संक्षेप में
- हम केवल वही एकत्र करते हैं जो हमें अपनी सेवाएँ देने और यह वेबसाइट चलाने के लिए चाहिए।
- क्लाइंट डेटा का उपयोग केवल उसी क्लाइंट के एंगेजमेंट के लिए होता है। हम व्यक्तिगत डेटा कभी नहीं बेचते।
- आप हमारे शिकायत अधिकारी को लिखकर कभी भी अपना डेटा देखने, सुधारने या मिटाने का अनुरोध कर सकते हैं।
01हम कौन हैं
यह पॉलिसी TraCarta India Private Limited ("TraCarta", "हम", "हमें"), CIN U63090HR2013PTC051042 द्वारा जारी की गई है, जो भारत में निगमित एक कंपनी है और जिसका पंजीकृत कार्यालय M-3/58, DLF City Phase 2, Gurugram, Haryana 122002 में है।
जिस व्यक्तिगत डेटा के उपयोग का निर्णय हम लेते हैं, उसके लिए हम डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 ("DPDP Act") के तहत डेटा फ़िड्यूशियरी के रूप में कार्य करते हैं। जब हम किसी एंगेजमेंट के दौरान क्लाइंट की ओर से व्यक्तिगत डेटा प्रोसेस करते हैं, तो हम उस क्लाइंट के डेटा प्रोसेसर के रूप में कार्य करते हैं और उनके निर्देशों का पालन करते हैं। हम सूचना प्रौद्योगिकी अधिनियम, 2000 का भी पालन करते हैं और, जहाँ लागू हो, EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का भी।
02हम क्या एकत्र करते हैं
आप हमसे किस तरह जुड़ते हैं, इसके आधार पर हम ये एकत्र कर सकते हैं:
- संपर्क विवरण जो आप फ़ॉर्म, ईमेल या कॉल के माध्यम से देते हैं: नाम, कार्य ईमेल, फ़ोन नंबर, कंपनी और भूमिका।
- नौकरी के आवेदन: आपका रिज़्यूमे, अनुभव और कोई भी विवरण जो आप साझा करना चाहें।
- एंगेजमेंट डेटा जो क्लाइंट देते हैं: इनवॉइस, टैक्स रिटर्न, लेजर, यात्रा रिकॉर्ड और ऐसे ही दस्तावेज़, जिनमें क्लाइंट के कर्मचारियों, ग्राहकों या वेंडर्स के नाम और संपर्क विवरण हो सकते हैं।
- साझा फ़ाइलें: आपके द्वारा भेजे गए दस्तावेज़ और हमारे द्वारा भेजी गई रिपोर्ट, साथ में यह रिकॉर्ड कि किसने उन्हें भेजा या प्राप्त किया।
- वेबसाइट डेटा: डिवाइस, ब्राउज़र, देखे गए पेज और अनुमानित स्थान, जो हमारी कुकी पॉलिसी के अनुसार कुकीज़ के माध्यम से एकत्र किए जाते हैं।
03हम इसका उपयोग कैसे करते हैं
- पूछताछ का जवाब देने और रिकवरी असेसमेंट व प्रस्ताव तैयार करने के लिए।
- अपनी सेवाएँ देने के लिए: क्लाइंट की ओर से टैक्स एकत्र करना, मिलान करना और रिकवर करना।
- क्लाइंट के अधिकृत लोगों को रिपोर्ट और दस्तावेज़ भेजने और उन्हें सुरक्षित रखने के लिए।
- नौकरी के आवेदनों का आकलन करने के लिए।
- कानूनी, टैक्स, ऑडिट और नियामक दायित्वों को पूरा करने के लिए।
- जहाँ संभव हो, समेकित जानकारी का उपयोग करते हुए अपनी वेबसाइट और सेवाओं को बेहतर बनाने के लिए।
हम व्यक्तिगत डेटा आपकी सहमति के आधार पर, या DPDP Act के तहत अनुमत वैध उपयोगों के लिए प्रोसेस करते हैं, जैसे आपके द्वारा माँगे गए अनुबंध को पूरा करना या कानून का पालन करना।
04हम टेक्नोलॉजी और AI का उपयोग कैसे करते हैं
हमारे सिस्टम दस्तावेज़ों को स्वचालित रूप से पढ़ते और मिलान करते हैं ताकि हमारे स्पेशलिस्ट निर्णय पर ध्यान दे सकें। क्लाइंट डेटा का उपयोग केवल उसी क्लाइंट के एंगेजमेंट के लिए होता है। हम एक क्लाइंट के डेटा का उपयोग दूसरे को सेवाएँ देने के लिए नहीं करते, और हम क्लाइंट डेटा को तीसरे पक्षों के AI मॉडल को प्रशिक्षित करने के लिए साझा नहीं करते। किसी क्लेम पर पात्रता के हर निर्णय की समीक्षा TraCarta के स्पेशलिस्ट करते हैं। अधिक जानकारी के लिए हमारा AI का ज़िम्मेदार उपयोग वक्तव्य देखें।
05हम इसे किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल ज़रूरत होने पर साझा करते हैं:
- Microsoft 365 और OneDrive, जिनका उपयोग हम एंगेजमेंट फ़ाइलों को सुरक्षित रूप से स्टोर, प्रोसेस और साझा करने के लिए करते हैं। Microsoft के पास ISO 27001 और SOC 2 प्रमाणन हैं और वह स्टोरेज और ट्रांज़िट में एन्क्रिप्शन लागू करता है।
- टैक्स अधिकारी, एयरलाइंस, ग्राहक या वेंडर, जहाँ क्लाइंट के निर्देश पर टैक्स रिकवर करने के लिए यह आवश्यक हो।
- पेशेवर सलाहकार और ऑडिटर, गोपनीयता की शर्त पर।
- प्राधिकरण, जहाँ कानून द्वारा आवश्यक हो।
हम क्लाइंट डेटा प्रोसेस करने के लिए अन्य बाहरी फ़र्मों को नियुक्त नहीं करते। भविष्य में हम जिस भी प्रदाता का उपयोग करेंगे, उसकी पहले हम जाँच करेंगे और वह डेटा प्रोसेसिंग एग्रीमेंट पर हस्ताक्षर करेगा। जहाँ डेटा भारत के बाहर स्टोर या प्रोसेस होता है, हम ऐसा केवल भारतीय कानून के तहत अनुमति होने पर ही करते हैं।
06हम इसे कितने समय तक रखते हैं
हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक उस उद्देश्य के लिए आवश्यक हो जिसके लिए उसे एकत्र किया गया था, या जब तक कानून की आवश्यकता हो।
- एंगेजमेंट रिकॉर्ड, जैसे रिकंसिलिएशन रिपोर्ट, इनवॉइस और सहायक दस्तावेज़, अनुबंध, टैक्स और ऑडिट की आवश्यकताओं को पूरा करने के लिए कम से कम 7 वर्ष तक रखे जाते हैं।
- नौकरी के आवेदन 12 महीने तक रखे जाते हैं, जब तक कि आप उन्हें पहले हटाने को न कहें।
- पूछताछ और न्यूज़लेटर विवरण हमारे अंतिम संपर्क के बाद 12 महीने तक, या जब तक आप हमें रुकने को न कहें, रखे जाते हैं।
जब डेटा की आवश्यकता नहीं रहती, तो उसे डिजिटल वाइप या भौतिक श्रेडिंग से सुरक्षित रूप से नष्ट किया जाता है।
07हम इसकी सुरक्षा कैसे करते हैं
हम अपनी आंतरिक सूचना सुरक्षा नीतियों में निर्धारित सुरक्षा उपायों से व्यक्तिगत डेटा की रक्षा करते हैं:
- ट्रांज़िट में (TLS 1.2 या उससे ऊपर) और स्टोरेज में (AES-256) एन्क्रिप्शन।
- आवश्यकता के आधार पर भूमिका-आधारित एक्सेस, और महत्वपूर्ण सिस्टम के लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन।
- गोपनीय डेटा तक एक्सेस के लॉग, और वर्ष में कम से कम एक बार एक्सेस अधिकारों की समीक्षा।
- एन्क्रिप्टेड बैकअप, जिनका हर महीने परीक्षण होता है, ताकि कुछ गलत होने पर डेटा बहाल किया जा सके।
- व्यक्तिगत डेटा का उपयोग करने वाली किसी भी नई प्रक्रिया या सिस्टम से पहले डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट।
- वरिष्ठ प्रबंधन द्वारा हर वर्ष सुरक्षा नीतियों की समीक्षा और अनुमोदन।
हमारा सूचना सुरक्षा प्रबंधन ISO/IEC 27001 के अनुरूप है। हमारे पास अभी औपचारिक प्रमाणन नहीं है, और प्रमाणन मिलने पर हम यहाँ बताएँगे।
यदि व्यक्तिगत डेटा का उल्लंघन होता है, तो हम प्रभावित क्लाइंट्स को बिना अनुचित देरी के और, जहाँ लागू हो, 72 घंटों के भीतर सूचित करेंगे, और कानून के अनुसार प्रभावित लोगों और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।
08आपके अधिकार
DPDP Act के तहत आपको ये अधिकार हैं:
- हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा और उसके उपयोग का सारांश प्राप्त करना।
- उसे सुधारना, पूरा करना या अपडेट करना।
- जहाँ हमें उसकी आवश्यकता नहीं रह गई है या आप सहमति वापस लेते हैं, वहाँ उसे मिटवाना।
- किसी भी समय सहमति वापस लेना, उतनी ही आसानी से जितनी आसानी से आपने दी थी।
- अपनी ओर से इन अधिकारों का प्रयोग करने के लिए किसी व्यक्ति को नामित करना।
- पहले हमसे और फिर Data Protection Board of India के पास शिकायत दर्ज करना।
यदि हम अपने किसी क्लाइंट की ओर से आपका डेटा प्रोसेस करते हैं, तो हम आपका अनुरोध उस क्लाइंट को भेज सकते हैं।
09शिकायत अधिकारी
अपने व्यक्तिगत डेटा से जुड़े किसी भी प्रश्न, अनुरोध या शिकायत के लिए संपर्क करें:
TraCarta India Private Limited
M-3/58, DLF City Phase 2, Gurugram, Haryana 122002
ईमेल: connect@tracarta.in
हम आपके अनुरोध की तुरंत पावती देंगे और कानून द्वारा निर्धारित समय के भीतर उत्तर देंगे।
10इस नीति में बदलाव
हम समय-समय पर इस नीति को अपडेट कर सकते हैं। ऊपर दी गई तारीख बताती है कि इसमें पिछला बदलाव कब हुआ। महत्वपूर्ण बदलावों को इस पेज पर हाइलाइट किया जाएगा।