गोपनीयता नीति

01परिचय

TaxCare, जिसका संचालन Overseas Apps Private Limited ("TaxCare", "हम") करती है, आपको इनकम टैक्स रिटर्न तैयार और ई-फाइल करने, टैक्स भरने, Tax Expert के साथ काम करने, और अपनी फाइलिंग, भुगतान व हमारे साथ संदेश एक जगह रखने में मदद करता है। नीचे बताए व्यक्तिगत डेटा के लिए हम डेटा फिड्यूशियरी हैं।

यह सूचना बताती है कि हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों, किसे मिलता है, कितने समय रखते हैं, और डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 (DPDP अधिनियम) के तहत आपके क्या अधिकार हैं। यह taxcare.in, हमारे अन्य डोमेन, TaxCare मोबाइल ऐप, और किसी साझेदार के अपने डोमेन पर लागू होती है जहाँ से आप TaxCare तक पहुँचे। यह अंग्रेज़ी और हिंदी में उपलब्ध है।

02हम कौन-सी जानकारी एकत्र करते हैं

हम नीचे बताए उद्देश्यों के लिए ही ये श्रेणियाँ एकत्र करते हैं:

• पहचान और संपर्क — आपका मोबाइल नंबर, जो अकाउंट बनाने और OTP से आपको सत्यापित करने के लिए है; और सत्यापित करने के बाद आपका ईमेल पता।
• टैक्स प्रोफ़ाइल — आपके और आपके जोड़े हर परिवार-सदस्य के लिए: PAN, नाम, जन्मतिथि और इनकम टैक्स पोर्टल से उस PAN के लिए मिली जानकारी। आपका पोर्टल पासवर्ड एन्क्रिप्टेड रखा जाता है, और केवल आपके दस्तावेज़ लाने व रिटर्न फाइल करने के लिए।
• टैक्स और फाइलिंग डेटा — इनकम टैक्स पोर्टल से लाए स्टेटमेंट (Form 26AS या Form 168, AIS, TIS, पिछले रिटर्न), जो आप भरते या अपलोड करते हैं (कटौतियाँ, ब्रोकर स्टेटमेंट, अन्य दस्तावेज़), और वे रिटर्न जो हम आपके लिए तैयार, फाइल और डाउनलोड करते हैं।
• भुगतान — आप हमें जो देते हैं उसकी फीस, कूपन, इनवॉइस और स्थिति। कार्ड और बैंक की जानकारी सीधे हमारे पेमेंट पार्टनर के पास जाती है; हम उसे न देखते हैं, न सहेजते हैं।
• Tax Expert ऑर्डर — आपकी आवश्यकता, दस्तावेज़, संदेश, नोटिस का ब्योरा, मंज़ूरियाँ और आपकी दी रेटिंग।
• सहायता और असिस्टेंट — संदेश, सपोर्ट टिकट और उनका इतिहास। Shri से आपके पूछे सवाल केवल आपके अपने डिवाइस पर रहते हैं।
• पसंद और सहमति — आपके सूचना-विकल्प, दी या वापस ली गई सहमतियाँ, और आपका बनाया कोई भी नॉमिनी।
• डिवाइस और लॉग डेटा — डिवाइस का प्रकार, आपके IP से निकाली अनुमानित लोकेशन, साइन-इन का समय और अकाउंट पर की गई गतिविधियाँ, जो सुरक्षा, धोखाधड़ी रोकने और डायग्नोस्टिक्स के लिए एकत्र होती हैं।

03हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी जानकारी का उपयोग इनके लिए करते हैं:

• आपकी पहचान सत्यापित करना और आपका अकाउंट व डिवाइस सुरक्षित रखना।
• आपके स्टेटमेंट लाना, रिटर्न तैयार करना, और उसे फाइल, सत्यापित व ट्रैक करना।
• भुगतान लेना, इनवॉइस जारी करना और रिफंड प्रोसेस करना।
• आपके Tax Expert ऑर्डर असाइन करना और चलाना।
• आपके सपोर्ट टिकट, संदेशों और सवालों का जवाब देना।
• लेन-देन और सुरक्षा अलर्ट भेजना, और अन्य सूचनाएँ केवल उन चैनलों पर जिनके लिए आपने सहमति दी है।
• आपके चुने रेफ़रल रिवॉर्ड और ऑफ़र चलाना।
• धोखाधड़ी और दुरुपयोग का पता लगाना व रोकना, और अपने कानूनी व कर दायित्व पूरे करना।

04साझा करना और प्रकटीकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल इन परिस्थितियों में, और केवल ज़रूरी न्यूनतम मात्रा में साझा करते हैं:

• इनकम टैक्स विभाग और उसकी प्रणालियाँ, आपके स्टेटमेंट लाने और आपका रिटर्न फाइल, सत्यापित व ट्रैक करने के लिए — आपके निर्देश पर।
• प्रोसेसर जो लिखित दायित्वों के तहत हमारे लिए काम करते हैं: क्लाउड होस्टिंग और स्टोरेज; हमारा पेमेंट पार्टनर (भुगतान); SMS, WhatsApp, ईमेल और पुश प्रदाता (अलर्ट और OTP); और हमारे लॉगिंग व एनालिटिक्स टूल, जिन्हें केवल छिपाया हुआ डेटा मिलता है।
• आपके Tax Expert, जो केवल आपके दिए ऑर्डर के दस्तावेज़ और ब्योरे देखते हैं।
• किसी साझेदार का अपना डोमेन, जहाँ से आप TaxCare तक पहुँचे — हम जो डेटा प्रोसेस करते हैं वह नहीं बदलता; साझेदार को ब्रांडिंग दिखती है और, यदि आप उसी रास्ते से आए, तो रेवेन्यू-शेयर के लिए यह कि आप उनके ज़रिए आए।
• प्राधिकरण, न्यायालय और नियामक, जहाँ कानून की आवश्यकता हो।

05डेटा सुरक्षा

हम डेटा को ट्रांज़िट और स्टोरेज में एन्क्रिप्ट करते हैं, रोल-आधारित एक्सेस कंट्रोल लागू करते हैं, और आपके अकाउंट की हर अहम गतिविधि दर्ज करते हैं। हर आंतरिक सेवा हर अनुरोध पर जाँचती है कि माँगने वाला कौन है — हमारे नेटवर्क के भीतर होने भर से किसी पर भरोसा नहीं किया जाता। भरोसेमंद डिवाइस आप कभी भी देख और साइन-आउट कर सकते हैं। संवेदनशील फ़ील्ड तक पहुँच केवल उन्हीं को है जिन्हें ज़रूरत है, और हमारे पास दस्तावेज़ीकृत उल्लंघन-प्रतिक्रिया प्रक्रिया है जिससे कानून द्वारा तय समय में आपको और भारतीय डेटा संरक्षण बोर्ड को सूचित किया जाता है।

06डेटा प्रतिधारण

फाइल किए गए ITR और टैक्स रिकॉर्ड फाइलिंग की तारीख से 6 साल रखे जाते हैं, जो आयकर अधिनियम की पुनर्मूल्यांकन-अवधि के अनुरूप है — भले ही आप जल्दी मिटाने को कहें, क्योंकि कानून इसकी अपेक्षा करता है।

बाकी सारा डेटा — संदेश, सपोर्ट टिकट, ऑडिट लॉग और अपलोड किए दस्तावेज़ — अधिकतम 8 साल रखा जाता है, फिर मिटा या गुमनाम कर दिया जाता है, जब तक कोई कानूनी होल्ड लागू न हो या आपका अकाउंट सक्रिय हो। रद्द या रिफंड किए Tax Expert ऑर्डर के दस्तावेज़ 30 दिन बाद मिटा दिए जाते हैं। अकाउंट हटाने पर हम वह सब मिटाते या गुमनाम करते हैं जो किसी कानूनी प्रतिधारण-अवधि में नहीं आता।

07आपके अधिकार और विकल्प

DPDP अधिनियम के तहत आप अपने अकाउंट से, बिना टिकट बनाए, ये कर सकते हैं:

• हमारे पास आपका कौन-सा व्यक्तिगत डेटा है और हम उसे किसके साथ साझा करते हैं, इसका सारांश देखना।
• गलत या अधूरे डेटा को सुधारना।
• मिटाने का अनुरोध करना, ऊपर बताई प्रतिधारण-अवधियों के अधीन।
• अपनी मृत्यु या अक्षमता की स्थिति में अपने अधिकारों के उपयोग के लिए किसी अन्य व्यक्ति को नामित करना।
• कोई भी सहमति उतनी ही आसानी से वापस लेना जितनी आसानी से दी थी — वापसी से पहले किए गए कार्यों पर असर नहीं पड़ता।
• हमारे शिकायत अधिकारी (नीचे) से शिकायत करना और, समाधान न होने पर, भारतीय डेटा संरक्षण बोर्ड में शिकायत करना।

08सहमति

हम किसी उद्देश्य पर कार्य करने से पहले हर उद्देश्य के लिए अलग से, सरल भाषा में सहमति माँगते हैं — जैसे साइन-अप पर इस नीति से सहमत होना, या किसी टैप से पुश सूचनाओं की अनुमति देना। कुछ भी पहले से टिक नहीं होता, और कोई भी असंबंधित सेवा की शर्त नहीं है। आप Privacy & Data से कभी भी हर एक को देख और वापस ले सकते हैं। जहाँ हम सहमति के बिना डेटा प्रोसेस करते हैं, वह DPDP अधिनियम द्वारा अनुमत उद्देश्य के लिए होता है, जैसे कानून का पालन।

09सीमा-पार स्थानांतरण

आपका डेटा भारत में रखा जाता है। कुछ प्रदाता सीमित डेटा भारत के बाहर प्रोसेस करते हैं: पुश सूचना डिलीवरी (Google Firebase — डिवाइस टोकन और संदेश का पाठ), ऑपरेशनल लॉगिंग (व्यक्तिगत पहचानकर्ता हटाकर), हमारा Shri असिस्टेंट (सवाल, जिनमें PAN, Aadhaar, फ़ोन और ईमेल पहले छिपा दिए जाते हैं), और रेफ़रल-लिंक बनाना (कोई व्यक्तिगत डेटा नहीं)। हम करदाता के दस्तावेज़ विदेश नहीं भेजते, और हर ऐसे प्रदाता को सरकार की प्रतिबंधित-देश अधिसूचनाओं के विरुद्ध जाँचते हैं।

10कुकीज़ और डिवाइस स्टोरेज

हम कुछ ही फ़र्स्ट-पार्टी कुकीज़ और लोकल स्टोरेज इस्तेमाल करते हैं जो ऐप को चलने के लिए चाहिए: आपका साइन-इन सत्र, भरोसेमंद-डिवाइस कुकी जो इस डिवाइस पर एक साल तक दोबारा OTP से बचाती है, और आपकी भाषा, थीम और Shri की बातचीत (आपके डिवाइस पर 120 दिन तक)। हम विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकीज़ का उपयोग नहीं करते।

11बच्चों की गोपनीयता

TaxCare 18 वर्ष से कम आयु के किसी भी व्यक्ति के अपने अकाउंट के लिए नहीं है, और उनसे जानबूझकर डेटा एकत्र नहीं करता। माता-पिता या अभिभावक नाबालिग का PAN परिवार-सदस्य के रूप में जोड़कर उनकी ओर से फाइल कर सकते हैं, और ऐसा वे उसके वैध अभिभावक के रूप में करते हैं। हम बच्चों को ट्रैक, प्रोफ़ाइल या उन पर विज्ञापन नहीं करते। अगर हमें पता चले कि हमारे पास सत्यापित अभिभावक-सहमति के बिना किसी नाबालिग का डेटा है, तो हम उसे मिटा देंगे।

12इस नीति में बदलाव

हमारी प्रथाएँ या कानून बदलने पर हम यह सूचना अपडेट कर सकते हैं। महत्वपूर्ण बदलाव लागू होने से पहले ऐप में दिखाए जाते हैं — ऊपर का संस्करण और तारीख हमेशा मौजूदा नीति दर्शाते हैं।

13संपर्क करें

इस नीति के बारे में सवाल, या अपने अधिकारों के उपयोग के अनुरोध, हमारे शिकायत अधिकारी और डेटा प्रोटेक्शन ऑफ़िसर को भेजे जा सकते हैं। हम 24 घंटे में पावती देते हैं और 15 दिन में निपटारा करते हैं:

Monish Kumar

शिकायत अधिकारी और डेटा प्रोटेक्शन ऑफ़िसर