गोपनीयता नीति

1. परिचय

यह गोपनीयता नीति बताती है कि NAO Technologies Private Limited ("TaxNAO - NAO Technologies का एक प्रोजेक्ट", "हम", "हमारा", या "हमें") डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम) और अन्य लागू भारतीय कानूनों के अनुसार आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, स्टोर और सुरक्षित करती है।

TaxNAO का उपयोग करके, आप इस गोपनीयता नीति में वर्णित अपने व्यक्तिगत डेटा के संग्रह और उपयोग के लिए सहमति देते हैं।

2. हम जो डेटा एकत्र करते हैं

2.1 व्यक्तिगत जानकारी

• नाम, ईमेल पता, फ़ोन नंबर
• PAN (स्थायी खाता संख्या)
• GSTIN (व्यावसायिक ग्राहकों के लिए)
• पता और स्थान डेटा

2.2 पेशेवर जानकारी (चार्टर्ड अकाउंटेंट के लिए)

• ICAI सदस्यता संख्या
• पेशेवर प्रमाण पत्र और योग्यताएं
• कार्य अनुभव और विशेषज्ञताएं
• प्रोफ़ाइल फ़ोटो और बायो

2.3 उपयोग डेटा

• IP एड्रेस, ब्राउज़र प्रकार, डिवाइस जानकारी
• विज़िट किए गए पेज, साइट पर बिताया गया समय
• रेफ़रल स्रोत
• कुकीज़ और समान ट्रैकिंग तकनीकें

2.4 भुगतान जानकारी

• भुगतान विधि विवरण (Razorpay द्वारा सुरक्षित रूप से प्रोसेस किया गया)
• बिलिंग पता
• लेनदेन इतिहास

3. हम आपके डेटा का उपयोग कैसे करते हैं

हम आपके व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• सेवा वितरण: ग्राहकों और चार्टर्ड अकाउंटेंट के बीच संबंध स्थापित करना
• खाता प्रबंधन: उपयोगकर्ता खाते बनाना और प्रबंधित करना
• भुगतान: सदस्यता शुल्क और सेवा भुगतान प्रोसेस करना
• सत्यापन: चार्टर्ड अकाउंटेंट के लिए ICAI सदस्यता सत्यापित करना
• संचार: बुकिंग पुष्टि, सूचनाएं और सेवा अपडेट भेजना
• अनुपालन: कर नियमों, ICAI आवश्यकताओं और कानूनी दायित्वों का पालन करना
• सुधार: हमारे प्लेटफ़ॉर्म को बेहतर बनाने के लिए उपयोग पैटर्न का विश्लेषण करना
• सुरक्षा: धोखाधड़ी, दुरुपयोग और सुरक्षा खतरों का पता लगाना और रोकना

4. डेटा भंडारण और सुरक्षा

डेटा स्थानीयकरण: आपका व्यक्तिगत डेटा भारतीय डेटा सुरक्षा आवश्यकताओं के अनुपालन में भारत (AWS मुंबई क्षेत्र) में स्थित सुरक्षित सर्वर पर संग्रहीत किया जाता है।

डेटा प्रतिधारण: हम आपके व्यक्तिगत डेटा को तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है, उसके बाद भारतीय कानून द्वारा आवश्यक कर अनुपालन और ऑडिट उद्देश्यों के लिए 7 वर्ष तक।

सुरक्षा उपाय: हम निम्नलिखित उद्योग-मानक सुरक्षा उपायों को लागू करते हैं:

• डेटा का एन्क्रिप्शन ट्रांजिट (SSL/TLS) और स्थिर में
• एक्सेस नियंत्रण और प्रमाणीकरण
• नियमित सुरक्षा ऑडिट और निगरानी
• सुरक्षित बैकअप और आपदा वसूली

5. डेटा साझाकरण और प्रकटीकरण

5.1 चार्टर्ड अकाउंटेंट के साथ

जब आप कोई सेवा बुक करते हैं, तो हम सेवा वितरण की सुविधा के लिए आपके द्वारा चुने गए चार्टर्ड अकाउंटेंट के साथ आवश्यक जानकारी (नाम, संपर्क विवरण, सेवा आवश्यकताएं) साझा करते हैं।

5.2 सेवा प्रदाताओं के साथ

हम विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ सीमित डेटा साझा करते हैं:

• Razorpay: भुगतान प्रोसेसिंग (PCI-DSS अनुरूप)
• SendGrid: लेनदेन ईमेल वितरण
• AWS: क्लाउड होस्टिंग और स्टोरेज (भारत क्षेत्र)
• PostHog: गोपनीयता-प्रथम एनालिटिक्स (अनाम डेटा)

5.3 प्राधिकरणों के साथ

हम निम्नलिखित के साथ डेटा साझा कर सकते हैं:

• ICAI: CA प्रमाण पत्रों के सत्यापन के लिए
• कर प्राधिकरण: कानून द्वारा आवश्यक अनुसार (GST, आयकर विभाग)
• कानून प्रवर्तन: जब कानूनी रूप से बाध्य हो (कोर्ट के आदेश, सम्मन)

5.4 हम आपका डेटा नहीं बेचते

हम कभी भी मार्केटिंग उद्देश्यों के लिए आपके व्यक्तिगत डेटा को तृतीय पक्षों को नहीं बेचते, किराए पर नहीं देते या व्यापार नहीं करते।

6. DPDP अधिनियम के तहत आपके अधिकार

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत, आपके पास निम्नलिखित अधिकार हैं:

अपने अधिकारों का उपयोग करने के लिए, हमसे संपर्क करें: privacy@taxnao.com

हम 30 दिनों के भीतर आपके अनुरोध का जवाब देंगे।

7. कुकीज़ और ट्रैकिंग

हम निम्नलिखित के लिए कुकीज़ और समान तकनीकों का उपयोग करते हैं:

• आवश्यक कुकीज़: आपके सत्र, प्रमाणीकरण और प्राथमिकताओं को बनाए रखें
• एनालिटिक्स कुकीज़: उपयोग पैटर्न को समझें (Google Analytics, PostHog - अनाम)
• कार्यात्मक कुकीज़: आपकी भाषा और स्थान प्राथमिकताओं को याद रखें

आप अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को नियंत्रित कर सकते हैं। ध्यान दें कि आवश्यक कुकीज़ को अक्षम करने से साइट की कार्यक्षमता सीमित हो सकती है।

8. बच्चों की गोपनीयता

TaxNAO 18 वर्ष से कम आयु के उपयोगकर्ताओं के लिए अभिप्रेत नहीं है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते हैं। यदि आपको विश्वास है कि हमने किसी नाबालिग से डेटा एकत्र किया है, तो कृपया हमें तुरंत संपर्क करें।

9. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों को ईमेल या प्रमुख साइट नोटिस के माध्यम से सूचित किया जाएगा। परिवर्तनों के बाद निरंतर उपयोग अपडेट की गई नीति की स्वीकृति का गठन करता है।

पिछले संस्करण संग्रहीत हैं और अनुरोध पर उपलब्ध हैं।

10. हमसे संपर्क करें