Altx Convergence Private Limited (“ Altx ”, “ഞങ്ങൾ”, “ഞങ്ങൾ”, “ഞങ്ങളുടെ”) Notifyce പ്രവർത്തിപ്പിക്കുന്നു, ഇത് AI-അധികാരമുള്ള നികുതി-അറിയിപ്പും അനുസരണ ഡാഷ്ബോർഡുമാണ്. നിങ്ങൾ ഞങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശിക്കുമ്പോഴോ Notifyce ഉപയോഗിക്കുമ്പോഴോ ഞങ്ങൾ എന്ത് വ്യക്തിഗത ഡാറ്റയാണ് ശേഖരിക്കുന്നത്, ഞങ്ങൾ അത് എന്തുകൊണ്ട് പ്രോസസ്സ് ചെയ്യുന്നു, ആരുമായി ഞങ്ങൾ അത് പങ്കിടുന്നു, എത്ര കാലം ഞങ്ങൾ അത് നിലനിർത്തുന്നു, 2023 (“ DPDPA ”) പ്രകാരം ഒരു ഡാറ്റ പ്രിൻസിപ്പൽ എന്ന നിലയിൽ നിങ്ങൾക്കുള്ള അവകാശങ്ങൾ എന്നിവ ഈ സ്വകാര്യതാ നയം വിശദീകരിക്കുന്നു.
ഞങ്ങളുടെ വെബ്സൈറ്റ് അല്ലെങ്കിൽ Notifyce ഉപയോഗിക്കുന്നതിലൂടെ, ഈ സ്വകാര്യതാ നയം നിങ്ങൾ വായിച്ച് മനസ്സിലാക്കിയെന്ന് നിങ്ങൾ സമ്മതിക്കുന്നു. ഏതെങ്കിലും ഭാഗത്തോട് നിങ്ങൾ യോജിക്കുന്നില്ലെങ്കിൽ, ദയവായി വെബ്സൈറ്റ് അല്ലെങ്കിൽ Notifyce ഉപയോഗിക്കരുത്.
1. ഡാറ്റാ ഫിഡ്യൂഷ്യറി ആരാണ്?
Altx Convergence Private Limited — CIN U72900KA2021PTC145024
Altx Convergence Private Limited, Hubstairs കോ വർക്ക്സ് | Ragigudda: നമ്പർ 882, 883, മൂന്നാം നില, 8-ാം മെയിൻ റോഡ്, KSRTC ലേഔട്ട്, രണ്ടാം ഘട്ടം, ജെപി നഗർ, ബെംഗളൂരു, കർണാടക 560078, ഇന്ത്യ
ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ: അനിത — dpo@altx.one · +91 81973 19519
സ്വകാര്യതാ അന്വേഷണങ്ങൾ: privacy@altx.one · പരാതികൾ: grievance@altx.one
2. ടു-ടയർ പ്രോസസ്സിംഗ് - ദയവായി വായിക്കുക.
Notifyce പ്രധാനമായും ചാർട്ടേഡ് അക്കൗണ്ടന്റുമാർ, ടാക്സ് പ്രൊഫഷണലുകൾ, കംപ്ലയൻസ് മാനേജർമാർ (“ CA ഫേം ”) എന്നിവർക്കായി നിർമ്മിച്ചതാണ്. സേവനം നൽകുന്നതിന്, രണ്ട് വ്യത്യസ്ത വ്യക്തിഗത ഡാറ്റ സെറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നു:
(എ) CA ഫേം ഉപയോക്താക്കൾ - നേരിട്ടുള്ള സബ്സ്ക്രൈബർമാർ. CA ഫേമിന്റെയും അതിന്റെ പേരുള്ള ഉപയോക്താക്കളുടെയും വ്യക്തിഗത ഡാറ്റയ്ക്കായുള്ള ഡാറ്റ ഫിഡ്യൂഷ്യറി (ഡാറ്റ കൺട്രോളർ) ആണ് Altx: പേരുകൾ, ബിസിനസ് ഇമെയിലുകൾ, മൊബൈൽ നമ്പറുകൾ, അക്കൗണ്ട് ക്രെഡൻഷ്യലുകൾ, ബില്ലിംഗ്, ഉപയോഗം, ഓട്ടോമേഷൻ പ്രാപ്തമാക്കുന്നതിനായി അവർ നൽകുന്ന സർക്കാർ-പോർട്ടൽ ലോഗിൻ ക്രെഡൻഷ്യലുകൾ.
(ബി) CA സ്ഥാപനത്തിന്റെ അന്തിമ ക്ലയന്റുകൾ - ദ്വിതീയ ഡാറ്റ പ്രിൻസിപ്പൽമാർ. സ്വന്തം ക്ലയന്റുകൾക്കായി (സാധാരണയായി ചെറുകിട ബിസിനസുകൾ, പ്രൊഫഷണലുകൾ, അല്ലെങ്കിൽ GST / ആദായ നികുതി / TDS ഫയൽ ചെയ്യുന്ന വ്യക്തികൾ) നികുതി അറിയിപ്പുകൾ വീണ്ടെടുക്കുന്നതിനും, പ്രതികരണങ്ങൾ ഫയൽ ചെയ്യുന്നതിനും, അനുസരണം നിയന്ത്രിക്കുന്നതിനും CA സ്ഥാപനം Notifyce ഉപയോഗിക്കുമ്പോൾ, Altx CA സ്ഥാപനത്തിന്റെ നിർദ്ദേശങ്ങൾക്കനുസൃതമായി പ്രവർത്തിക്കുന്നു. അന്തിമ ക്ലയന്റ് ഡാറ്റയുടെ പ്രോസസ്സിംഗിനായി (PAN, GSTIN, TAN, നോട്ടീസ് ഉള്ളടക്കം, സാമ്പത്തിക കണക്കുകൾ, പ്രതികരണങ്ങൾ) CA സ്ഥാപനം ഡാറ്റാ ഫിഡഷ്യറിയാണ്; CA സ്ഥാപനവുമായുള്ള ഒരു ഡാറ്റാ പ്രോസസ്സിംഗ് കരാറിന് കീഴിലുള്ള ഒരു ഡാറ്റാ പ്രോസസ്സറാണ് Altx. ആ ഡാറ്റ Notifyce-മായി പങ്കിടുന്നതിന് നിയമപരമായ അടിസ്ഥാനം (സാധാരണയായി ഒരു CA-ക്ലയന്റ് ഇടപെടൽ കത്തും പ്രസക്തമായ പവർ ഓഫ് അറ്റോർണിയും) ഉണ്ടെന്ന് CA സ്ഥാപനം ഞങ്ങൾക്ക് ഉറപ്പ് നൽകുന്നു.
നിങ്ങൾ ഒരു CA സ്ഥാപനത്തിന്റെ അന്തിമ ക്ലയന്റാണെങ്കിൽ, Notifyce-ൽ സൂക്ഷിച്ചിരിക്കുന്ന നിങ്ങളുടെ ഡാറ്റയിൽ അവകാശങ്ങൾ വിനിയോഗിക്കാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ദയവായി ആദ്യം നിങ്ങളുടെ CA സ്ഥാപനവുമായി ബന്ധപ്പെടുക. നിങ്ങൾക്ക് അവരെ ബന്ധപ്പെടാൻ കഴിയുന്നില്ലെങ്കിൽ, dpo@altx.one- ൽ ഞങ്ങളുടെ DPO-യുമായി ബന്ധപ്പെടുക, ഞങ്ങൾ നിങ്ങളെ സഹായിക്കും.
3. ഞങ്ങൾ ശേഖരിക്കുന്ന വ്യക്തിഗത ഡാറ്റ
താഴെ വിവരിച്ചിരിക്കുന്ന വ്യക്തിഗത ഡാറ്റയുടെ വിഭാഗങ്ങൾ ഞങ്ങൾ ശേഖരിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്നു. ടയർ 1 = CA ഫേം സബ്സ്ക്രൈബർമാരും നാമകരണം ചെയ്യപ്പെട്ട ഉപയോക്താക്കളും (ഡയറക്ട് ഡാറ്റ പ്രിൻസിപ്പൽമാർ). ടയർ 2 = CA ഫേമിന്റെ അന്തിമ ക്ലയന്റുകൾ (സെക്കൻഡറി ഡാറ്റ പ്രിൻസിപ്പൽമാർ, CA ഫേം നിർദ്ദേശങ്ങളിൽ പ്രോസസ്സ് ചെയ്തവർ).
| ടയർ | വിഭാഗം | നിർദ്ദിഷ്ട ഡാറ്റ പോയിന്റുകൾ | നിർബന്ധമോ? |
|---|---|---|---|
| ടയർ 1 | CA ഫേം അക്കൗണ്ടും ഐഡന്റിറ്റിയും | സ്ഥാപനത്തിന്റെ പേര്, GSTIN, പേരുള്ള ഉപയോക്താവ്, ഇമെയിൽ, മൊബൈൽ, ഹാഷ് ചെയ്ത പാസ്വേഡ്, റോൾ | അക്കൗണ്ട് സൃഷ്ടിക്കുന്നതിന് നിർബന്ധം |
| ടയർ 1 | ബില്ലിംഗ് | ബില്ലിംഗ് വിലാസം, GSTIN, പ്ലാൻ, ഇൻവോയ്സ് ചരിത്രം. പേയ്മെന്റ് കാർഡ് ഡാറ്റ പേയ്മെന്റ് പ്രോസസ്സർ നേരിട്ട് പിടിച്ചെടുക്കുന്നു, അത് ഞങ്ങളുടെ സെർവറുകളിൽ സംഭരിക്കുന്നില്ല. | പണമടച്ചുള്ള പ്ലാനുകൾക്ക് നിർബന്ധം |
| ടയർ 1 | ഗവൺമെന്റ്-പോർട്ടൽ ക്രെഡൻഷ്യലുകൾ | GST പോർട്ടൽ, ആദായനികുതി ഇ-ഫയലിംഗ് പോർട്ടൽ, TDS പോർട്ടൽ എന്നിവയ്ക്കായുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ഉപയോക്തൃനാമം / പാസ്വേഡ് / OTP-റിസീവർ ഇമെയിൽ - CA സ്ഥാപനത്തിന് വേണ്ടി നോട്ടീസുകൾ സ്വീകരിക്കുന്നതിനും പ്രതികരണങ്ങൾ സമർപ്പിക്കുന്നതിനും മാത്രം ഉപയോഗിക്കുന്നു. | CA ഫേം പ്രാപ്തമാക്കുന്ന പോർട്ടൽ-ഓട്ടോമേഷൻ സവിശേഷതകൾക്ക് നിർബന്ധമാണ് |
| ടയർ 1 | ഉപയോഗ & ഉപകരണ ഡാറ്റ | സന്ദർശിച്ച പേജുകൾ, ഉപയോഗിച്ച സവിശേഷതകൾ, IP വിലാസം, ഉപകരണ തരം, ബ്രൗസർ തരം, ലോഗ് ടൈംസ്റ്റാമ്പുകൾ | സ്വയമേവ ശേഖരിച്ചത് |
| ടയർ 1 | ആശയവിനിമയങ്ങൾ | പിന്തുണാ അഭ്യർത്ഥനകൾ, ഇൻ-ആപ്പ് സന്ദേശങ്ങൾ, പരിശീലന സെഷൻ ഉള്ളടക്കം | ഓപ്ഷണൽ — നിങ്ങൾ ഞങ്ങളെ ബന്ധപ്പെടുമ്പോൾ മാത്രം. |
| ടയർ 2 | എൻഡ്-ക്ലയന്റ് ഐഡന്റിഫയറുകൾ | അന്തിമ ക്ലയന്റ് നാമം, PAN, TAN, GSTIN, ബന്ധപ്പെടാനുള്ള വിശദാംശങ്ങൾ, ബിസിനസ്സ് വിലാസം, ലെഡ്ജർ ലൊക്കേഷനുകൾ | അന്തിമ ക്ലയന്റുമായുള്ള ഇടപെടലിന്റെ ഭാഗമായി CA സ്ഥാപനം നൽകുന്നത് |
| ടയർ 2 | നികുതി അറിയിപ്പുകളും നിയമപരമായ കത്തിടപാടുകളും | നോട്ടീസ് റഫറൻസുകൾ, തരം (സൂക്ഷ്മപരിശോധന / കാരണം കാണിക്കൽ / ആവശ്യം / വിലയിരുത്തൽ), വിലയിരുത്തൽ വർഷം, പരാമർശിച്ചിരിക്കുന്ന വിഭാഗങ്ങൾ, ആവശ്യപ്പെട്ട തുകകൾ, അവസാന തീയതികൾ, അറ്റാച്ചുമെന്റുകൾ / സ്കാൻ ചെയ്ത രേഖകൾ | സർക്കാർ പോർട്ടലുകളിൽ നിന്ന് സ്വയമേവ ലഭ്യമാക്കിയതോ CA സ്ഥാപനം അപ്ലോഡ് ചെയ്തതോ |
| ടയർ 2 | അറിയിപ്പ് പ്രതികരണങ്ങളും ഫയലിംഗുകളും | കരട് പ്രതികരണങ്ങൾ (AI സൃഷ്ടിച്ചതും മനുഷ്യൻ എഡിറ്റ് ചെയ്തതും), അന്തിമ പ്രതികരണങ്ങൾ, പിന്തുണയ്ക്കുന്ന രേഖകൾ, സമർപ്പണ അംഗീകാരങ്ങൾ | CA സ്ഥാപനത്തിന്റെ നിർദ്ദേശപ്രകാരം സൃഷ്ടിക്കുകയും സമർപ്പിക്കുകയും ചെയ്തു. |
| ടയർ 2 | AI-ഫീച്ചർ ഔട്ട്പുട്ടുകൾ | AI സൃഷ്ടിച്ച ചോദ്യോത്തര ജോഡികൾ; കേസ്-ലോ അവലംബങ്ങൾ; CA ഫേം ഉപയോക്താവിൽ നിന്ന് UI ക്യാപ്ചർ ചെയ്ത ചോദ്യോത്തരങ്ങൾ | CA സ്ഥാപനത്തിന്റെ AI വിശകലനം ഉപയോഗിച്ചാണ് ഇത് സൃഷ്ടിച്ചത്. |
| ടയർ 2 | പോർട്ടൽ ആക്സസ് ലോഗുകൾ | ഒരു അന്തിമ ക്ലയന്റിനുവേണ്ടി സർക്കാർ പോർട്ടലുകളിലേക്കുള്ള ഓട്ടോമേറ്റഡ് ലോഗിനുകളുടെ ടൈംസ്റ്റാമ്പുകളും ഫലങ്ങളും, ഏതെങ്കിലും പിശകുകൾ ഉൾപ്പെടെ. ക്രെഡൻഷ്യലുകൾ ഒരിക്കലും പ്ലെയിൻടെക്സ്റ്റിൽ ലോഗ് ചെയ്യപ്പെടില്ല. | സ്വയമേവ ശേഖരിച്ചത് — CERT-In ലോഗ് നിലനിർത്തൽ ബാധകമാണ് |
| — | കുട്ടികളുടെ ഡാറ്റ | ശേഖരിച്ചിട്ടില്ല. ലൈസൻസുള്ള CA പ്രൊഫഷണലുകൾക്കുള്ള ഒരു B2B ഉൽപ്പന്നമാണ് Notifyce; പ്രായപൂർത്തിയാകാത്തവരുടെ ഡാറ്റ ഞങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നില്ല. | പരിധിക്ക് പുറത്താണ് |
4. നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ ഞങ്ങൾ എങ്ങനെ ഉപയോഗിക്കുന്നു
ഇനിപ്പറയുന്ന നിർദ്ദിഷ്ടവും വ്യക്തമായി വിവരിച്ചതുമായ ആവശ്യങ്ങൾക്കായി ഞങ്ങൾ നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ ഉപയോഗിക്കുന്നു:
- CA ഫേം അക്കൗണ്ട് രജിസ്ട്രേഷനും ആധികാരികതയും — CA ഫേം അക്കൗണ്ട് സൃഷ്ടിക്കലും കൈകാര്യം ചെയ്യലും; ഉപയോക്തൃ വ്യവസ്ഥ; സുരക്ഷിത ലോഗിൻ; പാസ്വേഡ് വീണ്ടെടുക്കൽ.
- ഗവൺമെന്റ്-പോർട്ടൽ ഓട്ടോമേഷൻ — CA ഫേം നൽകുന്ന ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് CA ഫേം ക്ലയന്റുകൾക്ക് വേണ്ടി GST / ഇൻകം ടാക്സ് / TDS പോർട്ടലുകളിൽ ലോഗിൻ ചെയ്യുക; അറിയിപ്പുകൾ വീണ്ടെടുക്കൽ; അറ്റാച്ചുമെന്റുകൾ ഡൗൺലോഡ് ചെയ്യൽ; പ്രതികരണങ്ങൾ സമർപ്പിക്കൽ.
- നോട്ടീസ് മാനേജ്മെന്റ് & വർക്ക്ഫ്ലോ — നോട്ടീസുകളും അനുബന്ധ രേഖകളും സൂക്ഷിക്കൽ; ഉറച്ച ഉപയോക്താക്കൾക്ക് നൽകൽ; സമയപരിധികളും അവലോകന തീയതികളും ട്രാക്ക് ചെയ്യൽ; ഓർമ്മപ്പെടുത്തലുകൾ; ദൈനംദിന ഡൈജസ്റ്റ്.
- AI- പവർഡ് നോട്ടീസ് വിശകലനവും പ്രതികരണ ഡ്രാഫ്റ്റിംഗും — കോൺഫിഗർ ചെയ്യാവുന്ന ഒരു AI ദാതാവിനെ ഉപയോഗിച്ച് നോട്ടീസ് സംഗ്രഹങ്ങൾ, നിർദ്ദേശിച്ച പ്രതികരണങ്ങൾ, ചോദ്യോത്തര ജോഡികൾ, കേസ്-ലോ അവലംബങ്ങൾ എന്നിവ സൃഷ്ടിക്കുന്നു (പ്രാഥമികമായി Anthropic Claude; ഇതരമായി OpenAI അല്ലെങ്കിൽ Google Gemini).
- ടാക്സ്-API സംയോജനം — ഫയലിംഗ്-സ്റ്റാറ്റസ് പരിശോധനകൾക്കും റിട്ടേൺ-ഡാറ്റ വീണ്ടെടുക്കലിനും വേണ്ടി മൂന്നാം-കക്ഷി ടാക്സ് API-കളെ (ഉദാ. TaxPro GST) വിളിക്കുന്നു.
- സബ്സ്ക്രിപ്ഷനും ബില്ലിംഗും — പേയ്മെന്റുകൾ പ്രോസസ്സ് ചെയ്യൽ, ഇൻവോയ്സിംഗ്, GST കൈകാര്യം ചെയ്യൽ.
- ഉപഭോക്തൃ പിന്തുണ, പരിശീലനം, പരാതി പരിഹാരം - CA ഫേം പിന്തുണാ അന്വേഷണങ്ങൾക്ക് മറുപടി നൽകൽ; ഓൺബോർഡിംഗും പരിശീലനവും; സെക്ഷൻ 13 DPDPA പ്രകാരം പരാതി പരിഹാരം.
- സേവന മെച്ചപ്പെടുത്തലും വിശകലനവും — ഉൽപ്പന്നം മെച്ചപ്പെടുത്തുന്നതിനായി സവിശേഷത ഉപയോഗം മനസ്സിലാക്കൽ. സമാഹരിച്ചതും തിരിച്ചറിയാത്തതുമായ ഡാറ്റ മാത്രം — ഒരിക്കലും അന്തിമ ക്ലയന്റ് ഡാറ്റ.
- സുരക്ഷ, വഞ്ചന തടയൽ & ദുരുപയോഗം കണ്ടെത്തൽ - ക്രെഡൻഷ്യൽ വിട്ടുവീഴ്ച, അസാധാരണമായ പോർട്ടൽ-ആക്സസ് പാറ്റേണുകൾ, ദുരുപയോഗം, ToS നടപ്പിലാക്കൽ എന്നിവ കണ്ടെത്തൽ.
- നിയമപരവും നിയന്ത്രണപരവുമായ അനുസരണം — ബാധകമായ നിയമങ്ങൾ പാലിക്കൽ (DPDPA 2023, IT ആക്ട് 2000, SPDI നിയമങ്ങൾ 2011, CERT-In ഏപ്രിൽ-2022 നിർദ്ദേശങ്ങൾ, കോടതി ഉത്തരവുകൾ, നിയമപരമായ റെഗുലേറ്റർ അഭ്യർത്ഥനകൾ).
5. പ്രോസസ്സിംഗിനുള്ള നിയമപരമായ അടിസ്ഥാനം
DPDPA 2023 പ്രകാരം ഇനിപ്പറയുന്ന നിയമപരമായ അടിസ്ഥാനങ്ങളിൽ ഞങ്ങൾ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു:
| അടിസ്ഥാനം | നമ്മൾ അതിൽ ആശ്രയിക്കുമ്പോൾ |
|---|---|
| സമ്മതം — സെക്ഷൻ 6 | CA ഫേം അക്കൗണ്ട് സൃഷ്ടിക്കുന്നതിന്, ഓപ്ഷണൽ സവിശേഷതകൾ (ഉദാ. മാർക്കറ്റിംഗ് ആശയവിനിമയങ്ങൾ), AI-ഫീച്ചർ ഉപയോഗം എന്നിവ. |
| നിയമാനുസൃതമായ ഉപയോഗങ്ങൾ — സെക്ഷൻ 7 | CA സ്ഥാപനവുമായുള്ള സബ്സ്ക്രിപ്ഷൻ കരാറിന്റെ നിർവ്വഹണം, സുരക്ഷ, വഞ്ചന തടയൽ, തൊഴിൽ സംബന്ധിയായ പ്രോസസ്സിംഗ് (Altx ജീവനക്കാർ), നിയമപരമായ ബാധ്യതകൾ പാലിക്കൽ എന്നിവയ്ക്കായി. എൻഡ്-ക്ലയന്റ് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് CA സ്ഥാപനം ഓരോ എൻഡ്-ക്ലയന്റുമായുള്ള സ്വന്തം ഇടപഴകൽ കത്തും പവർ ഓഫ് അറ്റോർണിയും ആശ്രയിക്കുന്നു. |
| നിയമപരമായ ബാധ്യത | ഇന്ത്യൻ നിയമപ്രകാരം (ആദായനികുതി, GST നിയമം, CERT-In നിർദ്ദേശങ്ങൾ, കോടതി ഉത്തരവുകൾ, നിയമപരമായ റെഗുലേറ്റർ അഭ്യർത്ഥനകൾ) ഡാറ്റ സൂക്ഷിക്കുകയോ വെളിപ്പെടുത്തുകയോ ചെയ്യേണ്ടിവരുന്ന സാഹചര്യത്തിൽ. |
6. നിങ്ങളുടെ ഡാറ്റ ഞങ്ങൾ ആരുമായാണ് പങ്കിടുന്നത്
താഴെ ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന സ്വീകർത്താക്കളുടെ വിഭാഗങ്ങളുമായി മാത്രമേ ഞങ്ങൾ നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ പങ്കിടൂ, അത് പറഞ്ഞിരിക്കുന്ന ഉദ്ദേശ്യങ്ങൾക്കായി മാത്രമാണ്. ഓരോ സ്വീകർത്താവും ഞങ്ങളുമായുള്ള ഒരു ഡാറ്റ പ്രോസസ്സിംഗ് കരാറിന് കീഴിലാണ് പ്രവർത്തിക്കുന്നത്. സബ്-പ്രോസസ്സറുകളുടെ നിലവിലെ ലിസ്റ്റ് /sub-processors.html ൽ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്; ഞങ്ങൾ ഒരു പുതിയ സബ്-പ്രോസസ്സർ ഉപയോഗിക്കുമ്പോഴെല്ലാം ആ ലിസ്റ്റ് ഞങ്ങൾ അപ്ഡേറ്റ് ചെയ്യും.
- Amazon Web Services (AWS), മേഖല ap-south-1 (മുംബൈ) — കമ്പ്യൂട്ട്, ഡാറ്റാബേസുകൾ, ഒബ്ജക്റ്റ് സ്റ്റോറേജ്, ട്രാൻസാക്ഷണൽ ഇമെയിൽ (SES), രഹസ്യ മാനേജ്മെന്റ് എന്നിവയ്ക്കായുള്ള ക്ലൗഡ് ഹോസ്റ്റിംഗ്.
- ഗവൺമെന്റ് പോർട്ടലുകൾ (ആദായനികുതി, GST, TDS) — CA സ്ഥാപനത്തിനു വേണ്ടി നോട്ടീസുകൾ സ്വയമേവ വീണ്ടെടുക്കലും പ്രതികരണങ്ങൾ സമർപ്പിക്കലും.
- TaxPro GST API — API വഴി ഫയലിംഗ്-സ്റ്റാറ്റസ് പരിശോധനകളും GSTR-ഡാറ്റ വീണ്ടെടുക്കലും.
- Anthropic (Claude API) — അറിയിപ്പ് വിശകലനത്തിനും പ്രതികരണ ഡ്രാഫ്റ്റിംഗിനുമുള്ള പ്രാഥമിക AI ദാതാവ്.
- OpenAI ഉം Google Gemini ഉം — വർക്ക്ലോഡ് കോൺഫിഗറേഷൻ അനുസരിച്ച് ഇതര AI ദാതാക്കൾ.
- Google Workspace — കോർപ്പറേറ്റ് ഇമെയിൽ, കലണ്ടർ, പിന്തുണയ്ക്കുള്ള ഡ്രൈവ് ആശയവിനിമയങ്ങളും കോർപ്പറേറ്റ് പ്രമാണങ്ങളും (ഉൽപ്പന്ന ഡാറ്റയല്ല).
- Notifyce സബ്സ്ക്രിപ്ഷനുകൾക്കുള്ള പേയ്മെന്റ് ഗേറ്റ്വേ (Razorpay അല്ലെങ്കിൽ മറ്റുള്ളവ; സൈൻ അപ്പ് ചെയ്യുമ്പോൾ സ്ഥിരീകരിച്ചു).
- നിയമപരമായ / നിയന്ത്രണ അധികാരികൾ - നിയമപരമായ അഭ്യർത്ഥന പ്രകാരം (കോടതി ഉത്തരവുകൾ, നിയമപരമായ അഭ്യർത്ഥനകൾ, റെഗുലേറ്റർ അന്വേഷണങ്ങൾ).
7. അതിർത്തി കടന്നുള്ള കൈമാറ്റങ്ങൾ
ഈ നയം പ്രാബല്യത്തിൽ വരുന്ന തീയതി മുതൽ, വ്യക്തിഗത ഡാറ്റയുടെയും എൻഡ്-ക്ലയന്റ് നികുതി രേഖകളുടെയും എല്ലാ പ്രാഥമിക പ്രോസസ്സിംഗും AWS മേഖല ap-south-1 (മുംബൈ, ഇന്ത്യ) യിൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്നു. AI ദാതാക്കളും (Anthropic, OpenAI, Google) Google Workspace ഉം അവരുടെ സ്വന്തം ഡാറ്റ പ്രോസസ്സിംഗ് കരാറുകൾക്ക് കീഴിൽ ഇന്ത്യയ്ക്ക് പുറത്ത് പരിമിതമായ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു. DPDPA ലെ സെക്ഷൻ 16 പ്രകാരം ഡാറ്റ പ്രൊട്ടക്ഷൻ ബോർഡ് ഓഫ് ഇന്ത്യ പുറപ്പെടുവിക്കുന്ന നിയന്ത്രിത-രാജ്യ അറിയിപ്പുകൾ ഞങ്ങൾ നിരീക്ഷിക്കുന്നു, കൂടാതെ പ്രദേശത്തിന്റെയോ സബ്-പ്രോസസറിന്റെയോ ഏതൊരു മാറ്റത്തിലും ഞങ്ങൾ ഈ നയം അപ്ഡേറ്റ് ചെയ്യും.
8. നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ ഞങ്ങൾ എത്ര കാലം സൂക്ഷിക്കുന്നു
| ഡാറ്റ വിഭാഗം | നിലനിർത്തൽ കാലയളവ് | അടിസ്ഥാനം |
|---|---|---|
| ടയർ 1 — CA ഫേം അക്കൗണ്ടും ഐഡന്റിറ്റിയും | സബ്സ്ക്രിപ്ഷന്റെ ദൈർഘ്യം + അടച്ചതിനുശേഷം 90 ദിവസത്തെ ഗ്രേസ് പിരീഡ്, തുടർന്ന് മായ്ക്കൽ | കരാർ പ്രകടനം; DPDPA സെക്ഷൻ 8(7) - ഉദ്ദേശ്യ ശൂന്യത |
| ടയർ 1 — ബില്ലിംഗും സാമ്പത്തിക രേഖകളും | ഇടപാടിന്റെ സാമ്പത്തിക വർഷാവസാനം മുതൽ 8 വർഷം | ആദായ നികുതി നിയമം 1961, കമ്പനി നിയമം 2013 |
| ടയർ 1 — ഗവൺമെന്റ്-പോർട്ടൽ ക്രെഡൻഷ്യലുകൾ | CA ഫേമിൽ പ്രസക്തമായ ക്ലയന്റ്/പോർട്ടൽ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ മാത്രം എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ സൂക്ഷിക്കുന്നു; അക്കൗണ്ട് പ്രവർത്തനരഹിതമാക്കുമ്പോഴോ അവസാനിപ്പിക്കുമ്പോഴോ ഡീകമ്മീഷൻ ചെയ്യപ്പെടും. | കർശനമായി കരാർ ബന്ധിതം; സെക്ഷൻ 8(7) |
| ടയർ 2 — അന്തിമ ക്ലയന്റ് അറിയിപ്പുകൾ, പ്രതികരണങ്ങൾ, അറ്റാച്ചുമെന്റുകൾ | CA- സ്ഥാപന-ക്ലയന്റ് ഇടപെടൽ സജീവമായിരിക്കുമ്പോൾ കൈവശം വയ്ക്കുന്നു; അതിനുശേഷം, DPA പ്രകാരം CA സ്ഥാപനം നിർദ്ദേശിച്ച പ്രകാരം ഏറ്റവും കുറഞ്ഞ കാലയളവിലേക്ക് നിലനിർത്തുന്നു (നികുതി-രേഖ നിലനിർത്തലുമായി പൊരുത്തപ്പെടുന്നതിന് സ്ഥിരസ്ഥിതി 7 വർഷം) തുടർന്ന് മായ്ക്കുന്നു. | CA ഫേം ഇൻസ്ട്രക്ഷൻ; നികുതി നിയമ നിലനിർത്തൽ; സെക്ഷൻ 8(7) |
| ടയർ 2 — പോർട്ടൽ ആക്സസ് ലോഗുകൾ | കുറഞ്ഞത് 180 ദിവസം (CERT-In); സുരക്ഷാ അന്വേഷണം തുറന്നിട്ടുണ്ടെങ്കിൽ കൂടുതൽ സമയം. | CERT-In ഏപ്രിൽ-2022 ദിശകൾ |
| പെരുമാറ്റ / ഉപയോഗ ഡാറ്റ (ടയർ 1) | ശേഖരിച്ചതിനുശേഷം 24 മാസം, പിന്നീട് സമാഹരിച്ച് തിരിച്ചറിയൽ നീക്കം ചെയ്യുക | സേവന മെച്ചപ്പെടുത്തൽ; സെക്ഷൻ 7 |
| ആശയവിനിമയങ്ങൾ / പിന്തുണ ടിക്കറ്റുകൾ | ടിക്കറ്റ് അടച്ചിട്ട് 3 വർഷം | സേവന നിലവാരം, തർക്ക പരിഹാരം |
| മായ്ച്ച ഡാറ്റ ഓഡിറ്റ് ട്രെയിൽ | മായ്ക്കൽ മുതൽ 1 വർഷം (അജ്ഞാത മെറ്റാഡാറ്റ മാത്രം) | നിയമം 8(iii) |
9. ഒരു ഡാറ്റ പ്രിൻസിപ്പൽ എന്ന നിലയിൽ നിങ്ങളുടെ അവകാശങ്ങൾ
DPDPA 2023 പ്രകാരം നിങ്ങൾക്ക് താഴെപ്പറയുന്ന അവകാശങ്ങളുണ്ട്. ഞങ്ങളുടെ പ്രസിദ്ധീകരിച്ച സേവന നിലവാര കരാറിന് അനുസൃതമായി, ഓരോ അഭ്യർത്ഥനയും 48 മണിക്കൂറിനുള്ളിൽ ഞങ്ങൾ അംഗീകരിക്കുകയും പൂർണ്ണമായ അഭ്യർത്ഥന ലഭിച്ച് 30 ദിവസത്തിനുള്ളിൽ കാര്യമായ മറുപടി നൽകുകയും ചെയ്യും.
- നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റയുടെ സംഗ്രഹം ആക്സസ് ചെയ്യാനുള്ള അവകാശം — സെക്ഷൻ 11.
- തിരുത്തലിനും മായ്ക്കലിനുമുള്ള അവകാശം - സെക്ഷൻ 12 (നിയമപരമായ തടഞ്ഞുവയ്ക്കൽ ഒഴിവാക്കലുകൾക്ക് വിധേയമായി).
- പരാതി പരിഹാരത്തിനുള്ള അവകാശം — വകുപ്പ് 13.
- കഴിവില്ലായ്മയോ മരണമോ ഉണ്ടായാൽ നിങ്ങളുടെ അവകാശങ്ങൾ വിനിയോഗിക്കുന്നതിന് മറ്റൊരു വ്യക്തിയെ നാമനിർദ്ദേശം ചെയ്യാനുള്ള അവകാശം - സെക്ഷൻ 14.
- എപ്പോൾ വേണമെങ്കിലും സമ്മതം പിൻവലിക്കാനുള്ള അവകാശം , ഭാവിയിൽ - സെക്ഷൻ 6(4).
ഈ അവകാശങ്ങളിൽ ഏതെങ്കിലും വിനിയോഗിക്കുന്നതിന്, ദയവായി ഞങ്ങളുടെ ഡാറ്റാ റൈറ്റ്സ് റിക്വസ്റ്റ് ഫോം ഉപയോഗിക്കുകയോ dpo@altx.one എന്ന വിലാസത്തിൽ എഴുതുകയോ ചെയ്യുക. ഞങ്ങളുടെ പ്രതികരണത്തിൽ നിങ്ങൾ തൃപ്തരല്ലെങ്കിൽ, സെക്ഷൻ 13: https://dpboard.gov.in (ബോർഡ് പ്രാപ്തമാക്കേണ്ട പോർട്ടൽ) പ്രകാരം നിങ്ങൾക്ക് ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് ഓഫ് ഇന്ത്യയെ സമീപിക്കാവുന്നതാണ്.
10. കുക്കികൾ
ഈ വെബ്സൈറ്റിൽ ഞങ്ങൾ കുക്കികളും സമാനമായ സാങ്കേതികവിദ്യകളും ഉപയോഗിക്കുന്നു. ഞങ്ങൾ ഉപയോഗിക്കുന്ന കുക്കികൾ, വിഭാഗങ്ങൾ, നിങ്ങളുടെ മുൻഗണനകൾ എങ്ങനെ കൈകാര്യം ചെയ്യാം എന്നിവയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ ഞങ്ങളുടെ കുക്കി നയത്തിലുണ്ട് . നിങ്ങളുടെ ആദ്യ സന്ദർശനത്തിൽ ഞങ്ങൾ ഒരു ഗ്രാനുലാർ സമ്മത ബാനർ നൽകുന്നു, ഏത് സമയത്തും നിങ്ങളുടെ തിരഞ്ഞെടുപ്പുകൾ വീണ്ടും സന്ദർശിക്കാവുന്നതാണ്.
11. കുട്ടികളുടെ ഡാറ്റ
Notifyce എന്നത് ലൈസൻസുള്ള ചാർട്ടേഡ് അക്കൗണ്ടന്റുമാർക്കും ടാക്സ് പ്രൊഫഷണലുകൾക്കും വേണ്ടിയുള്ള ഒരു B2B ഉൽപ്പന്നമാണ്, ഇത് 18 വയസ്സിന് താഴെയുള്ള വ്യക്തികളെ ഉദ്ദേശിച്ചുള്ളതോ ഉദ്ദേശിച്ചുള്ളതോ അല്ല. ഞങ്ങൾ മനഃപൂർവ്വം കുട്ടികളുടെ സ്വകാര്യ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നില്ല. പ്രായപൂർത്തിയാകാത്തവരുടെ ഡാറ്റയെ ബാധിച്ചേക്കാവുന്ന ഒരു നികുതി വിഷയം കൈകാര്യം ചെയ്യാൻ ഒരു CA സ്ഥാപനം Notifyce ഉപയോഗിക്കുന്നിടത്ത് (ഉദാഹരണത്തിന്, പ്രായപൂർത്തിയാകാത്തയാൾ ഒരു കോപാർസെനറായിരിക്കുന്ന ഒരു HUF റിട്ടേൺ), CA സ്ഥാപനം ഡാറ്റാ ഫിഡ്യൂഷ്യറിയാണ്, കൂടാതെ ആവശ്യമായ പരിശോധിച്ചുറപ്പിക്കാവുന്ന രക്ഷാകർതൃ സമ്മതം നേടുന്നതിന് ഉത്തരവാദിത്തമുണ്ട്.
12. നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ ഞങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു
- ട്രാൻസിറ്റിലും (TLS 1.2 അല്ലെങ്കിൽ ഉയർന്നത്) വിശ്രമത്തിലും (AWS KMS വഴി AES-256) എൻക്രിപ്ഷൻ.
- ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് എന്ന തത്വത്തോടെയുള്ള റോൾ അധിഷ്ഠിത ആക്സസ് നിയന്ത്രണം; എല്ലാ അഡ്മിനിസ്ട്രേറ്റീവ് ആക്സസിലും മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം.
- AWS GuardDuty, കേന്ദ്രീകൃത ലോഗ് അഗ്രഗേഷൻ എന്നിവയിലൂടെ സുരക്ഷാ നിരീക്ഷണം; CERT-In-വിന്യസിച്ച 180 ദിവസത്തെ ഏറ്റവും കുറഞ്ഞ ലോഗ് നിലനിർത്തൽ (ഫോറൻസിക് മാർജിനിനായി ഞങ്ങൾ 1 വർഷത്തെ ഫ്ലോർ പ്രയോഗിക്കുന്നു).
- ഉപഭോക്തൃ-നിയന്ത്രിത കീകൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ഗവൺമെന്റ്-പോർട്ടൽ ക്രെഡൻഷ്യലുകൾ; ഞങ്ങളുടെ ഓട്ടോമേഷൻ സേവനത്തിന്റെ കർശനമായ മധ്യസ്ഥതയോടെയും പൂർണ്ണമായും ഓഡിറ്റ്-ലോഗ് ചെയ്തതുമായ ആക്സസ്.
- ഓരോ ജീവനക്കാരനും കോൺട്രാക്ടർക്കും വാർഷിക സുരക്ഷയും DPDPA പരിശീലനവും.
- രേഖാമൂലമുള്ള ലംഘന-അറിയിപ്പ് നടപടിക്രമങ്ങൾ ഉപയോഗിച്ചുള്ള സംഭവ പ്രതികരണ ശേഷി (കണ്ടെത്തൽ കഴിഞ്ഞ് 6 മണിക്കൂറിനുള്ളിൽ CERT-In; ചട്ടം 7 പ്രകാരം 72 മണിക്കൂറിനുള്ളിൽ DPBI).
13. ഈ സ്വകാര്യതാ നയത്തിലെ മാറ്റങ്ങൾ
ഞങ്ങളുടെ രീതികളിലോ സാങ്കേതികവിദ്യയിലോ സേവന വാഗ്ദാനത്തിലോ ബാധകമായ നിയമത്തിലോ വരുന്ന മാറ്റങ്ങൾ പ്രതിഫലിപ്പിക്കുന്നതിനായി ഞങ്ങൾ ഈ സ്വകാര്യതാ നയം കാലാകാലങ്ങളിൽ അപ്ഡേറ്റ് ചെയ്തേക്കാം. ഞങ്ങൾ ഒരു പ്രധാന മാറ്റം വരുത്തുമ്പോൾ, ഇമെയിൽ വഴിയോ ഇൻ-പ്രൊഡക്റ്റ് ബാനർ വഴിയോ ഞങ്ങൾ നിങ്ങളെ അറിയിക്കും. ഈ നയത്തിന്റെ മുകളിലുള്ള "അവസാനം അപ്ഡേറ്റ് ചെയ്തത്" എന്ന തീയതി പരിഷ്ക്കരിക്കും. ഒരു പുതിയ ഉദ്ദേശ്യം, ഒരു പുതിയ സെൻസിറ്റീവ് ഡാറ്റ വിഭാഗം, ഒരു പുതിയ ക്രോസ്-ബോർഡർ കൈമാറ്റം അല്ലെങ്കിൽ സെൻസിറ്റീവ് ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന ഒരു പുതിയ സബ്-പ്രോസസർ എന്നിവ അവതരിപ്പിക്കുന്ന കാര്യമായ മാറ്റങ്ങൾക്ക്, മാറ്റം പ്രാബല്യത്തിൽ വരുന്നതിന് മുമ്പ് ഞങ്ങൾ പുതിയ സമ്മതം നേടും.
14. ഞങ്ങളെ ബന്ധപ്പെടുക
ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ: അനിത
ഇമെയിൽ: dpo@altx.one
സ്വകാര്യതാ അന്വേഷണങ്ങൾ: privacy@altx.one
പരാതി പരിഹാരം (സെക്ഷൻ 13): grievance@altx.one
ഫോൺ: +91 81973 19519 (തിങ്കൾ–വെള്ളി, 10:00–18:00 IST)
തപാൽ: Altx Convergence Private Limited, Hubstairs കോവർക്ക്സ് | Ragigudda: നമ്പർ 882, 883, മൂന്നാം നില, 8-ാം മെയിൻ റോഡ്, KSRTC ലേഔട്ട്, രണ്ടാം ഘട്ടം, ജെപി നഗർ, ബെംഗളൂരു, കർണാടക 560078, ഇന്ത്യ
ഞങ്ങളുടെ മറുപടിയിൽ നിങ്ങൾ തൃപ്തനല്ലെങ്കിൽ, https://dpboard.gov.in എന്ന വിലാസത്തിൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് ഓഫ് ഇന്ത്യയെ സമീപിക്കാവുന്നതാണ്.