సంక్షిప్తంగా
Digital Personal Data Protection Act, 2023, దాని కింద రూల్స్ ("DPDP Act") భారతదేశంలో వ్యక్తిగత డేటాను ఎలా నిర్వహించాలో నిర్దేశిస్తాయి. దాని కింద CA, అకౌంటింగ్ ఫర్మ్‌లు తమ బాధ్యతలను నెరవేర్చడంలో సహాయపడేలా Nootus OS రూపొందించబడింది. ఎలాగో ఈ స్టేట్‌మెంట్ వివరిస్తుంది.
Nootus వాడడం మాత్రమే ఒక ఫర్మ్‌ను నిబంధనలకు అనుగుణంగా చేయదు. డేటా ఫిడ్యూషియరీగా తన సొంత నోటీసులు, సమ్మతులు, నిర్ణయాలకు ప్రతి ఫర్మ్ బాధ్యత వహిస్తుంది.
ఏ బాధ్యత ఎవరిది
ఫర్మ్ తన క్లయింట్లు, వారి కస్టమర్లు, వెండర్లు, ఉద్యోగులు, తన సొంత స్టాఫ్ గురించి ఉంచే వ్యక్తిగత డేటాకు ఫర్మ్ డేటా ఫిడ్యూషియరీ, Nootus దాని డేటా ప్రాసెసర్.
ఈ వెబ్‌సైట్ సందర్శకులు, మా ఫారాలు సబ్మిట్ చేసేవారు, Nootus లో సైన్-ఇన్ అయ్యే వ్యక్తుల అకౌంట్ వివరాల విషయంలో Nootus డేటా ఫిడ్యూషియరీ.
ప్రాసెసర్‌గా మేము ఏం చేస్తాము
ఫర్మ్ డేటా విషయంలో Nootus:
- దాన్ని ఫర్మ్ సూచనల మేరకు, సర్వీస్ అందించడానికి మాత్రమే ప్రాసెస్ చేస్తుంది;
- దాన్ని ఏ AI మోడల్‌ను ట్రైన్ చేయడానికి లేదా ఫైన్-ట్యూన్ చేయడానికి ఎప్పుడూ వాడదు;
- ప్రతి ఫర్మ్ డేటాను వేరుగా, ప్రయాణంలోనూ నిల్వలోనూ ఎన్‌క్రిప్ట్ చేసి ఉంచుతుంది; PAN, బ్యాంక్ వివరాలు, portal పాస్‌వర్డ్‌లకు అదనపు పొరతో;
- తన సొంత స్టాఫ్‌కు ఒకసారి ఒక రికార్డు, టికెట్‌తో ముడిపడిన, నమోదయ్యే రీడ్-ఓన్లీ సపోర్ట్ యాక్సెస్ మాత్రమే ఇస్తుంది;
- ప్రతి AI ఏజెంట్, అది రిపోర్ట్ చేసే వ్యక్తితో సహా, ఎవరు ఏం చేశారో యాక్టివిటీ లాగ్ ఉంచుతుంది;
- తమ డేటాను యాక్సెస్ చేయడానికి, సరిదిద్దడానికి, తొలగించడానికి డేటా ప్రిన్సిపల్స్ చేసే అభ్యర్థనలకు జవాబివ్వడంలో ఫర్మ్‌కు సహాయపడుతుంది;
- మా సబ్-ప్రాసెసర్ల పేజీలో ఉన్న సబ్-ప్రాసెసర్లను మాత్రమే వాడుతుంది, కొత్తవారిని చేర్చే ముందు ఫర్మ్‌లకు తెలియజేస్తుంది;
- ఫర్మ్ లేదా చట్టం ఉంచాలని కోరేవి తప్ప, ఫర్మ్ వెళ్లిపోయినప్పుడు డేటాను తిరిగి ఇస్తుంది లేదా తొలగిస్తుంది.
ఫిడ్యూషియరీలుగా ఫర్మ్‌లు ఏం చేస్తాయి
ఫర్మ్ తన క్లయింట్లకు DPDP Act కోరే నోటీసు ఇస్తుంది, ప్రాసెసింగ్‌కు సమ్మతే ఆధారమైన చోట సమ్మతి పొందుతుంది, రికార్డులను ఎంతకాలం ఉంచాలో నిర్ణయిస్తుంది. ఇందుకు కావాల్సిన సాధనాలను Nootus ఫర్మ్‌లకు ఇస్తుంది: రోల్స్, ఆమోద అనుమతులు, యాక్టివిటీ లాగ్, పాస్‌వర్డ్ వాల్ట్ వ్యూ లాగ్, డేటా ఎక్స్‌పోర్ట్, తొలగింపు.
Nootus ద్వారా WhatsApp లేదా ఈమెయిల్‌లో క్లయింట్లకు మెసేజ్ చేసే ముందు, ఫర్మ్ వారి ఆప్ట్-ఇన్ పొంది ఉండాలి.
డేటా ప్రిన్సిపల్స్ హక్కులు
Nootus లో డేటా ఉన్న వ్యక్తులు దాని సారాంశం అడగవచ్చు, సరిదిద్దించుకోవచ్చు, అవసరం లేనప్పుడు తొలగింపజేయవచ్చు, సమ్మతిని ఉపసంహరించుకోవచ్చు, ఒకరిని నామినేట్ చేయవచ్చు, ఫిర్యాదులను పరిష్కరింపజేసుకోవచ్చు. ఫర్మ్ ఫిడ్యూషియరీగా ఉన్న చోట అభ్యర్థనలు ఫర్మ్‌కు వెళ్తాయి, జవాబివ్వడంలో మేము సహాయపడతాము. Nootus ఫిడ్యూషియరీగా ఉన్న చోట మా గ్రీవెన్స్ ఆఫీసర్‌కు రాయండి.
ఉల్లంఘన నోటీసు
ఫర్మ్ డేటాను ప్రభావితం చేసే వ్యక్తిగత డేటా ఉల్లంఘన మా దృష్టికి వస్తే, అనవసర ఆలస్యం లేకుండా, ఏ సందర్భంలోనైనా 72 గంటల లోపు, మాకు తెలిసినది, మేము చేస్తున్నది, ఫర్మ్ చేయాల్సి రావచ్చేది తెలియజేస్తాము. Data Protection Board of India కు, ప్రభావిత వ్యక్తులకు తెలియజేయడంలో ఫర్మ్‌కు సహాయపడతాము.
Nootus ఫిడ్యూషియరీగా ఉన్న చోట, Board కు, ప్రభావిత వ్యక్తులకు మేమే తెలియజేస్తాము. సైబర్ సెక్యూరిటీ సంఘటనలను CERT-In ఆదేశాలు కోరిన సమయంలోపు దానికి కూడా రిపోర్ట్ చేస్తాము.
స్టాట్యూటరీ రికార్డులు
Nootus సొంతంగా returns ఫైల్ చేయదు. ఫర్మ్‌లోని ఒక వ్యక్తి ఆమోదించిన తర్వాత returns ను ఫర్మ్ ఫైల్ చేస్తుంది. బుక్స్ ఆఫ్ అకౌంట్, returns, సంబంధిత రికార్డులు ఫర్మ్ సూచన మేరకు స్టాట్యూటరీ కాలం పాటు ఉంచబడతాయి; వాటి తొలగింపు అభ్యర్థనలను ఫర్మ్ దీన్ని దృష్టిలో ఉంచుకుని నిర్వహిస్తుంది.
పిల్లల డేటా
ఫర్మ్‌లు మైనర్ల డేటాను కలిగి ఉండవచ్చు, ఉదాహరణకు payroll లో డిపెండెంట్లు లేదా కుటుంబ returns లో మైనర్ల ఆదాయం. అవసరమైన చోట తల్లిదండ్రులు లేదా సంరక్షకుల సమ్మతిని ఫర్మ్ పొందుతుంది. Nootus పిల్లలను ట్రాక్ చేయదు, వారి డేటాను ప్రకటనల కోసం వాడదు.
భారతదేశం బయటకు బదిలీలు
Nootus OS భారతదేశంలో హోస్ట్ చేయబడింది. WhatsApp (Meta), Google సర్వీసులు, Cloudflare Turnstile, ఫర్మ్ ఎంచుకునే AI ప్రొవైడర్ వంటి కొన్ని సర్వీసులు భారతదేశం బయట డేటాను ప్రాసెస్ చేస్తాయి. DPDP Act అనుమతించిన మేరకు మాత్రమే డేటాను బదిలీ చేస్తాము; భారత ప్రభుత్వం పరిమితి విధించిన దేశాలకు ఎప్పుడూ బదిలీ చేయము.
గ్రీవెన్స్ ఆఫీసర్
మా గ్రీవెన్స్ ఆఫీసర్‌కు privacy@nootus.ai వద్ద రాయండి. 7 రోజుల లోపు జవాబిస్తాము. మీరు సంతృప్తి చెందకపోతే, Data Protection Board of India కు ఫిర్యాదు చేయవచ్చు.