Altx Convergence Private Limited (“ Altx ”, “మేము”, “మా”, “మాది”) అనేది AI-ఆధారిత పన్ను-నోటీసు మరియు కంప్లయన్స్ డాష్బోర్డ్ అయిన Notifyceను నిర్వహిస్తుంది. మీరు మా వెబ్సైట్ను సందర్శించినప్పుడు లేదా Notifyceను ఉపయోగించినప్పుడు మేము ఏ వ్యక్తిగత డేటాను సేకరిస్తాము, దానిని ఎందుకు ప్రాసెస్ చేస్తాము, దానిని ఎవరితో పంచుకుంటాము, దానిని ఎంతకాలం నిల్వ ఉంచుతాము, మరియు డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ యాక్ట్, 2023 (“ DPDPA ”) ప్రకారం డేటా ప్రిన్సిపాల్గా మీకు ఉన్న హక్కులను ఈ గోప్యతా విధానం వివరిస్తుంది.
మా వెబ్సైట్ లేదా Notifyceని ఉపయోగించడం ద్వారా, మీరు ఈ గోప్యతా విధానాన్ని చదివి, అర్థం చేసుకున్నారని అంగీకరిస్తున్నారు. మీరు దీనిలోని ఏ భాగాన్నైనా అంగీకరించకపోతే, దయచేసి వెబ్సైట్ లేదా Notifyceని ఉపయోగించవద్దు.
1. డేటా ఫిడ్యూషియరీ ఎవరు?
Altx Convergence Private Limited — CIN U72900KA2021PTC145024
Altx Convergence Private Limited, Hubstairs కోవర్క్స్ | Ragigudda: నెం. 882, 883, 3వ అంతస్తు, 8వ మెయిన్ రోడ్, KSRTC లేఅవుట్, 2వ దశ, జెపి నగర్, బెంగళూరు, కర్ణాటక 560078, భారతదేశం
డేటా పరిరక్షణ అధికారి: అనిత — dpo@altx.one · +91 81973 19519
గోప్యతా ప్రశ్నలు: privacy@altx.one · ఫిర్యాదులు: grievance@altx.one
2. రెండు అంచెల ప్రాసెసింగ్ — దయచేసి చదవండి
Notifyce ప్రధానంగా చార్టర్డ్ అకౌంటెంట్లు, పన్ను నిపుణులు మరియు కంప్లయన్స్ మేనేజర్ల కోసం (" CA ఫర్మ్ ") నిర్మించబడింది. ఈ సేవను అందించడానికి, రెండు విభిన్న రకాల వ్యక్తిగత డేటా ప్రాసెస్ చేయబడుతుంది:
(ఎ) CA ఫర్మ్ వినియోగదారులు — ప్రత్యక్ష చందాదారులు. Altx అనేది CA ఫర్మ్ మరియు దాని పేరున్న వినియోగదారుల వ్యక్తిగత డేటాకు డేటా ఫిడ్యూషియరీ (డేటా కంట్రోలర్): పేర్లు, వ్యాపార ఇమెయిల్లు, మొబైల్ నంబర్లు, ఖాతా ఆధారాలు, బిల్లింగ్, వినియోగం మరియు ఆటోమేషన్ను ప్రారంభించడానికి వారు అందించే ప్రభుత్వ-పోర్టల్ లాగిన్ ఆధారాలు.
(బి) CA సంస్థ యొక్క తుది-క్లయింట్లు — ద్వితీయ డేటా ప్రిన్సిపాల్స్. CA సంస్థ తన సొంత క్లయింట్ల (సాధారణంగా GST / ఆదాయపు పన్ను / TDS ఫైల్ చేసే చిన్న వ్యాపారాలు, నిపుణులు లేదా వ్యక్తులు) తరపున పన్ను నోటీసులను తిరిగి పొందడానికి, ప్రతిస్పందనలను ఫైల్ చేయడానికి మరియు సమ్మతిని నిర్వహించడానికి Notifyceని ఉపయోగించినప్పుడు, Altx CA సంస్థ యొక్క సూచనల మేరకు పనిచేస్తుంది. తుది-క్లయింట్ డేటా (PAN, GSTIN, TAN, నోటీసు కంటెంట్, ఆర్థిక గణాంకాలు, ప్రతిస్పందనలు) యొక్క ఆ ప్రాసెసింగ్ కోసం, CA సంస్థ డేటా ఫిడ్యూషియరీగా ఉంటుంది; Altx అనేది CA సంస్థతో ఉన్న డేటా ప్రాసెసింగ్ ఒప్పందం కింద డేటా ప్రాసెసర్. ఆ డేటాను Notifyceతో పంచుకోవడానికి తమకు చట్టబద్ధమైన ఆధారం (సాధారణంగా CA-క్లయింట్ ఎంగేజ్మెంట్ లెటర్ మరియు సంబంధిత పవర్ ఆఫ్ అటార్నీ) ఉందని CA సంస్థ మాకు హామీ ఇస్తుంది.
మీరు ఒక CA సంస్థ యొక్క తుది క్లయింట్ అయి ఉండి, Notifyceలో ఉన్న మీ డేటాపై హక్కులను వినియోగించుకోవాలనుకుంటే, దయచేసి ముందుగా మీ CA సంస్థను సంప్రదించండి. మీరు వారిని సంప్రదించలేకపోతే, మీరు dpo@altx.one వద్ద ఉన్న మా DPOని సంప్రదించవచ్చు మరియు మేము సహాయం చేస్తాము.
3. మేము సేకరించే వ్యక్తిగత డేటా
మేము క్రింద వివరించిన వ్యక్తిగత డేటా వర్గాలను సేకరించి, ప్రాసెస్ చేస్తాము. టైర్ 1 = CA ఫర్మ్ సబ్స్క్రైబర్లు మరియు పేరున్న వినియోగదారులు (ప్రత్యక్ష డేటా ప్రిన్సిపాల్లు). టైర్ 2 = CA ఫర్మ్ యొక్క తుది-క్లయింట్లు (ద్వితీయ డేటా ప్రిన్సిపాల్లు, CA ఫర్మ్ సూచనల మేరకు ప్రాసెస్ చేయబడతారు).
| శ్రేణి | వర్గం | నిర్దిష్ట డేటా పాయింట్లు | తప్పనిసరి? |
|---|---|---|---|
| టైర్ 1 | CA సంస్థ ఖాతా మరియు గుర్తింపు | సంస్థ పేరు, GSTIN, పేరు పొందిన వినియోగదారు, ఇమెయిల్, మొబైల్, హ్యాష్డ్ పాస్వర్డ్, పాత్ర | ఖాతా సృష్టికి తప్పనిసరి |
| టైర్ 1 | బిల్లింగ్ | బిల్లింగ్ చిరునామా, GSTIN, ప్లాన్, ఇన్వాయిస్ చరిత్ర. చెల్లింపు-కార్డ్ డేటా నేరుగా చెల్లింపు ప్రాసెసర్ ద్వారా సంగ్రహించబడుతుంది మరియు మా సర్వర్లలో నిల్వ చేయబడదు. | చెల్లింపు ప్లాన్లకు తప్పనిసరి |
| టైర్ 1 | ప్రభుత్వ-పోర్టల్ ఆధారాలు | GST పోర్టల్, ఆదాయపు పన్ను ఇ-ఫైలింగ్ పోర్టల్, TDS పోర్టల్ కోసం ఎన్క్రిప్ట్ చేయబడిన యూజర్నేమ్ / పాస్వర్డ్ / OTP-రిసీవర్ ఇమెయిల్ — కేవలం CA సంస్థ తరపున నోటీసులను పొందడానికి మరియు ప్రతిస్పందనలను సమర్పించడానికి మాత్రమే ఉపయోగించబడుతుంది. | పోర్టల్-ఆటోమేషన్ ఫీచర్లకు CA ఫర్మ్ తప్పనిసరిగా ఎనేబుల్ చేస్తుంది |
| టైర్ 1 | వినియోగం & పరికర డేటా | సందర్శించిన పేజీలు, ఉపయోగించిన ఫీచర్లు, IP చిరునామా, పరికర రకం, బ్రౌజర్ రకం, లాగ్ టైమ్స్టాంప్లు | స్వయంచాలకంగా సేకరించబడింది |
| టైర్ 1 | కమ్యూనికేషన్స్ | మద్దతు అభ్యర్థనలు, యాప్లోని సందేశాలు, శిక్షణా సెషన్ కంటెంట్ | ఐచ్ఛికం — మీరు మమ్మల్ని సంప్రదించినప్పుడు మాత్రమే |
| టైర్ 2 | తుది-క్లయింట్ ఐడెంటిఫైయర్లు | తుది క్లయింట్ పేరు, PAN, TAN, GSTIN, సంప్రదింపు వివరాలు, వ్యాపార చిరునామా, లెడ్జర్ స్థానాలు | తుది క్లయింట్తో వారి ఒప్పందం ప్రకారం CA సంస్థ ద్వారా అందించబడింది |
| టైర్ 2 | పన్ను నోటీసులు & చట్టబద్ధమైన ఉత్తర ప్రత్యుత్తరాలు | నోటీసు సూచనలు, రకం (పరిశీలన / కారణం చూపండి / డిమాండ్ / అసెస్మెంట్), అసెస్మెంట్ సంవత్సరం, ఉదహరించిన సెక్షన్లు, డిమాండ్ చేసిన మొత్తాలు, గడువు తేదీలు, జతపరిచిన పత్రాలు / స్కాన్ చేసిన పత్రాలు | ప్రభుత్వ పోర్టల్ల నుండి స్వయంచాలకంగా పొందబడినవి లేదా CA సంస్థ ద్వారా అప్లోడ్ చేయబడినవి |
| టైర్ 2 | నోటీసు ప్రతిస్పందనలు & దాఖలాలు | ముసాయిదా ప్రతిస్పందనలు (AI- రూపొందించినవి మరియు మానవ-సవరణ చేసినవి), తుది ప్రతిస్పందనలు, సహాయక పత్రాలు, సమర్పణ రసీదులు | CA సంస్థ సూచనల మేరకు రూపొందించి సమర్పించబడింది |
| టైర్ 2 | AI-ఫీచర్ అవుట్పుట్లు | AI రూపొందించిన ప్రశ్నోత్తరాల జతలు; కేసు-చట్ట ఉల్లేఖనాలు; CA ఫర్మ్ వినియోగదారు నుండి UI ద్వారా సంగ్రహించబడిన ప్రశ్నోత్తరాలు | CA సంస్థ AI విశ్లేషణను ఉపయోగించడం ద్వారా రూపొందించబడింది |
| టైర్ 2 | పోర్టల్ యాక్సెస్ లాగ్లు | తుది వినియోగదారు తరపున ప్రభుత్వ పోర్టల్లకు జరిగే స్వయంచాలక లాగిన్ల యొక్క టైమ్స్టాంప్లు మరియు ఫలితాలు, ఏవైనా లోపాలతో సహా. ఆధారాలు ఎప్పుడూ ప్లెయిన్టెక్స్ట్లో లాగ్ చేయబడవు. | స్వయంచాలకంగా సేకరించబడింది — CERT-In లాగ్ నిలుపుదల వర్తిస్తుంది |
| — | పిల్లల డేటా | సేకరించబడలేదు. Notifyce అనేది లైసెన్స్ పొందిన CA నిపుణుల కోసం ఉద్దేశించిన ఒక B2B ఉత్పత్తి; మేము మైనర్ల డేటాను ప్రాసెస్ చేయము. | పరిధికి వెలుపల |
4. మేము మీ వ్యక్తిగత డేటాను ఎలా ఉపయోగిస్తాము
మేము మీ వ్యక్తిగత డేటాను ఈ క్రింది నిర్దిష్ట, స్పష్టంగా వివరించిన ప్రయోజనాల కోసం ఉపయోగిస్తాము:
- CA ఫర్మ్ ఖాతా నమోదు మరియు ప్రామాణీకరణ — CA ఫర్మ్ ఖాతాను సృష్టించడం మరియు నిర్వహించడం; వినియోగదారు కేటాయింపు; సురక్షిత లాగిన్; పాస్వర్డ్ పునరుద్ధరణ.
- ప్రభుత్వ-పోర్టల్ ఆటోమేషన్ — CA ఫర్మ్ అందించిన ఆధారాలను ఉపయోగించి, CA ఫర్మ్ క్లయింట్ల తరపున GST / ఆదాయపు పన్ను / TDS పోర్టల్లలోకి లాగిన్ అవ్వడం; నోటీసులను తిరిగి పొందడం; జోడింపులను డౌన్లోడ్ చేయడం; ప్రతిస్పందనలను సమర్పించడం.
- నోటీసు నిర్వహణ మరియు వర్క్ఫ్లో — నోటీసులు మరియు సహాయక పత్రాలను నిల్వ చేయడం; సంస్థ వినియోగదారులకు కేటాయించడం; గడువు తేదీలు మరియు సమీక్ష తేదీలను ట్రాక్ చేయడం; రిమైండర్లు; రోజువారీ సారాంశం.
- కాన్ఫిగర్ చేయగల AI ప్రొవైడర్ను (Anthropic Claude ప్రాథమికంగా; OpenAI లేదా Google Gemini ప్రత్యామ్నాయాలుగా) ఉపయోగించి , AI-ఆధారిత నోటీసు విశ్లేషణ & ప్రతిస్పందన ముసాయిదా తయారీ — నోటీసు సారాంశాలు, సూచించిన ప్రతిస్పందనలు, ప్రశ్నోత్తరాల జతలు, కేసు-చట్ట ఉల్లేఖనలను రూపొందించడం.
- Tax-API అనుసంధానం — ఫైలింగ్-స్టేటస్ తనిఖీలు మరియు రిటర్న్-డేటా తిరిగి పొందడం కోసం థర్డ్-పార్టీ టాక్స్ APIలను (ఉదా, TaxPro GST) పిలవడం.
- సబ్స్క్రిప్షన్ & బిల్లింగ్ — చెల్లింపులను ప్రాసెస్ చేయడం, ఇన్వాయిస్ చేయడం, GST నిర్వహణ.
- కస్టమర్ సపోర్ట్, శిక్షణ, ఫిర్యాదుల పరిష్కారం — CA ఫర్మ్ సపోర్ట్ ప్రశ్నలకు స్పందించడం; ఆన్బోర్డింగ్ మరియు శిక్షణ; సెక్షన్ 13 DPDPA కింద ఫిర్యాదుల పరిష్కారం.
- సేవా మెరుగుదల & విశ్లేషణలు — ఉత్పత్తిని మెరుగుపరచడానికి ఫీచర్ వినియోగాన్ని అర్థం చేసుకోవడం. సమీకరించిన మరియు గుర్తించలేని డేటా మాత్రమే — తుది-క్లయింట్ డేటా ఎప్పటికీ కాదు.
- భద్రత, మోసాల నివారణ మరియు దుర్వినియోగ గుర్తింపు — ఆధారాల రాజీని గుర్తించడం, అసాధారణ పోర్టల్-యాక్సెస్ నమూనాలు, దుర్వినియోగం, సేవా నిబంధనల అమలు.
- చట్టపరమైన మరియు నియంత్రణ సమ్మతి — వర్తించే చట్టాలను పాటించడం (DPDPA 2023, IT చట్టం 2000 మరియు SPDI నియమాలు 2011, CERT-In ఏప్రిల్-2022 ఆదేశాలు, కోర్టు ఉత్తర్వులు, చట్టబద్ధమైన నియంత్రణ సంస్థ అభ్యర్థనలు).
5. ప్రాసెసింగ్ కోసం చట్టపరమైన ఆధారం
DPDPA 2023 ప్రకారం మేము ఈ క్రింది చట్టపరమైన ఆధారాలపై వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తాము:
| ఆధారం | మనం దానిపై ఆధారపడినప్పుడు |
|---|---|
| సమ్మతి — సెక్షన్ 6 | CA ఫర్మ్ ఖాతా సృష్టి, ఐచ్ఛిక ఫీచర్లు (ఉదా. మార్కెటింగ్ కమ్యూనికేషన్లు), మరియు AI-ఫీచర్ల వినియోగం కోసం. |
| చట్టబద్ధమైన ఉపయోగాలు — విభాగం 7 | CA ఫర్మ్తో సబ్స్క్రిప్షన్ ఒప్పందం యొక్క పనితీరు, భద్రత మరియు మోసాల నివారణ, ఉద్యోగ సంబంధిత ప్రాసెసింగ్ (Altx ఉద్యోగులు), మరియు చట్టపరమైన బాధ్యతలకు అనుగుణంగా ఉండటం కోసం. CA ఫర్మ్, ప్రతి ఎండ్-క్లయింట్ డేటాను ప్రాసెస్ చేయడానికి, వారి వద్ద ఉన్న తన సొంత ఎంగేజ్మెంట్ లెటర్ మరియు పవర్ ఆఫ్ అటార్నీపై ఆధారపడుతుంది. |
| చట్టపరమైన బాధ్యత | భారతీయ చట్టం (ఆదాయపు పన్ను, GST చట్టం, CERT-In ఆదేశాలు, కోర్టు ఉత్తర్వులు, చట్టబద్ధమైన నియంత్రణ సంస్థల అభ్యర్థనలు) ప్రకారం మేము డేటాను నిలుపుకోవలసి లేదా బహిర్గతం చేయవలసి వచ్చినప్పుడు. |
6. మేము మీ డేటాను ఎవరితో పంచుకుంటాము
మేము మీ వ్యక్తిగత డేటాను క్రింద జాబితా చేయబడిన గ్రహీతల వర్గాలతో మాత్రమే మరియు నిర్దేశించిన ప్రయోజనాల కోసం మాత్రమే పంచుకుంటాము. ప్రతి గ్రహీత మాతో ఒక డేటా ప్రాసెసింగ్ ఒప్పందం కింద పనిచేస్తారు. సబ్-ప్రాసెసర్ల ప్రస్తుత జాబితా /sub-processors.html లో ప్రచురించబడింది; మేము ఒక కొత్త సబ్-ప్రాసెసర్ను నియమించినప్పుడల్లా ఆ జాబితాను నవీకరిస్తాము.
- Amazon Web Services (AWS), ప్రాంతం ap-south-1 (ముంబై) — కంప్యూట్, డేటాబేస్లు, ఆబ్జెక్ట్ స్టోరేజ్, ట్రాన్సాక్షనల్ ఇమెయిల్ (SES) మరియు సీక్రెట్స్ మేనేజ్మెంట్ కోసం క్లౌడ్ హోస్టింగ్.
- ప్రభుత్వ పోర్టల్లు (ఆదాయపు పన్ను, GST, TDS) — CA సంస్థ తరపున నోటీసులను స్వయంచాలకంగా తిరిగి పొందడం మరియు ప్రతిస్పందనలను సమర్పించడం.
- TaxPro GST API — API ద్వారా ఫైలింగ్-స్టేటస్ తనిఖీలు మరియు GSTR-డేటా పునరుద్ధరణ.
- Anthropic (Claude API) — నోటీసు విశ్లేషణ మరియు ప్రతిస్పందన ముసాయిదా తయారీకి ప్రాథమిక AI ప్రొవైడర్.
- OpenAI మరియు Google Gemini — ప్రతి వర్క్లోడ్ కాన్ఫిగరేషన్కు ప్రత్యామ్నాయ AI ప్రొవైడర్లు.
- Google Workspace — కార్పొరేట్ ఇమెయిల్, క్యాలెండర్, సపోర్ట్ కమ్యూనికేషన్లు మరియు కార్పొరేట్ డాక్యుమెంట్ల కోసం డ్రైవ్ (ప్రొడక్ట్ డేటా కాదు).
- Notifyce సబ్స్క్రిప్షన్ల కోసం చెల్లింపు గేట్వే (Razorpay లేదా ఇతర; సైన్-అప్ సమయంలో నిర్ధారించబడింది).
- చట్టపరమైన / నియంత్రణ అధికారులు — చట్టబద్ధమైన అభ్యర్థన మేరకు (కోర్టు ఉత్తర్వులు, శాసనబద్ధ అభ్యర్థనలు, నియంత్రణ సంస్థల విచారణలు).
7. సరిహద్దు దాటి బదిలీలు
ఈ పాలసీ అమలులోకి వచ్చిన తేదీ నాటికి, వ్యక్తిగత డేటా మరియు తుది-క్లయింట్ పన్ను రికార్డుల యొక్క అన్ని ప్రాథమిక ప్రాసెసింగ్ AWS ప్రాంతం ap-south-1 (ముంబై, భారతదేశం) లో హోస్ట్ చేయబడింది. AI ప్రొవైడర్లు (Anthropic, OpenAI, Google) మరియు Google Workspace వారి స్వంత డేటా ప్రాసెసింగ్ ఒప్పందాల క్రింద భారతదేశం వెలుపల పరిమిత డేటాను ప్రాసెస్ చేస్తారు. మేము DPDPAలోని సెక్షన్ 16 క్రింద భారత డేటా పరిరక్షణ బోర్డు జారీ చేసిన పరిమిత-దేశ నోటిఫికేషన్లను పర్యవేక్షిస్తాము మరియు ప్రాంతం లేదా సబ్-ప్రాసెసర్లో ఏదైనా మార్పు జరిగినప్పుడు ఈ పాలసీని అప్డేట్ చేస్తాము.
8. మేము మీ వ్యక్తిగత డేటాను ఎంతకాలం ఉంచుతాము
| డేటా వర్గం | నిలుపుదల వ్యవధి | ఆధారం |
|---|---|---|
| టైర్ 1 — CA ఫర్మ్ ఖాతా & గుర్తింపు | సభ్యత్వ కాల వ్యవధి + మూసివేసిన తర్వాత 90 రోజుల గడువు, ఆపై తొలగింపు | ఒప్పంద పనితీరు; DPDPA సెక్షన్ 8(7) — ఉద్దేశ్య క్షీణత |
| టైర్ 1 — బిల్లింగ్ & ఆర్థిక రికార్డులు | లావాదేవీ జరిగిన ఆర్థిక సంవత్సరం ముగిసినప్పటి నుండి 8 సంవత్సరాలు | ఆదాయపు పన్ను చట్టం 1961, కంపెనీల చట్టం 2013 |
| టైర్ 1 — ప్రభుత్వ-పోర్టల్ ఆధారాలు | CA ఫర్మ్కు సంబంధిత క్లయింట్ / పోర్టల్ ఎనేబుల్ చేయబడి ఉన్నంత వరకు మాత్రమే ఎన్క్రిప్టెడ్ రూపంలో ఉంచబడుతుంది; డిసేబుల్ చేసినప్పుడు లేదా ఖాతా మూసివేసినప్పుడు నిలిపివేయబడుతుంది. | ఖచ్చితంగా ఒప్పందానికి కట్టుబడి ఉంటుంది; సెక్షన్ 8(7) |
| టైర్ 2 — తుది క్లయింట్ నోటీసులు, ప్రతిస్పందనలు, జోడింపులు | CA-ఫర్మ్-క్లయింట్ ఒప్పందం చురుకుగా ఉన్నంత కాలం ఉంచబడుతుంది; ఆ తర్వాత, DPA కింద CA ఫర్మ్ సూచించిన విధంగా కనీస కాలం పాటు (పన్ను రికార్డుల నిలుపుదలతో సరిపోలడానికి డిఫాల్ట్గా 7 సంవత్సరాలు) ఉంచి, ఆపై తొలగించబడుతుంది. | CA సంస్థ సూచన; పన్ను-చట్ట నిలుపుదల; సెక్షన్ 8(7) |
| టైర్ 2 — పోర్టల్ యాక్సెస్ లాగ్లు | కనీసం 180 రోజులు (CERT-In); భద్రతా విచారణ జరుగుతుంటే ఎక్కువ కాలం. | CERT-In ఏప్రిల్-2022 సూచనలు |
| ప్రవర్తనా / వినియోగ డేటా (టైర్ 1) | సేకరణ నుండి 24 నెలలు, ఆ తర్వాత సమీకరించి, గుర్తించలేని విధంగా మార్చబడింది | సేవా మెరుగుదల; విభాగం 7 |
| కమ్యూనికేషన్స్ / సపోర్ట్ టిక్కెట్లు | టికెట్ మూసివేసిన తేదీ నుండి 3 సంవత్సరాలు | సేవా నాణ్యత, వివాద పరిష్కారం |
| తొలగించబడిన డేటా ఆడిట్ ట్రెయిల్ | తొలగింపు నుండి 1 సంవత్సరం (అనామక మెటాడేటా మాత్రమే) | నియమం 8(iii) |
9. డేటా ప్రిన్సిపాల్గా మీ హక్కులు
DPDPA 2023 కింద మీకు ఈ క్రింది హక్కులు ఉన్నాయి. మేము ప్రచురించిన సేవా స్థాయి ఒప్పందానికి అనుగుణంగా, ప్రతి అభ్యర్థనను 48 గంటలలోపు స్వీకరించినట్లు తెలియజేస్తాము మరియు పూర్తి అభ్యర్థన అందిన 30 రోజులలోపు సవివరంగా స్పందిస్తాము.
- మీ వ్యక్తిగత డేటా సారాంశాన్ని పొందే హక్కు — సెక్షన్ 11.
- సవరణ మరియు తొలగింపు హక్కు — సెక్షన్ 12 (లీగల్-హోల్డ్ మినహాయింపులకు లోబడి).
- ఫిర్యాదుల పరిష్కార హక్కు — సెక్షన్ 13.
- అసమర్థత లేదా మరణం సంభవించినప్పుడు మీ హక్కులను వినియోగించుకోవడానికి మరొక వ్యక్తిని నామినేట్ చేసే హక్కు — సెక్షన్ 14.
- ఏ సమయంలోనైనా, భవిష్యత్తులో సమ్మతిని ఉపసంహరించుకునే హక్కు — సెక్షన్ 6(4).
ఈ హక్కులలో దేనినైనా వినియోగించుకోవడానికి, దయచేసి మా డేటా హక్కుల అభ్యర్థన ఫారమ్ను ఉపయోగించండి లేదా dpo@altx.one కు వ్రాయండి. మా స్పందనతో మీరు సంతృప్తి చెందకపోతే, మీరు సెక్షన్ 13 కింద భారత డేటా పరిరక్షణ బోర్డును సంప్రదించవచ్చు: https://dpboard.gov.in (బోర్డు ద్వారా ప్రారంభించబడే పోర్టల్).
10. కుకీలు
మేము ఈ వెబ్సైట్లో కుకీలు మరియు సారూప్య సాంకేతికతలను ఉపయోగిస్తాము. మేము ఉపయోగించే కుకీలు, వాటి వర్గాలు మరియు మీ ప్రాధాన్యతలను ఎలా నిర్వహించుకోవాలో అనే పూర్తి వివరాలు మా కుకీ పాలసీలో ఉన్నాయి. మీరు మొదటిసారి సందర్శించినప్పుడు మేము ఒక వివరణాత్మక సమ్మతి బ్యానర్ను అందిస్తాము మరియు మీరు ఎప్పుడైనా మీ ఎంపికలను తిరిగి సమీక్షించుకోవచ్చు.
11. పిల్లల డేటా
Notifyce అనేది లైసెన్స్ పొందిన చార్టర్డ్ అకౌంటెంట్లు మరియు పన్ను నిపుణుల కోసం ఉద్దేశించిన ఒక B2B ఉత్పత్తి, మరియు ఇది 18 సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న వ్యక్తులను లక్ష్యంగా చేసుకోలేదు. మేము తెలిసి పిల్లల వ్యక్తిగత డేటాను ప్రాసెస్ చేయము. ఒకవేళ ఏదైనా CA సంస్థ, మైనర్ డేటాకు సంబంధించిన పన్ను వ్యవహారాన్ని (ఉదాహరణకు, ఒక మైనర్ సహభాగస్వామిగా ఉన్న HUF రిటర్న్) నిర్వహించడానికి Notifyceని ఉపయోగిస్తే, ఆ CA సంస్థ డేటా ఫిడ్యూషియరీగా వ్యవహరిస్తుంది మరియు అవసరమైన, ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతిని పొందే బాధ్యతను కలిగి ఉంటుంది.
12. మేము మీ వ్యక్తిగత డేటాను ఎలా రక్షిస్తాము
- ప్రయాణంలో (TLS 1.2 లేదా అంతకంటే ఎక్కువ) మరియు నిశ్చల స్థితిలో (AWS KMS ద్వారా AES-256) ఎన్క్రిప్షన్.
- కనీస అధికార సూత్రంతో కూడిన పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణ; అన్ని పరిపాలనా యాక్సెస్పై బహుళ-కారకాల ప్రమాణీకరణ.
- AWS, GuardDuty మరియు కేంద్రీకృత లాగ్ అగ్రిగేషన్ ద్వారా భద్రతా పర్యవేక్షణ; CERT-Inకు అనుగుణంగా కనీసం 180 రోజుల లాగ్ నిలుపుదల (ఫోరెన్సిక్ మార్జిన్ కోసం మేము 1 సంవత్సరం కనీస పరిమితిని వర్తింపజేస్తాము).
- ప్రభుత్వ-పోర్టల్ ఆధారాలు కస్టమర్-నిర్వహించే కీలతో ఎన్క్రిప్ట్ చేయబడతాయి; యాక్సెస్ మా ఆటోమేషన్ సేవ ద్వారా ఖచ్చితంగా మధ్యవర్తిత్వం చేయబడుతుంది మరియు పూర్తిగా ఆడిట్-లాగ్ చేయబడుతుంది.
- ప్రతి ఉద్యోగి మరియు కాంట్రాక్టర్కు వార్షిక భద్రత మరియు DPDPA శిక్షణ.
- డాక్యుమెంట్ చేయబడిన ఉల్లంఘన-నోటిఫికేషన్ విధానాలతో సంఘటన ప్రతిస్పందన సామర్థ్యం (గుర్తించిన 6 గంటలలోపు CERT-In; రూల్ 7 ప్రకారం 72 గంటలలోపు DPBI).
13. ఈ గోప్యతా విధానానికి మార్పులు
మా పద్ధతులు, మా సాంకేతికత, మా సేవా సమర్పణ లేదా వర్తించే చట్టంలో మార్పులను ప్రతిబింబించేలా మేము ఈ గోప్యతా విధానాన్ని ఎప్పటికప్పుడు నవీకరించవచ్చు. మేము ఒక ముఖ్యమైన మార్పు చేసినప్పుడు, మేము మీకు ఇమెయిల్ ద్వారా లేదా ఉత్పత్తిలోని బ్యానర్ ద్వారా తెలియజేస్తాము. ఈ విధానం యొక్క పైభాగంలో ఉన్న “చివరిగా నవీకరించబడిన” తేదీ సవరించబడుతుంది. కొత్త ప్రయోజనం, కొత్త సున్నితమైన డేటా వర్గం, కొత్త సరిహద్దు దాటి బదిలీ, లేదా సున్నితమైన డేటాను నిర్వహించే కొత్త సబ్-ప్రాసెసర్ను ప్రవేశపెట్టే ముఖ్యమైన మార్పుల కోసం, ఆ మార్పు అమలులోకి రాకముందే మేము కొత్త సమ్మతిని పొందుతాము.
14. మమ్మల్ని సంప్రదించండి
డేటా పరిరక్షణ అధికారి: అనిత
ఇమెయిల్: dpo@altx.one
గోప్యతా ప్రశ్నలు: privacy@altx.one
ఫిర్యాదుల పరిష్కారం (సెక్షన్ 13): grievance@altx.one
ఫోన్: +91 81973 19519 (సోమ–శుక్ర, 10:00–18:00 IST)
పోస్టల్: Altx Convergence Private Limited, Hubstairs కోవర్క్స్ | Ragigudda: నెం. 882, 883, 3వ అంతస్తు, 8వ మెయిన్ రోడ్, KSRTC లేఅవుట్, 2వ దశ, జెపి నగర్, బెంగళూరు, కర్ణాటక 560078, భారతదేశం
మా సమాధానంతో మీరు సంతృప్తి చెందకపోతే, మీరు https://dpboard.gov.in వద్ద భారత డేటా పరిరక్షణ బోర్డుకు ఫిర్యాదు చేయవచ్చు.