशियल्स दा उपयोग करदे होई सीए फर्म ग्राहकें दी तरफा GST / आयकर / TDS पोर्टलें च लॉग इन करना; नोटिसें गी वापस हासल करना; अटैचमेंट डाउनलोड करना; प्रतिक्रिया जमा करदे होई।
• सूचना प्रबंधन ते कार्यप्रवाह — सूचनाएं ते समर्थन दस्तावेजें गी संग्रहीत करना; फर्म दे बरतूनी गी असाइन करना; ट्रैकिंग दी समें सीमा ते समीक्षा दी तरीक; याद दिलांदे न; रोज पचाना।
• एआई-संचालित सूचना विश्लेषण & प्रतिक्रिया मसौदा तैयार करना — सूचना सारांश, सुझाए गेदे प्रतिक्रियाएं, क्यू एंड ए जोड़े, केस-लॉ प्रशस्ति पत्र पैदा करना — इक कॉन्फ़िगर करने योग्य एआई प्रदाता (प्राथमिक रूप च Anthropic Claude; वैकल्पिक रूप च OpenAI जां Google Gemini) दा उपयोग करना।
• कर-API इकीकरण — फाइलिंग-स्टेटस जांच ते रिटर्न-डेटा पुनर्प्राप्ति आस्तै त्री-पक्ष कर एपीआई (जियां, TaxPro GST) गी बुलाना।
• सदस्यता ते बिलिंग — भुगतान दी प्रक्रिया, चालान, GST हैंडलिंग।
• ग्राहक समर्थन, प्रशिक्षण, शिकायत निवारण — सीए फर्म समर्थन क्वेरी दा जवाब देना; ऑनबोर्डिंग ते प्रशिक्षण; धारा 13 DPDPA दे तैह् त शिकायत निवारण।
• सेवा सुधार ते विश्लेषण — उत्पाद च सुधार आस्तै फीचर दे इस्तेमाल गी समझना। सिर्फ इकट्ठे कीते गेदे ते डि-पहचान कीते गेदे डेटा — कदें बी अंत-ग्राहक डेटा नेईं।
• सुरक्षा, धोखाधड़ी रोकथाम ते दुरुपयोग दा पता लाना — क्रेडेंशियल समझौता, असामान्य पोर्टल-पहुंच पैटर्न, दुरुपयोग, ToS प्रवर्तन दा पता लाना।
• कानूनी ते नियामक अनुपालन — लागू कानूनें (DPDPA 2023, आईटी एक्ट 2000 ते एसपीडीआई नियम 2011, CERT-In अप्रैल-2022 निर्देश, अदालती आदेश, कानूनी नियामक अनुरोध) दा पालन करना।

5. प्रसंस्करण लेई कानूनी आधार

अस DPDPA 2023 दे तैह् त निम्नलिखित कानूनी आधारें पर निजी डेटा गी संसाधित करने आं:

6. अस तुहाडा डाटा किस नाल शेयर करदे हां

अस तुंदा निजी डेटा सिर्फ हेठ दित्ते गेदे प्रदाताएं दी श्रेणियें कन्नै गै सांझा करदे आं, ते सिर्फ निर्धारत मकसदें लेई गै। हर इक प्राप्तकर्ता साढ़े कन्नै डेटा प्रोसेसिंग समझौते दे तैह् त कम्म करदा ऐ। उप-प्रोसेसरें दी इक मौजूदा सूची /sub-processors.html पर प्रकाशत कीती गेई ऐ ; अस उस सूची गी अपडेट करगे जिसलै बी अस कुसै नमें सब-प्रोसेसर गी संलग्न करगे।

• Amazon Web Services (AWS), क्षेत्र ap-south-1 (मुंबई) — कंप्यूट, डेटाबेस, वस्तु भंडारण, लेनदेन ईमेल (SES), ते गुप्त प्रबंधन आस्तै क्लाउड होस्टिंग।
• सरकारी पोर्टल (आयकर, GST, TDS) — सीए फर्म दी तरफा सूचनाएं दी स्वचालित पुनर्प्राप्ति ते प्रतिक्रियाएं गी जमा करना।
• TaxPro GST API — API दे राहें फाइलिंग-स्थिति जांच ते जीएसटीआर-डेटा पुनर्प्राप्ति।
• Anthropic (Claude API) — सूचना विश्लेषण ते प्रतिक्रिया मसौदा तैयार करने लेई प्राथमिक ऐआई प्रदाता।
• OpenAI ते Google Gemini — प्रति वर्कलोड विन्यास वैकल्पिक ऐई प्रदाता।
• Google Workspace — कार्पोरेट ईमेल, कैलेंडर, समर्थन संचार ते कारपोरेट दस्तावेजें (उत्पाद डेटा नेईं) आस्तै ड्राइव।
• Notifyce सदस्यताएं लेई भुगतान गेटवे (Razorpay जां होर; साइन-अप पर पुष्टि कीती गेई)।
• कानूनी / नियामक प्राधिकरण — कानूनी अनुरोध पर (अदालत दे आदेश, वैधानिक अनुरोध, नियामक जांच)।

7. सीमा पार हस्तांतरण

इस नीति दी प्रभावी तारीख थमां, निजी डेटा ते अंत-ग्राहक कर रिकार्ड दी सब्भै प्राथमिक प्रसंस्करण AWS क्षेत्र ap-south-1 (मुंबई, भारत) च होस्ट कीती गेई ऐ। एआई प्रदाता (Anthropic, OpenAI, Google) ते Google Workspace अपने खुद दे डाटा प्रोसेसिंग समझौतें दे तैह् त भारत थमां बाह् र सीमित डेटा गी प्रोसेस करदे न। अस DPDPA दी धारा 16 दे तैह् त भारत दे डाटा प्रोटेक्शन बोर्ड आसेआ जारी प्रतिबंधित देशें दी सूचनाएं दी निगरानी करदे आं, ते अस इस नीति गी क्षेत्र जां उप-प्रोसेसर च कुसै बी बदलाव पर अपडेट करगे।

8. अस तुंदे निजी डेटा गी किन्नी देर तगर रक्खने आं

9. डाटा प्रिंसिपल दे तौर पर तुंदे अधिकार

DPDPA 2023 दे तैह् त तुंदे कोल निचले अधिकार न। अस हर इक रिक्वेस्ट गी 48 घैंटे दे अंदर स्वीकार करने आं ते अपने प्रकाशत सेवा स्तर समझौते दे अनुरूप, इक पूरी रिक्वेस्ट हासल होने दे 30 दिनें अंदर ठोस जवाब दिंदे न।

• अपने निजी डेटा दे संक्षेप च एक्सेस करने दा अधिकार — धारा 11।
• सुधार ते मिटाने दा अधिकार — धारा 12 (कानूनी-होल्ड अपवादें दे अधीन)।
• शिकायत निवारण दा अधिकार — धारा 13।
• अक्षमता जां मौत दी स्थिति च अपने अधिकारें दा उपयोग करने लेई कुसै होर व्यक्ति गी नामांकत करने दा अधिकार — धारा 14।
• किसे बी समें, संभावित रूप कन्नै सहमति वापस लैने दा अधिकार — धारा 6(4)।

इनें अधिकारें च कुसै बी चाल्लीं दा उपयोग करने लेई, कृपा करियै साढ़े डेटा अधिकार अनुरोध फार्म दा इस्तेमाल करो जां dpo@altx.one पर लिखो. जेकर तुस साढ़े प्रतिक्रिया कन्नै संतुष्ट नेईं ओ तां तुस धारा 13: https://dpboard.gov.in (बोर्ड आसेआ सक्षम कीता जाने आह् ला पोर्टल) दे तैह् त भारत दे डाटा प्रोटेक्शन बोर्ड कन्नै संपर्क करी सकदे ओ।

10. कुकीज़ दा

अस इस वेबसाइट पर कुकीज़ ते इसी जनेही तकनीकें दा इस्तेमाल करदे आं। कुकीज़ दे बारे च विस्तृत जानकारी जेह् ड़ी अस बरतदे आं , श्रेणियां , ते तुंदी पसंद गी किस चाल्ली प्रबंधत कीता जाह् ग . अस तुंदी पैह् ली दौरे पर इक दानेदार सहमति बैनर उपलब्ध करोआने आं ते कुसै बी समें पर तुस अपनी पसंद गी दुबारा दिक्खी सकदे ओ।

11. बच्चें दा डाटा

Notifyce लाइसेंस प्राप्त चार्टर्ड एकाउंटेंट ते कर पेशेवरें लेई बी 2 बी उत्पाद ऐ ते 18 साल थमां घट्ट उमरी दे व्यक्तियें लेई निर्देशत नेईं ऐ, जां उंदे आस्तै इरादा नेईं ऐ। अस जानबूझकर बच्चें दे निजी डेटा गी प्रोसेस नेईं करदे। जित्थै कोई सीए फर्म कर मामले गी संभालने लेई Notifyce दा उपयोग करदी ऐ जेह् ड़ी नाबालिग दे डेटा गी छूई सकदी ऐ (उदाहरण दे तौर पर, एचयूएफ रिटर्न जित्थै नाबालिग सह-पार्सनर ऐ), सीए फर्म डाटा फिड्यूशियरी ऐ ते कुसै बी चाल्ली दी लोड़चदी सत्यापन योग्य माता-पिता दी सहमति हासल करने लेई जिम्मेदार ऐ।

12. अस तुंदे निजी डेटा दी सुरक्षा किस चाल्ली करदे आं

• पारगमन च एन्क्रिप्शन (टीएलएस 1.2 जां ओह्दे शा मता) ते आराम च (AWS KMS दे राहें AES-256)।
• घट्ट शा घट्ट विशेषाधिकार दे सिद्धांत कन्नै भूमिका-आधारत एक्सेस नियंत्रण; सब्भै प्रशासनिक एक्सेस पर बहु-कारक प्रमाणीकरण।
• AWS GuardDuty ते केंद्रीकृत लॉग इकट्ठा करने दे राहें सुरक्षा निगरानी; CERT-In-संरेखित 180 दिनें दी न्यूनतम लॉग रिटेन (अस फोरेंसिक मार्जिन आस्तै 1 साल दी मंजिल लागू करदे आं)।
• ग्राहक-प्रबंधत कुंजी कन्नै एन्क्रिप्टेड सरकारी-पोर्टल क्रेडेंशियल्स; साढ़ी स्वचालन सेवा आसेआ सख्ती कन्नै मध्यस्थता कीती गेदी ते पूरी चाल्लीं आडिट-लॉग कीती गेदी पहुंच।
• हर इक कर्मचारी ते ठेकेदार लेई सालाना सुरक्षा ते DPDPA प्रशिक्षण।
• दस्तावेजीकरण उल्लंघन-सूचना प्रक्रियाएं कन्नै घटना प्रतिक्रिया क्षमता (CERT-In पता लाने दे 6 घैंटे दे अंदर; नियम 7 दे तैह् त 72 घैंटे दे अंदर डीपीबीआई)।

13. इस गोपनीयता नीति च बदलाव

अस इस गोपनीयता नीति गी समें-समें पर अपडेट करी सकने आं तां जे साढ़े प्रथाएं, अपनी तकनीक, साढ़ी सेवा पेशकश, जां लागू कानून च बदलाव गी दर्शाया जाई सकै। जदूं अस कोई सामग्री बदलाव करगे तां अस तुसेंगी ईमेल राहें जां इन-प्रोडक्ट बैनर दे राहें सूचित करगे। इस नीति दे शीर्शक पर दित्ती गेदी "अंतिम अपडेट" दी तरीक च संशोधन कीता जाग। महत्वपूर्ण बदलावें लेई जेह् ड़े इक नमां मकसद, इक नमीं संवेदनशील डेटा श्रेणी, इक नमें सीमा पार हस्तांतरण, जां इक नमें उप-प्रोसेसर गी संवेदनशील डेटा गी संभालने आह् ले, बदलाव लागू होने थमां पैह् ले ताजा सहमति हासल करगे।

14. साडे नाल संपर्क करो