सुरक्षा और गोपनीयता
TaxCare आपके डेटा की सुरक्षा कैसे करता है
टैक्स और वित्तीय डेटा संवेदनशील होता है। ये वे सुरक्षा उपाय हैं जो हमने बनाए हैं, और वे अधिकार जो हमारे पास रखे आपके डेटा पर आपको मिलते हैं।
सुरक्षा उपाय
भारत में संग्रहीत
खाते का डेटा हमारे क्लाउड प्रदाता के पास भारत (मुंबई) में रखा जाता है। भारत के बाहर का कोई भी सेवा प्रदाता गोपनीयता नीति में नाम और कारण सहित बताया गया है।
एन्क्रिप्टेड
डेटा हर कनेक्शन पर ट्रांज़िट में और स्टोरेज में एन्क्रिप्टेड रहता है, और संवेदनशील फ़ील्ड डेटाबेस स्तर पर सुरक्षित रहते हैं।
हर अनुरोध पर सत्यापन
पहुँच भूमिका के अनुसार सीमित है, हर आंतरिक सेवा हर बार जाँचती है कि अनुरोध कौन कर रहा है, और महत्वपूर्ण कार्य ऑडिट लॉग में दर्ज होते हैं।
सहमति आपके हाथ में
हम हर उद्देश्य के लिए अलग से सहमति माँगते हैं, कुछ भी पहले से टिक नहीं होता, और आप उसे उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी।
मास्क किए गए अलर्ट
लॉक स्क्रीन पर आने वाली सूचनाओं में केवल मास्क किया हुआ विवरण दिखता है। पूरा PAN, आधार नंबर या पासवर्ड किसी सूचना में कभी नहीं भेजा जाता। हम आपसे कभी OTP नहीं माँगेंगे।
भुगतान पेमेंट गेटवे के पास रहता है
कार्ड और बैंक विवरण आप पेमेंट गेटवे के अपने पेज पर भरते हैं। TaxCare उन्हें संग्रहीत नहीं करता।
आपके डिवाइस आपके नियंत्रण में
देखें कि आपके खाते में कौन-कौन से डिवाइस साइन इन हैं, और किसी को भी कभी भी साइन आउट करें।
उल्लंघन से निपटने की प्रक्रिया
डेटा उल्लंघन का पता लगाने और कानून द्वारा तय अवधि के भीतर भारतीय डेटा संरक्षण बोर्ड और प्रभावित लोगों को सूचित करने की हमारी लिखित प्रक्रिया है।
आपके अधिकार
आप इन अधिकारों का उपयोग अपने अकाउंट से कर सकते हैं। आप शिकायत अधिकारी को भी लिख सकते हैं (सेक्शन 15)। हम शिकायत निवारण पेज पर बताए समय के भीतर जवाब देते हैं।
- एक्सेस। प्रोफ़ाइल → गोपनीयता और डेटा → मेरा डेटा डाउनलोड करें। डाउनलोड में आपका अकाउंट, सहमतियाँ, नॉमिनी, अनुरोध, सूचनाओं की पसंद, सपोर्ट टिकट और चैट शामिल होते हैं। पूरे सारांश के लिए — जिसमें टैक्स प्रोफ़ाइल, रिटर्न, भुगतान, Tax Expert ऑर्डर और यह जानकारी हो कि हमने डेटा किसके साथ साझा किया — शिकायत अधिकारी को लिखें।
- सुधार। आप ऐप में अपना ईमेल, पता और संपर्क की जानकारी बदल सकते हैं। आपका नाम, PAN और जन्म-तिथि इनकम टैक्स पोर्टल से आते हैं; इन्हें सुधारने के लिए इनकम टैक्स विभाग के पास सुधार कराएँ और फिर दोबारा कनेक्ट करें। किसी और चीज़ के लिए शिकायत अधिकारी को लिखें।
- मिटाना। प्रोफ़ाइल → डेंजर ज़ोन → खाता हटाएं। इससे पूरा अकाउंट 10.2 में बताए अनुसार हट जाता है। केवल कुछ डेटा मिटवाने के लिए शिकायत अधिकारी को लिखें। कानूनन रखे जाने वाले रिकॉर्ड हम नहीं मिटा सकते; हम आपको बताएँगे कि कौन-से और कब तक।
- नॉमिनी। मृत्यु या असमर्थता की स्थिति में आपके अधिकारों का उपयोग करने के लिए आप प्रोफ़ाइल → गोपनीयता और डेटा में एक व्यक्ति को नॉमिनी चुन सकते हैं।
- सहमति वापस लेना। सेक्शन 5.4 देखें।
- शिकायत। सेक्शन 15 और शिकायत निवारण पेज देखें।
- भारतीय डेटा संरक्षण बोर्ड। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं।
हम डेटा कितने समय रखते हैं
- डेटा
- फाइल किए गए रिटर्न, गणनाएँ और उनकी पावती
- कितने समय तक
- फाइलिंग की तारीख से 6 साल, भले ही आप अपना अकाउंट हटा दें (कानून इसकी अपेक्षा कर सकता है)। फिर मिटा दिए जाते हैं, जब तक कोई कानूनी रोक लागू न हो।
- डेटा
- बिना फाइल किए ड्राफ़्ट
- कितने समय तक
- उस टैक्स वर्ष के लिए उस तरह के रिटर्न को फाइल करने की आख़िरी तारीख, और उसके बाद 3 महीने तक। फिर मिटा दिए जाते हैं।
- डेटा
- रद्द या रिफंड हुए Tax Expert ऑर्डर के दस्तावेज़
- कितने समय तक
- रद्द होने के 30 दिन बाद तक। फिर मिटा दिए जाते हैं।
- डेटा
- आपके द्वारा साझा किए गए ब्रोकर स्टेटमेंट के नमूने
- कितने समय तक
- 90 दिन। फिर मिटा दिए जाते हैं।
- डेटा
- बाकी सब कुछ — अकाउंट की जानकारी, टैक्स प्रोफ़ाइल, भुगतान और इनवॉइस, संदेश, सपोर्ट टिकट, चैट, Tax Expert ऑर्डर के रिकॉर्ड, लॉग और ऑडिट रिकॉर्ड
- कितने समय तक
- अधिकतम 8 साल, फिर मिटा दिया जाता है या गुमनाम कर दिया जाता है, जब तक कोई कानूनी रोक लागू न हो या आपका अकाउंट अब भी सक्रिय न हो।
- डेटा
- आपके अपने डिवाइस पर रखे दस्तावेज़
- कितने समय तक
- कुकी और स्टोरेज सूचना देखें (2 से 4 दिन, साइन-आउट पर साफ़)।
- डेटा
- Shri से बातचीत
- कितने समय तक
- केवल आपके डिवाइस पर, 120 दिन, साइन-आउट पर साफ़। हमारे सर्वर पर कभी नहीं।
10.1 ऊपर की अवधियों के अंत में हम डेटा मिटाते या गुमनाम करते हैं: रोज़ चलने वाला काम 8 वर्ष से पहले हटाए गए अकाउंट से नाम, मोबाइल नंबर, PAN, पते और सहेजे गए डिवाइस हटाता है, भुगतान रिकॉर्ड गुमनाम करता है और पुरानी सूचनाएँ साफ़ करता है। फाइल किए गए रिटर्न अपनी 6 वर्ष की अवधि का पालन करते हैं।
10.2 जब आप अपना अकाउंट हटाते हैं। आपका अकाउंट तुरंत निष्क्रिय हो जाता है। आप हर डिवाइस से साइन-आउट हो जाते हैं और कोई उसमें साइन-इन नहीं कर सकता। एन्क्रिप्टेड पोर्टल पासवर्ड और कोई भी आधार मान, सहेजे गए डिवाइस, नोटिफ़िकेशन टोकन, आपकी सूचना-फ़ीड, आपका नामित व्यक्ति और कोई भी अनफ़ाइल रिटर्न मिटा दिए जाते हैं। ऊपर की अवधियों के कारण जो रिकॉर्ड हमें रखने पड़ते हैं (फाइल किए रिटर्न, भुगतान और इनवॉइस, सहायता टिकट, चैट, टैक्स एक्सपर्ट ऑर्डर, लॉग और आपकी सहमति का इतिहास) वे सुरक्षित रखे जाते हैं, किसी और काम में नहीं लिए जाते, और अवधि पूरी होने पर मिटा या गुमनाम कर दिए जाते हैं। हमारे पास अब भी क्या है, यह शिकायत अधिकारी से पूछ सकते हैं।
10.3 आपकी सहमति का इतिहास सहमति के प्रमाण के रूप में, उतने ही समय तक रखा जाता है जितने समय तक वे रिकॉर्ड रखे जाते हैं जिनसे वह जुड़ा है।