தனியுரிமைக் கொள்கை

Version 1.0 · செயலி: Somoney (Android மற்றும் iOS) · இயக்குபவர்: Shubh Arvind Somani, இந்தியாவில் உள்ள ஒரு தனிநபர் ஒற்றை உரிமையாளர் (individual sole proprietor) ("தரவுப் பொறுப்பாளர் / Data Fiduciary", "நாங்கள்"). அமல் தேதி: 30 ஆகஸ்ட் 2026 (ஸ்டோரில் வெளியிடும் போது உண்மையான வெளியீட்டுத் தேதிக்கு அமைக்கப்படும்) · கடைசி புதுப்பிப்பு: 30 ஆகஸ்ட் 2026

இந்த ஆவணத்தின் நிலை. இது இந்தத் தனியுரிமைக் கொள்கையின் தமிழ் மொழிபெயர்ப்பு; ஆங்கில மூலப் பதிப்பு (privacy-policy.md) தான் பதிப்புக் கட்டுப்படுத்தப்பட்ட மூலமாகும். Somoney செயலி உண்மையில் தரவை எவ்வாறு கையாளுகிறது என்பதன் அடிப்படையில் இது தயாரிக்கப்பட்டுள்ளது (மூலக் குறியீட்டுக்கு எதிராகச் சரிபார்க்கப்பட்டது). ஏதேனும் முரண்பாடு ஏற்பட்டால், சட்டப்பூர்வ விளக்கத்திற்கு ஆங்கில மூலப் பதிப்பே செல்லுபடியாகும் (பிரிவு 20, மொழிகள் பார்க்கவும்). கொள்கையின் பதிப்பு, செயலி-உள் ஒப்புதல் பதிப்புடன் (CONSENT_VERSION = 1) இணைந்து இயங்குகிறது. Somoney இன் v1 இல் எந்த குரல்/மைக்ரோஃபோன் அம்சமும் இல்லை — செயலி எந்த RECORD_AUDIO அனுமதியையும் கோரவில்லை — எனவே இந்தக் கொள்கை எந்தக் குரல் செயலாக்கத்தையும் விவரிக்கவில்லை.

பதிப்பு வரலாறு

சுருக்கமாக (சிறிய பதிப்பு)

வேறு எதையும் நீங்கள் படிக்காவிட்டாலும், இதை மட்டும் படியுங்கள்:

• உங்கள் கணக்கு உங்கள் ஃபோனிலேயே இருக்கிறது. Somoney முழுவதுமாக ஆஃப்லைனில் இயங்குகிறது. உங்கள் வாடிக்கையாளர்கள், நிலுவைகள், பில்கள் மற்றும் ஸ்டாக் உங்கள் சாதனத்தில் சேமிக்கப்படுகின்றன — நீங்கள் கிளவுட் காப்பை இயக்கும் வரை அவை இணையத்திற்கு செல்லாது.
• கிளவுட் காப்பு உங்கள் விருப்பம். நீங்கள் கிளவுட் காப்பு & ஒத்திசைவை இயக்கினால் மட்டுமே உங்கள் தரவு எங்கள் பாதுகாப்பான சர்வர்களில் இந்தியாவில் (மும்பை) நகலெடுக்கப்படுகிறது, இதனால் நீங்கள் Somoney-ஐ ஒன்றுக்கு மேற்பட்ட ஃபோன்களில் பயன்படுத்தலாம், ஃபோன் தொலைந்த பிறகு தரவை மீட்டெடுக்கலாம்.
• கிளவுட்டில் உங்கள் தரவை நீங்கள் மட்டுமே படிக்க முடியும். ஒவ்வொரு கடையின் தரவும் அதன் சொந்தக் கணக்குடன் இணைக்கப்பட்டிருக்கும். வேறு எந்தக் கணக்கும் உங்கள் கணக்கைப் படிக்க முடியாது, மேலும் அங்கீகரிக்கப்படாத ஒரு கோரிக்கை எதையும் படிக்காது.
• உங்கள் ரகசிய PIN ஒருபோதும் உங்கள் ஃபோனை விட்டு வெளியேறாது. அது திரும்பப் பெற முடியாதவாறு குழப்பப்பட்டு (ஹாஷ்) உங்கள் சாதனத்தில் மட்டுமே வைக்கப்படுகிறது. அதை நாங்கள் எங்கும் அனுப்புவதில்லை, ஒருபோதும் ஒத்திசைப்பதில்லை.
• கூடுதல் அம்சங்கள் இயல்பாகவே அணைக்கப்பட்டுள்ளன. க்ராஷ் அறிக்கைகள் நீங்கள் அனுமதிக்கும் வரை அணைந்தே இருக்கும், மேலும் எதுவும் அனுப்பப்படுவதற்கு முன் நாங்கள் தனிப்பட்ட விவரங்களை (பெயர்கள், ஃபோன் எண்கள், தொகைகள்) நீக்கிவிடுகிறோம்.
• மற்றவர்களின் தகவல். நீங்கள் ஒரு வாடிக்கையாளர் அல்லது பணியாளரின் பெயர், ஃபோன் அல்லது புகைப்படத்தைச் சேமிக்கும் போது, அவர்களின் ஒப்புதலைப் பெறுவது உங்கள் பொறுப்பு. Somoney அதை உங்கள் அறிவுறுத்தலின் பேரில் உங்களுக்காகச் சேமிக்கிறது.
• கட்டுப்பாடு உங்களிடம் உள்ளது. இந்த விருப்பங்களை நீங்கள் எப்போது வேண்டுமானாலும் அமைப்புகளில் மாற்றலாம், உங்கள் தரவை ஏற்றுமதி அல்லது நீக்கலாம், மேலும் எங்களுக்கு மின்னஞ்சல் அனுப்பி உங்கள் கிளவுட் தரவை அழிக்கக் கோரலாம்.

இந்தக் கொள்கையின் மீதமுள்ள பகுதி இவை அனைத்தையும் விரிவாக விளக்குகிறது.

சட்ட கட்டமைப்பு

இந்தக் கொள்கை பின்வருவனவற்றுக்கு இணங்க வெளியிடப்பட்டுள்ளது, அவற்றுடன் சேர்ந்து படிக்கப்பட வேண்டும்:

• இந்தியாவின் டிஜிட்டல் பர்சனல் டேட்டா புரொடெக்ஷன் சட்டம், 2023 ("DPDP Act") மற்றும் அதன் கீழ் உருவாக்கப்பட்ட டிஜிட்டல் பர்சனல் டேட்டா புரொடெக்ஷன் விதிகள், 2025 (13 நவம்பர் 2025 அன்று அறிவிக்கப்பட்டது);
• தகவல் தொழில்நுட்பச் சட்டம், 2000 மற்றும் தகவல் தொழில்நுட்பம் (நியாயமான பாதுகாப்பு நடைமுறைகள் மற்றும் செயல்முறைகள் மற்றும் உணர்திறன் தனிப்பட்ட தரவு அல்லது தகவல்) விதிகள், 2011 ("SPDI விதிகள்"), பொருந்தும் அளவிற்கு; மற்றும்
• நீதிபதி கே.எஸ். புட்டசாமி (ஓய்வு) மற்றும் மற்றொருவர் எதிர் இந்திய அரசு மற்றும் பிறர், (2017) 10 SCC 1 இல் இந்திய உச்ச நீதிமன்றத்தால் அங்கீகரிக்கப்பட்ட தனியுரிமைக்கான அரசியலமைப்பு உரிமை.

இங்கே பயன்படுத்தப்பட்ட எந்தச் சொல்லும், அது DPDP Act இல் வரையறுக்கப்பட்டிருந்தால், அதே பொருளைக் கொண்டிருக்கும்.

வரையறைகள்

தெளிவுக்காக, இந்தக் கொள்கையில்:

• "தனிப்பட்ட தரவு" (Personal data) என்பது ஒரு நபரைப் பற்றிய, அவரால் அல்லது அவருடன் தொடர்புபடுத்தி அடையாளம் காணக்கூடிய எந்தத் தரவையும் குறிக்கும்.
• "தரவு உரிமையாளர்" (Data Principal) என்பது தனிப்பட்ட தரவு எந்த நபரைச் சார்ந்ததோ அந்த நபர் (உதாரணமாக, நீங்கள், அல்லது நீங்கள் விவரங்களை உள்ளிடும் ஒரு வாடிக்கையாளர் அல்லது பணியாளர்).
• "தரவுப் பொறுப்பாளர்" (Data Fiduciary) என்பது, தனியாக அல்லது பிறருடன் சேர்ந்து, தனிப்பட்ட தரவின் செயலாக்கத்தின் நோக்கத்தையும் வழிமுறையையும் தீர்மானிக்கும் நபர்.
• "தரவுச் செயலாக்குநர்" (Data Processor) என்பது ஒரு தரவுப் பொறுப்பாளர் சார்பாகத் தனிப்பட்ட தரவைச் செயலாக்கும் நபர்.
• "செயலாக்கம்" என்பது தனிப்பட்ட தரவின் மீது செய்யப்படும் எந்தச் செயலையும் குறிக்கும் — சேகரிப்பு, சேமிப்பு, பயன்பாடு, பகிர்வு, அல்லது அழித்தல்.
• "கிளவுட் காப்பு & ஒத்திசைவு" என்பது உங்கள் தரவை எங்கள் கிளவுட்டில் நகலெடுக்கும் விருப்ப அம்சம், இதனால் நீங்கள் சாதனங்களுக்கு இடையே ஒத்திசைக்கலாம், சாதனம் தொலைந்த பிறகு மீட்டெடுக்கலாம்.
• "கணக்கு" (khata) என்பது செயலியில் வைக்கப்பட்டுள்ள உங்கள் வணிகப் பதிவுகள் (லெட்ஜர், தரப்பினர், பில்கள், ஸ்டாக், போன்றவை).
• "செயலி", "Somoney" என்பது Somoney மொபைல் செயலி (தொகுப்பு com.shubhtech.ledger).

1. நாங்கள் யார், எங்களை எப்படித் தொடர்புகொள்வது

Somoney என்பது இந்திய கடைக்காரர்கள் மற்றும் சிறு வணிகங்களுக்கான ஒரு மொபைல் பஹி-கணக்கு (பகிகணக்கு), பில்லிங் மற்றும் வணிக-மேலாண்மைச் செயலி.

• தரவுப் பொறுப்பாளர்: Shubh Arvind Somani, இந்தியாவிலிருந்து Somoney செயலியை இயக்கும் ஒரு தனிநபர் ஒற்றை உரிமையாளர். DPDP Act இன் கீழ் நாங்கள் முக்கியத் தரவுப் பொறுப்பாளராக (Significant Data Fiduciary) அறிவிக்கப்பட இல்லை, எனவே ஒரு தரவுப் பாதுகாப்பு அதிகாரியை (Data Protection Officer) நியமிக்க வேண்டிய அவசியமில்லை; கீழே உள்ள தொடர்புகளே எங்கள் செயலாக்கம் குறித்த கேள்விகளுக்குப் பதிலளிக்க அங்கீகரிக்கப்பட்ட நபர்கள்.
• தனியுரிமை / தரவுப் பாதுகாப்புத் தொடர்பு: privacy@somoney.in
• குறை தீர்ப்பு அதிகாரி: Shubh Arvind Somani — grievance@somoney.in (பிரிவு 16 பார்க்கவும்).

DPDP Act இன் கீழ், யாருடைய தரவு கேள்விக்குரியது என்பதைப் பொறுத்து பங்குகள் மாறுபடும்:

• உங்கள் சொந்தக் கணக்குத் தகவலுக்கு (உங்கள் ஃபோன் எண், உங்கள் பெயர், உங்கள் வணிக விவரம்), நாங்களே தரவுப் பொறுப்பாளர் மேலும் நீங்கள் தரவு உரிமையாளர்.
• மற்றவர்களைப் பற்றி நீங்கள் உள்ளிடும் தகவலுக்கு — உங்கள் வாடிக்கையாளர்கள் மற்றும் உங்கள் பணியாளர்கள் — நீங்களே தரவுப் பொறுப்பாளர், மேலும் Somoney ஒரு தரவுச் செயலாக்குநராக செயல்படுகிறது, அந்தத் தகவலை உங்கள் சார்பாகவும் உங்கள் அறிவுறுத்தல்களின்படியும், எங்கள் சேவை-விதிமுறைகளின் (DPDP Act இன் பிரிவு 8(2) கோரும் செயலாக்குநர் ஒப்பந்தத்தை உருவாக்குபவை) கீழ் சேமித்து ஒத்திசைக்கிறது. பிரிவு 12 பார்க்கவும்.

2. அடிப்படைக் கருத்து: Somoney முதலில்-லோக்கல் (local-first)

Somoney இயல்பாகவே உங்கள் ஃபோனில், ஆஃப்லைனில் இயங்கும்படி உருவாக்கப்பட்டுள்ளது. உங்கள் வணிகப் பதிவுகள் உங்கள் ஃபோனின் சொந்தச் சேமிப்பில் இருக்கின்றன. நீங்கள் ஏதேனும் கிளவுட் அம்சத்தை இயக்காத (பிரிவு 8), அல்லது நீங்களே ஏதேனும் கோப்பைப் பகிர்/காப்பு செய்யாத (பிரிவு 9) வரை, இணையத்திற்கு எதுவும் அனுப்பப்படுவதில்லை.

இதன் பொருள்:

• நீங்கள் ஒருபோதும் கிளவுட் காப்பு & ஒத்திசைவை இயக்கவில்லை என்றால், உங்கள் தரவு Somoney மூலம் ஒருபோதும் உங்கள் சாதனத்தை விட்டு வெளியேறாது — பிரிவு 11 இல் விவரிக்கப்பட்ட விருப்ப, தனிப்பட்ட-விவரம்-நீக்கப்பட்ட நோய்கண்டறிதல் தகவல்களைத் தவிர, அவையும் நீங்கள் அனுமதிக்கும் வரை அணைந்தே இருக்கும்.
• நீங்கள் முழுச் செயலியையும் பயன்படுத்தலாம் — பதிவுகள், பில்கள், ஸ்டாக், அறிக்கைகள் — எந்தக் கணக்கும் இல்லாமல், இணையம் இல்லாமல்.

3. Somoney எந்தத் தகவலைக் கையாளுகிறது

3.1 உங்கள் கணக்கு மற்றும் வணிகம்

• Google கணக்கு (மின்னஞ்சல் மற்றும் அடிப்படை விவரம்) — நீங்கள் கிளவுட் காப்பு & ஒத்திசைவை இயக்கினால், நீங்கள் Google மூலம் உள்நுழைகிறீர்கள். உங்கள் கணக்கை உருவாக்கிப் பாதுகாக்க, உங்கள் Google மின்னஞ்சல் முகவரி மற்றும் அடிப்படை விவரம் (உங்கள் பெயர் போன்றது) எங்களுக்குக் கிடைக்கிறது. உங்கள் Google கடவுச்சொல் எங்களுக்குக் கிடைக்காது.
• ஃபோன் எண் — விருப்பமானது. இது உங்கள் வணிக விவரத்தில் வைக்கப்படுகிறது, நீங்கள் தேர்ந்தெடுக்கும் அம்சங்களுக்கு (WhatsApp நினைவூட்டல்கள் போன்றவை) மட்டுமே பயன்படுத்தப்படுகிறது; உங்களை உள்நுழைக்க அது பயன்படுத்தப்படுவது இல்லை. நிலையான சர்வதேச (E.164) வடிவத்தில் சேமிக்கப்படுகிறது (எ.கா. +91XXXXXXXXXX).
• உரிமையாளர் பெயர் மற்றும் வணிக விவரம் — வணிகப் பெயர், முகவரி, மற்றும் GSTIN (நீங்கள் சேர்த்தால்).
• உங்கள் ரகசிய PIN — செயலியைத் திறக்க. இது திரும்பப் பெற முடியாதவாறு ஹாஷ் (PBKDF2-HMAC-SHA256, 600,000 iterations) செய்யப்பட்டு உங்கள் சாதனத்தில் மட்டுமே வைக்கப்படுகிறது. இது எங்கள் சர்வர்களுக்கு ஒருபோதும் அனுப்பப்படுவதில்லை, ஒருபோதும் கிளவுட் ஒத்திசைவில் சேர்க்கப்படுவதில்லை.

3.2 உங்கள் வணிகப் பதிவுகள் (உங்கள் கணக்கு)

செயலியில் நீங்கள் உருவாக்கும் அனைத்தும், உதாரணமாக:

• கணக்குப் பதிவுகள் (கடன்/வரவு), வாடிக்கையாளர் மற்றும் சப்ளையர் நிலுவைகள், மற்றும் முழு பரிவர்த்தன வரலாறு;
• தரப்பினர் (வாடிக்கையாளர்/சப்ளையர்): பெயர், ஃபோன் எண், முகவரிகள், GSTIN, குறிப்புகள், ஆரம்ப இருப்பு;
• இன்வாய்ஸ், மதிப்பீடு, ப்ரோஃபார்மா இன்வாய்ஸ், கிரெடிட்/டெபிட் நோட், விற்பனை மற்றும் கொள்முதல் ஆர்டர்கள், டெலிவரி சலான், கட்டணப் பற்றுச்சீட்டு, விற்பனை/கொள்முதல் திரும்பப்பெறல், கொள்முதல் வவுச்சர்;
• இன்வென்டரி பொருட்கள், ஸ்டாக், பேட்ச், கிடங்கு, விலைப் பட்டியல், பார்கோடு;
• செலவுகள்; வங்கிக் கணக்குகள் (கணக்கு எண்ணின் கடைசி 4 இலக்கங்களை மட்டுமே நாங்கள் சேமிக்கிறோம்) மற்றும் காசோலைகள்;
• பணியாளர் விவரங்கள், பங்குகள் மற்றும் அனுமதிகள்; ஊழியர், வருகை மற்றும் பேரோல்; லாயல்டி திட்டம்; சந்திப்புகள்.

3.3 மற்றவர்களின் தகவல் (மூன்றாம் தரப்புத் தரவு)

நீங்கள் ஒரு வாடிக்கையாளர் அல்லது பணியாளரைச் சேர்க்கும் போது, நீங்கள் அவர்களின் தனிப்பட்ட தகவலை உள்ளிடுகிறீர்கள் — பெயர், ஃபோன் எண், முகவரிகள், GSTIN, நிலுவைகள், மற்றும் சில நேரங்களில் புகைப்படங்கள். Somoney அதை உங்கள் தரவுச் செயலாக்குநராக உங்களுக்காகச் சேமிக்கிறது. அவர்களின் தரவுப் பொறுப்பாளராக உங்கள் பொறுப்பு பிரிவு 12 இல் விளக்கப்பட்டுள்ளது.

3.4 புகைப்படங்கள்

நீங்கள் புகைப்படங்களைச் சேர்க்கலாம் — ஒரு வாடிக்கையாளரின் புகைப்படம், பணியாளரின் புகைப்படம், பில்/பற்றுச்சீட்டு புகைப்படம், செலவுப் புகைப்படம், அல்லது உங்கள் வணிக லோகோ. புகைப்படங்கள் உங்கள் சாதனத்தில் வைக்கப்படுகின்றன. நீங்கள் கிளவுட் காப்பை இயக்கினால், புகைப்படங்கள் எங்கள் தனிப்பட்ட கிளவுட் சேமிப்பிலும் நகலெடுக்கப்படுகின்றன (பிரிவு 8.4). எடுக்கப்பட்ட புகைப்படங்கள் சேமிப்பதற்கு முன் சுருக்கப்பட்டு (compress) அளவு-வரம்பிடப்படுகின்றன.

3.5 கேமரா

பொருள் பார்கோடுகளை நீங்கள் ஸ்கேன் செய்யவும் (இன்வென்டரிக்கு), மேலே விவரிக்கப்பட்ட புகைப்படங்களை எடுக்கவும் மட்டுமே செயலி கேமரா அணுகலைக் கோருகிறது. நீங்கள் இவற்றில் ஏதேனும் ஒன்றைச் செயலாகச் செய்யும் போது மட்டுமே கேமரா பயன்படுத்தப்படுகிறது.

3.6 சாதனத்தில் அறிவிப்புகள்

உங்கள் அனுமதியுடன், செயலி உங்கள் ஃபோனில் உருவாக்கப்படும் உள்ளூர் அறிவிப்புகளைக் காட்டலாம் — உதாரணமாக தினசரி சுருக்கம், குறைந்த-ஸ்டாக் எச்சரிக்கை, மற்றும் பிறந்தநாள் அல்லது கட்டண நினைவூட்டல்கள். இவை உங்கள் சொந்தத் தரவிலிருந்து உங்கள் சாதனத்திலேயே உருவாகின்றன; இந்த நோக்கத்திற்காக உங்கள் தரவைப் பெறும் எந்தப் புஷ்-அறிவிப்பு சர்வரையும் நாங்கள் இயக்குவதில்லை.

3.7 க்ராஷ் மற்றும் நோய்கண்டறிதல் தரவு (விருப்பமானது, இயல்பாகவே அணைப்பு)

நீங்கள் பயன்பாட்டு பகுப்பாய்வை (Usage Analytics) அனுமதித்தால், அப்போது மட்டுமே, சிக்கல்களைக் கண்டறிந்து சரிசெய்ய Somoney க்ராஷ் மற்றும் பிழை அறிக்கைகளை அனுப்புகிறது. அதற்கு முன் தனிப்பட்ட விவரங்கள் நீக்கப்படுகின்றன. பிரிவு 11 பார்க்கவும்.

3.8 தொழில்நுட்பத் தரவு

சேவையை இயக்கத் தேவையான நிலையான தரவு — உதாரணமாக செயலி பதிப்பு மற்றும் க்ராஷ் அறிக்கையுடன் இணைந்த அடிப்படை சாதன/இயக்க-முறைமைத் தகவல் (பகுப்பாய்வு இயக்கத்தில் இருந்தால் மட்டுமே). Somoney விளம்பர அடையாளங்காட்டிகளைப் பயன்படுத்துவதில்லை, உங்கள் இருப்பிடத்தை (location) சேகரிப்பதில்லை, விளம்பரங்களைக் காட்டுவதில்லை, பிற செயலிகள் அல்லது இணையதளங்களில் உங்களைக் கண்காணிப்பதில்லை, உங்கள் தரவை விற்பதில்லை.

4. உங்கள் தகவலை நாங்கள் ஏன் பயன்படுத்துகிறோம், எங்கள் சட்ட அடிப்படை

கீழே உள்ள அட்டவணை ஒவ்வொரு நோக்கத்தையும் பயன்படுத்தப்பட்ட தனிப்பட்ட தரவுடனும் DPDP Act இன் கீழ் செயலாக்கத்திற்கான அடிப்படையுடனும் (பிரிவு 6 இன் கீழ் ஒப்புதல், அல்லது பிரிவு 7 இன் கீழ் ஒரு குறிப்பிட்ட சட்டப்பூர்வ பயன்பாடு) இணைக்கிறது.

நாங்கள் எந்தப் பொது "நியாயமான நலன்கள்" (legitimate interests) சமநிலை-அடிப்படையையும் நம்பியிருப்பதில்லை — DPDP Act, அதன் பிரிவு 7 இல் பட்டியலிடப்பட்ட குறிப்பிட்ட "சில சட்டப்பூர்வ பயன்பாடுகளுக்கு" மட்டுமே ஒப்புதல் இல்லாமல் செயலாக்கத்தை அனுமதிக்கிறது. விருப்ப அம்சங்கள் உங்கள் ஒப்புதலை அடிப்படையாகக் கொண்டவை, அதை நீங்கள் எப்போது வேண்டுமானாலும் திரும்பப் பெறலாம் (பிரிவு 6).

5. உங்கள் விருப்பங்களும் ஒப்புதலும்

நீங்கள் Somoney-ஐ முதல் முறையாக அமைக்கும் போது, மீண்டும் அமைப்புகளில், இந்தச் சுவிட்சுகளைக் கட்டுப்படுத்துகிறீர்கள். அனைத்து விருப்பச் சுவிட்சுகளும் இயல்பாகவே அணைக்கப்பட்டுள்ளன.

செயலி மூலம் பெறப்படும் ஒப்புதல் சுதந்திரமான, குறிப்பிட்ட, தகவலறிந்த, நிபந்தனையற்ற மற்றும் தெளிவான ஒப்புதலாகும், ஒரு தெளிவான நேர்மறையான செயலின் மூலம் அளிக்கப்படுகிறது, குறிப்பிடப்பட்ட நோக்கத்திற்கு மட்டுப்படுத்தப்பட்டது, இந்த அறிவிப்புடன் அளிக்கப்படுகிறது — இது DPDP Act இன் பிரிவு 6 மற்றும் DPDP விதிகள், 2025 உடன் இணக்கமானது.

6. ஒப்புதலைத் திரும்பப் பெறுதல்

நீங்கள் அமைப்புகளிலிருந்து எந்த ஒப்புதலையும் எப்போது வேண்டுமானாலும் திரும்பப் பெறலாம் — ஒப்புதலைத் திரும்பப் பெறுவது அதை அளிப்பதைப் போலவே எளிதானது.

• கிளவுட் காப்பு & ஒத்திசைவை அணைத்தால் நேரடி ஒத்திசைவு உடனடியாக நிற்கிறது, ரியல்-டைம் கிளவுட் இணைப்பு துண்டிக்கப்படுகிறது. கிளவுட்டில் ஏற்கனவே உள்ள தரவு, அதை அழிக்கச் சொல்லும் வரை (பிரிவு 14) அங்கேயே இருக்கும்.
• பயன்பாட்டு பகுப்பாய்வை அணைத்தால் அந்தப் பதிவேற்றங்கள் உடனடியாக நிற்கின்றன.

ஒப்புதலைத் திரும்பப் பெறுவது, திரும்பப் பெறுவதற்கு முன் உங்கள் ஒப்புதலின் அடிப்படையில் செய்யப்பட்ட எதன் செல்லுபடித்தன்மையையும் பாதிக்காது. நீங்கள் ஒப்புதலைத் திரும்பப் பெறும் இடத்தில், அந்தத் தரவு நீங்கள் தேர்ந்தெடுத்த எந்த நோக்கத்திற்கும் இனி தேவையில்லை என்றால், நாங்கள் அதைப் பிரிவு 14 இன்படி அழிப்போம் (DPDP Act இன் பிரிவு 8(7)).

7. DPDP Act இன் கீழ் உங்கள் உரிமைகள், அவற்றை எப்படிப் பயன்படுத்துவது

ஒரு தரவு உரிமையாளராக உங்களுக்கு இந்த உரிமைகள் உள்ளன:

• அணுகல் — உங்களைப் பற்றி நாங்கள் செயலாக்கும் தனிப்பட்ட தரவு மற்றும் நாங்கள் மேற்கொள்ளும் செயலாக்க நடவடிக்கைகள் பற்றிய சுருக்கத்தைப் பெறுதல் (DPDP Act இன் பிரிவு 11).
• திருத்தம், நிறைவு மற்றும் புதுப்பிப்பு — உங்கள் தரவைச் சரிசெய்தல் அல்லது புதுப்பித்தல் (பிரிவு 12; இதில் பெரும்பாலானதை நீங்கள் நேரடியாகச் செயலியில் திருத்தலாம்).
• அழித்தல் (Erasure) — உங்கள் தனிப்பட்ட தரவை நீக்கச் செய்தல் (பிரிவு 12; இந்தக் கொள்கையின் பிரிவு 14 பார்க்கவும்).
• குறை தீர்வு — புகார் அளித்துப் பதிலைப் பெறுதல் (பிரிவு 13; இந்தக் கொள்கையின் பிரிவு 16 பார்க்கவும்).
• பரிந்துரை (Nomination) — உங்கள் இறப்பு அல்லது இயலாமையின் போது உங்கள் உரிமைகளைப் பயன்படுத்த வேறொரு நபரைப் பரிந்துரைத்தல் (DPDP Act இன் பிரிவு 14).
• வாரியத்திடம் புகார் — எங்கள் பதிலால் நீங்கள் திருப்தி அடையவில்லை என்றால், இந்திய தரவுப் பாதுகாப்பு வாரியத்திடம் புகார் அளிக்கவும், அதன் புகார் நடைமுறை DPDP விதிகள், 2025 இன் கீழ் ஒரு பிரத்யேக டிஜிட்டல் போர்ட்டல் மூலம் நடைபெறுகிறது.

இந்த உரிமைகளை எப்படிப் பயன்படுத்துவது:

• செயலியில்: உங்கள் பதிவுகளை நேரடியாகத் திருத்தவும்; இந்தச் சாதனத்தை அழிக்க அமைப்புகள் → என் தரவை நீக்கு பயன்படுத்தவும்; உங்கள் கிளவுட் தரவை அழிக்க செயலி-உள் கணக்கு-நீக்கம் / கிளவுட் தரவை அழிக்கக் கோரிக்கை விருப்பத்தைப் பயன்படுத்தவும்.
• மின்னஞ்சல் மூலம்: privacy@somoney.in க்கு எழுதவும் (அல்லது புகார்களுக்கு grievance@somoney.in). ஒருவரைப் பரிந்துரைக்க, அவர்களின் பெயர் மற்றும் தொடர்பு விவரங்களை எங்களுக்கு மின்னஞ்சல் அனுப்பவும்.

அடையாள சரிபார்ப்பு மற்றும் கால வரம்புகள். நடவடிக்கை எடுப்பதற்கு முன், உங்கள் கணக்கை அங்கீகரிக்கப்படாத கோரிக்கைகளிலிருந்து பாதுகாக்க உங்கள் அடையாளத்தை நாங்கள் சரிபார்க்க வேண்டியிருக்கலாம் (உதாரணமாக, உங்கள் Google கணக்கு மின்னஞ்சல் முகவரி மூலம்). DPDP விதிகள், 2025 இன்படி, எங்கள் பதிலளிக்கும் கால வரம்புகளை நாங்கள் வெளியிடுகிறோம்: நாங்கள் ஒரு கோரிக்கை அல்லது புகாருக்கு 3 வேலை நாட்களுக்குள் ஒப்புகை அளிக்க முயற்சிக்கிறோம், மேலும் அதை 30 நாட்களுக்குள் தீர்க்க (அல்லது அதற்கு முன்பே, DPDP Act அல்லது DPDP விதிகள் ஏதேனும் குறைந்த காலத்தை நிர்ணயித்தால்), நியாயமாகத் தேவைப்படும் மற்றும் அனுமதிக்கப்பட்ட போது மட்டுமே நீட்டித்து, அப்படி நீட்டித்தால் உங்களுக்குத் தெரிவிப்போம்.

8. உங்கள் தரவு உங்கள் சாதனத்தை விட்டு வெளியேறும் போது — கிளவுட் காப்பு & ஒத்திசைவு (ஆப்ட்-இன்)

இந்தப் பிரிவு நீங்கள் கிளவுட் காப்பு & ஒத்திசைவை இயக்கினால் மட்டுமே பொருந்தும்.

8.1 இது எங்கே சேமிக்கப்படுகிறது

உங்கள் தரவு எங்கள் கிளவுட்-உள்கட்டமைப்பு வழங்குநர் Supabase உடன் சேமிக்கப்படுகிறது, இது மும்பை பிராந்தியத்தில் (ap-south-1) — அதாவது இந்தியாவுக்குள் ஹோஸ்ட் செய்யப்பட்டுள்ளது.

8.2 உங்களால் மட்டுமே இதைப் படிக்க முடியும்

ஒவ்வொரு வணிகத்தின் தரவும் தரவுத்தளத்தில் Row-Level Security (RLS) ஐப் பயன்படுத்தி அதன் சொந்தக் கணக்குக்கு மட்டுப்படுத்தப்படுகிறது. அணுகல் ஒரு உறுப்பினர் அட்டவணை மூலம் உங்கள் அங்கீகரிக்கப்பட்ட கணக்குடன் (auth.uid()) இணைக்கப்படுகிறது, ஒவ்வொரு படித்தல் மற்றும் எழுதுதலும் அதற்கு எதிராகச் சரிபார்க்கப்படுகிறது. வேறு எந்தக் கணக்கும் உங்கள் தரவைப் படிக்கவோ மாற்றவோ முடியாது, மேலும் அங்கீகரிக்கப்படாத ஒரு கோரிக்கை எதையும் படிக்காது.

8.3 எது ஒத்திசைக்கப்படுகிறது (எது ஒருபோதும் இல்லை)

• ஒத்திசைக்கப்படுகிறது (இயக்கத்தில் இருக்கும்போது): உங்கள் வணிகப் பதிவுகள் — கணக்குப் பதிவுகள், தரப்பினர், இன்வாய்ஸ், மதிப்பீடு, செலவுகள், இன்வென்டரி, ஆர்டர்கள், வங்கிக் கணக்குகள், காசோலைகள், தொடர் (recurring) பரிவர்த்தனைகள், பேரோல்/ஊழியர்/வருகை, லாயல்டி, தரப்பு குறிப்புகள், ஆரம்ப இருப்பு, மற்றும் அதுபோன்ற பதிவுகள் (பிரிவு 3.2 இல் பட்டியலிடப்பட்டவை).
• ஒருபோதும் ஒத்திசைக்கப்படுவதில்லை: உங்கள் பணியாளர் பட்டியல் மற்றும் PIN ஹாஷ் வேண்டுமென்றே ஒத்திசைவிலிருந்து விலக்கப்பட்டுள்ளன. உங்கள் PIN உங்கள் சாதனத்தில் மட்டுமே இருக்கும்.

8.4 கிளவுட்டில் புகைப்படங்கள்

கிளவுட் காப்பு இயக்கத்தில் இருந்தால், இணைக்கப்பட்ட புகைப்படங்கள் ஒரு தனிப்பட்ட சேமிப்பு பக்கெட்டில் பதிவேற்றப்படுகின்றன (பொது இல்லை). அவை உங்களுக்கு குறுகிய-கால கையொப்பமிடப்பட்ட இணைப்புகள் (signed links) மூலம் மீண்டும் காட்டப்படுகின்றன (சுமார் 1 மணி நேரம் செல்லுபடியாகும்) அவற்றை உங்கள் அங்கீகரிக்கப்பட்ட கணக்கு மட்டுமே உருவாக்க முடியும். நீங்கள் ஆஃப்லைனில் இருக்கும்போது அல்லது கிளவுட்டைப் பயன்படுத்தாத போது, புகைப்படங்கள் உங்கள் சாதனத்தில் இருக்கும்.

8.5 பரிமாற்றத்தில் (அனுப்பப்படும் போது)

எங்கள் கிளவுட்டுடனான எல்லாத் தொடர்பும் மறையாக்கப்பட்ட இணைப்பு (HTTPS/TLS) மூலம் நடக்கிறது. செயலி வெளிப்படையான-உரை (unencrypted) நெட்வொர்க் போக்குவரத்தை நிராகரிக்க உள்ளமைக்கப்பட்டுள்ளது.

8.6 பல-சாதன மோதலும் நீக்கமும்

Somoney டூம்ஸ்டோன்கள் (tombstones) (நீக்க அடையாளங்கள்) கொண்ட last-write-wins மாதிரியைப் பயன்படுத்துகிறது, இதனால் ஒரு சாதனத்தில் செய்யப்பட்ட நீக்கம் உங்கள் மற்ற சாதனங்களிலும் மதிக்கப்படும், நீக்கப்பட்டவை மீண்டும் தோன்றாது. நீக்க அடையாளங்கள் சுமார் 90 நாட்கள் வரை வைக்கப்படுகின்றன, இதனால் உங்கள் எல்லாச் சாதனங்களும் புதுப்பிக்கப்படும், பின்னர் அகற்றப்படுகின்றன.

9. நீங்களே உருவாக்கும் காப்புகளும் ஏற்றுமதிகளும்

• மறையாக்கப்பட்ட காப்பு (.sph) என்பது இயல்பு/முதன்மைக் காப்பு. இது நீங்கள் அமைக்கும் கடவுச்சொல்லுடன், வலுவான மறையாக்கத்தை (AES-256-GCM, PBKDF2 கீ-வலுப்படுத்தலுடன்) பயன்படுத்தி மறையாக்கப்படுகிறது. உங்கள் கடவுச்சொல்லைப் பாதுகாப்பாக வைக்கவும் — அது இல்லாமல் இந்தக் கோப்பைத் திறக்க முடியாது, மேலும் அதை உங்களுக்காக நாங்கள் மீட்டெடுக்க முடியாது.
• எளிய JSON காப்பு இரண்டாம் விருப்பமாகக் கிடைக்கிறது. இது மறையாக்கப்படவில்லை, உங்கள் பதிவுகள் படிக்கக்கூடிய வடிவத்தில் இருக்கும். செயலி அதை மறையாக்கப்படாதது எனக் குறிக்கிறது, பகிர்வதற்கு முன் உங்களை எச்சரிக்கிறது. அதை நம்பகமான செயலிகள் மற்றும் சேமிப்பகங்கள் மூலம் மட்டுமே பகிரவும்.
• தானியங்கி சாதனத்திற்கு-வெளியேயான காப்பு. செயலி நிறுவல் நீக்கப்பட்டாலோ அழிக்கப்பட்டாலோ தரவு இழப்பிலிருந்து உங்களைப் பாதுகாக்க, Somoney உங்கள் சாதனத்தின் Documents கோப்புறையில் ஒரு தினசரி காப்புக் கோப்பை எழுதலாம். இந்தக் கோப்பு வடிவமைப்பின்படி மறையாக்கப்படவில்லை (செயலியின் சாதனத்தில்-உள்ள கீகள் அழிந்த பிறகும் இதை மீட்டெடுக்க முடியும் என்பதற்காக). ஏற்றுமதி செய்யப்பட்ட எந்தக் கோப்பையும் உணர்திறன் மிக்கதாகக் கருதவும்; ஒரு கோப்பு Somoney-ஐ விட்டு வெளியேறியவுடன், அதைப் பாதுகாப்பாக வைப்பது உங்கள் பொறுப்பு.

10. உங்கள் தரவை வேறு யார் செயலாக்குகிறார்கள் (துணை-செயலாக்குநர்கள்) மற்றும் எல்லை-தாண்டிய குறிப்பு

Somoney-ஐ இயக்கவே, சில நம்பகமான சேவை வழங்குநர்களை ("தரவுச் செயலாக்குநர்கள்") நாங்கள் பயன்படுத்துகிறோம். உங்கள் தரவை நாங்கள் விற்பதோ விளம்பரத்திற்காகப் பகிர்வதோ இல்லை. ஒவ்வொரு செயலாக்குநரும் எங்கள் சார்பாகச் செயல்படுகிறார்கள், உங்கள் தரவைப் பாதுகாக்கக் கடமைப்பட்டவர்.

UPI QR பற்றி. ஒரு இன்வாய்ஸில் UPI QR குறியீடு தோன்றும் இடத்தில், அந்த QR முழுவதுமாக உங்கள் சாதனத்திலேயே உருவாக்கப்படுகிறது — அது எந்த மூன்றாம் தரப்பு QR சேவையிடமிருந்தும் பெறப்படுவதில்லை, எந்த இன்வாய்ஸ் அல்லது கட்டண விவரமும் அங்கே அனுப்பப்படுவதில்லை.

எல்லை-தாண்டிய செயலாக்கம். உங்கள் கணக்குத் தரவு இந்தியாவில் சேமிக்கப்படுகிறது. மேலே விவரிக்கப்பட்ட சில துணைச் சேவைகள் — உங்கள் சைன்-இனை அங்கீகரித்தல், மற்றும் (இயக்கத்தில் இருந்தால்) விருப்ப க்ராஷ் அறிக்கைகள் — வரையறுக்கப்பட்ட தகவலை இந்தியாவுக்கு வெளியே செயலாக்கலாம். அத்தகைய எந்த மாற்றமும் நீங்கள் தேர்ந்தெடுத்த அம்சங்களை இயக்கவே நடக்கிறது, மேலும் DPDP Act மற்றும் DPDP விதிகள், 2025 அனுமதிக்கும் அளவுக்கு மட்டுமே. DPDP Act இன் பிரிவு 16 இன் கீழ் மத்திய அரசால் அத்தகைய மாற்றம் தடைசெய்யப்பட்ட எந்த நாட்டிற்கும் பிராந்தியத்திற்கும் நாங்கள் தனிப்பட்ட தரவை மாற்றுவதில்லை.

11. க்ராஷ் மற்றும் நோய்கண்டறிதல் அறிக்கை (ஆப்ட்-இன்)

நீங்கள் பயன்பாட்டு பகுப்பாய்வை அனுமதித்தால், அப்போது மட்டுமே, சிக்கல்களைக் கண்டறிந்து சரிசெய்ய Somoney க்ராஷ் மற்றும் பிழை அறிக்கைகளை (Sentry மூலம்) அனுப்புகிறது.

• ஒவ்வொரு அறிக்கைக்கும் ஒப்புதல் சரிபார்க்கப்படுகிறது — பகுப்பாய்வை அணைத்தால் அறிக்கை உடனடியாக நிற்கிறது.
• முதலில் தனிப்பட்ட விவரங்கள் நீக்கப்படுகின்றன: செய்திகளும் பதிவுகளும், அனைத்து ஆதரிக்கப்படும் எழுத்துருக்களிலும் GSTIN/PAN, ஃபோன் எண்கள், தொகைகள், சாத்தியமான பெயர்களை மறைக்கும் ஒரு ரிடாக்டர் வழியாகச் செல்கின்றன. திரையில் தோன்றிய உரையும் தட்டப்பட்ட உறுப்பின் லேபிள்களும் முழுவதுமாக நீக்கப்படுகின்றன. உங்கள் IP முகவரியும் கோரிக்கை ஹெடர்களும் அனுப்பப்படுவதில்லை.
• அறிக்கையில் என்ன இருக்கிறது: தொழில்நுட்பப் பிழைகள் மற்றும் ஸ்டாக் ட்ரேஸ் (நிரல்-குறியீட்டு இடங்கள்), செயலி பதிப்பு, மற்றும் அடிப்படை சாதன/இயக்க-முறைமைத் தகவல் — குறையைச் சரிசெய்யத் தேவையான குறைந்தபட்சம்.
• ஒரு பில்டில் க்ராஷ்-அறிக்கை கீ உள்ளமைக்கப்படாவிட்டால், க்ராஷ் அறிக்கை முழுவதுமாக அணைந்தே இருக்கும்.

12. உங்கள் வாடிக்கையாளர்கள் மற்றும் பணியாளர்களின் தரவுக்கு உங்கள் பொறுப்பு

எந்த வாடிக்கையாளர் மற்றும் பணியாளர் தகவலைச் சேமிப்பது என்பதை நீங்கள் தீர்மானிப்பதால், DPDP Act இன் கீழ் அந்தத் தகவலுக்கு நீங்களே தரவுப் பொறுப்பாளர், மேலும் Somoney சேவை-விதிமுறைகளின் கீழ் உங்கள் அறிவுறுத்தல்களின்படிச் செயல்படும் உங்கள் தரவுச் செயலாக்குநர். எளிய சொற்களில்:

• ஒரு நபரைப் பற்றி உண்மையில் உங்கள் வணிகத்திற்குத் தேவையான தகவலை மட்டுமே சேமிக்கவும் (தரவு குறைப்பு).
• அந்த நபர் தமது விவரங்களை நீங்கள் சேமிப்பதற்கு ஒப்புக்கொள்கிறாரா என்பதை உறுதிசெய்யவும். செயலி உங்களுக்கு இதை நினைவூட்டுகிறது — உதாரணமாக: "இந்த நபரின் தகவலைச் சேமிக்க உங்களிடம் அவரது ஒப்புதல் உள்ளது என்பதை உறுதிசெய்யவும்."
• அந்த நபர் உங்களிடம் உள்ள தமது தகவலைப் பார்க்க, சரிசெய்ய, அல்லது நீக்கக் கேட்டால், அவர்களுக்குப் பதிலளிக்கவும். நீங்கள் செயலியில் அவர்களின் பதிவுகளைத் திருத்தலாம் அல்லது நீக்கலாம், மேலும் எங்களிடம் கிளவுட் அழிப்பைக் கோரலாம்.
• பணியாளர்களுக்கு, அவர்கள் வயது வந்தவர்கள் என்பதை அல்லது உங்களிடம் சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல் உள்ளது என்பதை உறுதிசெய்யவும் — செயலி உங்களை உறுதிசெய்யக் கேட்கிறது: "இந்தப் பணியாளர் 18 வயது அல்லது அதற்கு மேற்பட்டவர் என்பதை, அல்லது நான் சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதலைப் பெற்றுள்ளேன் என்பதை உறுதிசெய்கிறேன்."

இந்தக் கடமைகளை நிறைவேற்ற நாங்கள் உங்களுக்கு உதவுவோம் (உதாரணமாக, உங்கள் அறிவுறுத்தலின் பேரில் கிளவுட் தரவை அழித்து), ஆனால் உங்கள் சொந்த வாடிக்கையாளர்கள் மற்றும் பணியாளர்களுடனான உறவு உங்களுடையதே.

13. குழந்தைகளின் தரவு

Somoney என்பது கடைக்காரர்கள் மற்றும் வணிக உரிமையாளர்கள் — அதாவது வயது வந்தவர்களுக்கான — ஒரு வணிகச் செயலி. இது குழந்தைகளுக்காக வழிநடத்தப்படவில்லை, மேலும் நாங்கள் வேண்டுமென்றே எங்கள் நோக்கங்களுக்காக எந்தக் குழந்தையின் தனிப்பட்ட தரவையும் சேகரிப்பதில்லை. DPDP Act இன் பிரிவு 9 மற்றும் DPDP விதிகள், 2025 உடன் இணங்க, குழந்தைகளைக் குறிவைத்துக் கண்காணிப்பு, நடத்தை-கண்காணிப்பு, சுயவிவரமாக்கல், அல்லது இலக்கு விளம்பரம் நாங்கள் செய்வதில்லை. நீங்கள் ஒரு பணியாளரைச் சேர்க்கும் இடத்தில், அவர்கள் 18 வயது அல்லது அதற்கு மேற்பட்டவர்கள் என்பதை, அல்லது உங்களிடம் சரிபார்க்கக்கூடிய பெற்றோர்/பாதுகாவலர் ஒப்புதல் உள்ளது என்பதை நீங்கள் உறுதிசெய்ய வேண்டும், பிரிவு 12 இல் விவரிக்கப்பட்டபடி.

14. தரவு தக்கவைப்பும் நீக்கமும்

தனிப்பட்ட தரவை நாங்கள், அது எந்த நோக்கத்திற்காகச் சேகரிக்கப்பட்டதோ அதற்குத் தேவையான காலம் வரை, அல்லது சட்டம் கோரும் காலம் வரை மட்டுமே வைத்திருக்கிறோம். குறிப்பிட்ட காலங்கள்:

எப்படி நீக்குவது:

• உங்கள் சாதனத்தில்: அமைப்புகள் → என் தரவை நீக்கு (இந்தச் செயல் கிளவுட் தரவை, ஏதேனும் இருந்தால், நீக்காது).
• கிளவுட்டில்: செயலி-உள் கணக்கு-நீக்கம் / கிளவுட் தரவை அழிக்கக் கோரிக்கை விருப்பத்தைப் பயன்படுத்தவும், அல்லது privacy@somoney.in க்கு மின்னஞ்சல் அனுப்பவும். சரிபார்க்கப்பட்ட கோரிக்கையின் பேரில், உங்கள் வணிகத்தின் கிளவுட் பதிவுகளையும் சேமிக்கப்பட்ட புகைப்படங்களையும் அழித்து, உங்கள் உள்நுழைவு/அங்கீகார அடையாளத்தை அகற்றுகிறோம். முழு விவரங்கள் எங்கள் கணக்கு & தரவு நீக்கப் பக்கத்தில் உள்ளன.

15. உங்கள் தரவை நாங்கள் எப்படிப் பாதுகாக்கிறோம்

• தனிமைப்படுத்தல் (Isolation): கிளவுட்டில் ஒவ்வொரு-வணிகத்திற்கும் Row-Level Security; அங்கீகரிக்கப்படாத ஒரு கோரிக்கை எதையும் படிக்காது.
• பரிமாற்றத்தில்: எல்லாக் கிளவுட் தொடர்புக்கும் HTTPS/TLS; செயலி வெளிப்படையான-உரைப் போக்குவரத்தை நிராகரிக்கிறது.
• சாதனத்தில்: உங்கள் PIN ஹாஷ் செய்யப்படுகிறது (PBKDF2-HMAC-SHA256, 600,000 iterations), ஒருபோதும் சாதனத்தை விட்டு வெளியேறாது; இயக்க முறைமையின் தானியங்கி செயலி-தரவு காப்பு இந்தச் செயலிக்கு அணைக்கப்பட்டுள்ளது; மறையாக்கப்பட்ட .sph காப்புகள் AES-256-GCM ஐப் பயன்படுத்துகின்றன.
• குறைப்பு (Minimisation): வங்கிக் கணக்குகளின் கடைசி 4 இலக்கங்களை மட்டுமே நாங்கள் சேமிக்கிறோம்; விளம்பர அடையாளங்காட்டிகள் அல்லது இருப்பிடத்தை நாங்கள் சேகரிப்பதில்லை; விருப்ப க்ராஷ் தரவிலிருந்து தனிப்பட்ட விவரங்களை நாங்கள் நீக்கிவிடுகிறோம்.

நாங்கள் DPDP Act இன் பிரிவு 8(5) மற்றும் DPDP விதிகள், 2025 இன்படி நியாயமான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துகிறோம், மேலும் IT Act இன் பிரிவு 43A மற்றும் SPDI விதிகளில் கருதப்பட்ட நியாயமான பாதுகாப்பு நடைமுறைகள் மற்றும் செயல்முறைகளையும்.

நேர்மையான வரம்புகள் (நீங்கள் முழுத் தகவலுடன் முடிவெடுக்க):

• கிளவுட் தரவுத்தள புலங்கள் அணுகல் கட்டுப்பாட்டால் (RLS) பாதுகாக்கப்படுகின்றன, கிளையன்ட்-பக்க எட்-ரெஸ்ட் மறையாக்கத்தால் அல்ல — நாங்கள் (மற்றும் ஒப்பந்தத்தின் கீழ் எங்கள் கிளவுட் வழங்குநர்) தரவுத்தளத்தை இயக்குகிறோம், அதே சமயம் RLS கணக்குகளுக்கு இடையேயான அணுகலைத் தடுக்கிறது.
• எளிய JSON காப்பு மற்றும் தானியங்கி சாதனத்திற்கு-வெளியேயான காப்புக் கோப்பு வடிவமைப்பின்படி மறையாக்கப்படவில்லை; ஏற்றுமதி செய்யப்பட்ட எந்தக் கோப்பையும் நீங்களே பாதுகாக்கவும், மேலும் மறையாக்கப்பட்ட .sph காப்புக்கு முன்னுரிமை அளிக்கவும்.
• சைன்-இன் Google ஆல் கையாளப்படுகிறது — நாங்கள் எங்கள் சொந்த உள்நுழைவு வேக-வரம்பிடலை இயக்குவதில்லை; சைன்-இன் கட்டத்தின் பாதுகாப்பு உங்கள் Google கணக்கின் சொந்தப் பாதுகாப்பு ஏற்பாட்டைச் சார்ந்தது.
• சேமிப்பு அல்லது பரிமாற்றத்தின் எந்த முறையும் 100% பாதுகாப்பானது அல்ல. உங்கள் தரவைப் பாதுகாக்க நாங்கள் செயல்படுகிறோம், ஆனால் முழுமையான பாதுகாப்பிற்கு உத்தரவாதம் அளிக்க முடியாது.

16. குறை தீர்வு

உங்கள் தனியுரிமை அல்லது Somoney தரவை எப்படிக் கையாளுகிறது என்பது குறித்து உங்களுக்கு ஏதேனும் கேள்வி அல்லது புகார் இருந்தால், எங்கள் குறை தீர்ப்பு அதிகாரியைத் தொடர்புகொள்ளவும்:

• பெயர்: Shubh Arvind Somani
• மின்னஞ்சல்: grievance@somoney.in

உங்கள் புகாரை நாங்கள் ஒப்புக்கொண்டு, பிரிவு 7 இல் வெளியிடப்பட்ட மற்றும் DPDP Act மற்றும் DPDP விதிகள், 2025 கோரும் கால வரம்பிற்குள் பதிலளிப்போம். எங்கள் பதிலால் நீங்கள் திருப்தி அடையவில்லை என்றால், அதை நீங்கள் இந்திய தரவுப் பாதுகாப்பு வாரியம் வரை எடுத்துச் செல்லலாம்.

17. தனிப்பட்ட-தரவு மீறல் (breach)

ஏதேனும் தனிப்பட்ட-தரவு மீறல் ஏற்பட்டால், அதைத் தடுத்துச் சரிசெய்ய நாங்கள் நடவடிக்கை எடுப்போம், மேலும் DPDP Act இன் பிரிவு 8(6) மற்றும் DPDP விதிகள், 2025 கோரும் விதத்திலும் கால வரம்பிற்குள்ளும் இந்திய தரவுப் பாதுகாப்பு வாரியத்திற்கும் பாதிக்கப்பட்ட ஒவ்வொரு தரவு உரிமையாளருக்கும் தெரிவிப்போம் — அதன்படி பாதிக்கப்பட்ட தரவு உரிமையாளர்களுக்கு தாமதமின்றி அறிவிப்பு, மற்றும் மீறல் அறியப்பட்ட 72 மணி நேரத்திற்குள் வாரியத்திற்கு விரிவான அறிக்கை அளிக்க வேண்டியது அவசியம் (அல்லது வாரியம் கோரிக்கையின் பேரில் அனுமதிக்கும் அதிக காலம்).

18. இந்தக் கொள்கையில் மாற்றங்கள்

செயலி வளர்ச்சியடையும் போது அல்லது சட்டம் மாறும் போது இந்தக் கொள்கையை நாங்கள் புதுப்பிக்கலாம். மேலே உள்ள பதிப்பு எண் மற்றும் பதிப்பு-வரலாறு அட்டவணை புதுப்பிக்கப்படும், மேலும் இந்தப் பதிப்பு செயலியின் செயலி-உள் ஒப்புதல் பதிப்புடன் இணைக்கப்பட்டுள்ளது. உங்கள் தனிப்பட்ட தரவை நாங்கள் எப்படிப் பயன்படுத்துகிறோம் என்பதில் ஏதேனும் முக்கியமான மாற்றம் செய்தால், செயலியில் புதுப்பிக்கப்பட்ட அறிவிப்பை உங்களுக்குக் காட்டுவோம், மேலும் சட்டம் கோரும் இடத்தில், மாற்றம் உங்களைப் பாதிக்கும் முன் உங்கள் ஒப்புதலை மீண்டும் கேட்போம்.

19. ஆளும் சட்டமும் அதிகார வரம்பும்

இந்தக் கொள்கை இந்தியாவின் சட்டங்களின்படி ஆளப்பட்டு விளக்கப்படும், இதில் டிஜிட்டல் பர்சனல் டேட்டா புரொடெக்ஷன் சட்டம், 2023 மற்றும் டிஜிட்டல் பர்சனல் டேட்டா புரொடெக்ஷன் விதிகள், 2025 அடங்கும். மேலே விவரிக்கப்பட்ட சட்டப்பூர்வ புகார் மற்றும் தரவுப் பாதுகாப்பு வாரிய நடைமுறைக்கு உட்பட்டு, இந்தியாவில் தகுந்த அதிகார வரம்பு கொண்ட நீதிமன்றங்களுக்கு அதிகார வரம்பு இருக்கும்.

20. மொழிகள்

இந்தக் கொள்கை ஆங்கிலத்திலும், இந்தி (Hindi), மராத்தி (Marathi), குஜராத்தி (Gujarati), தமிழ் (Tamil) மற்றும் தெலுங்கு (Telugu) மொழிகளிலும் வெளியிடப்பட்டுள்ளது. ஒவ்வொரு பதிப்பிலும் ஒரே கருத்தை எளிய மொழியில் சொல்ல முயற்சித்துள்ளோம். ஏதேனும் முரண்பாடு இருந்தால், சட்டப்பூர்வ விளக்கத்திற்கு ஆங்கிலப் பதிப்பே செல்லுபடியாகும்; நீங்கள் நல்லெண்ணத்துடன் உங்கள் மொழிப் பதிப்பை நம்பியிருந்தால், அதிலிருந்து நீங்கள் நியாயமாகப் புரிந்துகொண்ட பொருளை நாங்கள் மதிப்போம்.

21. தொடர்பு

• தனியுரிமை / தரவுப் பாதுகாப்பு: privacy@somoney.in
• குறை தீர்ப்பு அதிகாரி: grievance@somoney.in (பிரிவு 16 பார்க்கவும்)
• இயக்குபவர்: Somoney, இந்தியாவில் ஒரு தனிநபர் ஒற்றை உரிமையாளரால் இயக்கப்படுகிறது.