गोपनीयता नीति

1. परिचय

यह गोपनीयता नीति बताती है कि NAO Technologies Private Limited ("TaxNAO - NAO Technologies का एक प्रोजेक्ट", "हम", "हमारा", या "हमें") डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम) और अन्य लागू भारतीय कानूनों के अनुसार आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, स्टोर और सुरक्षित करती है।

TaxNAO का उपयोग करके, आप इस गोपनीयता नीति में वर्णित अपने व्यक्तिगत डेटा के संग्रह और उपयोग के लिए सहमति देते हैं।

2. हम जो डेटा एकत्र करते हैं

2.1 व्यक्तिगत जानकारी

• नाम, ईमेल पता, फ़ोन नंबर
• PAN (स्थायी खाता संख्या)
• GSTIN (व्यावसायिक ग्राहकों के लिए)
• पता और स्थान डेटा

2.2 पेशेवर जानकारी (चार्टर्ड अकाउंटेंट के लिए)

• ICAI सदस्यता संख्या
• पेशेवर प्रमाण पत्र और योग्यताएं
• कार्य अनुभव और विशेषज्ञताएं
• प्रोफ़ाइल फ़ोटो और बायो

2.3 उपयोग डेटा

• IP एड्रेस, ब्राउज़र प्रकार, डिवाइस जानकारी
• विज़िट किए गए पेज, साइट पर बिताया गया समय
• रेफ़रल स्रोत
• कुकीज़ और समान ट्रैकिंग तकनीकें

2.4 भुगतान जानकारी

• भुगतान विधि विवरण (Razorpay द्वारा सुरक्षित रूप से प्रोसेस किया गया)
• बिलिंग पता
• लेनदेन इतिहास

3. हम आपके डेटा का उपयोग कैसे करते हैं

हम आपके व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• सेवा वितरण: ग्राहकों और चार्टर्ड अकाउंटेंट के बीच संबंध स्थापित करना
• खाता प्रबंधन: उपयोगकर्ता खाते बनाना और प्रबंधित करना
• भुगतान: सदस्यता शुल्क और सेवा भुगतान प्रोसेस करना
• सत्यापन: चार्टर्ड अकाउंटेंट के लिए ICAI सदस्यता सत्यापित करना
• संचार: बुकिंग पुष्टि, सूचनाएं और सेवा अपडेट भेजना
• अनुपालन: कर नियमों, ICAI आवश्यकताओं और कानूनी दायित्वों का पालन करना
• सुधार: हमारे प्लेटफ़ॉर्म को बेहतर बनाने के लिए उपयोग पैटर्न का विश्लेषण करना
• सुरक्षा: धोखाधड़ी, दुरुपयोग और सुरक्षा खतरों का पता लगाना और रोकना

4. डेटा भंडारण और सुरक्षा

डेटा स्थानीयकरण: आपका व्यक्तिगत डेटा भारतीय डेटा सुरक्षा आवश्यकताओं के अनुपालन में भारत (AWS मुंबई क्षेत्र) में स्थित सुरक्षित सर्वर पर संग्रहीत किया जाता है।

डेटा प्रतिधारण: हम आपके व्यक्तिगत डेटा को तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है, उसके बाद भारतीय कानून द्वारा आवश्यक कर अनुपालन और ऑडिट उद्देश्यों के लिए 7 वर्ष तक।

सुरक्षा उपाय: हम निम्नलिखित उद्योग-मानक सुरक्षा उपायों को लागू करते हैं:

• डेटा का एन्क्रिप्शन ट्रांजिट (SSL/TLS) और स्थिर में
• एक्सेस नियंत्रण और प्रमाणीकरण
• नियमित सुरक्षा ऑडिट और निगरानी
• सुरक्षित बैकअप और आपदा वसूली

5. डेटा साझाकरण और प्रकटीकरण

5.1 चार्टर्ड अकाउंटेंट के साथ

जब आप कोई सेवा बुक करते हैं, तो हम सेवा वितरण की सुविधा के लिए आपके द्वारा चुने गए चार्टर्ड अकाउंटेंट के साथ आवश्यक जानकारी (नाम, संपर्क विवरण, सेवा आवश्यकताएं) साझा करते हैं।

5.2 सेवा प्रदाताओं के साथ

हम विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ सीमित डेटा साझा करते हैं:

• Razorpay: भुगतान प्रोसेसिंग (PCI-DSS अनुरूप)
• SendGrid: लेनदेन ईमेल वितरण
• AWS: क्लाउड होस्टिंग और स्टोरेज (भारत क्षेत्र)
• PostHog: गोपनीयता-प्रथम एनालिटिक्स (अनाम डेटा)

5.3 प्राधिकरणों के साथ

हम निम्नलिखित के साथ डेटा साझा कर सकते हैं:

• ICAI: CA प्रमाण पत्रों के सत्यापन के लिए
• कर प्राधिकरण: कानून द्वारा आवश्यक अनुसार (GST, आयकर विभाग)
• कानून प्रवर्तन: जब कानूनी रूप से बाध्य हो (कोर्ट के आदेश, सम्मन)

5.4 हम आपका डेटा नहीं बेचते

हम कभी भी मार्केटिंग उद्देश्यों के लिए आपके व्यक्तिगत डेटा को तृतीय पक्षों को नहीं बेचते, किराए पर नहीं देते या व्यापार नहीं करते।

6. DPDP अधिनियम के तहत आपके अधिकार

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत, आपके पास निम्नलिखित अधिकार हैं:

अपने अधिकारों का उपयोग करने के लिए, हमसे संपर्क करें: [email protected]

हम 30 दिनों के भीतर आपके अनुरोध का जवाब देंगे।

7. कुकीज़ और ट्रैकिंग

हम निम्नलिखित के लिए कुकीज़ और समान तकनीकों का उपयोग करते हैं:

• आवश्यक कुकीज़: आपके सत्र, प्रमाणीकरण और प्राथमिकताओं को बनाए रखें
• एनालिटिक्स कुकीज़: उपयोग पैटर्न को समझें (Google Analytics, PostHog - अनाम)
• कार्यात्मक कुकीज़: आपकी भाषा और स्थान प्राथमिकताओं को याद रखें

आप अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को नियंत्रित कर सकते हैं। ध्यान दें कि आवश्यक कुकीज़ को अक्षम करने से साइट की कार्यक्षमता सीमित हो सकती है।

8. AI-सहायता प्राप्त सुविधाएँ

प्लेटफ़ॉर्म के कुछ हिस्से कर सलाहकारों के लिए AI-सहायता प्राप्त सुविधाएँ प्रदान करते हैं — जैसे उत्तरों और ईमेल का मसौदा तैयार करना, संदेश थ्रेड का सारांश बनाना, तथा मंडलों और पूल अनुरोधों का संक्षिप्त विवरण देना। ये सुविधाएँ केवल सुझाव उत्पन्न करती हैं; अंतिम समीक्षा और निर्णय हमेशा कर सलाहकार ही करता है — कोई भी कानूनी प्रभाव वाला निर्णय पूरी तरह स्वचालित रूप से नहीं लिया जाता।

इन सुझावों को तैयार करने के लिए हम, सुविधा के आधार पर, अपनी ओर से एक या अधिक तृतीय-पक्ष AI प्रदाताओं को डेटा प्रोसेसर के रूप में उपयोग करते हैं। हमारे वर्तमान AI प्रदाता हैं: Google LLC, OpenAI, Anthropic PBC और Sarvam AI। सामग्री भारत के बाहर, संयुक्त राज्य अमेरिका सहित, उचित संविदात्मक सुरक्षा उपायों के अंतर्गत संसाधित की जा सकती है (Sarvam AI जैसे प्रदाता भारत के भीतर संसाधित करते हैं)। प्रदाता सामग्री को केवल परिणाम उत्पन्न करने के लिए संसाधित करते हैं और उसका उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करते। हम समय के साथ उपयोग किए जाने वाले प्रदाताओं को बदल सकते हैं; वर्तमान सूची अनुरोध पर उपलब्ध है।

जब आप किसी AI-सहायता प्राप्त सुविधा का उपयोग करते हैं, तो आपके द्वारा दर्ज किया गया टेक्स्ट और आपके खाते से संबंधित संदर्भ परिणाम उत्पन्न करने के लिए प्रदाता को भेजा जाता है। हम इसमें शामिल व्यक्तिगत डेटा को न्यूनतम रखते हैं — भेजे गए संदर्भ में क्लाइंट पहचानकर्ता जैसे नाम और ईमेल पते, जहाँ तकनीकी रूप से संभव हो, भेजने से पहले छद्म-नाम कर दिए जाते हैं। हालाँकि, आपके द्वारा दर्ज किया गया मुक्त टेक्स्ट (जैसे कोई संदेश या मसौदा निर्देश) फिर भी व्यक्तिगत डेटा शामिल कर सकता है।

9. बच्चों की गोपनीयता

TaxNAO 18 वर्ष से कम आयु के उपयोगकर्ताओं के लिए अभिप्रेत नहीं है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते हैं। यदि आपको विश्वास है कि हमने किसी नाबालिग से डेटा एकत्र किया है, तो कृपया हमें तुरंत संपर्क करें।

10. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों को ईमेल या प्रमुख साइट नोटिस के माध्यम से सूचित किया जाएगा। परिवर्तनों के बाद निरंतर उपयोग अपडेट की गई नीति की स्वीकृति का गठन करता है।

पिछले संस्करण संग्रहीत हैं और अनुरोध पर उपलब्ध हैं।

11. हमसे संपर्क करें

गोपनीयता-संबंधित पूछताछ के लिए:

NAO Technologies Private Limited
ब्लॉक A, कनॉट प्लेस
कनॉट प्लेस
नई दिल्ली, दिल्ली 110001
भारत

ईमेल: [email protected]

फ़ोन: +91 11 1234 5678

खाता विलोपन और डेटा प्रतिधारण

आप अपनी खाता सेटिंग्स से किसी भी समय अपने खाते के निष्क्रियकरण या स्थायी विलोपन का अनुरोध कर सकते हैं। विलोपन अनुरोध पहले खाते को निष्क्रिय करता है और 30-दिन की वापसी अवधि के बाद स्थायी रूप से निष्पादित होता है। जिन रिकॉर्ड्स को रखना हमारे लिए कानूनी रूप से आवश्यक है — विशेष रूप से चालान तथा भुगतान और लेनदेन डेटा — वे आयकर अधिनियम, 1961 की धारा 44AA और कंपनी अधिनियम, 2013 की धारा 128 (आठ वर्ष तक) के तहत वैधानिक अवधि तक रखे जाते हैं, जो डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अनुरूप है, और इस दौरान किसी अन्य उपयोग के लिए लॉक रहते हैं। प्लेटफ़ॉर्म के अन्य उपयोगकर्ताओं के साथ आपकी गतिविधियों के रिकॉर्ड आपके पहचान डेटा को छद्म-नामित करके रखे जाते हैं। अन्य सभी व्यक्तिगत डेटा हटा दिया जाता है या अपरिवर्तनीय रूप से अनाम कर दिया जाता है; विलोपन हमारे एनालिटिक्स प्रोसेसरों तक भी पहुँचाया जाता है।