गोपनीयता नीति

हम कौन हैं

1.1 TaxCare का संचालन Overseas Apps Private Limited ("TaxCare", "हम") करता है। डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 ("DPDP अधिनियम") के तहत, यहाँ बताए गए व्यक्तिगत डेटा के लिए हम डेटा फिड्यूशियरी हैं।

1.2 कार्यालय: NX One Tower, Tech Zone IV, Greater Noida, Uttar Pradesh 201318, भारत। पंजीकृत कार्यालय: श्रीगंगानगर, राजस्थान, भारत।

1.3 यह नीति हर उस जगह लागू है जहाँ आप TaxCare इस्तेमाल करते हैं: app.taxcare.in, TaxCare मोबाइल ऐप, www.taxcare.in, और किसी पार्टनर कंपनी का वह वेब पता जिस पर TaxCare चलता है (सेक्शन 9 देखें)।

1.4 हमारे शिकायत अधिकारी और डेटा प्रोटेक्शन ऑफ़िसर Monish Kumar हैं — grievance@taxcare.in। सेक्शन 15 देखें।

यह नीति संक्षेप में

• हम केवल वही जानकारी लेते हैं जो आपका इनकम टैक्स रिटर्न तैयार करने और आपका अकाउंट चलाने के लिए ज़रूरी है। इससे ज़्यादा कुछ नहीं।
• आपका डेटा भारत में (AWS मुंबई) रखा जाता है। भारत से बाहर के कुछ सेवा-प्रदाता थोड़ा, सीमित डेटा संभालते हैं। सेक्शन 8 में हर एक का नाम दिया गया है।
• हम आपका व्यक्तिगत डेटा नहीं बेचते। हम विज्ञापन नहीं दिखाते। हम ट्रैकिंग या विज्ञापन वाली कोई कुकी इस्तेमाल नहीं करते।
• हम आपका आधार नंबर नहीं रखते। आपका आधार OTP इनकम टैक्स पोर्टल को जाता है और कभी सहेजा नहीं जाता।
• आपका इनकम टैक्स पोर्टल पासवर्ड एन्क्रिप्ट करके रखा जाता है। सेवा चलाने के लिए यह ज़रूरी है, और इसका उपयोग केवल आपके टैक्स दस्तावेज़ और स्थिति लाने के लिए होता है। आप इसकी अनुमति वापस ले सकते हैं और हमसे इसे मिटाने को कह सकते हैं।
• फाइल किए गए रिटर्न और टैक्स रिकॉर्ड हम फाइलिंग से 6 साल तक रखते हैं। ज़्यादातर बाकी डेटा अधिकतम 8 साल तक रखते हैं। पूरी तालिका सेक्शन 10 में है।
• आप अपना डेटा देख सकते हैं, उसमें सुधार करा सकते हैं और उसे मिटाने को कह सकते हैं, सहमति वापस ले सकते हैं, नॉमिनी चुन सकते हैं और शिकायत कर सकते हैं। सेक्शन 11 बताता है कि कैसे, और आज हर अनुरोध पर क्या होता है।

हम क्या जानकारी लेते हैं

3.1 हम आपका आधार OTP नहीं रखते। इसे एक बार टाइप किया जाता है और सीधे इनकम टैक्स पोर्टल को भेज दिया जाता है।

3.2 आधार नंबर। हम आपका आधार नंबर नहीं रखते। अगर इनकम टैक्स पोर्टल उसे आपकी PAN प्रोफ़ाइल के साथ भेजता है, तो हम उसे नहीं रखते; ऐप उसके अधिक से अधिक आख़िरी चार अंक दिखाता है, जो उसी पल पोर्टल के जवाब से लिए जाते हैं। इस नीति के इस संस्करण से पहले रखा गया कोई भी आधार नंबर हमारे रिकॉर्ड से मिटा दिया गया है।

3.3 हम आपके फ़ोन के कॉन्टैक्ट्स से कोई डेटा नहीं लेते, और आपसे कभी किसी दोस्त का नंबर नहीं माँगते।

हम इसका उपयोग क्यों करते हैं, और किस आधार पर

4.1 हम आपके डेटा का उपयोग केवल सेक्शन 3 में बताए उद्देश्यों और इन कामों के लिए करते हैं:

1. आपका अकाउंट चलाने और उसे सुरक्षित रखने के लिए।
2. आपके टैक्स दस्तावेज़ लाने और आपका रिटर्न तैयार करने के लिए।
3. इनकम टैक्स पोर्टल पर अपलोड करने के लिए आपको रिटर्न फ़ाइल देने के लिए, और वह भी केवल आपकी मंज़ूरी के बाद (सेवा की शर्तें देखें)।
4. आपके ऑर्डर की गई Tax Expert सेवाएँ देने के लिए।
5. भुगतान लेने, इनवॉइस जारी करने और रिफंड करने के लिए।
6. सेक्शन 7 में बताए गए संदेश भेजने के लिए।
7. सपोर्ट अनुरोधों और शिकायतों का जवाब देने के लिए।
8. अपने कानूनी दायित्व निभाने, और अधिकारियों के वैध अनुरोधों का जवाब देने के लिए।
9. TaxCare को चालू और सुरक्षित रखने के लिए: खामियाँ ठीक करना, धोखाधड़ी और दुरुपयोग रोकना।

4.2 आधार। हम हर उद्देश्य के लिए आपकी सहमति पर भरोसा करते हैं, और जहाँ उद्देश्य अलग हैं वहाँ सहमति अलग-अलग ली जाती है। जहाँ DPDP अधिनियम किसी "वैध उपयोग" के लिए बिना सहमति प्रोसेसिंग की अनुमति देता है — जैसे कोई कानूनी दायित्व निभाना — वहाँ हम उसी पर भरोसा करते हैं।

4.3 हम आपके डेटा से विज्ञापन-प्रोफ़ाइल नहीं बनाते। हम ऐसे स्वचालित निर्णय नहीं लेते जिनका आप पर कानूनी असर हो। TaxCare की टैक्स गणनाएँ ऐसे साधन हैं जिन्हें आप जाँचते हैं; क्या फाइल होगा, यह आप तय करते हैं।

सहमति

5.1 हम हर सहमति अलग से माँगते हैं। कोई भी पहले से टिक नहीं होती।

5.2 हम ये सहमतियाँ दर्ज करते हैं: इस नीति और सेवा की शर्तों से सहमति; आपकी 18 वर्ष या उससे अधिक आयु की पुष्टि; Tax Expert सेवाएँ (जब आप ऑर्डर करें); कैपिटल गेन्स स्टेटमेंट (जब आप अपलोड करें); अधिक ब्रोकरों की सुविधा जोड़ने में हमारी मदद के लिए ब्रोकर स्टेटमेंट का नमूना साझा करना (वैकल्पिक); और मार्केटिंग संदेश (वैकल्पिक — आज हम कोई मार्केटिंग नहीं भेजते)।

5.3 हर सहमति के साथ उसका समय और यह दर्ज होता है कि वह कैसे दी गई (सीधे, या किसी पार्टनर के साइन-इन के ज़रिए)।

5.4 आप हर सहमति प्रोफ़ाइल → गोपनीयता और डेटा में देख और वापस ले सकते हैं। सहमति वापस लेना उतना ही आसान है जितना देना। वापस लेने पर क्या होता है:

• Tax Expert, कैपिटल गेन्स या नमूना-साझा करने की सहमति: उसी समय से हम वह प्रोसेसिंग बंद कर देते हैं।
• मार्केटिंग: हम मार्केटिंग संदेश बंद कर देते हैं (आज कोई नहीं भेजा जाता)।
• यह नीति और सेवा की शर्तें: इनके बिना हम आपका अकाउंट नहीं चला सकते। आपके अगले साइन-इन पर हम आपसे दोबारा पूछेंगे, और चाहें तो आप इसके बजाय अपना अकाउंट हटा सकते हैं।
• सहमति वापस लेने से पहले हो चुकी प्रोसेसिंग रद्द नहीं होती, और कानूनन रखे जाने वाले रिकॉर्ड समाप्त नहीं होते (सेक्शन 10)।

आपका इनकम टैक्स पोर्टल पासवर्ड

6.1 आपके दस्तावेज़ लाने के लिए TaxCare, पोर्टल के अपने आधार OTP से, आपके साथ मिलकर आपका इनकम टैक्स पोर्टल पासवर्ड रीसेट करता है। नया पासवर्ड आप ही सेट करते हैं।

6.2 हमें इसे रखना क्यों ज़रूरी है। TaxCare इनकम टैक्स विभाग का Type 1, Type 2 और Type 3 फाइलिंग के लिए स्वीकृत ई-रिटर्न इंटरमीडियरी (ERI) है। Type 3 फाइलिंग के लिए आपके ई-फाइलिंग पोर्टल पासवर्ड की ज़रूरत होती है। इसलिए इसे रखना सेवा का एक ज़रूरी हिस्सा है, कोई वैकल्पिक सुविधा नहीं। अगर आप नहीं चाहते कि हम इसे रखें, तो हम आपका डेटा नहीं ला सकते और न ही सेवा दे सकते हैं।

6.3 हम इसे एन्क्रिप्ट करके (AES-256) रखते हैं। हमारे सिस्टम इसका उपयोग केवल आपके PAN के लिए इनकम टैक्स पोर्टल में साइन-इन करके आपके दस्तावेज़ और स्थिति लाने के लिए करते हैं। किसी और काम में हम इसका उपयोग नहीं करते।

6.4 आप कभी भी यह अनुमति वापस ले सकते हैं (6.5 और 6.6)।

6.5 आप इसे ऐप में कभी भी देख सकते हैं। आप इसे इनकम टैक्स पोर्टल पर कभी भी बदल सकते हैं; तब तक TaxCare दस्तावेज़ नहीं ला पाएगा जब तक आप दोबारा कनेक्ट न करें।

6.6 PAN डिस्कनेक्ट करना। जब आप कोई PAN हटाते हैं, हम उसका उपयोग तुरंत बंद कर देते हैं और उसके लिए रखा गया एन्क्रिप्टेड पोर्टल पासवर्ड मिटा देते हैं। आप वही PAN दोबारा जोड़ें तो आपको पोर्टल में फिर साइन-इन करना होगा और नया पासवर्ड सहेजा जाएगा। पहले से फाइल किए गए किसी रिटर्न का रिकॉर्ड सेक्शन 10 की अवधि तक रखा जाता है।

6.7 आपका आधार OTP कभी नहीं रखा जाता, और हम आपका आधार नंबर नहीं रखते (सेक्शन 3)।

हम आपको कौन-से संदेश भेजते हैं

7.1 हमेशा भेजे जाते हैं (आपका अकाउंट चलाने के लिए ज़रूरी): साइन-इन OTP, सुरक्षा अलर्ट (जैसे नया साइन-इन, बदला हुआ ईमेल, किसी दूसरे अकाउंट में गया PAN), और आपके अकाउंट की पुष्टि।

7.2 सेवा से जुड़ी सूचनाएँ, बिना किसी स्विच के भेजी जाती हैं: आपके भुगतान, आपके रिटर्न की स्थिति, ई-वेरिफ़िकेशन रिमाइंडर और आपके Tax Expert ऑर्डर से जुड़े संदेश। ये आपकी माँगी गई सेवा के बारे में बताते हैं। किसी डिवाइस पर आप इन्हें अपने फ़ोन या ब्राउज़र की सेटिंग से बंद कर सकते हैं।

7.3 वैकल्पिक, केवल तब जब आप इन्हें चालू करें: परिवार और टैक्स-प्रोफ़ाइल से जुड़ी सूचनाएँ, रेफ़रल की सूचनाएँ और सपोर्ट-टिकट की सूचनाएँ — हर चैनल (पुश, WhatsApp, SMS, ईमेल) के लिए अलग, प्रोफ़ाइल → सूचनाएं में। जब तक आप चालू न करें, कुछ भी चालू नहीं होता।

7.4 WhatsApp संदेश WhatsApp द्वारा स्वीकृत टेम्पलेट से भेजे जाते हैं। सुरक्षा अलर्ट के लिए SMS का उपयोग केवल आख़िरी उपाय के रूप में होता है। वैकल्पिक पुश संदेश 22:00 से 08:00 IST के बीच रोककर रखे जाते हैं।

हम डेटा किसके साथ साझा करते हैं

8.1 हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल नीचे बताए अनुसार साझा करते हैं, और हर प्राप्तकर्ता को केवल उतना ही मिलता है जितना उसे चाहिए।

8.2 हमारा आंतरिक बैक-ऑफ़िस। आपकी मदद के लिए हमारे अपने सपोर्ट सिस्टम को अकाउंट से जुड़ी घटनाएँ (जैसे "अकाउंट बना" या "अकाउंट हटाया गया") मिलती हैं। वे भी इसी नीति के नियमों के अधीन हैं।

8.3 हमारे विज्ञापनों का माप। हम Google, Meta (Facebook, Instagram) और Airbridge के ज़रिए विज्ञापन देते हैं। जब आप TaxCare इस्तेमाल करते हैं, तो हमारे सर्वर उन्हें बताते हैं कि आप किस स्क्रीन या चरण तक पहुँचे (जैसे "साइन अप किया" या "रिटर्न फ़ाइल हुआ") और जिस विज्ञापन से आप आए उसका कैंपेन कोड (जैसे gclid, fbclid, utm मान या Airbridge लिंक पैरामीटर)। उन्हें आपका PAN, आधार, नाम, फ़ोन, ईमेल, आय, रकम या कोई टैक्स विवरण कभी नहीं मिलता, और उनकी कोई ट्रैकिंग स्क्रिप्ट या कुकी TaxCare में नहीं चलती। यह पहले से चालू रहता है; आप इसे कभी भी प्रोफ़ाइल → गोपनीयता और डेटा में बंद कर सकते हैं। केवल वहाँ चालू करने पर ही हम आपके ईमेल और मोबाइल की एक हैश की गई (बदली हुई) कॉपी भी भेजते हैं, ताकि वे किसी विज्ञापन को आपके खाते से मिला सकें। 18 साल से कम उम्र के किसी व्यक्ति के लिए कुछ नहीं भेजा जाता। ये कंपनियाँ इस जानकारी को भारत के बाहर प्रोसेस कर सकती हैं।

पार्टनर के वेब पते

9.1 कुछ कंपनियाँ अपने वेब पते पर TaxCare चलाती हैं। तब भी आपका डेटा TaxCare के अपने सिस्टम पर, TaxCare के पास रहता है। पार्टनर को हमसे आपका टैक्स डेटा नहीं मिलता।

9.2 अगर आप किसी पार्टनर के ऐप से आते हैं, तो पार्टनर हमें वह मोबाइल नंबर बताता है जिसे उसने सत्यापित किया है। हमें उसके ज़रिए आपकी सहमति भी मिल सकती है, और हम दर्ज करते हैं कि वह उसी पार्टनर के ज़रिए आई। अगर कोई सहमति नहीं आई, तो हम आपसे खुद पूछते हैं।

9.3 अगर आप पहली बार किसी पार्टनर के ज़रिए आए थे, तो आपके भुगतान में से उस पार्टनर का हिस्सा देने के लिए हम उसे आपके अकाउंट पर दर्ज करते हैं। यह रिकॉर्ड बाद में नहीं बदलता।

हम डेटा कितने समय तक रखते हैं

10.1 ऊपर की अवधियों के अंत में हम डेटा मिटाते या गुमनाम करते हैं: रोज़ चलने वाला काम 8 वर्ष से पहले हटाए गए अकाउंट से नाम, मोबाइल नंबर, PAN, पते और सहेजे गए डिवाइस हटाता है, भुगतान रिकॉर्ड गुमनाम करता है और पुरानी सूचनाएँ साफ़ करता है। फाइल किए गए रिटर्न अपनी 6 वर्ष की अवधि का पालन करते हैं।

10.2 जब आप अपना अकाउंट हटाते हैं। आपका अकाउंट तुरंत निष्क्रिय हो जाता है। आप हर डिवाइस से साइन-आउट हो जाते हैं और कोई उसमें साइन-इन नहीं कर सकता। एन्क्रिप्टेड पोर्टल पासवर्ड और कोई भी आधार मान, सहेजे गए डिवाइस, नोटिफ़िकेशन टोकन, आपकी सूचना-फ़ीड, आपका नामित व्यक्ति और कोई भी अनफ़ाइल रिटर्न मिटा दिए जाते हैं। ऊपर की अवधियों के कारण जो रिकॉर्ड हमें रखने पड़ते हैं (फाइल किए रिटर्न, भुगतान और इनवॉइस, सहायता टिकट, चैट, टैक्स एक्सपर्ट ऑर्डर, लॉग और आपकी सहमति का इतिहास) वे सुरक्षित रखे जाते हैं, किसी और काम में नहीं लिए जाते, और अवधि पूरी होने पर मिटा या गुमनाम कर दिए जाते हैं। हमारे पास अब भी क्या है, यह शिकायत अधिकारी से पूछ सकते हैं।

10.3 आपकी सहमति का इतिहास सहमति के प्रमाण के रूप में, उतने ही समय तक रखा जाता है जितने समय तक वे रिकॉर्ड रखे जाते हैं जिनसे वह जुड़ा है।

आपके अधिकार

आप इन अधिकारों का उपयोग अपने अकाउंट से कर सकते हैं। आप शिकायत अधिकारी को भी लिख सकते हैं (सेक्शन 15)। हम शिकायत निवारण पेज पर बताए समय के भीतर जवाब देते हैं।

1. एक्सेस। प्रोफ़ाइल → गोपनीयता और डेटा → मेरा डेटा डाउनलोड करें। डाउनलोड में आपका अकाउंट, सहमतियाँ, नॉमिनी, अनुरोध, सूचनाओं की पसंद, सपोर्ट टिकट और चैट शामिल होते हैं। पूरे सारांश के लिए — जिसमें टैक्स प्रोफ़ाइल, रिटर्न, भुगतान, Tax Expert ऑर्डर और यह जानकारी हो कि हमने डेटा किसके साथ साझा किया — शिकायत अधिकारी को लिखें।
2. सुधार। आप ऐप में अपना ईमेल, पता और संपर्क की जानकारी बदल सकते हैं। आपका नाम, PAN और जन्म-तिथि इनकम टैक्स पोर्टल से आते हैं; इन्हें सुधारने के लिए इनकम टैक्स विभाग के पास सुधार कराएँ और फिर दोबारा कनेक्ट करें। किसी और चीज़ के लिए शिकायत अधिकारी को लिखें।
3. मिटाना। प्रोफ़ाइल → डेंजर ज़ोन → खाता हटाएं। इससे पूरा अकाउंट 10.2 में बताए अनुसार हट जाता है। केवल कुछ डेटा मिटवाने के लिए शिकायत अधिकारी को लिखें। कानूनन रखे जाने वाले रिकॉर्ड हम नहीं मिटा सकते; हम आपको बताएँगे कि कौन-से और कब तक।
4. नॉमिनी। मृत्यु या असमर्थता की स्थिति में आपके अधिकारों का उपयोग करने के लिए आप प्रोफ़ाइल → गोपनीयता और डेटा में एक व्यक्ति को नॉमिनी चुन सकते हैं।
5. सहमति वापस लेना। सेक्शन 5.4 देखें।
6. शिकायत। सेक्शन 15 और शिकायत निवारण पेज देखें।
7. भारतीय डेटा संरक्षण बोर्ड। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं।

सुरक्षा

12.1 डेटा ट्रांज़िट में (TLS) और स्टोरेज में एन्क्रिप्टेड रहता है। पोर्टल पासवर्ड फ़ील्ड-स्तर पर दोबारा एन्क्रिप्ट किए जाते हैं। एक्सेस भूमिका के आधार पर मिलता है और हर अनुरोध पर जाँचा जाता है। हर सेवा, उसे कॉल करने वाली हर दूसरी सेवा की पहचान जाँचती है। फ़ाइलें निजी स्टोरेज में रहती हैं और केवल कम समय तक चलने वाले लिंक से खुलती हैं। अहम गतिविधियाँ ऑडिट लॉग में दर्ज होती हैं।

12.2 कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर कुछ गलत होता है, तो सेक्शन 13 लागू होता है।

व्यक्तिगत डेटा के उल्लंघन की स्थिति में

13.1 उल्लंघन से निपटने की हमारी एक लिखित योजना है।

13.2 अगर किसी उल्लंघन से आपका व्यक्तिगत डेटा प्रभावित होता है, तो हम आपको बिना देर किए, सरल भाषा में बताएँगे: क्या हुआ, कौन-सा डेटा, संभावित असर, हमने क्या किया, आपको क्या करना चाहिए, और किससे संपर्क करें।

13.3 कानून में तय समय के भीतर हम इसकी रिपोर्ट भारतीय डेटा संरक्षण बोर्ड को देंगे।

बच्चे

14.1 TaxCare अकाउंट केवल 18 वर्ष या उससे अधिक आयु के लोगों के लिए हैं। साइन-अप करते समय आप इसकी पुष्टि करते हैं।

14.2 माता-पिता या अभिभावक बच्चे का रिटर्न फाइल करने के लिए उसका PAN परिवार के सदस्य के रूप में जोड़ सकते हैं। उस स्थिति में वयस्क बच्चे की ओर से काम करता है। हम किसी बच्चे के डेटा के आधार पर ट्रैकिंग, प्रोफ़ाइलिंग या विज्ञापन नहीं करते।

संपर्क, शिकायत अधिकारी और DPO

Monish Kumar — शिकायत अधिकारी और डेटा प्रोटेक्शन ऑफ़िसर

ईमेल: grievance@taxcare.in

Overseas Apps Private Limited, NX One Tower, Tech Zone IV, Greater Noida, Uttar Pradesh 201318, भारत

सामान्य सपोर्ट: support@taxcare.in · +91 78785 52624, केवल WhatsApp (सोम–शनि, 09:00–19:00 IST)

जवाब देने का समय शिकायत निवारण पेज पर है।

अन्य सूचनाएँ

• कुकीज़ और डिवाइस स्टोरेज: कुकी और स्टोरेज सूचना देखें।
• Shri असिस्टेंट: AI असिस्टेंट अस्वीकरण देखें।

इस नीति में बदलाव

17.1 अगर हम इस नीति में ऐसा बदलाव करते हैं जो आपके लिए मायने रखता है, तो बदलाव लागू होने से कम से कम 15 दिन पहले हम आपको ऐप में और ईमेल से बताएँगे, और जहाँ कानून में ज़रूरी हो वहाँ नई सहमति माँगेंगे।

17.2 हर संस्करण पर उसका नंबर और प्रभावी तारीख दी होती है। पिछले संस्करण अनुरोध पर उपलब्ध हैं।