Altx Convergence Private Limited (“ Altx ”, “અમે”, “અમને”, “આપણું”) Notifyce ચલાવે છે, જે એક AI-સંચાલિત ટેક્સ-નોટિસ અને પાલન ડેશબોર્ડ છે. આ ગોપનીયતા નીતિ સમજાવે છે કે જ્યારે તમે અમારી વેબસાઇટની મુલાકાત લો છો અથવા Notifyce નો ઉપયોગ કરો છો ત્યારે અમે કયો વ્યક્તિગત ડેટા એકત્રિત કરીએ છીએ, અમે તેની પ્રક્રિયા શા માટે કરીએ છીએ, અમે તેને કોની સાથે શેર કરીએ છીએ, અમે તેને કેટલો સમય જાળવી રાખીએ છીએ, અને ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 (“ DPDPA ”) હેઠળ ડેટા પ્રિન્સિપાલ તરીકે તમારી પાસે કયા અધિકારો છે.
અમારી વેબસાઇટ અથવા Notifyce નો ઉપયોગ કરીને, તમે સ્વીકારો છો કે તમે આ ગોપનીયતા નીતિ વાંચી અને સમજી લીધી છે. જો તમે કોઈપણ ભાગ સાથે સંમત ન હોવ, તો કૃપા કરીને વેબસાઇટ અથવા Notifyce નો ઉપયોગ કરશો નહીં.
૧. ડેટા ફિડ્યુશિયરી કોણ છે?
Altx Convergence Private Limited — CIN U72900KA2021PTC145024
Altx Convergence Private Limited, Hubstairs કોવર્ક્સ | Ragigudda: નં. 882, 883, ત્રીજો માળ, 8મો મુખ્ય રોડ, KSRTC લેઆઉટ, બીજો તબક્કો, જેપી નગર, બેંગલુરુ, કર્ણાટક 560078, ભારત
ડેટા પ્રોટેક્શન ઓફિસર: અનિતા — dpo@altx.one · +91 81973 19519
ગોપનીયતા પ્રશ્નો: privacy@altx.one · ફરિયાદો: grievance@altx.one
2. ટુ-ટાયર પ્રોસેસિંગ — કૃપા કરીને વાંચો
Notifyce મુખ્યત્વે ચાર્ટર્ડ એકાઉન્ટન્ટ્સ, ટેક્સ પ્રોફેશનલ્સ અને કમ્પ્લાયન્સ મેનેજર્સ (" CA ફર્મ ") માટે બનાવવામાં આવ્યું છે. સેવા પહોંચાડવા માટે, વ્યક્તિગત ડેટાના બે અલગ અલગ સેટ પર પ્રક્રિયા કરવામાં આવે છે:
(a) CA ફર્મના વપરાશકર્તાઓ - સીધા સબ્સ્ક્રાઇબર્સ. Altx એ CA ફર્મ અને તેના નામાંકિત વપરાશકર્તાઓના વ્યક્તિગત ડેટા માટે ડેટા ફિડ્યુશિયરી (ડેટા નિયંત્રક) છે: નામ, વ્યવસાય ઇમેઇલ્સ, મોબાઇલ નંબર, એકાઉન્ટ ઓળખપત્રો, બિલિંગ, ઉપયોગ અને ઓટોમેશનને સક્ષમ કરવા માટે તેઓ પ્રદાન કરે છે તે સરકારી-પોર્ટલ લોગિન ઓળખપત્રો.
(b) CA ફર્મના અંતિમ ગ્રાહકો - ગૌણ ડેટા પ્રિન્સિપાલ. જ્યારે CA ફર્મ Notifyce નો ઉપયોગ કરવેરા સૂચનાઓ મેળવવા, પ્રતિભાવો ફાઇલ કરવા અને તેના પોતાના ગ્રાહકો (સામાન્ય રીતે નાના વ્યવસાયો, વ્યાવસાયિકો અથવા GST / આવકવેરા / TDS ફાઇલ કરતા વ્યક્તિઓ) વતી પાલનનું સંચાલન કરવા માટે કરે છે, ત્યારે Altx CA ફર્મની સૂચનાઓ પર કાર્ય કરે છે. અંતિમ ગ્રાહક ડેટા (PAN, GSTIN, TAN, સૂચના સામગ્રી, નાણાકીય આંકડા, પ્રતિભાવો) ની પ્રક્રિયા માટે CA ફર્મ ડેટા ફિડ્યુશિયરી છે; Altx CA ફર્મ સાથે ડેટા પ્રોસેસિંગ કરાર હેઠળ ડેટા પ્રોસેસર છે. CA ફર્મ અમને ખાતરી આપે છે કે તેની પાસે Notifyce સાથે તે ડેટા શેર કરવા માટે કાયદેસર આધાર (સામાન્ય રીતે CA-ક્લાયન્ટ જોડાણ પત્ર અને સંબંધિત પાવર ઓફ એટર્ની) છે.
જો તમે CA ફર્મના અંતિમ ગ્રાહક છો અને Notifyce માં રાખેલા તમારા ડેટા પર અધિકારોનો ઉપયોગ કરવા માંગતા હો, તો કૃપા કરીને પહેલા તમારી CA ફર્મનો સંપર્ક કરો. જો તમે તેમનો સંપર્ક કરી શકતા નથી, તો તમે dpo@altx.one પર અમારા DPO નો સંપર્ક કરી શકો છો અને અમે મદદ કરીશું.
૩. અમે એકત્રિત કરીએ છીએ તે વ્યક્તિગત ડેટા
અમે નીચે વર્ણવેલ વ્યક્તિગત ડેટાની શ્રેણીઓ એકત્રિત કરીએ છીએ અને પ્રક્રિયા કરીએ છીએ. ટાયર 1 = CA ફર્મના સબ્સ્ક્રાઇબર્સ અને નામાંકિત વપરાશકર્તાઓ (ડાયરેક્ટ ડેટા પ્રિન્સિપાલ્સ). ટાયર 2 = CA ફર્મના અંતિમ ગ્રાહકો (સેકન્ડરી ડેટા પ્રિન્સિપાલ્સ, CA ફર્મની સૂચનાઓ પર પ્રક્રિયા કરાયેલ).
| ટાયર | શ્રેણી | ચોક્કસ ડેટા પોઈન્ટ્સ | ફરજિયાત? |
|---|---|---|---|
| ટાયર 1 | CA ફર્મ એકાઉન્ટ અને ઓળખ | કંપનીનું નામ, GSTIN, નામાંકિત વપરાશકર્તા, ઇમેઇલ, મોબાઇલ, હેશ કરેલ પાસવર્ડ, ભૂમિકા | ખાતું બનાવવા માટે ફરજિયાત |
| ટાયર 1 | બિલિંગ | બિલિંગ સરનામું, GSTIN, પ્લાન, ઇન્વોઇસ ઇતિહાસ. પેમેન્ટ-કાર્ડ ડેટા સીધો પેમેન્ટ પ્રોસેસર દ્વારા કેપ્ચર કરવામાં આવે છે અને અમારા સર્વર પર સંગ્રહિત થતો નથી. | પેઇડ પ્લાન માટે ફરજિયાત |
| ટાયર 1 | સરકારી-પોર્ટલ ઓળખપત્રો | GST પોર્ટલ, આવકવેરા ઈ-ફાઇલિંગ પોર્ટલ, TDS પોર્ટલ માટે એન્ક્રિપ્ટેડ યુઝરનેમ / પાસવર્ડ / OTP-રીસીવર ઇમેઇલ - જેનો ઉપયોગ ફક્ત CA ફર્મ વતી નોટિસ મેળવવા અને પ્રતિભાવો સબમિટ કરવા માટે થાય છે. | સીએ ફર્મ દ્વારા સક્ષમ કરાયેલ પોર્ટલ-ઓટોમેશન સુવિધાઓ માટે ફરજિયાત |
| ટાયર 1 | વપરાશ અને ઉપકરણ ડેટા | મુલાકાત લીધેલા પાના, વપરાયેલી સુવિધાઓ, IP સરનામું, ઉપકરણ પ્રકાર, બ્રાઉઝર પ્રકાર, લોગ ટાઇમસ્ટેમ્પ | આપમેળે એકત્રિત |
| ટાયર 1 | સંદેશાવ્યવહાર | સપોર્ટ વિનંતીઓ, એપ્લિકેશનમાં સંદેશાઓ, તાલીમ સત્ર સામગ્રી | વૈકલ્પિક — ફક્ત જ્યારે તમે અમારો સંપર્ક કરો ત્યારે |
| ટાયર 2 | એન્ડ-ક્લાયન્ટ ઓળખકર્તાઓ | અંતિમ-ક્લાયન્ટનું નામ, PAN, TAN, GSTIN, સંપર્ક વિગતો, વ્યવસાય સરનામું, ખાતાવહી સ્થાનો | અંતિમ-ક્લાયન્ટ સાથેની તેમની સગાઈ હેઠળ CA ફર્મ દ્વારા પ્રદાન કરાયેલ |
| ટાયર 2 | કરવેરા સૂચનાઓ અને કાનૂની પત્રવ્યવહાર | નોટિસ સંદર્ભો, પ્રકાર (તપાસ / કારણ બતાવો / માંગ / આકારણી), આકારણી વર્ષ, ઉલ્લેખિત વિભાગો, માંગણી કરેલી રકમ, નિયત તારીખો, જોડાણો / સ્કેન કરેલા દસ્તાવેજો | સરકારી પોર્ટલ પરથી આપમેળે મેળવેલ અથવા CA ફર્મ દ્વારા અપલોડ કરાયેલ |
| ટાયર 2 | નોટિસના જવાબો અને ફાઇલિંગ્સ | ડ્રાફ્ટ પ્રતિભાવો (AI-જનરેટેડ અને માનવ-સંપાદિત), અંતિમ પ્રતિભાવો, સહાયક દસ્તાવેજો, સબમિશન સ્વીકૃતિઓ | CA ફર્મની સૂચના પર જનરેટ અને સબમિટ કરેલ |
| ટાયર 2 | AI-સુવિધા આઉટપુટ | AI-જનરેટેડ પ્રશ્ન અને જવાબ જોડીઓ; કેસ-લો ટાંકણા; CA ફર્મ વપરાશકર્તા પાસેથી UI-કેપ્ચર કરેલ પ્રશ્ન અને જવાબ | CA ફર્મ દ્વારા AI વિશ્લેષણના ઉપયોગ દ્વારા ઉત્પન્ન થયેલ |
| ટાયર 2 | પોર્ટલ ઍક્સેસના લોગ | અંતિમ-ક્લાયન્ટ વતી સરકારી પોર્ટલ પર સ્વચાલિત લોગિનના ટાઇમસ્ટેમ્પ અને પરિણામો, જેમાં કોઈપણ ભૂલોનો સમાવેશ થાય છે. ઓળખપત્રો ક્યારેય સાદા ટેક્સ્ટમાં લોગ થતા નથી. | આપમેળે એકત્રિત — CERT-In લોગ રીટેન્શન લાગુ પડે છે |
| — | બાળકોનો ડેટા | એકત્રિત નથી. Notifyce એ લાઇસન્સ પ્રાપ્ત CA વ્યાવસાયિકો માટે એક B2B ઉત્પાદન છે; અમે સગીરોના ડેટા પર પ્રક્રિયા કરતા નથી. | કાર્યક્ષેત્રની બહાર |
૪. અમે તમારા વ્યક્તિગત ડેટાનો ઉપયોગ કેવી રીતે કરીએ છીએ
અમે તમારા વ્યક્તિગત ડેટાનો ઉપયોગ નીચેના ચોક્કસ, સ્પષ્ટ રીતે વર્ણવેલ હેતુઓ માટે કરીએ છીએ:
- CA ફર્મ એકાઉન્ટ નોંધણી અને પ્રમાણીકરણ — CA ફર્મ એકાઉન્ટ બનાવવું અને તેનું સંચાલન કરવું; વપરાશકર્તા જોગવાઈ; સુરક્ષિત લોગિન; પાસવર્ડ પુનઃપ્રાપ્તિ.
- સરકારી-પોર્ટલ ઓટોમેશન — CA ફર્મ દ્વારા પૂરા પાડવામાં આવેલા ઓળખપત્રોનો ઉપયોગ કરીને CA ફર્મના ગ્રાહકો વતી GST / આવકવેરા / TDS પોર્ટલમાં લોગ ઇન કરવું; સૂચનાઓ પ્રાપ્ત કરવી; જોડાણો ડાઉનલોડ કરવા; પ્રતિભાવો સબમિટ કરવા.
- નોટિસ મેનેજમેન્ટ અને વર્કફ્લો - નોટિસ અને સહાયક દસ્તાવેજોનો સંગ્રહ કરવો; પેઢી વપરાશકર્તાઓને સોંપવું; સમયમર્યાદા અને સમીક્ષા તારીખો ટ્રેક કરવી; રીમાઇન્ડર્સ; દૈનિક ડાયજેસ્ટ.
- AI-સંચાલિત નોટિસ વિશ્લેષણ અને પ્રતિભાવ મુસદ્દો તૈયાર કરવો - રૂપરેખાંકિત AI પ્રદાતા (પ્રાથમિક તરીકે Anthropic Claude; વૈકલ્પિક તરીકે OpenAI અથવા Google Gemini) નો ઉપયોગ કરીને નોટિસ સારાંશ, સૂચવેલા પ્રતિભાવો, પ્રશ્ન અને જવાબ જોડીઓ, કેસ-લો ટાંકણાઓનું નિર્માણ કરવું.
- ટેક્સ-API એકીકરણ — ફાઇલિંગ-સ્ટેટસ ચેક અને રિટર્ન-ડેટા પુનઃપ્રાપ્તિ માટે તૃતીય-પક્ષ ટેક્સ API (દા.ત., TaxPro GST) ને કૉલ કરવું.
- સબ્સ્ક્રિપ્શન અને બિલિંગ — ચુકવણીઓ પર પ્રક્રિયા, ઇન્વોઇસિંગ, GST હેન્ડલિંગ.
- ગ્રાહક સપોર્ટ, તાલીમ, ફરિયાદ નિવારણ — CA ફર્મ સપોર્ટ પ્રશ્નોના જવાબ આપવા; ઓનબોર્ડિંગ અને તાલીમ; કલમ 13 DPDPA હેઠળ ફરિયાદ નિવારણ.
- સેવા સુધારણા અને વિશ્લેષણ - ઉત્પાદનને સુધારવા માટે સુવિધાના ઉપયોગને સમજવું. ફક્ત એકત્રિત અને ઓળખ ન કરાયેલ ડેટા - ક્યારેય એન્ડ-ક્લાયન્ટ ડેટા નહીં.
- સુરક્ષા, છેતરપિંડી નિવારણ અને દુરુપયોગ શોધ - ઓળખપત્રમાં ચેડા, અસામાન્ય પોર્ટલ-એક્સેસ પેટર્ન, દુરુપયોગ, ToS અમલીકરણ શોધવું.
- કાનૂની અને નિયમનકારી પાલન — લાગુ કાયદાઓનું પાલન (DPDPA 2023, IT એક્ટ 2000 અને SPDI નિયમો 2011, CERT-In એપ્રિલ-2022 દિશાનિર્દેશો, કોર્ટના આદેશો, કાયદેસર નિયમનકાર વિનંતીઓ).
૫. પ્રક્રિયા માટે કાનૂની આધાર
અમે DPDPA 2023 હેઠળ નીચેના કાનૂની આધારો પર વ્યક્તિગત ડેટા પર પ્રક્રિયા કરીએ છીએ:
| આધાર | જ્યારે આપણે તેના પર આધાર રાખીએ છીએ |
|---|---|
| સંમતિ — કલમ ૬ | CA ફર્મ એકાઉન્ટ બનાવવા માટે, વૈકલ્પિક સુવિધાઓ (દા.ત., માર્કેટિંગ કોમ્યુનિકેશન્સ), અને AI-સુવિધાના ઉપયોગ માટે. |
| કાયદેસર ઉપયોગો — કલમ 7 | CA ફર્મ સાથેના સબ્સ્ક્રિપ્શન કરારના પ્રદર્શન, સુરક્ષા અને છેતરપિંડી નિવારણ, રોજગાર સંબંધિત પ્રક્રિયા (Altx કર્મચારીઓ), અને કાનૂની જવાબદારીઓનું પાલન કરવા માટે. CA ફર્મ બદલામાં એન્ડ-ક્લાયન્ટ ડેટાની પ્રક્રિયા માટે દરેક એન્ડ-ક્લાયન્ટ સાથે તેના પોતાના એંગેજમેન્ટ લેટર અને પાવર ઓફ એટર્ની પર આધાર રાખે છે. |
| કાનૂની જવાબદારી | જ્યાં ભારતીય કાયદા (આવકવેરા, GST કાયદો, CERT-In દિશાનિર્દેશો, કોર્ટના આદેશો, કાયદેસર નિયમનકાર વિનંતીઓ) હેઠળ ડેટા જાળવી રાખવા અથવા જાહેર કરવા જરૂરી હોય. |
૬. અમે તમારો ડેટા કોની સાથે શેર કરીએ છીએ
અમે તમારો વ્યક્તિગત ડેટા ફક્ત નીચે સૂચિબદ્ધ પ્રાપ્તકર્તાઓની શ્રેણીઓ સાથે જ શેર કરીએ છીએ, અને ફક્ત નિર્ધારિત હેતુઓ માટે. દરેક પ્રાપ્તકર્તા અમારી સાથે ડેટા પ્રોસેસિંગ કરાર હેઠળ કાર્ય કરે છે. સબ-પ્રોસેસર્સની વર્તમાન સૂચિ /sub-processors.html પર પ્રકાશિત કરવામાં આવી છે; જ્યારે પણ અમે કોઈ નવું સબ-પ્રોસેસર જોડશું ત્યારે અમે તે સૂચિને અપડેટ કરીશું.
- Amazon Web Services (AWS), પ્રદેશ ap-south-1 (મુંબઈ) — કમ્પ્યુટ, ડેટાબેઝ, ઑબ્જેક્ટ સ્ટોરેજ, ટ્રાન્ઝેક્શનલ ઇમેઇલ (SES) અને સિક્રેટ્સ મેનેજમેન્ટ માટે ક્લાઉડ હોસ્ટિંગ.
- સરકારી પોર્ટલ (આવકવેરા, GST, TDS) — CA ફર્મ વતી નોટિસની સ્વચાલિત પુનઃપ્રાપ્તિ અને પ્રતિભાવો સબમિટ કરવા.
- TaxPro GST API — API દ્વારા ફાઇલિંગ-સ્ટેટસ ચેક અને GSTR-ડેટા પુનઃપ્રાપ્તિ.
- Anthropic (Claude API) — નોટિસ વિશ્લેષણ અને પ્રતિભાવ ડ્રાફ્ટિંગ માટે પ્રાથમિક AI પ્રદાતા.
- OpenAI અને Google Gemini — વર્કલોડ ગોઠવણી દીઠ વૈકલ્પિક AI પ્રદાતાઓ.
- Google Workspace — કોર્પોરેટ ઇમેઇલ, કેલેન્ડર, સપોર્ટ કોમ્યુનિકેશન માટે ડ્રાઇવ અને કોર્પોરેટ દસ્તાવેજો (ઉત્પાદન ડેટા નહીં).
- Notifyce સબ્સ્ક્રિપ્શન્સ માટે પેમેન્ટ ગેટવે (Razorpay અથવા અન્ય; સાઇન-અપ વખતે પુષ્ટિ થયેલ).
- કાનૂની / નિયમનકારી સત્તાવાળાઓ - કાયદેસર વિનંતી પર (કોર્ટના આદેશો, વૈધાનિક વિનંતીઓ, નિયમનકાર પૂછપરછ).
7. ક્રોસ-બોર્ડર ટ્રાન્સફર
આ નીતિની અસરકારક તારીખથી, વ્યક્તિગત ડેટા અને એન્ડ-ક્લાયન્ટ ટેક્સ રેકોર્ડ્સની તમામ પ્રાથમિક પ્રક્રિયા AWS પ્રદેશ ap-south-1 (મુંબઈ, ભારત) માં હોસ્ટ કરવામાં આવે છે. AI પ્રદાતાઓ (Anthropic, OpenAI, Google) અને Google Workspace તેમના પોતાના ડેટા પ્રોસેસિંગ કરારો હેઠળ ભારતની બહાર મર્યાદિત ડેટા પર પ્રક્રિયા કરે છે. અમે DPDPA ની કલમ 16 હેઠળ ડેટા પ્રોટેક્શન બોર્ડ ઓફ ઇન્ડિયા દ્વારા જારી કરાયેલ પ્રતિબંધિત-દેશ સૂચનાઓનું નિરીક્ષણ કરીએ છીએ, અને અમે પ્રદેશ અથવા સબ-પ્રોસેસરમાં કોઈપણ ફેરફાર પર આ નીતિને અપડેટ કરીશું.
8. અમે તમારો વ્યક્તિગત ડેટા કેટલો સમય રાખીએ છીએ
| ડેટા કેટેગરી | રીટેન્શન પીરિયડ | આધાર |
|---|---|---|
| ટાયર 1 — CA ફર્મ એકાઉન્ટ અને ઓળખ | સબ્સ્ક્રિપ્શનનો સમયગાળો + બંધ થયા પછી 90 દિવસનો ગ્રેસ પીરિયડ, પછી ભૂંસી નાખવાનો સમયગાળો | કરાર કામગીરી; DPDPA કલમ 8(7) — હેતુ થાક |
| ટાયર 1 — બિલિંગ અને નાણાકીય રેકોર્ડ્સ | વ્યવહારના નાણાકીય વર્ષના અંતથી 8 વર્ષ | આવકવેરા કાયદો ૧૯૬૧, કંપની કાયદો ૨૦૧૩ |
| ટાયર 1 — સરકારી-પોર્ટલ ઓળખપત્રો | CA ફર્મ દ્વારા સંબંધિત ક્લાયન્ટ / પોર્ટલ સક્ષમ હોય ત્યારે જ એન્ક્રિપ્ટેડ સ્વરૂપમાં રાખવામાં આવે છે; અક્ષમ અથવા એકાઉન્ટ બંધ થવા પર રદ કરવામાં આવે છે. | કડક કરાર-બંધન; કલમ 8(7) |
| ટાયર 2 — એન્ડ-ક્લાયન્ટ નોટિસ, પ્રતિભાવો, જોડાણો | CA-ફર્મ-ક્લાયન્ટ જોડાણ સક્રિય હોય ત્યારે રાખવામાં આવે છે; ત્યારબાદ, DPA (ટેક્સ-રેકોર્ડ રીટેન્શન સાથે સંરેખિત કરવા માટે ડિફોલ્ટ 7 વર્ષ) હેઠળ CA ફર્મ દ્વારા નિર્દેશિત ઓછામાં ઓછા સમયગાળા માટે રાખવામાં આવે છે અને પછી ભૂંસી નાખવામાં આવે છે. | CA ફર્મ સૂચના; કર-કાયદા રીટેન્શન; કલમ 8(7) |
| ટાયર 2 — પોર્ટલ એક્સેસ લોગ | ઓછામાં ઓછા ૧૮૦ દિવસ (CERT-In); જો સુરક્ષા તપાસ ચાલુ હોય તો વધુ સમય | CERT-In એપ્રિલ-2022 દિશા નિર્દેશો |
| વર્તણૂક / ઉપયોગ ડેટા (ટાયર 1) | સંગ્રહના 24 મહિના, પછી એકત્રિત અને ઓળખ રદ કરવામાં આવી | સેવા સુધારણા; વિભાગ 7 |
| સંદેશાવ્યવહાર / સપોર્ટ ટિકિટ | ટિકિટ બંધ થયાના 3 વર્ષ | સેવાની ગુણવત્તા, વિવાદનું નિરાકરણ |
| ભૂંસી નાખેલ ડેટા ઓડિટ ટ્રેલ | ભૂંસી નાખવાથી 1 વર્ષ (ફક્ત અનામી મેટાડેટા) | નિયમ ૮(iii) |
9. ડેટા પ્રિન્સિપાલ તરીકે તમારા અધિકારો
DPDPA 2023 હેઠળ તમારી પાસે નીચે આપેલા અધિકારો છે. અમે 48 કલાકની અંદર દરેક વિનંતી સ્વીકારીએ છીએ અને અમારા પ્રકાશિત સેવા સ્તર કરાર અનુસાર, સંપૂર્ણ વિનંતી પ્રાપ્ત થયાના 30 દિવસની અંદર નોંધપાત્ર પ્રતિસાદ આપીએ છીએ.
- તમારા વ્યક્તિગત ડેટાના સારાંશને ઍક્સેસ કરવાનો અધિકાર — કલમ ૧૧.
- સુધારણા અને ભૂંસી નાખવાનો અધિકાર — કલમ ૧૨ (કાનૂની-હોલ્ડ અપવાદોને આધીન).
- ફરિયાદ નિવારણનો અધિકાર — કલમ ૧૩.
- અસમર્થતા અથવા મૃત્યુના કિસ્સામાં તમારા અધિકારોનો ઉપયોગ કરવા માટે અન્ય વ્યક્તિને નોમિનેટ કરવાનો અધિકાર - કલમ 14.
- કોઈપણ સમયે, સંભવિત રીતે સંમતિ પાછી ખેંચવાનો અધિકાર - કલમ 6(4).
આમાંથી કોઈપણ અધિકારોનો ઉપયોગ કરવા માટે, કૃપા કરીને અમારા ડેટા રાઇટ્સ વિનંતી ફોર્મનો ઉપયોગ કરો અથવા dpo@altx.one ને લખો. જો તમે અમારા પ્રતિભાવથી સંતુષ્ટ ન હોવ, તો તમે કલમ 13: https://dpboard.gov.in (બોર્ડ દ્વારા સક્ષમ કરાયેલ પોર્ટલ) હેઠળ ડેટા પ્રોટેક્શન બોર્ડ ઓફ ઇન્ડિયાનો સંપર્ક કરી શકો છો.
10. કૂકીઝ
અમે આ વેબસાઇટ પર કૂકીઝ અને તેના જેવી તકનીકોનો ઉપયોગ કરીએ છીએ. અમે જે કૂકીઝનો ઉપયોગ કરીએ છીએ, શ્રેણીઓ અને તમારી પસંદગીઓનું સંચાલન કેવી રીતે કરવું તે વિશે વિગતવાર માહિતી અમારી કૂકી નીતિમાં છે. અમે તમારી પ્રથમ મુલાકાત પર એક ગ્રેન્યુલર સંમતિ બેનર પ્રદાન કરીએ છીએ અને કોઈપણ સમયે તમે તમારા વિકલ્પોની ફરી મુલાકાત લઈ શકો છો.
૧૧. બાળકોનો ડેટા
Notifyce એ લાઇસન્સ પ્રાપ્ત ચાર્ટર્ડ એકાઉન્ટન્ટ્સ અને ટેક્સ પ્રોફેશનલ્સ માટે એક B2B પ્રોડક્ટ છે અને તે 18 વર્ષથી ઓછી ઉંમરના વ્યક્તિઓ માટે નિર્દેશિત નથી અથવા તેમના માટે બનાવાયેલ નથી. અમે જાણી જોઈને બાળકોના વ્યક્તિગત ડેટા પર પ્રક્રિયા કરતા નથી. જ્યાં CA ફર્મ Notifyce નો ઉપયોગ એવા કરવેરા મામલાને હેન્ડલ કરવા માટે કરે છે જે સગીરના ડેટાને સ્પર્શી શકે છે (ઉદાહરણ તરીકે, HUF રિટર્ન જ્યાં સગીર કોપાર્સનર હોય છે), CA ફર્મ ડેટા ફિડ્યુશિયરી છે અને કોઈપણ જરૂરી ચકાસાયેલ માતાપિતાની સંમતિ મેળવવા માટે જવાબદાર છે.
૧૨. અમે તમારા વ્યક્તિગત ડેટાને કેવી રીતે સુરક્ષિત કરીએ છીએ
- ટ્રાન્ઝિટમાં એન્ક્રિપ્શન (TLS 1.2 અથવા તેથી વધુ) અને આરામ પર (AWS KMS દ્વારા AES-256).
- ઓછામાં ઓછા વિશેષાધિકારના સિદ્ધાંત સાથે ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણ; બધા વહીવટી ઍક્સેસ પર બહુ-પરિબળ પ્રમાણીકરણ.
- AWS GuardDuty અને કેન્દ્રીયકૃત લોગ એકત્રીકરણ દ્વારા સુરક્ષા દેખરેખ; CERT-In-સંરેખિત 180-દિવસ લઘુત્તમ લોગ રીટેન્શન (અમે ફોરેન્સિક માર્જિન માટે 1-વર્ષનો ફ્લોર લાગુ કરીએ છીએ).
- ગ્રાહક-વ્યવસ્થાપિત કી સાથે એન્ક્રિપ્ટેડ સરકારી-પોર્ટલ ઓળખપત્રો; અમારી ઓટોમેશન સેવા દ્વારા સખત રીતે મધ્યસ્થી કરાયેલ ઍક્સેસ અને સંપૂર્ણપણે ઓડિટ-લોગ કરેલ.
- દરેક કર્મચારી અને કોન્ટ્રાક્ટર માટે વાર્ષિક સુરક્ષા અને DPDPA તાલીમ.
- દસ્તાવેજીકૃત ભંગ-સૂચના પ્રક્રિયાઓ સાથે ઘટના પ્રતિભાવ ક્ષમતા (શોધ થયાના 6 કલાકની અંદર CERT-In; નિયમ 7 હેઠળ 72 કલાકની અંદર DPBI).
૧૩. આ ગોપનીયતા નીતિમાં ફેરફારો
અમારી પ્રથાઓ, અમારી ટેકનોલોજી, અમારી સેવા ઓફર અથવા લાગુ કાયદામાં ફેરફારોને પ્રતિબિંબિત કરવા માટે અમે સમયાંતરે આ ગોપનીયતા નીતિને અપડેટ કરી શકીએ છીએ. જ્યારે અમે કોઈ મહત્વપૂર્ણ ફેરફાર કરીશું, ત્યારે અમે તમને ઇમેઇલ દ્વારા અથવા ઇન-પ્રોડક્ટ બેનર દ્વારા સૂચિત કરીશું. આ નીતિની ટોચ પર "છેલ્લે અપડેટ કરેલ" તારીખમાં સુધારો કરવામાં આવશે. નવા હેતુ, નવી સંવેદનશીલ ડેટા શ્રેણી, નવી ક્રોસ-બોર્ડર ટ્રાન્સફર અથવા સંવેદનશીલ ડેટાને હેન્ડલ કરતી નવી સબ-પ્રોસેસર રજૂ કરતા નોંધપાત્ર ફેરફારો માટે, અમે ફેરફાર લાગુ થાય તે પહેલાં નવી સંમતિ મેળવીશું.
૧૪. અમારો સંપર્ક કરો
ડેટા પ્રોટેક્શન ઓફિસર: અનિતા
ઇમેઇલ: dpo@altx.one
ગોપનીયતા પ્રશ્નો: privacy@altx.one
ફરિયાદ નિવારણ (કલમ ૧૩): grievance@altx.one
ફોન: +91 81973 19519 (સોમ-શુક્ર, 10:00–18:00 IST)
ટપાલ: Altx Convergence Private Limited, Hubstairs કોવર્ક્સ | Ragigudda: નં. 882, 883, ત્રીજો માળ, 8મો મુખ્ય રોડ, KSRTC લેઆઉટ, બીજો તબક્કો, જેપી નગર, બેંગલુરુ, કર્ણાટક 560078, ભારત
જો તમે અમારા પ્રતિભાવથી સંતુષ્ટ ન હોવ, તો તમે https://dpboard.gov.in પર ડેટા પ્રોટેક્શન બોર્ડ ઓફ ઇન્ડિયાનો સંપર્ક કરી શકો છો.