ગોપનીયતા નીતિ

1. આ નીતિ વિશે

1.1 આ ગોપનીયતા નીતિ (નીતિ) સમજાવે છે કે તમે Auditer વાપરો ત્યારે Alcodes Mobility Private Limited (Alcodes, અમે, અમને અથવા અમારું) વ્યક્તિગત ડેટા કેવી રીતે સંભાળે છે. Auditer માં https://auditer.com પરની વેબસાઇટ, https://app.auditer.com પરનું વેબ પોર્ટલ, Android અને iOS માટેની Auditer મોબાઇલ એપ્સ, અને Windows માટેની Auditer એજન્ટ ડેસ્કટૉપ એપ (આ બધાં મળીને, સેવા) સામેલ છે.

1.2 આ નીતિ ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023 (Digital Personal Data Protection Act, 2023; DPDP અધિનિયમ) અને ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ નિયમો, 2025 (Digital Personal Data Protection Rules, 2025; DPDP નિયમો) હેઠળની અમારી સૂચના (notice) છે. તે માહિતી ટેક્નોલોજી અધિનિયમ, 2000 (Information Technology Act, 2000) અને માહિતી ટેક્નોલોજી (વાજબી સુરક્ષા પ્રથાઓ અને કાર્યપદ્ધતિઓ તથા સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી) નિયમો, 2011 (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011) હેઠળની અમારી ગોપનીયતા નીતિ પણ છે.

1.3 વ્યક્તિગત ડેટા એટલે કોઈ વ્યક્તિ વિશેનો એવો ડેટા, જેના દ્વારા અથવા જેના પરથી તે વ્યક્તિને ઓળખી શકાય. જે વ્યક્તિ વિશે ડેટા છે, તે ડેટા પ્રધાન (Data Principal) છે.

1.4 તમે આ નીતિ અંગ્રેજીમાં અથવા ભારતના બંધારણની આઠમી અનુસૂચિમાં સમાવિષ્ટ કોઈ પણ ભાષામાં વાંચી શકો છો. અમારી વેબસાઇટ પર તમે અંગ્રેજી, હિન્દી, મરાઠી, ગુજરાતી, પંજાબી, બંગાળી, તમિલ, તેલુગુ, કન્નડ, મલયાલમ અથવા ઓડિયા પસંદ કરી શકો છો. આઠમી અનુસૂચિની અન્ય કોઈ ભાષા માટે [email protected] પર લખો. જો અનુવાદ અંગ્રેજી સંસ્કરણથી અલગ પડે, તો અંગ્રેજી સંસ્કરણ માન્ય ગણાશે.

2. અમે કોણ છીએ

બાબત	વિગતો
ડેટા ન્યાસી (Data Fiduciary)	Alcodes Mobility Private Limited
પ્રોડક્ટ અને બ્રાન્ડ	Auditer
CIN	U74999RJ2018PTC060109
રજિસ્ટર્ડ ઑફિસ	208, કેસર નગર, સાંગાનેર, જયપુર, રાજસ્થાન 302029, ભારત
ગોપનીયતા અંગેના પ્રશ્નો અને વિનંતીઓ	[email protected]
ફરિયાદ અધિકારી (Grievance Officer)	[email protected]

અમે વ્યક્તિગત ડેટા કેવી રીતે પ્રોસેસ કરીએ છીએ, તે અંગેના પ્રશ્નોના જવાબ અમારા ફરિયાદ અધિકારી આપી શકે છે. ફરિયાદ અધિકારીની વિગતો અમારા ફરિયાદ નિવારણ પેજ પર છે.

3. અમારી બે ભૂમિકાઓ

3.1 જ્યારે ડેટાનો ઉપયોગ કેવી રીતે થાય તે અમે નક્કી કરીએ છીએ

તમારા પોતાના એકાઉન્ટ ડેટાને શા માટે અને કેવી રીતે પ્રોસેસ કરવો, તે અમે નક્કી કરીએ છીએ. તેમાં તમારું નામ, મોબાઇલ નંબર, ઇમેઇલ સરનામું, ડિવાઇસ અને વપરાશની વિગતો, અને બિલિંગ વિગતો સામેલ છે. આ ડેટા માટે અમે ડેટા ન્યાસી છીએ, અને આ નીતિ સંપૂર્ણપણે લાગુ પડે છે.

3.2 જ્યારે અમે અમારા ગ્રાહકો વતી કામ કરીએ છીએ

અમારા ગ્રાહકો તેમના TallyPrime માંથી સિંક થયેલા વ્યવસાયના ડેટા સાથે કામ કરવા Auditer વાપરે છે. આ ડેટામાં તેમના ગ્રાહકો, સપ્લાયર (પાર્ટીઓ), સ્ટાફ અને અન્ય લોકો વિશેનો વ્યક્તિગત ડેટા સામેલ હોય છે. ઉદાહરણ તરીકે, કોઈ પાર્ટીનું નામ, ફોન નંબર, ઇમેઇલ સરનામું, ટપાલ સરનામું અને GSTIN.

કોઈ ગ્રાહક માટે અમે જે વ્યવસાયનો ડેટા પ્રોસેસ કરીએ છીએ, તેમાં આ સામેલ છે:

• ગ્રાહકે પસંદ કરેલી Tally કંપનીઓમાંથી Auditer એજન્ટ જે ડેટા સિંક કરે છે તે: કંપની પ્રોફાઇલ, સંપર્ક વિગતો સાથેની ખાતાવહીઓ અને પાર્ટીઓ, વાઉચર, સ્ટોક આઇટમ, ગોડાઉન અને GST વિગતો;
• ગ્રાહક Auditer માં બનાવે તે એન્ટ્રીઓ, જે એજન્ટ પાછી TallyPrime માં લખે છે;
• ગ્રાહક પોતાની પાર્ટીઓ માટે સેટ કરે તે ચુકવણી રિમાઇન્ડર અને અલર્ટ, જે WhatsApp, ઇમેઇલ અથવા SMS દ્વારા મોકલાય છે, અને તેમની ડિલિવરી સ્થિતિ; અને
• ગ્રાહક GST, ઇ-ઇન્વૉઇસ અને ઇ-વે બિલ સુવિધાઓ વાપરે ત્યારે સરકારી સિસ્ટમો સાથે આપ-લે થતો ડેટા, જેમાં ગ્રાહકે જોડેલા પોર્ટલ ક્રેડેન્શિયલ્સ પણ સામેલ છે.

આ વ્યવસાયના ડેટા માટે અમારો ગ્રાહક ડેટા ન્યાસી છે, અને અમે તેના ડેટા પ્રોસેસર (Data Processor) તરીકે કામ કરીએ છીએ. અમે તેને ફક્ત તે ગ્રાહકને સેવા આપવા માટે, અમારી ઉપયોગની શરતો અને અમારા ડેટા પ્રોસેસિંગ પરિશિષ્ટ હેઠળ પ્રોસેસ કરીએ છીએ.

3.3 જો Auditer વાપરતો કોઈ વ્યવસાય તમારો ડેટા ધરાવતો હોય

જો તમે Auditer વાપરતા કોઈ વ્યવસાયની પાર્ટી હો (ઉદાહરણ તરીકે, તમને તેના તરફથી ચુકવણી રિમાઇન્ડર મળ્યું હોય), તો તમારા વ્યક્તિગત ડેટા અંગે કૃપા કરીને તે વ્યવસાયનો સંપર્ક કરો. જો તમે અમને લખશો, તો અમે તમારી વિનંતી તે વ્યવસાયને મોકલીશું અથવા તેનો સંપર્ક કેવી રીતે કરવો તે તમને જણાવીશું, અને વ્યવસાયને જવાબ આપવામાં મદદ કરીશું.

4. અમે એકત્ર કરીએ છીએ તે વ્યક્તિગત ડેટા અને તેનું કારણ

4.1 નીચેના કોષ્ટકમાં, ડેટા ન્યાસી તરીકે અમે જે વ્યક્તિગત ડેટા પ્રોસેસ કરીએ છીએ, તેનો ઉપયોગ શેના માટે કરીએ છીએ, અમારો કાનૂની આધાર શું છે અને તેને કેટલો સમય રાખીએ છીએ, તેની યાદી છે.

4.2 કોષ્ટકમાં, સંમતિ એટલે કે તમે તે ઉપયોગ માટે સંમત થયા છો, ઉદાહરણ તરીકે સાઇન અપ કરીને, સૂચનાઓની મંજૂરી આપીને અથવા કોઈ વૈકલ્પિક સુવિધા વાપરવાનું પસંદ કરીને. કાયદેસર ઉપયોગ (Legitimate use) એટલે એવો ઉપયોગ, જેની DPDP અધિનિયમ અલગ સંમતિ વિના મંજૂરી આપે છે, જેમ કે તમે સ્વેચ્છાએ આપેલો ડેટા તમે જે હેતુ માટે આપ્યો હોય તે જ હેતુ માટે વાપરવો, અથવા કોઈ કાયદા કે કોર્ટના આદેશનું પાલન કરવું.

વ્યક્તિગત ડેટા	અમે તેનો ઉપયોગ શેના માટે કરીએ છીએ	કાનૂની આધાર	અમે તેને કેટલો સમય રાખીએ છીએ
એકાઉન્ટ વિગતો: નામ, મોબાઇલ નંબર અને ઇમેઇલ સરનામું (વૈકલ્પિક)	તમારું એકાઉન્ટ બનાવવું અને ચલાવવું, તમને સાઇન ઇન કરાવવું, અને તમારા એકાઉન્ટ તથા સેવા અંગે તમારો સંપર્ક કરવો	કાયદેસર ઉપયોગ: સેવા વાપરવા માટે તમે તે અમને આપો છો	તમારું એકાઉન્ટ ચાલુ હોય ત્યાં સુધી, પછી વિભાગ 10 માં જણાવ્યા મુજબ
સાઇન-ઇન અને સુરક્ષા ડેટા: વન-ટાઇમ કોડ, સાઇન-ઇનના સમય, ડિવાઇસ અને એપની વિગતો, IP સરનામું	સાઇન-ઇન ચકાસવા, એકાઉન્ટ સુરક્ષિત રાખવા, અને દુરુપયોગ શોધવો તથા તેની તપાસ કરવી	સંમતિ, જે તમે સાઇન અપ કરો ત્યારે આપો છો	સાઇન-ઇન ચકાસવા અને સેવા સુરક્ષિત રાખવા જરૂરી હોય ત્યાં સુધી, અને કાયદો માંગે તે કોઈ પણ લઘુતમ સમયગાળા સુધી
વર્કસ્પેસ અને સભ્યપદ ડેટા: તમારી માલિકીનાં કે તમે જેના સભ્ય હો તે વર્કસ્પેસ, તમારી ભૂમિકા અને ડેટા મર્યાદા, તમે મોકલેલાં કે મેળવેલાં આમંત્રણો, અને તમે કરેલી એન્ટ્રીઓની ઑડિટ ટ્રેલ	વર્કસ્પેસ પૂરાં પાડવાં, કોણ શું જુએ તેનું નિયંત્રણ કરવું, અને દરેક એન્ટ્રી કોણે કરી તે માલિકને બતાવવું	સંમતિ, જે તમે સાઇન અપ કરો કે આમંત્રણ સ્વીકારો ત્યારે આપો છો	વર્કસ્પેસ અસ્તિત્વમાં હોય અને તમે તેના સભ્ય હો ત્યાં સુધી; ઑડિટ ટ્રેલ, વર્કસ્પેસ અસ્તિત્વમાં હોય ત્યાં સુધી
બિલિંગ ડેટા: ક્રેડિટ ખરીદી અને બેલેન્સ, ક્રેડિટ વપરાશ, ચુકવણી સંદર્ભ અને સ્થિતિ, અને તમારા GST ટેક્સ ઇન્વૉઇસ પરની વિગતો (જેમ કે વ્યવસાયનું નામ, સરનામું, રાજ્ય અને GSTIN, જો આપેલ હોય)	ક્રેડિટ વેચવી, GST ટેક્સ ઇન્વૉઇસ આપવાં, રિફંડ સંભાળવાં અને ટેક્સ કાયદા મુજબ જરૂરી હિસાબ રાખવા	કાયદેસર ઉપયોગ: ક્રેડિટ ખરીદવા માટે તમે તે અમને આપો છો; અને કાયદાનું પાલન	ટેક્સ અને કંપની કાયદા માંગે તેટલા સમયગાળા માટે
વપરાશ અને ડિવાઇસ ડેટા: વાપરેલી સુવિધાઓ, ક્રિયાઓ અને તેમનો સમય, એપ વર્ઝન, ડિવાઇસ મૉડલ અને ઑપરેટિંગ સિસ્ટમ	સેવા ચલાવવી અને તેનો સપોર્ટ આપવો, ક્રેડિટ વપરાશ માપવો, સમસ્યાઓ સુધારવી અને સેવા બહેતર બનાવવી	સંમતિ, જે તમે સાઇન અપ કરો ત્યારે આપો છો	તમારું એકાઉન્ટ ચાલુ હોય ત્યાં સુધી, પછી કાઢી નાખવામાં કે અનામી બનાવવામાં આવે છે
મોબાઇલ એપ ક્રૅશ રિપોર્ટ: ભૂલની ટેક્નિકલ વિગતો, એપ વર્ઝન, ડિવાઇસ મૉડલ અને ઑપરેટિંગ સિસ્ટમ	એપ્સમાંની ભૂલો શોધવી અને સુધારવી	સંમતિ, જે તમે સાઇન અપ કરો ત્યારે આપો છો	ભૂલોની તપાસ કરવા અને તેને સુધારવા જરૂરી હોય ત્યાં સુધી
પુશ નોટિફિકેશન ડેટા: ડિવાઇસ પુશ ટોકન અને સૂચનાની સામગ્રી	તમે તમારા ડિવાઇસ પર મંજૂરી આપેલી સૂચનાઓ મોકલવી	સંમતિ: તમે તમારા ડિવાઇસ પર સૂચનાઓની મંજૂરી આપો છો	તમારા ડિવાઇસ પર સૂચનાઓ મોકલવા જરૂરી હોય ત્યાં સુધી, અને તમારા એકાઉન્ટથી વધુ સમય નહીં
અમારા AI સહાયક Ask Auditer ને પૂછેલા પ્રશ્નો	તમારા પ્રશ્નનો જવાબ આપવો	સંમતિ: તમે સુવિધા વાપરવાનું પસંદ કરો છો	સુવિધા પૂરી પાડવા જરૂરી હોય ત્યાં સુધી, અને તમારા એકાઉન્ટથી વધુ સમય નહીં
સપોર્ટ અને ફરિયાદ સંદેશા: તમારા સંદેશા, સંપર્ક વિગતો અને તમે જોડેલું કંઈ પણ	પ્રશ્નોના જવાબ આપવા અને વિનંતીઓ તથા ફરિયાદોનું નિરાકરણ કરવું	કાયદેસર ઉપયોગ: આ હેતુ માટે તમે તે અમને આપો છો	મામલાનું નિરાકરણ કરવા અને તેનો રેકોર્ડ રાખવા જરૂરી હોય ત્યાં સુધી
વેબસાઇટ મુલાકાત ડેટા: IP સરનામું, બ્રાઉઝરની વિગતો અને વિનંતી કરેલાં પેજ	auditer.com પહોંચાડવી અને સુરક્ષિત રાખવી, અને કૂકીઝ વિના એકંદર મુલાકાતો ગણવી	કાયદેસર ઉપયોગ: તમે માંગેલું પેજ લોડ કરવા તમારું બ્રાઉઝર તે મોકલે છે; એનાલિટિક્સ માટે સંમતિ, જે તમે કૂકી પસંદગીઓમાં બંધ કરી શકો છો	મુલાકાતના આંકડા ફક્ત એકંદર સ્વરૂપે રખાય છે અને તમને ઓળખવા માટે વપરાતા નથી

4.3 અમે તમારા કાર્ડ કે બેંકના ક્રેડેન્શિયલ્સ સંગ્રહિત કરતા નથી. તમે ક્રેડિટ ખરીદો ત્યારે તમારી ચુકવણી વિગતો Razorpay સંભાળે છે. અમને રકમ, સ્થિતિ અને ચુકવણી સંદર્ભ જેવી ચુકવણી માહિતી મળે છે.

4.4 તમે બાયોમેટ્રિક અનલૉક વાપરો ત્યારે તમારું ડિવાઇસ તમારી ફિંગરપ્રિન્ટ કે ચહેરો ચકાસે છે. અમને તમારો બાયોમેટ્રિક ડેટા મળતો નથી.

4.5 સરકારી પોર્ટલ માટેના પાસવર્ડ અને API ક્રેડેન્શિયલ્સ, 2011 ના નિયમો હેઠળ સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી (sensitive personal data or information) છે. ગ્રાહક તેને જોડવાનું પસંદ કરે ત્યારે જ અમે તે એકત્ર કરીએ છીએ, ફક્ત તે ગ્રાહકની વિનંતીઓ પર કાર્ય કરવા માટે જ તેનો ઉપયોગ કરીએ છીએ, અને તેને એન્ક્રિપ્ટેડ સ્વરૂપે સંગ્રહિત કરીએ છીએ.

4.6 કોષ્ટકમાંના હેતુઓ માટે જરૂરી હોય તેટલો જ વ્યક્તિગત ડેટા અમે એકત્ર કરીએ છીએ. જો અમે વ્યક્તિગત ડેટાનો કોઈ નવા હેતુ માટે ઉપયોગ કરવા માંગીએ, તો અમે તમને જણાવીશું અને, જ્યાં કાયદો માંગે ત્યાં, તમારી સંમતિ માંગીશું.

5. અમને વ્યક્તિગત ડેટા ક્યાંથી મળે છે

5.1 તમારી પાસેથી, જ્યારે તમે સાઇન અપ કરો, સેવા વાપરો, ક્રેડિટ ખરીદો કે અમારો સંપર્ક કરો.

5.2 વર્કસ્પેસના માલિક પાસેથી, જ્યારે માલિક તમને આમંત્રણ આપે. અમને તમારો મોબાઇલ નંબર અને માલિકે સેટ કરેલી ભૂમિકા તથા ડેટા મર્યાદા મળે છે. અમે તેનો ઉપયોગ આમંત્રણ મોકલવા અને તમારી ઍક્સેસ સેટ કરવા માટે કરીએ છીએ.

5.3 આપમેળે, તમે સેવા વાપરો ત્યારે તમારા ડિવાઇસ અને અમારી સિસ્ટમોમાંથી, જેમ કે સાઇન-ઇન રેકોર્ડ, વપરાશ રેકોર્ડ અને ક્રૅશ રિપોર્ટ.

5.4 અમારા સેવા પ્રદાતાઓ પાસેથી, જેમ કે Razorpay પાસેથી ચુકવણીની સ્થિતિ અને અમારા મેસેજિંગ પ્રદાતાઓ પાસેથી ડિલિવરીની સ્થિતિ.

5.5 અમારા ગ્રાહકોની સિસ્ટમોમાંથી, તેમના ડેટા પ્રોસેસર તરીકે. ગ્રાહક પસંદ કરે તે Tally કંપનીઓમાંથી Auditer એજન્ટ ડેટા સિંક કરે છે. ગ્રાહક અમારી GST સુવિધાઓ વાપરે ત્યારે, અમને અમારા GST સુવિધા પ્રદાતા (GST Suvidha Provider) મારફતે સરકારી સિસ્ટમોમાંથી ડેટા મળે છે. ઉદાહરણ તરીકે, GSTIN ચકાસણીથી તે GSTIN માટે નોંધાયેલું નામ અને સરનામું મળે છે.

6. સંમતિ અને તેને કેવી રીતે પાછી ખેંચવી

6.1 જ્યાં અમે સંમતિ પર આધાર રાખીએ છીએ, ત્યાં તમે તે ગમે ત્યારે, જેટલી સરળતાથી આપી હતી તેટલી જ સરળતાથી, પાછી ખેંચી શકો છો. તમે:

• તમારા ડિવાઇસનાં સેટિંગ્સમાં સૂચનાઓ બંધ કરી શકો છો;
• વેબસાઇટના ફૂટરમાંની “કૂકી પસંદગીઓ” લિંક દ્વારા વેબસાઇટ એનાલિટિક્સ બંધ કરી શકો છો;
• Ask Auditer જેવી કોઈ વૈકલ્પિક સુવિધા વાપરવાનું બંધ કરી શકો છો;
• એપમાં તમારું એકાઉન્ટ કાઢી નાખી શકો છો (પ્રોફાઇલ > એકાઉન્ટ કાઢી નાખો); અથવા
• [email protected] પર લખી શકો છો.

6.2 સંમતિ પાછી ખેંચવાથી, તે પાછી ખેંચતાં પહેલાં થયેલા પ્રોસેસિંગ પર કોઈ અસર થતી નથી. તમે સંમતિ પાછી ખેંચો પછી, અમે વાજબી સમયમાં તે હેતુ માટેનું પ્રોસેસિંગ બંધ કરીશું, સિવાય કે કાયદો અમને તે ચાલુ રાખવાનું ફરજિયાત કરે અથવા તેની મંજૂરી આપે.

6.3 તમારું એકાઉન્ટ ચલાવવા માટે અમુક ડેટા જરૂરી છે. જો તમે તે ડેટા માટેની સંમતિ પાછી ખેંચો, તો અમે કદાચ તમને સેવા આપવાનું ચાલુ રાખી ન શકીએ.

7. અમે વ્યક્તિગત ડેટા કોની સાથે શેર કરીએ છીએ

7.1 સબ-પ્રોસેસર્સ. અમે એવા સેવા પ્રદાતાઓનો ઉપયોગ કરીએ છીએ જેઓ અમારા માટે ડેટા પ્રોસેસ કરે છે, જેમ કે હોસ્ટિંગ, ઇમેઇલ, મેસેજિંગ, ચુકવણી, GST કનેક્ટિવિટી, AI સુવિધાઓ, પુશ નોટિફિકેશન અને ક્રૅશ રિપોર્ટ માટે. અમારું સબ-પ્રોસેસર્સ પેજ દરેક પ્રદાતા, તેનો હેતુ અને તેનું સ્થાન દર્શાવે છે. અમે તેમનો ઉપયોગ એવા કરારો હેઠળ કરીએ છીએ, જે તેમને વ્યક્તિગત ડેટાનું રક્ષણ કરવા બંધાયેલા બનાવે છે.

7.2 તમારી વિનંતી પર, સરકારી સિસ્ટમો. જ્યારે તમે કે તમારા સભ્યો GST સુવિધાઓ વાપરો, ત્યારે અમે અમારા GST સુવિધા પ્રદાતા મારફતે જરૂરી ડેટા GST પોર્ટલ, ઇ-ઇન્વૉઇસ સિસ્ટમ (IRP), ઇ-વે બિલ સિસ્ટમ અથવા Vahan સિસ્ટમને મોકલીએ છીએ.

7.3 તમારું વર્કસ્પેસ. વર્કસ્પેસના માલિક અને સભ્યો, માલિકે તેમને આપેલી ઍક્સેસની મર્યાદામાં ડેટા જોઈ શકે છે. માલિક ઑડિટ ટ્રેલ જોઈ શકે છે, જેમાં તમે કરેલી એન્ટ્રીઓ પણ સામેલ છે.

7.4 કાનૂની વિનંતીઓ. જ્યાં કોઈ કાયદો, કોર્ટનો આદેશ અથવા સરકારી સત્તાધિકારીની કાયદેસર વિનંતી માંગે, ત્યાં અમે વ્યક્તિગત ડેટા જાહેર કરી શકીએ છીએ. જવાબ આપતાં પહેલાં અમે ચકાસીએ છીએ કે વિનંતી માન્ય છે.

7.5 વ્યવસાય ટ્રાન્સફર. જો અમારા વ્યવસાયનું વિલીનીકરણ થાય કે તે વેચાય, તો વ્યક્તિગત ડેટા નવા માલિકને જઈ શકે છે. નવા માલિકે આ નીતિમાં વર્ણવ્યા મુજબ તેનું રક્ષણ કરવું પડશે.

7.6 તમારી સંમતિ વિના અમે અન્ય કોઈ રીતે વ્યક્તિગત ડેટા શેર કરતા નથી.

8. ભારત બહાર ટ્રાન્સફર

8.1 અમે સેવાનો ડેટા ભારતમાં, Amazon Web Services ના મુંબઈ રીજનમાં સંગ્રહિત કરીએ છીએ.

8.2 કેટલાક પ્રદાતાઓ ભારત બહાર ડેટા પ્રોસેસ કરે છે:

પ્રદાતા	શું મોકલાય છે	ક્યાં
Groq, Inc.	Ask Auditer ને પૂછેલો તમારો પ્રશ્ન, અથવા AI ઇનસાઇટ માટેની વિનંતી, જવાબ માટે જરૂરી સારાંશરૂપ આંકડા કે સહાય લેખના લખાણ સાથે	USA
650 Industries, Inc. (Expo)	ડિવાઇસ પુશ ટોકન અને સૂચનાની સામગ્રી, જે Google Firebase Cloud Messaging અને Apple Push Notification service મારફતે પહોંચાડાય છે	USA
Functional Software, Inc. (Sentry)	મોબાઇલ એપના ક્રૅશ અને ભૂલ રિપોર્ટ	USA
Cloudflare, Inc.	auditer.com પહોંચાડવા અને કૂકીઝ વિના મુલાકાતો ગણવા માટે વેબસાઇટ વિનંતીઓ, જેમ કે IP સરનામું અને વિનંતી કરેલાં પેજ	વૈશ્વિક નેટવર્ક

8.3 WhatsApp સંદેશા અમારા મેસેજિંગ પ્રદાતા દ્વારા Meta ના WhatsApp પ્લેટફોર્મ પર મોકલાય છે, જે ભારત બહાર ડેટા પ્રોસેસ કરી શકે છે.

8.4 અમે વ્યક્તિગત ડેટા ભારત બહાર ફક્ત એવા દેશોમાં જ ટ્રાન્સફર કરીએ છીએ, જેના પર ભારત સરકારે DPDP અધિનિયમ હેઠળ પ્રતિબંધ મૂક્યો નથી, અને કાયદો નક્કી કરે તે શરતો સાથે.

9. અમે વ્યક્તિગત ડેટાનું રક્ષણ કેવી રીતે કરીએ છીએ

9.1 અમે વાજબી સુરક્ષા ઉપાયો અપનાવીએ છીએ, જેમાં આ સામેલ છે:

• એપ્લિકેશન સર્વર, ડેટાબેઝ અને બેકઅપ મુંબઈ (ભારત) માં Amazon Web Services પર હોસ્ટ કરવાં;
• ટ્રાન્સફર દરમિયાન ડેટાને TLS થી એન્ક્રિપ્ટ કરવો;
• બેકઅપ એન્ક્રિપ્ટ કરવાં;
• તમે જોડેલા GST પોર્ટલ, ઇ-ઇન્વૉઇસ અને ઇ-વે બિલ ક્રેડેન્શિયલ્સને AES-256-GCM વડે એન્ક્રિપ્ટ કરવા;
• ભૂમિકા આધારિત ઍક્સેસ, જેથી દરેક વ્યક્તિ ફક્ત તેની ભૂમિકા મંજૂરી આપે તેટલું જ જુએ;
• દરેક વર્કસ્પેસનો ડેટા અલગ રાખવો;
• Auditer માં થયેલી એન્ટ્રીઓની ઑડિટ ટ્રેલ; અને
• મોબાઇલ એપ્સમાં સેશનને તમારા ડિવાઇસ પર સુરક્ષિત રીતે સંગ્રહિત કરવું, વૈકલ્પિક એપ PIN અને બાયોમેટ્રિક અનલૉક સાથે.

9.2 ચુકવણી વિગતો Razorpay સંભાળે છે. અમે કાર્ડ કે બેંકના ક્રેડેન્શિયલ્સ સંગ્રહિત કરતા નથી.

9.3 ડેટા સંગ્રહિત કરવાની કે મોકલવાની કોઈ પણ પદ્ધતિ સંપૂર્ણપણે સુરક્ષિત નથી. કૃપા કરીને તમારું એકાઉન્ટ સુરક્ષિત રાખવામાં મદદ કરો: તમારો ફોન લૉક રાખો, વન-ટાઇમ કોડ કોઈને ન આપો અને જેમને હવે ઍક્સેસની જરૂર નથી તે સભ્યોને દૂર કરો. અમારા સુરક્ષા પેજ પર વધુ વિગતો છે.

10. અમે વ્યક્તિગત ડેટા કેટલો સમય રાખીએ છીએ

10.1 વિભાગ 4 માંના હેતુઓ માટે જરૂરી હોય તેટલા સમય સુધી જ અમે વ્યક્તિગત ડેટા રાખીએ છીએ. ત્યાર પછી અમે તેને ભૂંસી નાખીએ છીએ, સિવાય કે કાયદો અમને તે રાખવાનું ફરજિયાત કરે.

10.2 જ્યારે તમે તમારું એકાઉન્ટ કાઢી નાખો. તમે એપમાં તમારું એકાઉન્ટ કાઢી નાખી શકો છો (પ્રોફાઇલ > એકાઉન્ટ કાઢી નાખો). ત્યાર પછી અમે વાજબી સમયગાળામાં અમારી સક્રિય સિસ્ટમોમાંથી તમારો એકાઉન્ટ ડેટા કાઢી નાખીએ છીએ અથવા અનામી બનાવીએ છીએ. એન્ક્રિપ્ટેડ બેકઅપમાંની નકલો, અમારા સામાન્ય બેકઅપ ચક્રમાં તે બેકઅપ બદલાય તેમ દૂર થાય છે.

10.3 અમારે રાખવા પડે તે રેકોર્ડ. ટેક્સ અને કંપની કાયદા માંગે તેટલા સમયગાળા માટે અમે ટેક્સ ઇન્વૉઇસ અને ચુકવણી રેકોર્ડ રાખીએ છીએ. કાયદો માંગે તે કોઈ પણ લઘુતમ સમયગાળા માટે અમે સુરક્ષા લૉગ રાખીએ છીએ.

10.4 ગ્રાહકનો વ્યવસાયનો ડેટા. ગ્રાહકની સૂચના પર અમે તે કાઢી નાખીએ છીએ, ઉદાહરણ તરીકે જ્યારે માલિક વર્કસ્પેસ રીસેટ કે બંધ કરે, જેમ અમારા ડેટા પ્રોસેસિંગ પરિશિષ્ટ માં વર્ણવ્યું છે.

10.5 તમારું Auditer એકાઉન્ટ કાઢી નાખવાથી તમારા TallyPrime માંથી કંઈ પણ કાઢી નખાતું નથી. ચોપડાની તમારી મુખ્ય નકલ તમારા PC પર જ રહે છે.

11. તમારા અધિકારો

11.1 ડેટા પ્રધાન તરીકે, તમને આ અધિકારો છે:

• અમે તમારા વિશે પ્રોસેસ કરીએ છીએ તે વ્યક્તિગત ડેટાનો સારાંશ, પ્રોસેસિંગ પ્રવૃત્તિઓ, અને અમે જે અન્ય ડેટા ન્યાસીઓ અને ડેટા પ્રોસેસરો સાથે તે શેર કર્યો છે તેમની વિગતો, શું શેર કરાયું તેના વર્ણન સાથે, મેળવવાનો (access);
• અચોક્કસ, અધૂરો કે જૂનો વ્યક્તિગત ડેટા સુધારવાનો, પૂર્ણ કરવાનો કે અપડેટ કરવાનો;
• અમને હવે જરૂર ન હોય તે વ્યક્તિગત ડેટા ભૂંસાવવાનો, સિવાય કે કાયદો અમને તે રાખવાનું ફરજિયાત કરે;
• વિભાગ 6 માં સમજાવ્યા મુજબ, સંમતિ પાછી ખેંચવાનો;
• વિભાગ 13 માં સમજાવ્યા મુજબ, ફરિયાદ નિવારણનો; અને
• વિભાગ 12 માં સમજાવ્યા મુજબ, તમારા અધિકારો વાપરવા માટે અન્ય વ્યક્તિનું નામાંકન કરવાનો.

11.2 વિનંતી કેવી રીતે કરવી. જ્યાં એપ તમને કોઈ વિગત બદલવા દે, ત્યાં તમે તે ત્યાં જ બદલી શકો છો. તમે એપમાં તમારું એકાઉન્ટ કાઢી નાખી શકો છો (પ્રોફાઇલ > એકાઉન્ટ કાઢી નાખો). અન્ય કોઈ પણ વિનંતી માટે [email protected] પર લખો અને તેમાં આ સામેલ કરો:

• તમારું નામ;
• Auditer સાથે નોંધાયેલો મોબાઇલ નંબર; અને
• તમે અમારી પાસેથી શું કરાવવા માંગો છો.

11.3 તમારા એકાઉન્ટના રક્ષણ માટે, અમે તમને તમારા નોંધાયેલા મોબાઇલ નંબર પર મોકલેલા વન-ટાઇમ કોડથી વિનંતીની પુષ્ટિ કરવા કહી શકીએ છીએ.

11.4 અમે તમારી વિનંતીની પહોંચ 48 કલાકમાં આપવાનો અને તેને 15 દિવસમાં પૂર્ણ કરવાનો પ્રયાસ કરીએ છીએ, અને કોઈ પણ સંજોગોમાં લાગુ કાયદા દ્વારા નિર્ધારિત સમયમાં. જો અમે તમારી માંગ પૂરી ન કરી શકીએ, ઉદાહરણ તરીકે કારણ કે કાયદો અમને ડેટા રાખવાનું ફરજિયાત કરે છે, તો અમે તમને તેનું કારણ જણાવીશું.

11.5 કોઈ વ્યવસાય પોતાની પાર્ટી તરીકે તમારા વિશે જે ડેટા ધરાવે છે, તેના માટે કૃપા કરીને તે વ્યવસાયનો સંપર્ક કરો, કારણ કે તે ડેટા ન્યાસી છે. અમે તેને જવાબ આપવામાં મદદ કરીશું.

11.6 DPDP અધિનિયમ ડેટા પ્રધાનો માટે ફરજો પણ નક્કી કરે છે. તમે તમારા અધિકારો વાપરો ત્યારે સાચી માહિતી આપો, બીજી કોઈ વ્યક્તિ હોવાનો ઢોંગ ન કરો અને ખોટી કે નિરાધાર ફરિયાદો ન કરો.

12. કોઈ વ્યક્તિનું નામાંકન

12.1 જો તમારું મૃત્યુ થાય, અથવા મનની અસ્વસ્થતા કે શરીરની અશક્તિને કારણે તમે તમારા અધિકારો વાપરવા અસમર્થ બનો, તો તમારા અધિકારો વાપરવા માટે તમે કોઈ વ્યક્તિનું નામાંકન કરી શકો છો.

12.2 કોઈનું નામાંકન કરવા, તમારા નોંધાયેલા મોબાઇલ નંબર અને નામાંકિત વ્યક્તિ (nominee) ના નામ તથા સંપર્ક વિગતો સાથે [email protected] પર લખો. તમે એ જ રીતે નામાંકન બદલી કે રદ કરી શકો છો.

12.3 જ્યારે નામાંકિત વ્યક્તિ અમારો સંપર્ક કરે, ત્યારે અમે તેમની ઓળખનો અને તેમને કાર્ય કરવાની મંજૂરી આપતી ઘટનાનો પુરાવો માંગીશું.

13. ફરિયાદો અને ડેટા સંરક્ષણ બોર્ડને ફરિયાદ

13.1 અમે વ્યક્તિગત ડેટા કેવી રીતે સંભાળીએ છીએ તે અંગે તમને કોઈ ચિંતા હોય, તો અમારા ફરિયાદ અધિકારીને [email protected] પર લખો. અમારું ફરિયાદ નિવારણ પેજ સમજાવે છે કે તેમાં શું સામેલ કરવું.

13.2 અમે ફરિયાદની પહોંચ 48 કલાકમાં આપવાનો અને તેનું નિરાકરણ 15 દિવસમાં કરવાનો પ્રયાસ કરીએ છીએ, અને કોઈ પણ સંજોગોમાં લાગુ કાયદા દ્વારા નિર્ધારિત સમયમાં.

13.3 જો તમે અમારા જવાબથી સંતુષ્ટ ન હો, તો બોર્ડ નિર્દિષ્ટ કરે તે રીતે તમે ભારતીય ડેટા સંરક્ષણ બોર્ડ (Data Protection Board of India) ને ફરિયાદ કરી શકો છો. DPDP અધિનિયમ અપેક્ષા રાખે છે કે બોર્ડનો સંપર્ક કરતાં પહેલાં તમે અમારી ફરિયાદ પ્રક્રિયાનો ઉપયોગ કરો.

14. બાળકો

14.1 સેવા, વ્યવસાય ચલાવતા કે વ્યવસાયો માટે કામ કરતા 18 કે તેથી વધુ વર્ષના પુખ્ત વયના લોકો માટે છે. DPDP અધિનિયમ હેઠળ, 18 વર્ષથી ઓછી ઉંમરની વ્યક્તિ બાળક છે.

14.2 અમે જાણી જોઈને એકાઉન્ટ ધારકો તરીકે બાળકોનો વ્યક્તિગત ડેટા પ્રોસેસ કરતા નથી. જો અમને જાણ થાય કે કોઈ બાળકે માતા-પિતા કે કાયદેસર વાલીની ચકાસી શકાય તેવી સંમતિ વિના એકાઉન્ટ બનાવ્યું છે, તો અમે તે એકાઉન્ટનો ડેટા કાઢી નાખીશું. જો તમને લાગે કે આવું થયું છે, તો [email protected] પર લખો.

15. કૂકીઝ અને સમાન ટેક્નોલોજી

અમારી વેબસાઇટ જાહેરાત કે ટ્રૅકિંગ કૂકીઝનો ઉપયોગ કરતી નથી. તેનું એનાલિટિક્સ કૂકીઝ સેટ કરતું નથી. વેબસાઇટ અને વેબ પોર્ટલ, બ્રાઉઝર સ્ટોરેજનો ઉપયોગ ફક્ત તમારી પસંદગીઓ યાદ રાખવા અને તમને સાઇન ઇન તથા સુરક્ષિત રાખવા માટે કરે છે. અમારી કૂકી નીતિ આ વિગતવાર સમજાવે છે.

16. વ્યક્તિગત ડેટા ભંગ

16.1 જો કોઈ વ્યક્તિગત ડેટા ભંગ (personal data breach) તમારા એકાઉન્ટ ડેટાને અસર કરે, તો અમે સેવા દ્વારા, ઇમેઇલ દ્વારા અથવા તમારા નોંધાયેલા મોબાઇલ નંબર દ્વારા વિલંબ વિના તમને જાણ કરીશું. શું થયું, તેનાં સંભવિત પરિણામો, અમે શું કર્યું છે અને તમે તમારી સુરક્ષા માટે શું કરી શકો, તે અમે તમને જણાવીશું.

16.2 DPDP અધિનિયમ અને DPDP નિયમો માંગે તે મુજબ, અમે ભારતીય ડેટા સંરક્ષણ બોર્ડને પણ જાણ કરીશું. CERT-In ના નિર્દેશો માંગે તે મુજબ, અમે સાયબર સુરક્ષા ઘટનાઓની જાણ CERT-In ને કરીશું.

16.3 જો કોઈ ભંગ ગ્રાહકના વ્યવસાયના ડેટાને અસર કરે, તો અમે બિનજરૂરી વિલંબ વિના ગ્રાહકને જાણ કરીશું અને, અમારા ડેટા પ્રોસેસિંગ પરિશિષ્ટ માં જણાવ્યા મુજબ, તેને તેની પોતાની જવાબદારીઓ પૂરી કરવામાં મદદ કરીશું.

17. આ નીતિમાં ફેરફારો

17.1 અમે સમયાંતરે આ નીતિ અપડેટ કરી શકીએ છીએ. આ પેજની ટોચ પરની તારીખ દર્શાવે છે કે તે છેલ્લે ક્યારે અપડેટ થઈ હતી.

17.2 મહત્વપૂર્ણ ફેરફારો માટે, ફેરફારો અમલમાં આવે તે પહેલાં અમે તમને ઇમેઇલ દ્વારા, એપમાં અથવા વેબસાઇટ પર જાણ કરીશું. જ્યાં કાયદો માંગે, ત્યાં અમે ફરીથી તમારી સંમતિ માંગીશું.

18. અમારો સંપર્ક કરો

• પ્રશ્નો અને વિનંતીઓ: [email protected]
• ફરિયાદ અધિકારી: [email protected]
• ટપાલ: Alcodes Mobility Private Limited, 208, કેસર નગર, સાંગાનેર, જયપુર, રાજસ્થાન 302029, ભારત