प्राइवेसी पॉलिसी

X Narayana Global Ventures Private Limited (हम) द्वारा दिया जाता है। यह पॉलिसी बताती है कि जब बिज़नेस और उनका स्टाफ X इस्तेमाल करते हैं तो हम कौन सा निजी डेटा प्रोसेस करते हैं, क्यों करते हैं, और आपके पास क्या विकल्प हैं।

सवालों के लिए narayanaglobalventures@gmail.com पर लिखें। शिकायतों के लिए शिकायत अधिकारी वाला पेज देखें।

X इस्तेमाल करने वाला बिज़नेस तय करता है कि वह अपने स्टाफ के बारे में क्या दर्ज करेगा। उस स्टाफ डेटा के लिए, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत बिज़नेस डेटा फ़िड्यूशियरी है, और हम उसकी ओर से डेटा प्रोसेस करते हैं।

जो लोग हमारे साथ खाता बनाते हैं, जैसे बिज़नेस मालिक, उनकी जानकारी के लिए हम डेटा फ़िड्यूशियरी हैं।

• खाते की जानकारी: नाम, फ़ोन नंबर, ईमेल पता अगर आप दें, भाषा, और आपका पासवर्ड, जिसे हम सिर्फ़ एकतरफ़ा हैश के रूप में रखते हैं।
• बिज़नेस की जानकारी: बिज़नेस का नाम, कानूनी नाम, पता, GSTIN, PAN और TAN, ब्रांच और कार्यस्थल।
• बिज़नेस द्वारा डाले गए स्टाफ रिकॉर्ड: नाम, फ़ोन नंबर, कर्मचारी कोड, नौकरी की जानकारी, जॉइन करने और छोड़ने की तारीखें, निजी जानकारी जैसे जन्म तारीख और आपातकालीन संपर्क, और वैधानिक नंबर जैसे UAN और ESI नंबर।
• स्टाफ की वित्तीय जानकारी: वेतन ढांचा, बैंक खाता नंबर और PAN। हम बैंक खाता नंबर और PAN एन्क्रिप्ट करते हैं। आधार के लिए हम सिर्फ़ आखिरी 4 अंक रखते हैं, पूरा नंबर कभी नहीं।
• हाज़िरी: हर पंच का समय, और उस समय ब्राउज़र द्वारा बताई गई लोकेशन, उसकी सटीकता के साथ। छुट्टी के अनुरोध और मंज़ूरियां।
• पंच के समय की फ़ोटो, सिर्फ़ तब जब बिज़नेस इसे चालू करे। हम हर फ़ोटो को फिर से एन्कोड करते हैं और उसका मेटाडेटा हटा देते हैं, जिसमें फ़ाइल में रखी कोई भी लोकेशन शामिल है। हम चेहरा पहचानने की तकनीक इस्तेमाल नहीं करते।
• पेरोल: भुगतान योग्य दिन, कमाई, कटौतियां, वेतन पर्चियां और भुगतान के रिकॉर्ड।
• सुरक्षा डेटा: डिवाइस के प्रकार, साइन इन के समय और आखिरी गतिविधि के साथ सक्रिय सेशन; सुरक्षा जांच के लिए IP पते; और बदलावों का गतिविधि लॉग।
• बिलिंग: आपका प्लान, इनवॉइस और GST की जानकारी। कार्ड और UPI की जानकारी हमारा पेमेंट प्रोवाइडर संभालता है और हम उसे नहीं रखते।
• संपर्क फ़ॉर्म या ईमेल से आपके भेजे अनुरोध: आपका नाम, फ़ोन नंबर, ईमेल, बिज़नेस की जानकारी और मैसेज, और जिस लिंक से आप आए उसके कैंपेन टैग।

X लोकेशन सिर्फ़ तब पढ़ता है जब कोई स्टाफ सदस्य पंच इन या आउट करता है, और सिर्फ़ तब जब ब्राउज़र अनुमति मांग ले। हम बैकग्राउंड में या पंच के बीच लोकेशन ट्रैक नहीं करते।

पंच की लोकेशन हाज़िरी रिकॉर्ड के साथ तब तक रहती है जब तक बिज़नेस वह रिकॉर्ड रखता है।

• X देने के लिए: हाज़िरी, छुट्टी, पेरोल की गणना, वेतन पर्चियां और रजिस्टर।
• खातों को सुरक्षित रखने के लिए: साइन इन की जांच, बार-बार कोशिशों पर सीमा, और गतिविधि लॉग।
• सेवा के मैसेज भेजने के लिए, जैसे साइन इन कोड, आमंत्रण, वेतन पर्ची की सूचना और छुट्टी के फ़ैसले।
• पेड प्लान का बिल बनाने और टैक्स व कानूनी ज़िम्मेदारियां पूरी करने के लिए।
• आपके सवालों के जवाब देने के लिए।

हम निजी डेटा नहीं बेचते। हम विज्ञापन नहीं दिखाते।

सेवा के मैसेज ईमेल, SMS, WhatsApp या सूचना से जाते हैं, जब वह तरीका सेट हो। सुरक्षा और साइन इन के मैसेज हमेशा भेजे जाते हैं। कुछ दूसरी सूचनाएं आप अपनी सेटिंग्स में बंद कर सकते हैं।

मार्केटिंग ईमेल हम सिर्फ़ तब भेजते हैं जब आप इसके लिए सहमत हों, और ऐसे हर ईमेल में अनसब्सक्राइब करने का लिंक होता है।

• आपके बिज़नेस के लोग, मालिक के तय किए रोल के अनुसार।
• सेवा देने वाले जो X चलाने में हमारी मदद करते हैं: होस्टिंग, ईमेल, SMS और WhatsApp डिलीवरी, और भुगतान। वे डेटा सिर्फ़ हमें अपनी सेवा देने के लिए इस्तेमाल कर सकते हैं।
• सरकारी अधिकारी, जब कानून के अनुसार ज़रूरी हो।

हम स्टाफ का डेटा विज्ञापन देने वालों या लोन देने वालों के साथ शेयर नहीं करते।

डेटा उन सर्वरों पर रखा जाता है जिन्हें हम X के लिए चलाते हैं। ये सर्वर किस देश में हैं, यह पक्का होने के बाद यहां बताया जाएगा।

• हर पेज पर HTTPS।
• हमारे डेटाबेस में बैंक खाता नंबर और PAN, AES-256-GCM से एन्क्रिप्ट।
• पासवर्ड एकतरफ़ा हैश के रूप में रखे जाते हैं।
• रोल के अनुसार सीमित पहुंच; बिना अनुमति वाले लोगों से वेतन की जानकारी छिपी रहती है।
• वेब सेशन 7 दिन इस्तेमाल न होने पर, और ज़्यादा से ज़्यादा 30 दिन बाद खत्म हो जाते हैं।
• संवेदनशील बदलावों का गतिविधि लॉग।
• हर रात डेटाबेस का एन्क्रिप्टेड बैकअप।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। अगर किसी सेंध से आपका निजी डेटा प्रभावित होता है, तो कानून के अनुसार हम आपको और अधिकारियों को बताएंगे।

• खाता और बिज़नेस डेटा: जब तक खाता सक्रिय है।
• हाज़िरी, पेरोल और स्टाफ रिकॉर्ड: जब तक बिज़नेस उन्हें रखता है। श्रम और टैक्स कानूनों के अनुसार कई साल तक रखना ज़रूरी हो सकता है।
• पंच की फ़ोटो: बिज़नेस की तय की गई अवधि तक, डिफ़ॉल्ट रूप से 180 दिन, फिर हटा दी जाती हैं।
• गतिविधि लॉग: 8 साल तक।
• बैकअप: 6 महीने तक रखे जाते हैं, फिर हटा दिए जाते हैं।

जब आप हमसे कोई खाता हटाने को कहते हैं, तो हम 30 दिन इंतज़ार करते हैं ताकि आप अपना फ़ैसला बदल सकें, फिर उसका डेटा हटा देते हैं, सिवाय उसके जो कानून के अनुसार हमें रखना ज़रूरी है। बैकअप में मौजूद कॉपी ऊपर बताए समय के अनुसार खत्म होती हैं।

• अपने निजी डेटा और उसके इस्तेमाल का सारांश मांगें।
• हमसे इसे सुधारने या पूरा करने को कहें।
• हमसे इसे मिटाने को कहें, जब तक कानून के अनुसार हमें इसे रखना ज़रूरी न हो।
• अपनी ओर से काम करने के लिए किसी को नामित करें।
• हमारे शिकायत अधिकारी से, और फिर भारतीय डेटा संरक्षण बोर्ड से शिकायत करें।

अगर किसी बिज़नेस ने आपको स्टाफ के रूप में जोड़ा है, तो पहले उस बिज़नेस को लिखें। आपके अनुरोध का जवाब देने में हम उसकी मदद करेंगे।

हम सिर्फ़ वही कुकीज़ इस्तेमाल करते हैं जो आपको साइन इन करने और आपकी भाषा याद रखने के लिए ज़रूरी हैं। कुकी सूचना में उनकी सूची है।

X बिज़नेस के लिए बना है। 18 साल से कम उम्र के लोगों को खाता नहीं बनाना चाहिए।

जब यह पॉलिसी बदलेगी तो हम ऊपर की तारीख अपडेट करेंगे। ज़रूरी बदलावों के बारे में हम खाताधारकों को ईमेल से या X में बताएंगे।

narayanaglobalventures@gmail.com पर लिखें। शिकायतों के लिए शिकायत अधिकारी वाला पेज देखें।