सुरक्षा

Auditer तुमच्या हिशेबांची काळजी कशी घेते

तुमचे हिशेब ही तुमची खासगी बाब आहे. तुमचा डेटा कुठे साठवला जातो, तो कोण पाहू शकते, काय एन्क्रिप्ट केले जाते आणि काय तुमच्याकडेच राहते, हे या पानावर दिले आहे.

भारतातच साठवलेला

Auditer चे ॲप्लिकेशन सर्व्हर, डेटाबेस आणि बॅकअप Amazon Web Services च्या मुंबई रीजनमध्ये होस्ट केलेले आहेत. प्रत्येक वर्कस्पेसचा डेटा इतर सर्व वर्कस्पेसपासून वेगळा ठेवला जातो. तुम्ही Auditer एजंटमध्ये निवडलेल्या कंपन्या आणि आर्थिक वर्षेच सिंक होतात.

मुंबई, भारत येथे AWS वर होस्ट केलेले
प्रत्येक वर्कस्पेस वेगळे ठेवलेले
काय सिंक करायचे ते तुम्ही ठरवता

पाठवताना आणि साठवताना एन्क्रिप्टेड

Auditer एजंट, ॲप्स, वेब पोर्टल आणि आमचे सर्व्हर यांच्यातील सर्व डेटा TLS वरून जातो. तुमच्या Tally कंपनी फोल्डरचे क्लाउड बॅकअप एन्क्रिप्ट करून साठवले जातात, आणि त्यातील शेवटचे तीन ठेवले जातात. तुमच्या GST पोर्टल, ई-इनव्हॉइस आणि ई-वे बिल प्रवेशाचे पासवर्ड साठवताना AES-256-GCM ने एन्क्रिप्ट केले जातात.

प्रत्येक ॲप आणि आमच्या सर्व्हरदरम्यान TLS
एन्क्रिप्टेड बॅकअप, शेवटचे तीन जतन
पोर्टल पासवर्ड AES-256-GCM ने एन्क्रिप्टेड

साइन इन

तुम्ही तुमचा मोबाइल नंबर आणि WhatsApp वर पाठवलेल्या 6-अंकी कोडने साइन इन करता; हा कोड 5 मिनिटे वैध असतो आणि एकदाच वापरता येतो. कोडनंतर 4-अंकी PIN जोडण्यासाठी PassKey (2FA) सुरू करा; त्यानंतर वेब पोर्टल आणि ॲप्स तो PIN विचारतात. Android आणि iPhone ॲप्समध्ये PIN टाइप करण्याऐवजी फिंगरप्रिंट किंवा फेस अनलॉक वापरता येते.

वन-टाइम कोड फक्त WhatsApp वर पाठवले जातात
दुसरा टप्पा म्हणून ऐच्छिक PIN
न वापरलेली सत्रे 30 दिवसांनंतर संपतात

भूमिका, डेटा मर्यादा आणि लपवलेली मूल्ये

प्रत्येक व्यक्तीला प्रत्येक मॉड्यूलसाठी ‘पाहणे’, ‘तयार करणे’ आणि ‘व्यवस्थापन’ अधिकार असलेली भूमिका मिळते, तसेच कंपनी, आर्थिक वर्ष, लेजर, गोदाम आणि कॉस्ट सेंटरनुसार डेटा मर्यादा. खर्च किंमत, स्टॉक मूल्यांकन, मार्जिन, बँक व रोख शिल्लक, क्रेडिट मर्यादा, कर ओळख आणि खरेदी मूल्ये ज्या भूमिकांना त्यांची गरज नाही त्यांच्यापासून लपवता येतात; त्यांच्या जागी फक्त डॅश (–) दिसतो. प्रत्येक सदस्य ‘माझा प्रवेश’ मध्ये स्वतःचा प्रवेश तपासू शकतो.

भूमिकेला उघडता न येणाऱ्या स्क्रीन लपवलेल्या असतात
डेटा प्रवेश: सर्व, निवडक किंवा काहीही नाही
सदस्याला तात्काळ निलंबित करा किंवा काढून टाका

ऑडिट ट्रेल आणि मंजुरी

Auditer मध्ये केलेली प्रत्येक नोंद, ती कोणी केली आणि TallyPrime मधील तिची स्थिती (प्रलंबित, पोस्ट झाली किंवा अयशस्वी) यांसह नोंदवली जाते. सिंक झालेला डेटा पुन्हा तयार करणाऱ्या Hard Sync साठी मालक किंवा ॲडमिनची मंजुरी लागते. नवीन PC वर वर्कस्पेस पुनर्संचयित करण्यासाठी, WhatsApp कोडच्या पडताळणीनंतर मालकाची मंजुरी लागते.

प्रत्येक नोंदीची स्थिती
Hard Sync आणि पुनर्संचयनासाठी मंजुरी
हवे असल्यास, नोंदी ग्राह्य धरण्यापूर्वी तपासणी

एकच मालक, सुरक्षित

प्रत्येक वर्कस्पेसला नेमके एकच मालक असतात; बिलिंग व्यवस्थापित करणे, मालकी हस्तांतरित करणे आणि वर्कस्पेस रीसेट किंवा बंद करणे हे फक्त तेच करू शकतात. मालकी हस्तांतरणासाठी 24 तासांत तीन ईमेल पुष्टी लागतात, आणि त्यानंतर 24 तासांची मुदत असते, ज्यात मालक हस्तांतरण रद्द करू शकतात. वर्कस्पेस रीसेट किंवा बंद करण्यासाठीही याच तीन पुष्टी आणि हीच मुदत लागते. WhatsApp कोडची पुष्टी केल्यानंतर तुम्ही तुमच्या प्रोफाइलमधून स्वतःचे खाते हटवू शकता; हटवलेले खाते परत आणता येत नाही.

मालकी हस्तांतरणासाठी तीन पुष्टी
विचार बदलण्यासाठी 24 तास
खाते हटवण्याची पुष्टी WhatsApp कोडने

तुमची Tally फाइल तुमच्या PC वरच राहते

Auditer एजंट तुमच्या PC वरील TallyPrime मधून डेटा वाचते आणि त्यात नोंदी पोस्ट करते; तुमच्या कंपनी फाइल तिथेच राहतात आणि TallyPrime हेच तुमचे अधिकृत हिशेब राहते. तुम्हाला इतरत्र डेटा पाहता यावा म्हणून Auditer त्याची सिंक केलेली प्रत ठेवते. वर्कस्पेस रीसेट किंवा बंद केल्यास Auditer कडील सिंक केलेला डेटा आणि बॅकअप हटवले जातात; तुमच्या PC वरील Tally फाइलना कधीही हात लावला जात नाही.

TallyPrime हेच तुमचे अधिकृत हिशेब
रीसेट किंवा बंद केल्यावर सिंक केलेली प्रत हटवली जाते
रीसेटमुळे तुमच्या Tally फाइलना कधीही धक्का लागत नाही

AI, पेमेंट आणि इतर प्रदाते

Ask Auditer आणि AI इनसाइट्स फक्त तुमचा प्रश्न, आणि उत्तरासाठी आवश्यक सारांशित आकडे किंवा मदत मजकूर, आमच्या अमेरिकेतील AI प्रदात्याकडे, Groq, Inc. कडे पाठवतात. क्रेडिटसाठीची पेमेंट Razorpay हाताळते, आणि Auditer कार्ड किंवा बँक तपशील साठवत नाही. आमच्यासाठी डेटावर प्रक्रिया करणारा प्रत्येक प्रदाता, त्याचा उद्देश आणि ठिकाणासह, /legal/sub-processors येथील आमच्या उप-प्रक्रियाकर्त्यांच्या पानावर दिलेला आहे.

AI ला सारांश मिळतो, तुमचे हिशेब नाहीत
Auditer कार्ड किंवा बँक तपशील साठवत नाही
उप-प्रक्रियाकर्त्यांची यादी सार्वजनिक

तुम्ही कशाची काळजी घ्यायची

सुरक्षा ही सामायिक जबाबदारी आहे. Auditer उघडणारे फोन आणि संगणक लॉक केलेले आणि अद्ययावत ठेवा, आणि साइन-इन कोड किंवा तुमचा PIN कधीही कोणाला सांगू नका. ज्यांना प्रवेशाची गरज आहे त्यांनाच आमंत्रित करा, प्रत्येकाला आवश्यक तेवढाच प्रवेश द्या, आणि ते सोडून गेल्यावर त्यांना काढून टाका. Tally PC मध्ये तुमच्या कंपनी फाइल असतात, म्हणून तो Windows पासवर्डने सुरक्षित ठेवा आणि तो कोण वापरू शकेल यावर मर्यादा ठेवा.

सुरक्षा त्रुटी कळवा

Auditer मध्ये सुरक्षा त्रुटी आढळली आहे असे तुम्हाला वाटत असल्यास, तपशील आणि ती पुन्हा घडवून दाखवण्याच्या पायऱ्यांसह [email protected] वर लिहा. चाचणी करताना कृपया इतरांचा डेटा उघडू नका, बदलू नका किंवा हटवू नका, आणि त्रुटीबद्दल इतरांना सांगण्यापूर्वी ती दुरुस्त करण्यासाठी आम्हाला वाजवी वेळ द्या. आमचा सुरक्षा संपर्क /.well-known/security.txt येथेही प्रकाशित केलेला आहे.

security.txt

वारंवार विचारले जाणारे प्रश्न

Auditer तुमचा डेटा भारतात, मुंबईतील Amazon Web Services वर साठवते, पाठवताना तो TLS ने एन्क्रिप्ट करते, आणि बॅकअप व सरकारी पोर्टलचे पासवर्ड एन्क्रिप्ट करून साठवते. प्रत्येक वर्कस्पेसला एकच मालक असतात आणि भूमिका व डेटा मर्यादांद्वारे कोण काय पाहील हे तेच ठरवतात. तुमची TallyPrime कंपनी फाइल तुमच्या स्वतःच्या PC वरच राहते.

Auditer चा डेटा कुठे साठवला जातो?

भारतात, Amazon Web Services च्या मुंबई रीजनमध्ये. बॅकअप एन्क्रिप्ट करून साठवले जातात.

Auditer माझी Tally कंपनी फाइल साठवते का?

मूळ फाइल तुमच्या PC वरच राहते. Auditer तुम्ही निवडलेल्या कंपन्यांमधील डेटाची सिंक केलेली प्रत ठेवते, आणि तुम्ही बॅकअप वापरत असल्यास कंपनी फोल्डरच्या एन्क्रिप्टेड प्रती ठेवते; त्यांपैकी शेवटच्या तीन जतन केल्या जातात.

माझा GST पोर्टल पासवर्ड Auditer मध्ये सुरक्षित आहे का?

GST पोर्टल, ई-इनव्हॉइस आणि ई-वे बिल प्रवेशाचे पासवर्ड साठवताना AES-256-GCM ने एन्क्रिप्ट केले जातात. ते फक्त तुम्ही किंवा तुमच्या सदस्यांनी सांगितलेल्या कृतींसाठीच वापरले जातात.

Auditer चे AI माझे हिशेब वाचू शकते का?

Ask Auditer सहाय्य केंद्राच्या आधारे उत्तरे देतो आणि तुमच्या कंपनीचे हिशेब वाचत नाही. AI इनसाइट्स फक्त आवश्यक सारांशित आकडे आमच्या अमेरिकेतील AI प्रदात्याकडे, Groq कडे पाठवतात.

Auditer मध्ये माझा व्यावसायिक डेटा कोण पाहू शकते?

तुमच्या वर्कस्पेसचे सदस्य, प्रत्येकजण मालकांनी दिलेल्या भूमिका आणि डेटा प्रवेशाच्या मर्यादेत. बँक शिल्लक आणि मार्जिनसारखी मूल्ये भूमिकेनुसार लपवता येतात.

Auditer मधून माझा डेटा कसा हटवायचा?

मालक वर्कस्पेस रीसेट किंवा बंद करू शकतात, ज्यामुळे त्याचा सिंक केलेला डेटा आणि बॅकअप हटवले जातात; आणि तुम्ही तुमच्या प्रोफाइल सेटिंग्जमधून तुमचे खाते हटवू शकता. तुमच्या PC वरील Tally फाइलना हात लावला जात नाही.