గోప్యతా విధానం

1. ఈ విధానం గురించి

1.1 మీరు Auditerను వాడేటప్పుడు Alcodes Mobility Private Limited (Alcodes, మేము, మమ్మల్ని లేదా మా) వ్యక్తిగత డేటాను ఎలా నిర్వహిస్తుందో ఈ గోప్యతా విధానం (విధానం) వివరిస్తుంది. Auditerలో https://auditer.com వెబ్‌సైట్, https://app.auditer.com లోని వెబ్ పోర్టల్, Android, iOS కోసం Auditer మొబైల్ యాప్‌లు, Windows కోసం Auditer ఏజెంట్ డెస్క్‌టాప్ యాప్ ఉంటాయి (వీటన్నింటినీ కలిపి సేవ అంటాం).

1.2 డిజిటల్ వ్యక్తిగత డేటా రక్షణ చట్టం, 2023 (Digital Personal Data Protection Act, 2023; DPDP చట్టం), డిజిటల్ వ్యక్తిగత డేటా రక్షణ నియమాలు, 2025 (Digital Personal Data Protection Rules, 2025; DPDP నియమాలు) కింద ఇది మా నోటీసు. సమాచార సాంకేతిక చట్టం, 2000 (Information Technology Act, 2000), సమాచార సాంకేతిక (సహేతుకమైన భద్రతా పద్ధతులు, ప్రక్రియలు; సున్నితమైన వ్యక్తిగత డేటా లేదా సమాచారం) నియమాలు, 2011 (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011) కింద కూడా ఇదే మా గోప్యతా విధానం.

1.3 వ్యక్తిగత డేటా అంటే, ఆ డేటా ద్వారా లేదా దాని నుంచి గుర్తించగలిగే ఒక వ్యక్తికి సంబంధించిన డేటా. ఆ డేటా ఎవరికి సంబంధించినదో ఆ వ్యక్తే డేటా సంబంధిత వ్యక్తి (Data Principal).

1.4 ఈ విధానాన్ని మీరు ఇంగ్లీష్‌లో గానీ, భారత రాజ్యాంగంలోని ఎనిమిదో షెడ్యూల్‌లో ఉన్న ఏ భాషలోనైనా గానీ చదవవచ్చు. మా వెబ్‌సైట్‌లో ఇంగ్లీష్, హిందీ, మరాఠీ, గుజరాతీ, పంజాబీ, బెంగాలీ, తమిళం, తెలుగు, కన్నడ, మలయాళం లేదా ఒడియా ఎంచుకోవచ్చు. ఎనిమిదో షెడ్యూల్‌లోని మరో భాష కావాలంటే [email protected] కు రాయండి. అనువాదానికీ ఇంగ్లీష్ వెర్షన్‌కూ తేడా ఉంటే, ఇంగ్లీష్ వెర్షనే వర్తిస్తుంది.

2. మేము ఎవరం

అంశం	వివరాలు
డేటా ధర్మకర్త (Data Fiduciary)	Alcodes Mobility Private Limited
ఉత్పత్తి, బ్రాండ్	Auditer
CIN	U74999RJ2018PTC060109
రిజిస్టర్డ్ కార్యాలయం	208, Kesar Nagar, Sanganer, Jaipur, Rajasthan 302029, India
గోప్యతపై ప్రశ్నలు, అభ్యర్థనలు	[email protected]
ఫిర్యాదుల అధికారి (Grievance Officer)	[email protected]

వ్యక్తిగత డేటాను మేము ఎలా ప్రాసెస్ చేస్తామనే ప్రశ్నలకు మా ఫిర్యాదుల అధికారి జవాబివ్వగలరు. ఫిర్యాదుల అధికారి వివరాలు మా ఫిర్యాదుల పరిష్కారం పేజీలో ఉన్నాయి.

3. మా రెండు పాత్రలు

3.1 డేటాను ఎలా వాడాలో మేమే నిర్ణయించినప్పుడు

మీ సొంత ఖాతా డేటాను ఎందుకు, ఎలా ప్రాసెస్ చేయాలో మేమే నిర్ణయిస్తాం. ఇందులో మీ పేరు, మొబైల్ నంబర్, ఇమెయిల్ చిరునామా, పరికరం, వినియోగ వివరాలు, బిల్లింగ్ వివరాలు ఉంటాయి. ఈ డేటాకు మేము డేటా ధర్మకర్త; దీనికి ఈ విధానం పూర్తిగా వర్తిస్తుంది.

3.2 మా కస్టమర్ల తరఫున పనిచేసినప్పుడు

మా కస్టమర్లు తమ TallyPrime నుంచి సింక్ అయిన వ్యాపార డేటాతో పని చేయడానికి Auditerను వాడతారు. ఈ డేటాలో వారి కస్టమర్లు, సరఫరాదారులు (పార్టీలు), సిబ్బంది, ఇతరుల వ్యక్తిగత డేటా ఉంటుంది. ఉదాహరణకు, ఒక పార్టీ పేరు, ఫోన్ నంబర్, ఇమెయిల్ చిరునామా, పోస్టల్ చిరునామా, GSTIN.

ఒక కస్టమర్ కోసం మేము ప్రాసెస్ చేసే వ్యాపార డేటాలో ఇవి ఉంటాయి:

• కస్టమర్ ఎంచుకున్న Tally కంపెనీల నుంచి Auditer ఏజెంట్ సింక్ చేసే డేటా: కంపెనీ ప్రొఫైల్, సంప్రదింపు వివరాలతో సహా లెడ్జర్లు, పార్టీలు, వోచర్లు, స్టాక్ ఐటమ్‌లు, గోదాములు, GST వివరాలు;
• కస్టమర్ Auditerలో చేసే ఎంట్రీలు — వీటిని ఏజెంట్ తిరిగి TallyPrimeలో రాస్తుంది;
• కస్టమర్ తన పార్టీల కోసం సెట్ చేసే, WhatsApp, ఇమెయిల్ లేదా SMS ద్వారా వెళ్లే చెల్లింపు రిమైండర్లు, హెచ్చరికలు, వాటి డెలివరీ స్థితి; మరియు
• కస్టమర్ GST, ఈ-ఇన్వాయిస్, ఈ-వే బిల్లు ఫీచర్‌లను వాడినప్పుడు ప్రభుత్వ వ్యవస్థలతో మార్పిడి అయ్యే డేటా — కస్టమర్ కనెక్ట్ చేసే పోర్టల్ లాగిన్ వివరాలతో సహా.

ఈ వ్యాపార డేటాకు మా కస్టమరే డేటా ధర్మకర్త; మేము వారి తరఫున డేటా ప్రాసెసర్ (Data Processor) పాత్రలో పనిచేస్తాం. మా వినియోగ నిబంధనలు, డేటా ప్రాసెసింగ్ అనుబంధం ప్రకారం, ఆ కస్టమర్‌కు సేవను అందించడానికి మాత్రమే మేము దాన్ని ప్రాసెస్ చేస్తాం.

3.3 Auditerను వాడే ఏదైనా వ్యాపారం దగ్గర మీ డేటా ఉంటే

మీరు Auditerను వాడే ఏదైనా వ్యాపారానికి పార్టీ అయితే (ఉదాహరణకు, ఆ వ్యాపారం నుంచి మీకు చెల్లింపు రిమైండర్ వచ్చి ఉంటే), మీ వ్యక్తిగత డేటా గురించి దయచేసి ఆ వ్యాపారాన్నే సంప్రదించండి. మీరు మాకు రాస్తే, మీ అభ్యర్థనను ఆ వ్యాపారానికి పంపుతాం లేదా దాన్ని ఎలా సంప్రదించాలో మీకు చెబుతాం; ఆ వ్యాపారం స్పందించడానికి సహాయం చేస్తాం.

4. మేము సేకరించే వ్యక్తిగత డేటా, ఎందుకు సేకరిస్తాం

4.1 డేటా ధర్మకర్తగా మేము ప్రాసెస్ చేసే వ్యక్తిగత డేటా, దాన్ని దేనికి వాడతాం, మా చట్టపరమైన ఆధారం (lawful basis), దాన్ని ఎంత కాలం ఉంచుతాం అనే వివరాలను కింది పట్టిక చూపిస్తుంది.

4.2 పట్టికలో సమ్మతి (consent) అంటే, ఆ వినియోగానికి మీరు అంగీకరించారని అర్థం — ఉదాహరణకు సైన్ అప్ చేయడం ద్వారా, నోటిఫికేషన్‌లను అనుమతించడం ద్వారా లేదా ఐచ్ఛిక ఫీచర్‌ను వాడాలని ఎంచుకోవడం ద్వారా. చట్టబద్ధ వినియోగం (legitimate use) అంటే, విడిగా సమ్మతి లేకుండానే DPDP చట్టం అనుమతించే వినియోగం — ఉదాహరణకు, మీరు స్వచ్ఛందంగా ఇచ్చిన డేటాను మీరు ఇచ్చిన ప్రయోజనం కోసమే వాడటం, లేదా ఏదైనా చట్టాన్ని గానీ కోర్టు ఉత్తర్వును గానీ పాటించడం.

వ్యక్తిగత డేటా	దేనికి వాడతాం	చట్టపరమైన ఆధారం	ఎంత కాలం ఉంచుతాం
ఖాతా వివరాలు: పేరు, మొబైల్ నంబర్, ఇమెయిల్ చిరునామా (ఐచ్ఛికం)	మీ ఖాతాను సృష్టించి నిర్వహించడం, మిమ్మల్ని సైన్ ఇన్ చేయించడం, మీ ఖాతా గురించి, సేవ గురించి మిమ్మల్ని సంప్రదించడం	చట్టబద్ధ వినియోగం: సేవను వాడటానికి మీరు దీన్ని మాకు ఇస్తారు	మీ ఖాతా తెరిచి ఉన్నంత కాలం; ఆ తర్వాత సెక్షన్ 10లో చెప్పిన విధంగా
సైన్-ఇన్, భద్రతా డేటా: వన్-టైమ్ కోడ్‌లు, సైన్-ఇన్ సమయాలు, పరికరం, యాప్ వివరాలు, IP చిరునామా	సైన్-ఇన్‌లను ధృవీకరించడం, ఖాతాలను సురక్షితంగా ఉంచడం, దుర్వినియోగాన్ని గుర్తించి దర్యాప్తు చేయడం	సమ్మతి — మీరు సైన్ అప్ చేసినప్పుడు ఇచ్చినది	సైన్-ఇన్‌లను ధృవీకరించడానికి, సేవను సురక్షితంగా ఉంచడానికి అవసరమైనంత కాలం; చట్టం ఏదైనా కనీస కాలాన్ని కోరితే ఆ కాలం పాటు
వర్క్‌స్పేస్, సభ్యత్వ డేటా: మీకు చెందిన లేదా మీరు సభ్యులుగా ఉన్న వర్క్‌స్పేస్‌లు, మీ పాత్ర, డేటా పరిమితులు, మీరు పంపే లేదా అందుకునే ఆహ్వానాలు, మీరు చేసే ఎంట్రీల ఆడిట్ ట్రయిల్	వర్క్‌స్పేస్‌లను అందించడం, ఎవరు ఏమి చూడాలో నియంత్రించడం, ప్రతి ఎంట్రీని ఎవరు చేశారో యజమానికి చూపించడం	సమ్మతి — మీరు సైన్ అప్ చేసినప్పుడు లేదా ఆహ్వానాన్ని అంగీకరించినప్పుడు ఇచ్చినది	వర్క్‌స్పేస్ ఉన్నంత కాలం, మీరు సభ్యులుగా ఉన్నంత కాలం; ఆడిట్ ట్రయిల్ మాత్రం వర్క్‌స్పేస్ ఉన్నంత కాలం
బిల్లింగ్ డేటా: క్రెడిట్ కొనుగోళ్లు, బ్యాలెన్స్, క్రెడిట్ వినియోగం, చెల్లింపు రిఫరెన్స్, స్థితి, మీ GST టాక్స్ ఇన్వాయిస్‌పై ఉండే వివరాలు (ఇచ్చి ఉంటే వ్యాపారం పేరు, చిరునామా, రాష్ట్రం, GSTIN వంటివి)	క్రెడిట్‌లు అమ్మడం, GST టాక్స్ ఇన్వాయిస్‌లు జారీ చేయడం, రీఫండ్‌లు నిర్వహించడం, పన్ను చట్టం కోరే లెక్కలను నిర్వహించడం	చట్టబద్ధ వినియోగం: క్రెడిట్‌లు కొనడానికి మీరు దీన్ని మాకు ఇస్తారు; అలాగే చట్టాన్ని పాటించడం	పన్ను, కంపెనీ చట్టాలు కోరే కాలం పాటు
వినియోగ, పరికర డేటా: వాడిన ఫీచర్‌లు, చేసిన పనులు, వాటి సమయాలు, యాప్ వెర్షన్, పరికరం మోడల్, ఆపరేటింగ్ సిస్టమ్	సేవను నడపడం, సపోర్ట్ అందించడం, క్రెడిట్ వినియోగాన్ని లెక్కించడం, సమస్యలను సరిచేయడం, సేవను మెరుగుపరచడం	సమ్మతి — మీరు సైన్ అప్ చేసినప్పుడు ఇచ్చినది	మీ ఖాతా తెరిచి ఉన్నంత కాలం; ఆ తర్వాత తొలగిస్తాం లేదా అనామకంగా మారుస్తాం
మొబైల్ యాప్ క్రాష్ నివేదికలు: లోపానికి సంబంధించిన సాంకేతిక వివరాలు, యాప్ వెర్షన్, పరికరం మోడల్, ఆపరేటింగ్ సిస్టమ్	యాప్‌లలోని లోపాలను కనుగొని సరిచేయడం	సమ్మతి — మీరు సైన్ అప్ చేసినప్పుడు ఇచ్చినది	లోపాలను పరిశీలించి సరిచేయడానికి అవసరమైనంత కాలం
పుష్ నోటిఫికేషన్ డేటా: పరికరం పుష్ టోకెన్, నోటిఫికేషన్ కంటెంట్	మీ పరికరంలో మీరు అనుమతించిన నోటిఫికేషన్‌లను పంపడం	సమ్మతి: మీ పరికరంలో మీరు నోటిఫికేషన్‌లను అనుమతిస్తారు	మీ పరికరానికి నోటిఫికేషన్‌లు పంపడానికి అవసరమైనంత కాలం; మీ ఖాతా ఉన్న కాలాన్ని మించకుండా
మా AI సహాయ అసిస్టెంట్ Ask Auditerను అడిగే ప్రశ్నలు	మీ ప్రశ్నకు జవాబివ్వడం	సమ్మతి: ఆ ఫీచర్‌ను వాడాలని మీరు ఎంచుకుంటారు	ఆ ఫీచర్‌ను అందించడానికి అవసరమైనంత కాలం; మీ ఖాతా ఉన్న కాలాన్ని మించకుండా
సపోర్ట్, ఫిర్యాదు సందేశాలు: మీ సందేశాలు, సంప్రదింపు వివరాలు, మీరు జత చేసే ఏదైనా	ప్రశ్నలకు జవాబివ్వడం, అభ్యర్థనలను, ఫిర్యాదులను పరిష్కరించడం	చట్టబద్ధ వినియోగం: ఈ ప్రయోజనం కోసమే మీరు దీన్ని మాకు ఇస్తారు	విషయాన్ని పరిష్కరించి, దాని రికార్డు ఉంచడానికి అవసరమైనంత కాలం
వెబ్‌సైట్ సందర్శన డేటా: IP చిరునామా, బ్రౌజర్ వివరాలు, అడిగిన పేజీలు	auditer.com వెబ్‌సైట్‌ను అందించడం, రక్షించడం; కుకీలు లేకుండా సందర్శనలను మొత్తంగా లెక్కించడం	చట్టబద్ధ వినియోగం: మీరు అడిగిన పేజీని లోడ్ చేయడానికి మీ బ్రౌజర్ దీన్ని పంపుతుంది; విశ్లేషణకు సమ్మతి — దీన్ని మీరు కుకీ ప్రాధాన్యతల్లో ఆపివేయవచ్చు	సందర్శన గణాంకాలను మొత్తంగా మాత్రమే ఉంచుతాం; మిమ్మల్ని గుర్తించడానికి వాటిని వాడము

4.3 మీ కార్డ్ వివరాలను గానీ బ్యాంక్ లాగిన్ వివరాలను గానీ మేము నిల్వ చేయము. మీరు క్రెడిట్‌లు కొన్నప్పుడు మీ చెల్లింపు వివరాలను Razorpay నిర్వహిస్తుంది. మొత్తం, స్థితి, చెల్లింపు రిఫరెన్స్ వంటి చెల్లింపు సమాచారం మాకు అందుతుంది.

4.4 మీరు బయోమెట్రిక్ అన్‌లాక్ వాడినప్పుడు మీ వేలిముద్రను లేదా ముఖాన్ని మీ పరికరమే తనిఖీ చేస్తుంది. మీ బయోమెట్రిక్ డేటా మాకు అందదు.

4.5 ప్రభుత్వ పోర్టల్‌ల పాస్‌వర్డ్‌లు, API లాగిన్ వివరాలు 2011 నియమాల ప్రకారం సున్నితమైన వ్యక్తిగత డేటా లేదా సమాచారం (sensitive personal data or information) కిందకు వస్తాయి. ఒక కస్టమర్ వాటిని కనెక్ట్ చేయాలని ఎంచుకున్నప్పుడు మాత్రమే మేము వాటిని సేకరిస్తాం, ఆ కస్టమర్ అభ్యర్థనల మేరకు పనిచేయడానికి మాత్రమే వాడతాం, ఎన్‌క్రిప్ట్ చేసి నిల్వ చేస్తాం.

4.6 పట్టికలో చెప్పిన ప్రయోజనాలకు అవసరమైన వ్యక్తిగత డేటాను మాత్రమే సేకరిస్తాం. వ్యక్తిగత డేటాను ఏదైనా కొత్త ప్రయోజనం కోసం వాడాలనుకుంటే, ఆ విషయం మీకు తెలియజేస్తాం; చట్టం కోరిన చోట మీ సమ్మతి అడుగుతాం.

5. వ్యక్తిగత డేటా మాకు ఎక్కడి నుంచి వస్తుంది

5.1 మీ నుంచి — మీరు సైన్ అప్ చేసినప్పుడు, సేవను వాడినప్పుడు, క్రెడిట్‌లు కొన్నప్పుడు లేదా మమ్మల్ని సంప్రదించినప్పుడు.

5.2 వర్క్‌స్పేస్ యజమాని నుంచి — యజమాని మిమ్మల్ని ఆహ్వానించినప్పుడు. మీ మొబైల్ నంబర్, యజమాని సెట్ చేసిన పాత్ర, డేటా పరిమితులు మాకు అందుతాయి. ఆహ్వానం పంపడానికి, మీ యాక్సెస్‌ను సెటప్ చేయడానికి వాటిని వాడతాం.

5.3 ఆటోమేటిక్‌గా — మీరు సేవను వాడినప్పుడు మీ పరికరం నుంచి, మా వ్యవస్థల నుంచి; ఉదాహరణకు సైన్-ఇన్ రికార్డులు, వినియోగ రికార్డులు, క్రాష్ నివేదికలు.

5.4 మా సేవా సంస్థల నుంచి — ఉదాహరణకు Razorpay నుంచి చెల్లింపు స్థితి, మా మెసేజింగ్ సేవా సంస్థల నుంచి డెలివరీ స్థితి.

5.5 మా కస్టమర్ల వ్యవస్థల నుంచి — వారి డేటా ప్రాసెసర్‌గా. కస్టమర్ ఎంచుకున్న Tally కంపెనీల నుంచి Auditer ఏజెంట్ డేటాను సింక్ చేస్తుంది. కస్టమర్ మా GST ఫీచర్‌లను వాడినప్పుడు, మా GST సువిధా ప్రొవైడర్ (GST Suvidha Provider) ద్వారా ప్రభుత్వ వ్యవస్థల నుంచి మాకు డేటా అందుతుంది. ఉదాహరణకు, ఒక GSTINను తనిఖీ చేస్తే, ఆ GSTINకు నమోదైన పేరు, చిరునామా వస్తాయి.

6. సమ్మతి, దాన్ని ఉపసంహరించుకోవడం

6.1 మేము సమ్మతిపై ఆధారపడిన చోట, మీరు దాన్ని ఎప్పుడైనా, ఇచ్చినంత సులభంగానే ఉపసంహరించుకోవచ్చు. మీరు ఇలా చేయవచ్చు:

• మీ పరికరం సెట్టింగ్‌లలో నోటిఫికేషన్‌లను ఆపివేయడం;
• వెబ్‌సైట్ దిగువన ఉన్న “కుకీ ప్రాధాన్యతలు” లింక్ ద్వారా వెబ్‌సైట్ విశ్లేషణను ఆపివేయడం;
• Ask Auditer వంటి ఐచ్ఛిక ఫీచర్‌ను వాడటం ఆపివేయడం;
• యాప్‌లో మీ ఖాతాను తొలగించడం (ప్రొఫైల్ > ఖాతాను తొలగించండి); లేదా
• [email protected] కు రాయడం.

6.2 సమ్మతిని ఉపసంహరించుకోవడం, అంతకుముందు జరిగిన ప్రాసెసింగ్‌పై ప్రభావం చూపదు. మీరు ఉపసంహరించుకున్న తర్వాత, చట్టం కొనసాగించమని కోరితే లేదా అనుమతిస్తే తప్ప, ఆ ప్రయోజనం కోసం జరిగే ప్రాసెసింగ్‌ను సహేతుకమైన సమయంలో ఆపివేస్తాం.

6.3 మీ ఖాతాను నడపడానికి కొంత డేటా అవసరం. ఆ డేటాకు మీరు సమ్మతిని ఉపసంహరించుకుంటే, మీకు సేవను కొనసాగించలేకపోవచ్చు.

7. వ్యక్తిగత డేటాను ఎవరితో పంచుకుంటాం

7.1 సబ్-ప్రాసెసర్లు. హోస్టింగ్, ఇమెయిల్, మెసేజింగ్, చెల్లింపులు, GST అనుసంధానం, AI ఫీచర్‌లు, పుష్ నోటిఫికేషన్‌లు, క్రాష్ నివేదికలు వంటి వాటి కోసం మా తరఫున డేటాను ప్రాసెస్ చేసే సేవా సంస్థలను వాడతాం. ప్రతి సేవా సంస్థ, దాని ఉద్దేశం, ప్రదేశం మా సబ్-ప్రాసెసర్లు పేజీలో ఉన్నాయి. వ్యక్తిగత డేటాను రక్షించాలని నిర్దేశించే ఒప్పందాల కింద వారిని వాడతాం.

7.2 మీ అభ్యర్థన మేరకు, ప్రభుత్వ వ్యవస్థలకు. మీరు లేదా మీ సభ్యులు GST ఫీచర్‌లను వాడినప్పుడు, అవసరమైన డేటాను మా GST సువిధా ప్రొవైడర్ ద్వారా GST పోర్టల్‌కు, ఈ-ఇన్వాయిస్ వ్యవస్థకు (IRP), ఈ-వే బిల్లు వ్యవస్థకు లేదా Vahan వ్యవస్థకు పంపుతాం.

7.3 మీ వర్క్‌స్పేస్. వర్క్‌స్పేస్ యజమాని, సభ్యులు — యజమాని తమకు ఇచ్చిన యాక్సెస్ పరిధిలో — డేటాను చూడగలరు. మీరు చేసే ఎంట్రీలతో సహా ఆడిట్ ట్రయిల్‌ను యజమాని చూడగలరు.

7.4 చట్టపరమైన అభ్యర్థనలు. ఏదైనా చట్టం, కోర్టు ఉత్తర్వు లేదా ప్రభుత్వ అధికార సంస్థ నుంచి వచ్చిన చట్టబద్ధమైన అభ్యర్థన కోరినప్పుడు వ్యక్తిగత డేటాను వెల్లడించవచ్చు. స్పందించే ముందు ఆ అభ్యర్థన చెల్లుబాటు అయ్యేదో కాదో తనిఖీ చేస్తాం.

7.5 వ్యాపార బదిలీలు. మా వ్యాపారం విలీనమైనా, అమ్మబడినా వ్యక్తిగత డేటా కొత్త యాజమాన్యానికి వెళ్లవచ్చు. కొత్త యాజమాన్యం ఈ విధానంలో చెప్పిన విధంగానే దాన్ని రక్షించాలి.

7.6 మీ సమ్మతి లేకుండా వ్యక్తిగత డేటాను మరే విధంగానూ పంచుకోము.

8. భారతదేశం వెలుపలికి బదిలీలు

8.1 సేవ డేటాను భారతదేశంలో, Amazon Web Services ముంబై రీజియన్‌లో నిల్వ చేస్తాం.

8.2 కొన్ని సేవా సంస్థలు డేటాను భారతదేశం వెలుపల ప్రాసెస్ చేస్తాయి:

సేవా సంస్థ	ఏమి పంపుతాం	ఎక్కడ
Groq, Inc.	Ask Auditerను మీరు అడిగే ప్రశ్న, లేదా AI అంతర్దృష్టి కోసం అభ్యర్థన — జవాబుకు అవసరమైన సంక్షిప్త అంకెలు లేదా సహాయ వ్యాసంలోని పాఠ్యంతో కలిపి	USA
650 Industries, Inc. (Expo)	పరికరం పుష్ టోకెన్, నోటిఫికేషన్ కంటెంట్ — Google Firebase Cloud Messaging, Apple Push Notification service ద్వారా డెలివరీ అవుతాయి	USA
Functional Software, Inc. (Sentry)	మొబైల్ యాప్ క్రాష్, లోపాల నివేదికలు	USA
Cloudflare, Inc.	auditer.com వెబ్‌సైట్‌ను అందించడానికి, కుకీలు లేకుండా సందర్శనలను లెక్కించడానికి వెబ్‌సైట్ అభ్యర్థనలు (IP చిరునామా, అడిగిన పేజీలు వంటివి)	ప్రపంచవ్యాప్త నెట్‌వర్క్

8.3 WhatsApp మెసేజ్‌లను మా మెసేజింగ్ సేవా సంస్థ Metaకు చెందిన WhatsApp ప్లాట్‌ఫామ్‌పై పంపుతుంది; ఈ ప్లాట్‌ఫామ్ డేటాను భారతదేశం వెలుపల ప్రాసెస్ చేయవచ్చు.

8.4 DPDP చట్టం కింద భారత ప్రభుత్వం పరిమితి విధించని దేశాలకు మాత్రమే, చట్టం నిర్దేశించే షరతులకు లోబడి, వ్యక్తిగత డేటాను భారతదేశం వెలుపలికి బదిలీ చేస్తాం.

9. వ్యక్తిగత డేటాను ఎలా రక్షిస్తాం

9.1 మేము సహేతుకమైన భద్రతా రక్షణ చర్యలు తీసుకుంటాం, వాటిలో ఇవి ఉన్నాయి:

• అప్లికేషన్ సర్వర్లు, డేటాబేస్, బ్యాకప్‌లను భారతదేశంలోని ముంబైలో, Amazon Web Servicesపై హోస్ట్ చేయడం;
• ప్రయాణంలో ఉన్న డేటాను TLSతో ఎన్‌క్రిప్ట్ చేయడం;
• బ్యాకప్‌లను ఎన్‌క్రిప్ట్ చేయడం;
• మీరు కనెక్ట్ చేసే GST పోర్టల్, ఈ-ఇన్వాయిస్, ఈ-వే బిల్లు లాగిన్ వివరాలను AES-256-GCMతో ఎన్‌క్రిప్ట్ చేయడం;
• పాత్ర ఆధారిత యాక్సెస్ — ప్రతి వ్యక్తి తమ పాత్ర అనుమతించినది మాత్రమే చూసేలా;
• ప్రతి వర్క్‌స్పేస్ డేటాను వేరుగా ఉంచడం;
• Auditerలో చేసిన ఎంట్రీల ఆడిట్ ట్రయిల్; మరియు
• మొబైల్ యాప్‌లలో సెషన్‌ను మీ పరికరంలో సురక్షితంగా నిల్వ చేయడం — ఐచ్ఛిక యాప్ PIN, బయోమెట్రిక్ అన్‌లాక్‌తో.

9.2 చెల్లింపు వివరాలను Razorpay నిర్వహిస్తుంది. కార్డ్ వివరాలను గానీ బ్యాంక్ లాగిన్ వివరాలను గానీ మేము నిల్వ చేయము.

9.3 డేటాను నిల్వ చేసే లేదా పంపే ఏ పద్ధతీ పూర్తిగా సురక్షితం కాదు. మీ ఖాతాను రక్షించడంలో దయచేసి సహాయపడండి: మీ ఫోన్‌ను లాక్ చేసి ఉంచండి, వన్-టైమ్ కోడ్‌లను ఎవరితోనూ పంచుకోకండి, ఇక యాక్సెస్ అవసరం లేని సభ్యులను తీసివేయండి. మరిన్ని వివరాలకు మా భద్రత పేజీ చూడండి.

10. వ్యక్తిగత డేటాను ఎంత కాలం ఉంచుతాం

10.1 సెక్షన్ 4లో చెప్పిన ప్రయోజనాలకు అవసరమైనంత కాలం మాత్రమే వ్యక్తిగత డేటాను ఉంచుతాం. ఆ తర్వాత, చట్టం ఉంచమని కోరితే తప్ప, దాన్ని తొలగిస్తాం.

10.2 మీరు మీ ఖాతాను తొలగించినప్పుడు. యాప్‌లో మీ ఖాతాను తొలగించవచ్చు (ప్రొఫైల్ > ఖాతాను తొలగించండి). ఆ తర్వాత సహేతుకమైన వ్యవధిలో మా క్రియాశీల వ్యవస్థల నుంచి మీ ఖాతా డేటాను తొలగిస్తాం లేదా అనామకంగా మారుస్తాం. ఎన్‌క్రిప్ట్ చేసిన బ్యాకప్‌లలోని కాపీలు, మా సాధారణ బ్యాకప్ చక్రంలో ఆ బ్యాకప్‌ల స్థానంలో కొత్తవి వచ్చినప్పుడు తొలగిపోతాయి.

10.3 మేము తప్పనిసరిగా ఉంచాల్సిన రికార్డులు. పన్ను, కంపెనీ చట్టాలు కోరే కాలం పాటు టాక్స్ ఇన్వాయిస్‌లను, చెల్లింపు రికార్డులను ఉంచుతాం. చట్టం ఏదైనా కనీస కాలాన్ని కోరితే, ఆ కాలం పాటు భద్రతా లాగ్‌లను ఉంచుతాం.

10.4 కస్టమర్ వ్యాపార డేటా. మా డేటా ప్రాసెసింగ్ అనుబంధంలో వివరించినట్లుగా, కస్టమర్ సూచనల మేరకు దాన్ని తొలగిస్తాం — ఉదాహరణకు యజమాని వర్క్‌స్పేస్‌ను రీసెట్ చేసినప్పుడు లేదా మూసివేసినప్పుడు.

10.5 మీ Auditer ఖాతాను తొలగించినా మీ TallyPrime నుంచి ఏదీ తొలగిపోదు. మీ ఖాతా పుస్తకాల మూల ప్రతి మీ PCలోనే ఉంటుంది.

11. మీ హక్కులు

11.1 డేటా సంబంధిత వ్యక్తిగా మీకు ఈ హక్కులు ఉన్నాయి:

• సమాచారం పొందడం: మీ గురించి మేము ప్రాసెస్ చేసే వ్యక్తిగత డేటా సారాంశం, ప్రాసెసింగ్ కార్యకలాపాలు, దాన్ని మేము పంచుకున్న ఇతర డేటా ధర్మకర్తలు, డేటా ప్రాసెసర్లు — ఏమి పంచుకున్నామో వివరణతో సహా;
• సరిచేయడం, పూర్తి చేయడం లేదా అప్‌డేట్ చేయడం: తప్పుగా ఉన్న, అసంపూర్తిగా ఉన్న లేదా పాతబడిన వ్యక్తిగత డేటాను;
• తొలగించడం: మాకు ఇక అవసరం లేని వ్యక్తిగత డేటాను — చట్టం దాన్ని ఉంచమని కోరితే తప్ప;
• సమ్మతిని ఉపసంహరించుకోవడం: సెక్షన్ 6లో వివరించినట్లు;
• ఫిర్యాదుల పరిష్కారం: సెక్షన్ 13లో వివరించినట్లు; మరియు
• నామినీని నియమించడం: మీ హక్కులను వినియోగించడానికి మరో వ్యక్తిని, సెక్షన్ 12లో వివరించినట్లు.

11.2 అభ్యర్థన ఎలా చేయాలి. యాప్‌లో ఏదైనా వివరాన్ని మార్చే వీలు ఉంటే, అక్కడే మార్చుకోవచ్చు. యాప్‌లో మీ ఖాతాను తొలగించవచ్చు (ప్రొఫైల్ > ఖాతాను తొలగించండి). మరే ఇతర అభ్యర్థన కోసమైనా [email protected] కు రాసి, కింది వివరాలు ఇవ్వండి:

• మీ పేరు;
• Auditerలో నమోదైన మొబైల్ నంబర్; మరియు
• మేము ఏమి చేయాలని మీరు కోరుకుంటున్నారో.

11.3 మీ ఖాతాను రక్షించడానికి, మీ రిజిస్టర్డ్ మొబైల్ నంబర్‌కు పంపే వన్-టైమ్ కోడ్‌తో అభ్యర్థనను ధృవీకరించమని అడగవచ్చు.

11.4 మీ అభ్యర్థన అందినట్లు 48 గంటల్లోగా తెలియజేయడానికి, దాన్ని 15 రోజుల్లోగా పూర్తి చేయడానికి ప్రయత్నిస్తాం; ఏ సందర్భంలోనైనా వర్తించే చట్టం నిర్దేశించిన గడువులోగా పూర్తి చేస్తాం. మీరు అడిగినది మేము చేయలేకపోతే — ఉదాహరణకు, డేటాను ఉంచమని చట్టం కోరినందువల్ల — దానికి కారణం మీకు తెలియజేస్తాం.

11.5 మీరు ఒక వ్యాపారానికి పార్టీగా ఉండి, ఆ వ్యాపారం దగ్గర మీ డేటా ఉంటే, దయచేసి ఆ వ్యాపారాన్నే సంప్రదించండి — ఎందుకంటే ఆ డేటాకు అదే డేటా ధర్మకర్త. ఆ వ్యాపారం స్పందించడానికి మేము సహాయం చేస్తాం.

11.6 DPDP చట్టం డేటా సంబంధిత వ్యక్తులకు కొన్ని విధులను కూడా నిర్దేశిస్తుంది. మీ హక్కులను వినియోగించేటప్పుడు ఖచ్చితమైన సమాచారం ఇవ్వండి, మరొకరి పేరుతో వ్యవహరించకండి, తప్పుడు లేదా నిరాధారమైన ఫిర్యాదులు చేయకండి.

12. నామినీని నియమించడం

12.1 మీరు మరణించినా, మానసిక అస్వస్థత లేదా శారీరక అశక్తత కారణంగా మీ హక్కులను వినియోగించలేని స్థితికి చేరినా, మీ తరఫున ఆ హక్కులను వినియోగించడానికి ఒక వ్యక్తిని నామినీగా నియమించవచ్చు.

12.2 నామినీని నియమించడానికి, మీ రిజిస్టర్డ్ మొబైల్ నంబర్, నామినీ పేరు, సంప్రదింపు వివరాలతో [email protected] కు రాయండి. ఇదే విధంగా నామినేషన్‌ను మార్చవచ్చు లేదా రద్దు చేయవచ్చు.

12.3 నామినీ మమ్మల్ని సంప్రదించినప్పుడు, వారి గుర్తింపుకు, వారు వ్యవహరించడానికి అనుమతించే సంఘటనకు రుజువులు అడుగుతాం.

13. ఫిర్యాదులు, డేటా రక్షణ బోర్డుకు ఫిర్యాదు

13.1 వ్యక్తిగత డేటాను మేము నిర్వహించే విధానంపై మీకు ఏదైనా ఆందోళన ఉంటే, మా ఫిర్యాదుల అధికారికి [email protected] కు రాయండి. ఫిర్యాదులో ఏమేమి ఉండాలో మా ఫిర్యాదుల పరిష్కారం పేజీ వివరిస్తుంది.

13.2 ఫిర్యాదు అందినట్లు 48 గంటల్లోగా తెలియజేయడానికి, దాన్ని 15 రోజుల్లోగా పరిష్కరించడానికి ప్రయత్నిస్తాం; ఏ సందర్భంలోనైనా వర్తించే చట్టం నిర్దేశించిన గడువులోగా పరిష్కరిస్తాం.

13.3 మా స్పందనతో మీకు సంతృప్తి లేకపోతే, భారత డేటా రక్షణ బోర్డు (Data Protection Board of India) నిర్దేశించిన పద్ధతిలో ఆ బోర్డుకు ఫిర్యాదు చేయవచ్చు. బోర్డును ఆశ్రయించే ముందు మా ఫిర్యాదుల ప్రక్రియను వినియోగించుకోవాలని DPDP చట్టం కోరుతుంది.

14. పిల్లలు

14.1 సేవ వ్యాపారాలు నడిపే లేదా వ్యాపారాల్లో పనిచేసే, 18 ఏళ్లు లేదా అంతకంటే ఎక్కువ వయస్సు ఉన్న పెద్దల కోసం ఉద్దేశించినది. DPDP చట్టం ప్రకారం 18 ఏళ్లు నిండని వ్యక్తిని పిల్లలుగా పరిగణిస్తారు.

14.2 ఖాతాదారులుగా ఉన్న పిల్లల వ్యక్తిగత డేటాను మేము తెలిసి ప్రాసెస్ చేయము. తల్లిదండ్రులు లేదా చట్టబద్ధ సంరక్షకుల ధృవీకరించదగిన సమ్మతి లేకుండా ఎవరైనా పిల్లలు ఖాతా సృష్టించినట్లు మాకు తెలిస్తే, ఆ ఖాతా డేటాను తొలగిస్తాం. ఇలా జరిగిందని మీరు భావిస్తే, [email protected] కు రాయండి.

15. కుకీలు, ఇలాంటి సాంకేతికతలు

మా వెబ్‌సైట్ ప్రకటనల కుకీలను గానీ ట్రాకింగ్ కుకీలను గానీ వాడదు. దాని విశ్లేషణ సాధనం కుకీలను సెట్ చేయదు. వెబ్‌సైట్, వెబ్ పోర్టల్ మీ ఎంపికలను గుర్తుంచుకోవడానికి, మిమ్మల్ని సైన్ ఇన్‌లో ఉంచి సురక్షితంగా ఉంచడానికి మాత్రమే బ్రౌజర్ స్టోరేజ్‌ను వాడతాయి. మా కుకీ విధానం దీన్ని వివరంగా చెబుతుంది.

16. వ్యక్తిగత డేటా ఉల్లంఘనలు

16.1 వ్యక్తిగత డేటా ఉల్లంఘన (personal data breach) మీ ఖాతా డేటాపై ప్రభావం చూపితే, సేవ ద్వారా, ఇమెయిల్ ద్వారా లేదా మీ రిజిస్టర్డ్ మొబైల్ నంబర్ ద్వారా ఆలస్యం లేకుండా మీకు తెలియజేస్తాం. ఏమి జరిగింది, దాని వల్ల కలగగల పరిణామాలు, మేము ఏమి చేశాం, మిమ్మల్ని మీరు రక్షించుకోవడానికి మీరు ఏమి చేయవచ్చు — ఇవన్నీ చెబుతాం.

16.2 DPDP చట్టం, DPDP నియమాలు కోరిన విధంగా భారత డేటా రక్షణ బోర్డుకు కూడా తెలియజేస్తాం. CERT-In ఆదేశాలు కోరిన విధంగా సైబర్ భద్రతా ఘటనలను CERT-Inకు నివేదిస్తాం.

16.3 ఉల్లంఘన కస్టమర్ వ్యాపార డేటాపై ప్రభావం చూపితే, మా డేటా ప్రాసెసింగ్ అనుబంధంలో పేర్కొన్నట్లుగా, అనవసర ఆలస్యం లేకుండా కస్టమర్‌కు తెలియజేసి, వారి సొంత బాధ్యతలను నెరవేర్చడానికి సహాయం చేస్తాం.

17. ఈ విధానంలో మార్పులు

17.1 ఈ విధానాన్ని మేము ఎప్పటికప్పుడు అప్‌డేట్ చేయవచ్చు. చివరిగా ఎప్పుడు అప్‌డేట్ చేశామో ఈ పేజీ పైభాగంలోని తేదీ చూపిస్తుంది.

17.2 ముఖ్యమైన మార్పులు ఉంటే, అవి అమల్లోకి రాకముందే ఇమెయిల్ ద్వారా, యాప్‌లో లేదా వెబ్‌సైట్‌లో మీకు తెలియజేస్తాం. చట్టం కోరిన చోట మీ సమ్మతిని మళ్లీ అడుగుతాం.

18. మమ్మల్ని సంప్రదించండి

• ప్రశ్నలు, అభ్యర్థనలు: [email protected]
• ఫిర్యాదుల అధికారి: [email protected]
• పోస్ట్ ద్వారా: Alcodes Mobility Private Limited, 208, Kesar Nagar, Sanganer, Jaipur, Rajasthan 302029, India