Version 1.0 · యాప్: Somoney (Android మరియు iOS) · నిర్వాహకుడు: Shubh Arvind Somani, భారతదేశంలో ఉన్న ఒక వ్యక్తిగత ఏకైక యజమాని (individual sole proprietor) ("డేటా ఫిడ్యూషియరీ / Data Fiduciary", "మేము"). అమలు తేదీ: 30 ఆగస్టు 2026 (స్టోర్లో ప్రచురణ సమయంలో వాస్తవ ప్రచురణ-తేదీకి సెట్ చేయబడుతుంది) · చివరి నవీకరణ: 30 ఆగస్టు 2026
ఈ పత్రం స్థితి. ఇది ఈ గోప్యతా విధానం యొక్క తెలుగు అనువాదం; ఆంగ్ల మూల ప్రతి (privacy-policy.md) మాత్రమే వెర్షన్-నియంత్రిత మూలం. Somoney యాప్ నిజంగా డేటాను ఎలా నిర్వహిస్తుందో దాని ఆధారంగా ఇది తయారు చేయబడింది (సోర్స్ కోడ్కు వ్యతిరేకంగా ధృవీకరించబడింది). ఏదైనా వైరుధ్యం ఉంటే, చట్టపరమైన వివరణ కోసం ఆంగ్ల మూల ప్రతి మాత్రమే చెల్లుబాటు అవుతుంది (సెక్షన్ 20, భాషలు చూడండి). విధానం యొక్క వెర్షన్ యాప్-లోపలి సమ్మతి వెర్షన్తో (CONSENT_VERSION = 1) కలిసి నడుస్తుంది. Somoney యొక్క v1 లో ఎటువంటి వాయిస్/మైక్రోఫోన్ ఫీచర్ లేదు — యాప్ ఎటువంటిRECORD_AUDIOఅనుమతిని అడగదు — కాబట్టి ఈ విధానం ఎటువంటి వాయిస్ ప్రాసెసింగ్ను వివరించదు.
వెర్షన్ చరిత్ర
| వెర్షన్ | తేదీ | మార్పుల సారాంశం |
|---|---|---|
| 1.0 | 30 ఆగస్టు 2026 | ప్రారంభ ప్రచురిత వెర్షన్. ఏకీకృత మరియు దృఢమైన మూల ప్రతి (ప్రతి-వర్గానికి నిలుపుదల కాలం, ప్రతి-ప్రయోజనానికి చట్టపరమైన ఆధారం, లింక్లతో ఉప-ప్రాసెసర్ పట్టిక, నిర్వచించబడిన పదాలు, హక్కు-వినియోగ కాల పరిమితులు). |
క్లుప్తంగా (చిన్న వెర్షన్)
మీరు మరేదీ చదవకపోయినా, దీనిని మాత్రం చదవండి:
- మీ ఖాతా మీ ఫోన్లోనే ఉంటుంది. Somoney పూర్తిగా ఆఫ్లైన్లో పనిచేస్తుంది. మీ కస్టమర్లు, బకాయిలు, బిల్లులు మరియు స్టాక్ మీ పరికరంలో సేవ్ అవుతాయి — మీరు క్లౌడ్ బ్యాకప్ను ఆన్ చేయనంత వరకు అవి ఇంటర్నెట్కు వెళ్లవు.
- క్లౌడ్ బ్యాకప్ మీ ఇష్టం. మీరు క్లౌడ్ బ్యాకప్ & సింక్ ఆన్ చేసినప్పుడు మాత్రమే మీ డేటా మా సురక్షిత సర్వర్లలో భారతదేశంలో (ముంబై) కాపీ అవుతుంది, తద్వారా మీరు Somoneyను ఒకటి కంటే ఎక్కువ ఫోన్లలో ఉపయోగించవచ్చు, ఫోన్ పోయిన తర్వాత డేటాను తిరిగి పొందవచ్చు.
- క్లౌడ్లో మీ డేటాను మీరు మాత్రమే చదవగలరు. ప్రతి దుకాణం డేటా దాని స్వంత ఖాతాకు లింక్ చేయబడి ఉంటుంది. వేరే ఏ ఖాతా మీ ఖాతాను చదవలేదు, మరియు ప్రామాణీకరించని అభ్యర్థన ఏదీ చదవదు.
- మీ రహస్య PIN ఎప్పుడూ మీ ఫోన్ నుండి బయటకు వెళ్లదు. ఇది తిరిగి పొందలేని విధంగా స్క్రాంబుల్ (హాష్) చేసి మీ పరికరంలో మాత్రమే ఉంచబడుతుంది. మేము దానిని ఎక్కడికీ పంపము, ఎప్పుడూ సింక్ చేయము.
- అదనపు ఫీచర్లు డిఫాల్ట్గా ఆఫ్లో ఉంటాయి. మీరు అనుమతించనంత వరకు క్రాష్ నివేదికలు ఆఫ్లోనే ఉంటాయి, మరియు ఏదైనా పంపబడే ముందు మేము వ్యక్తిగత వివరాలను (పేర్లు, ఫోన్ నంబర్లు, మొత్తాలు) తొలగిస్తాము.
- ఇతరుల సమాచారం. మీరు ఒక కస్టమర్ లేదా ఉద్యోగి పేరు, ఫోన్ లేదా ఫోటోను సేవ్ చేసినప్పుడు, వారి సమ్మతిని పొందడం మీ బాధ్యత. Somoney దానిని మీ సూచన మేరకు మీ కోసం నిల్వ చేస్తుంది.
- నియంత్రణ మీ చేతిలో ఉంది. మీరు ఈ ఎంపికలను ఎప్పుడైనా సెట్టింగ్లలో మార్చవచ్చు, మీ డేటాను ఎగుమతి లేదా తొలగించవచ్చు, మరియు మాకు ఇమెయిల్ చేసి మీ క్లౌడ్ డేటాను తుడిచివేయమని అడగవచ్చు.
ఈ విధానంలోని మిగతా భాగం వీటన్నింటినీ వివరంగా వివరిస్తుంది.
చట్టపరమైన చట్రం
ఈ విధానం క్రింది వాటికి అనుగుణంగా జారీ చేయబడింది, వాటితో కలిపి చదవాలి:
- భారతదేశపు డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 ("DPDP Act") మరియు దాని కింద రూపొందించిన డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ నియమాలు, 2025 (13 నవంబర్ 2025న నోటిఫై చేయబడ్డాయి);
- సమాచార సాంకేతిక చట్టం, 2000 మరియు సమాచార సాంకేతికత (సహేతుకమైన భద్రతా పద్ధతులు మరియు విధానాలు మరియు సున్నితమైన వ్యక్తిగత డేటా లేదా సమాచారం) నియమాలు, 2011 ("SPDI నియమాలు"), వర్తించే మేరకు; మరియు
- న్యాయమూర్తి కె.ఎస్. పుట్టస్వామి (రిటైర్డ్) మరియు మరొకరు వర్సెస్ యూనియన్ ఆఫ్ ఇండియా మరియు ఇతరులు, (2017) 10 SCC 1 లో భారత సర్వోన్నత న్యాయస్థానం గుర్తించిన గోప్యత యొక్క రాజ్యాంగ హక్కు.
ఇక్కడ ఉపయోగించిన ఏ పదమైనా, అది DPDP Act లో నిర్వచించబడి ఉంటే, అదే అర్థాన్ని కలిగి ఉంటుంది.
నిర్వచనాలు
స్పష్టత కోసం, ఈ విధానంలో:
- "వ్యక్తిగత డేటా" (Personal data) అంటే ఒక వ్యక్తి గురించి, ఆ వ్యక్తి ద్వారా లేదా దానికి సంబంధించి గుర్తించదగిన ఏదైనా డేటా.
- "డేటా ప్రిన్సిపల్" అంటే వ్యక్తిగత డేటా ఏ వ్యక్తికి సంబంధించినదో ఆ వ్యక్తి (ఉదాహరణకు, మీరు, లేదా మీరు వివరాలు నమోదు చేసే కస్టమర్ లేదా ఉద్యోగి).
- "డేటా ఫిడ్యూషియరీ" అంటే, ఒంటరిగా లేదా ఇతరులతో కలిసి, వ్యక్తిగత డేటా ప్రాసెసింగ్ యొక్క ప్రయోజనం మరియు సాధనాలను నిర్ణయించే వ్యక్తి.
- "డేటా ప్రాసెసర్" అంటే డేటా ఫిడ్యూషియరీ తరపున వ్యక్తిగత డేటాను ప్రాసెస్ చేసే వ్యక్తి.
- "ప్రాసెసింగ్" అంటే వ్యక్తిగత డేటాపై చేసే ఏదైనా చర్య — సేకరణ, నిల్వ, వినియోగం, భాగస్వామ్యం, లేదా తొలగింపు.
- "క్లౌడ్ బ్యాకప్ & సింక్" అంటే మీ డేటాను మా క్లౌడ్కు కాపీ చేసే ఐచ్ఛిక ఫీచర్, తద్వారా మీరు పరికరాల మధ్య సింక్ చేయవచ్చు, పరికరం పోయిన తర్వాత రికవర్ చేయవచ్చు.
- "ఖాతా" (khata) అంటే యాప్లో ఉంచిన మీ వ్యాపార రికార్డులు (లెడ్జర్, పార్టీలు, బిల్లులు, స్టాక్, మొదలైనవి).
- "యాప్", "Somoney" అంటే Somoney మొబైల్ యాప్ (ప్యాకేజ్
com.shubhtech.ledger).
1. మేము ఎవరం మరియు మమ్మల్ని ఎలా సంప్రదించాలి
Somoney అనేది భారతీయ దుకాణదారులు మరియు చిన్న వ్యాపారాల కోసం ఒక మొబైల్ బహీ-ఖాతా (బహీఖాతా), బిల్లింగ్ మరియు వ్యాపార-నిర్వహణ యాప్.
- డేటా ఫిడ్యూషియరీ: Shubh Arvind Somani, భారతదేశం నుండి Somoney యాప్ను నిర్వహించే ఒక వ్యక్తిగత ఏకైక యజమాని. DPDP Act కింద మేము ముఖ్యమైన డేటా ఫిడ్యూషియరీగా (Significant Data Fiduciary) నోటిఫై చేయబడలేదు, కాబట్టి డేటా ప్రొటెక్షన్ ఆఫీసర్ను (Data Protection Officer) నియమించాల్సిన అవసరం లేదు; క్రింద ఇచ్చిన సంప్రదింపులే మా ప్రాసెసింగ్ గురించి ప్రశ్నలకు సమాధానం ఇవ్వడానికి అధికారం కలిగిన వ్యక్తులు.
- గోప్యత / డేటా-రక్షణ సంప్రదింపు: privacy@somoney.in
- ఫిర్యాదు అధికారి: Shubh Arvind Somani — grievance@somoney.in (సెక్షన్ 16 చూడండి).
DPDP Act కింద, ఎవరి డేటా ప్రశ్నలో ఉందో దానిపై పాత్రలు ఆధారపడి ఉంటాయి:
- మీ స్వంత ఖాతా సమాచారం కోసం (మీ ఫోన్ నంబర్, మీ పేరు, మీ వ్యాపార ప్రొఫైల్), మేము డేటా ఫిడ్యూషియరీ మరియు మీరు డేటా ప్రిన్సిపల్.
- ఇతరుల గురించి మీరు నమోదు చేసే సమాచారం కోసం — మీ కస్టమర్లు మరియు మీ ఉద్యోగులు — మీరు డేటా ఫిడ్యూషియరీ, మరియు Somoney ఒక డేటా ప్రాసెసర్గా పనిచేస్తుంది, ఆ సమాచారాన్ని మీ తరపున మరియు మీ సూచనల ప్రకారం, మా సేవా-నిబంధనల (DPDP Act యొక్క సెక్షన్ 8(2) అవసరమయ్యే ప్రాసెసర్ ఒప్పందాన్ని ఏర్పరిచేవి) కింద నిల్వ చేసి సింక్ చేస్తుంది. సెక్షన్ 12 చూడండి.
2. ప్రధాన ఆలోచన: Somoney మొదట-లోకల్ (local-first)
Somoney డిఫాల్ట్గా మీ ఫోన్లో, ఆఫ్లైన్లో పనిచేసేలా రూపొందించబడింది. మీ వ్యాపార రికార్డులు మీ ఫోన్ యొక్క సొంత స్టోరేజ్లో ఉంటాయి. మీరు ఏదైనా క్లౌడ్ ఫీచర్ను ఆన్ (సెక్షన్ 8) చేయనంత వరకు, లేదా మీరే ఏదైనా ఫైల్ను షేర్/బ్యాకప్ చేయనంత వరకు (సెక్షన్ 9), ఇంటర్నెట్కు ఏదీ పంపబడదు.
దీని అర్థం:
- మీరు ఎప్పుడూ క్లౌడ్ బ్యాకప్ & సింక్ను ఆన్ చేయకపోతే, మీ డేటా Somoney ద్వారా ఎప్పుడూ మీ పరికరం నుండి బయటకు వెళ్లదు — సెక్షన్ 11 లో వివరించిన ఐచ్ఛిక, వ్యక్తిగత-వివరాలు-తొలగించిన డయాగ్నస్టిక్ అంశాలు తప్ప, అవి కూడా మీరు అనుమతించనంత వరకు ఆఫ్లోనే ఉంటాయి.
- మీరు మొత్తం యాప్ను ఉపయోగించవచ్చు — ఎంట్రీలు, బిల్లులు, స్టాక్, నివేదికలు — ఏ ఖాతా లేకుండా, ఇంటర్నెట్ లేకుండా.
3. Somoney ఏ సమాచారాన్ని నిర్వహిస్తుంది
3.1 మీ ఖాతా మరియు వ్యాపారం
- Google ఖాతా (ఇమెయిల్ మరియు ప్రాథమిక ప్రొఫైల్) — మీరు క్లౌడ్ బ్యాకప్ & సింక్ను ఆన్ చేస్తే, మీరు Google ద్వారా సైన్ ఇన్ చేస్తారు. మీ ఖాతాను సృష్టించడానికి మరియు భద్రపరచడానికి మాకు మీ Google ఇమెయిల్ చిరునామా మరియు ప్రాథమిక ప్రొఫైల్ (మీ పేరు వంటివి) లభిస్తాయి. మాకు మీ Google పాస్వర్డ్ లభించదు.
- ఫోన్ నంబర్ — ఐచ్ఛికం. ఇది మీ వ్యాపార ప్రొఫైల్లో ఉంచబడుతుంది, మీరు ఎంచుకునే ఫీచర్ల (WhatsApp రిమైండర్ల వంటివి) కోసం మాత్రమే ఉపయోగించబడుతుంది; మిమ్మల్ని లాగిన్ చేయడానికి ఇది ఉపయోగించబడదు. ప్రామాణిక అంతర్జాతీయ (E.164) ఫార్మాట్లో నిల్వ చేయబడుతుంది (ఉదా.
+91XXXXXXXXXX). - యజమాని పేరు మరియు వ్యాపార ప్రొఫైల్ — వ్యాపార పేరు, చిరునామా, మరియు GSTIN (మీరు జోడిస్తే).
- మీ రహస్య PIN — యాప్ను అన్లాక్ చేయడానికి. ఇది తిరిగి పొందలేని విధంగా హాష్ (PBKDF2-HMAC-SHA256, 600,000 iterations) చేసి మీ పరికరంలో మాత్రమే ఉంచబడుతుంది. ఇది మా సర్వర్లకు ఎప్పుడూ పంపబడదు, ఎప్పుడూ క్లౌడ్ సింక్లో చేర్చబడదు.
3.2 మీ వ్యాపార రికార్డులు (మీ ఖాతా)
యాప్లో మీరు సృష్టించే ప్రతిదీ, ఉదాహరణకు:
- ఖాతా ఎంట్రీలు (ఉధార్/జమ), కస్టమర్ మరియు సప్లయర్ బకాయిలు, మరియు పూర్తి లావాదేవీ చరిత్ర;
- పార్టీలు (కస్టమర్/సప్లయర్): పేరు, ఫోన్ నంబర్, చిరునామాలు, GSTIN, నోట్లు, ఓపెనింగ్ బ్యాలెన్స్;
- ఇన్వాయిస్, ఎస్టిమేట్, ప్రొఫార్మా ఇన్వాయిస్, క్రెడిట్/డెబిట్ నోట్, అమ్మకం మరియు కొనుగోలు ఆర్డర్లు, డెలివరీ చలాన్, చెల్లింపు రసీదు, అమ్మకం/కొనుగోలు రిటర్న్, కొనుగోలు వౌచర్;
- ఇన్వెంటరీ ఐటమ్లు, స్టాక్, బ్యాచ్, గోడౌన్, ధరల జాబితా, బార్కోడ్;
- ఖర్చులు; బ్యాంక్ ఖాతాలు (ఖాతా నంబర్ యొక్క చివరి 4 అంకెలను మాత్రమే మేము నిల్వ చేస్తాము) మరియు చెక్కులు;
- ఉద్యోగి ప్రొఫైల్లు, పాత్రలు మరియు అనుమతులు; ఎంప్లాయీ, హాజరు మరియు పేరోల్; లాయల్టీ ప్రోగ్రామ్; అపాయింట్మెంట్లు.
3.3 ఇతరుల సమాచారం (మూడవ-పక్ష డేటా)
మీరు ఒక కస్టమర్ లేదా ఉద్యోగిని జోడించినప్పుడు, మీరు వారి వ్యక్తిగత సమాచారాన్ని నమోదు చేస్తున్నారు — పేరు, ఫోన్ నంబర్, చిరునామాలు, GSTIN, బకాయిలు, మరియు కొన్నిసార్లు ఫోటోలు. Somoney దానిని మీ డేటా ప్రాసెసర్గా మీ కోసం నిల్వ చేస్తుంది. వారి డేటా ఫిడ్యూషియరీగా మీ బాధ్యత సెక్షన్ 12 లో వివరించబడింది.
3.4 ఫోటోలు
మీరు ఫోటోలను జోడించవచ్చు — ఒక కస్టమర్ ఫోటో, ఉద్యోగి ఫోటో, బిల్లు/రసీదు ఫోటో, ఖర్చు ఫోటో, లేదా మీ వ్యాపార లోగో. ఫోటోలు మీ పరికరంలో ఉంచబడతాయి. మీరు క్లౌడ్ బ్యాకప్ను ఆన్ చేస్తే, ఫోటోలు మా ప్రైవేట్ క్లౌడ్ స్టోరేజ్లో కూడా కాపీ అవుతాయి (సెక్షన్ 8.4). తీసిన ఫోటోలు నిల్వ చేయడానికి ముందు కుదించబడతాయి (compress) మరియు పరిమాణం-పరిమితం చేయబడతాయి.
3.5 కెమెరా
మీరు ఉత్పత్తి బార్కోడ్లను స్కాన్ చేయడానికి (ఇన్వెంటరీ కోసం) మరియు పైన వివరించిన ఫోటోలను తీయడానికి మాత్రమే యాప్ కెమెరా యాక్సెస్ను అడుగుతుంది. మీరు వీటిలో ఏదైనా ఒకదాన్ని చురుకుగా చేస్తున్నప్పుడు మాత్రమే కెమెరా ఉపయోగించబడుతుంది.
3.6 పరికరంలో నోటిఫికేషన్లు
మీ అనుమతితో, యాప్ మీ ఫోన్లో సృష్టించబడిన స్థానిక నోటిఫికేషన్లను చూపవచ్చు — ఉదాహరణకు రోజువారీ డైజెస్ట్, తక్కువ-స్టాక్ హెచ్చరిక, మరియు పుట్టినరోజు లేదా చెల్లింపు రిమైండర్లు. ఇవి మీ సొంత డేటా నుండి మీ పరికరంలోనే సృష్టించబడతాయి; ఈ ప్రయోజనం కోసం మీ డేటాను స్వీకరించే ఎటువంటి పుష్-నోటిఫికేషన్ సర్వర్ను మేము నడపము.
3.7 క్రాష్ మరియు డయాగ్నస్టిక్ డేటా (ఐచ్ఛికం, డిఫాల్ట్గా ఆఫ్)
మీరు వినియోగ విశ్లేషణను (Usage Analytics) అనుమతిస్తే, అప్పుడు మాత్రమే, సమస్యలను కనుగొని సరిచేయడానికి Somoney క్రాష్ మరియు ఎర్రర్ నివేదికలను పంపుతుంది. దానికి ముందు వ్యక్తిగత వివరాలు తొలగించబడతాయి. సెక్షన్ 11 చూడండి.
3.8 సాంకేతిక డేటా
సేవను నడపడానికి అవసరమైన ప్రామాణిక డేటా — ఉదాహరణకు యాప్ వెర్షన్ మరియు క్రాష్ నివేదికతో అనుసంధానించబడిన ప్రాథమిక పరికర/ఆపరేటింగ్-సిస్టమ్ సమాచారం (విశ్లేషణ ఆన్లో ఉన్నప్పుడు మాత్రమే). Somoney ప్రకటన ఐడెంటిఫైయర్లను ఉపయోగించదు, మీ స్థానాన్ని (location) సేకరించదు, ప్రకటనలను చూపదు, ఇతర యాప్లు లేదా వెబ్సైట్లలో మిమ్మల్ని ట్రాక్ చేయదు, మీ డేటాను అమ్మదు.
4. మేము మీ సమాచారాన్ని ఎందుకు ఉపయోగిస్తాము, మరియు మా చట్టపరమైన ఆధారం
క్రింది పట్టిక ప్రతి ప్రయోజనాన్ని ఉపయోగించిన వ్యక్తిగత డేటాతో మరియు DPDP Act కింద ప్రాసెసింగ్కు ఆధారంతో (సెక్షన్ 6 కింద సమ్మతి, లేదా సెక్షన్ 7 కింద ఒక నిర్దిష్ట చట్టపరమైన వినియోగం) అనుసంధానిస్తుంది.
| ప్రయోజనం | ఉపయోగించిన వ్యక్తిగత డేటా | చట్టపరమైన ఆధారం (DPDP Act) |
|---|---|---|
| యాప్ను నడపడం (మీ ఖాతా, బిల్లు, స్టాక్ మరియు నివేదికలను మీ పరికరంలో సేవ్ చేసి చూపడం) | మీ ఖాతా + వ్యాపార రికార్డులు; మీరు నమోదు చేసిన మూడవ-పక్ష డేటా | సేవలో భాగంగా మీరు మీ కోసం మమ్మల్ని చేయమని కోరే ప్రాసెసింగ్ (సెటప్ సమయంలో సెక్షన్ 6 సమ్మతి; మరియు, ఇతరుల గురించి డేటా కోసం, డేటా ఫిడ్యూషియరీగా మీ సూచన మేరకు). |
| క్లౌడ్ బ్యాకప్ మరియు మల్టీ-పరికరం (ఆప్ట్-ఇన్) | మీ వ్యాపార రికార్డులు + ఫోటోలు | మీ సమ్మతి (సెక్షన్ 6) — క్లౌడ్ బ్యాకప్ & సింక్ స్విచ్. |
| ఖాతా లాగిన్ మరియు రికవరీ (ఆప్ట్-ఇన్) | Google ఖాతా (ఇమెయిల్, ప్రాథమిక ప్రొఫైల్) | మీ సమ్మతి (సెక్షన్ 6) — క్లౌడ్ బ్యాకప్ & సింక్ కోసం మీరు Google సైన్ ఇన్ను ఎంచుకుంటారు. |
| యాప్ను మెరుగుపరచడం (ఆప్ట్-ఇన్) | క్రాష్/ఎర్రర్ నివేదికలు (వ్యక్తిగత వివరం తొలగించి); యాప్ వెర్షన్; పరికరం/OS | మీ సమ్మతి (సెక్షన్ 6) — వినియోగ విశ్లేషణ స్విచ్. |
| నోటిఫికేషన్లు (ఆప్ట్-ఇన్) | మీ సొంత డేటా, మీ పరికరంలో | మీ సమ్మతి (సెక్షన్ 6) — నోటిఫికేషన్ అనుమతి. |
| చట్టం మరియు భద్రత | అవసరమైన కనీసం | చట్టాన్ని పాటించడం మరియు సెక్షన్ 7 కింద గుర్తించబడిన చట్టపరమైన వినియోగాలు. |
మేము ఏ సాధారణ "చట్టబద్ధ ప్రయోజనాలు" (legitimate interests) సమతుల్యత-ఆధారంపై ఆధారపడము — DPDP Act, దాని సెక్షన్ 7 లో జాబితా చేయబడిన నిర్దిష్ట "కొన్ని చట్టపరమైన వినియోగాల" కోసం మాత్రమే సమ్మతి లేకుండా ప్రాసెసింగ్ను అనుమతిస్తుంది. ఐచ్ఛిక ఫీచర్లు మీ సమ్మతిపై ఆధారపడి ఉంటాయి, దానిని మీరు ఎప్పుడైనా ఉపసంహరించుకోవచ్చు (సెక్షన్ 6).
5. మీ ఎంపికలు మరియు సమ్మతి
మీరు Somoneyను మొదటిసారి సెటప్ చేసేటప్పుడు, మరియు మళ్లీ సెట్టింగ్లలో, మీరు ఈ స్విచ్లను నియంత్రిస్తారు. అన్ని ఐచ్ఛిక స్విచ్లు డిఫాల్ట్గా ఆఫ్లో ఉంటాయి.
| స్విచ్ | డిఫాల్ట్ | దీన్ని ఆన్ చేస్తే ఏమి జరుగుతుంది |
|---|---|---|
| అవసరమైనది (తప్పనిసరి) | ఆన్ | యాప్ను మీ పరికరంలో నడవడానికి అనుమతిస్తుంది. మీరు యాప్ను ఉపయోగించినంత వరకు దీన్ని ఆఫ్ చేయలేరు. |
| క్లౌడ్ బ్యాకప్ & సింక్ | ఆఫ్ | మీ డేటాను మా సురక్షిత క్లౌడ్కు (భారతదేశం) కాపీ చేస్తుంది, తద్వారా మీరు సింక్ చేసి రికవర్ చేయవచ్చు (సెక్షన్ 8). |
| వినియోగ విశ్లేషణ | ఆఫ్ | బగ్లను సరిచేయడానికి క్రాష్/ఎర్రర్ నివేదికలను (వ్యక్తిగత వివరం తొలగించి) పంపుతుంది (సెక్షన్ 11). |
యాప్ ద్వారా తీసుకున్న సమ్మతి స్వేచ్ఛాయుత, నిర్దిష్ట, సమాచారంతో కూడిన, షరతులు లేని మరియు స్పష్టమైన సమ్మతి, ఒక స్పష్టమైన సానుకూల చర్య ద్వారా ఇవ్వబడుతుంది, పేర్కొన్న ప్రయోజనానికి పరిమితం చేయబడుతుంది, ఈ నోటీసుతో ఇవ్వబడుతుంది — ఇది DPDP Act యొక్క సెక్షన్ 6 మరియు DPDP నియమాలు, 2025 కు అనుగుణంగా ఉంటుంది.
6. సమ్మతిని ఉపసంహరించుకోవడం
మీరు సెట్టింగ్ల నుండి ఏ సమ్మతినైనా ఎప్పుడైనా ఉపసంహరించుకోవచ్చు — సమ్మతిని ఉపసంహరించుకోవడం దాన్ని ఇవ్వడమంత సులభం.
- క్లౌడ్ బ్యాకప్ & సింక్ను ఆఫ్ చేస్తే లైవ్ సింకింగ్ వెంటనే ఆగిపోతుంది, రియల్-టైమ్ క్లౌడ్ కనెక్షన్ తెగిపోతుంది. క్లౌడ్లో ఇప్పటికే ఉన్న డేటా, మీరు దాన్ని తుడిచివేయమని అడిగే వరకు (సెక్షన్ 14) అక్కడే ఉంటుంది.
- వినియోగ విశ్లేషణను ఆఫ్ చేస్తే ఆ అప్లోడ్లు వెంటనే ఆగిపోతాయి.
సమ్మతిని ఉపసంహరించుకోవడం, ఉపసంహరించుకునే ముందు మీ సమ్మతి ఆధారంగా చేసిన దేని చెల్లుబాటుపైనా ప్రభావం చూపదు. మీరు సమ్మతిని ఉపసంహరించుకునే చోట, ఆ డేటా మీరు ఎంచుకున్న ఏ ప్రయోజనానికీ ఇక అవసరం లేకపోతే, మేము దాన్ని సెక్షన్ 14 ప్రకారం తుడిచివేస్తాము (DPDP Act యొక్క సెక్షన్ 8(7)).
7. DPDP Act కింద మీ హక్కులు, మరియు వాటిని ఎలా ఉపయోగించాలి
ఒక డేటా ప్రిన్సిపల్గా మీకు ఈ హక్కులు ఉన్నాయి:
- యాక్సెస్ (ప్రవేశం) — మీ గురించి మేము ప్రాసెస్ చేసే వ్యక్తిగత డేటా మరియు మేము చేసే ప్రాసెసింగ్ కార్యకలాపాల సారాంశాన్ని పొందడం (DPDP Act యొక్క సెక్షన్ 11).
- సవరణ, పూర్తి మరియు నవీకరణ — మీ డేటాను సరిచేయడం లేదా నవీకరించడం (సెక్షన్ 12; దానిలో చాలా భాగాన్ని మీరు నేరుగా యాప్లో ఎడిట్ చేయవచ్చు).
- తొలగింపు (Erasure) — మీ వ్యక్తిగత డేటాను తొలగింపజేయడం (సెక్షన్ 12; ఈ విధానం యొక్క సెక్షన్ 14 చూడండి).
- ఫిర్యాదు పరిష్కారం — ఫిర్యాదు నమోదు చేసి సమాధానం పొందడం (సెక్షన్ 13; ఈ విధానం యొక్క సెక్షన్ 16 చూడండి).
- నామినేషన్ — మీ మరణం లేదా అశక్తత సందర్భంలో మీ హక్కులను ఉపయోగించడానికి మరొక వ్యక్తిని నామినేట్ చేయడం (DPDP Act యొక్క సెక్షన్ 14).
- బోర్డుకు ఫిర్యాదు — మా సమాధానంతో మీరు సంతృప్తి చెందకపోతే, డేటా ప్రొటెక్షన్ బోర్డ్ ఆఫ్ ఇండియాకు ఫిర్యాదు చేయండి, దాని ఫిర్యాదు విధానం DPDP నియమాలు, 2025 కింద ఒక ప్రత్యేక డిజిటల్ పోర్టల్ ద్వారా నడుస్తుంది.
ఈ హక్కులను ఎలా ఉపయోగించాలి:
- యాప్లో: మీ రికార్డులను నేరుగా ఎడిట్ చేయండి; ఈ పరికరాన్ని క్లియర్ చేయడానికి సెట్టింగ్లు → నా డేటాను తొలగించు ఉపయోగించండి; మీ క్లౌడ్ డేటాను తుడిచివేయడానికి యాప్-లోపలి ఖాతా-తొలగింపు / క్లౌడ్ డేటాను తుడిచివేయమని అభ్యర్థన ఎంపికను ఉపయోగించండి.
- ఇమెయిల్ ద్వారా: privacy@somoney.in కు రాయండి (లేదా ఫిర్యాదుల కోసం grievance@somoney.in). ఎవరినైనా నామినేట్ చేయడానికి, వారి పేరు మరియు సంప్రదింపు వివరాలను మాకు ఇమెయిల్ చేయండి.
గుర్తింపు ధృవీకరణ మరియు కాల పరిమితులు. చర్య తీసుకునే ముందు, మీ ఖాతాను అనధికార అభ్యర్థనల నుండి రక్షించడానికి మీ గుర్తింపును మేము ధృవీకరించాల్సి రావచ్చు (ఉదాహరణకు, మీ Google ఖాతా ఇమెయిల్ చిరునామా ద్వారా). DPDP నియమాలు, 2025 ప్రకారం, మా సమాధాన కాల పరిమితులను మేము ప్రచురిస్తాము: మేము ఒక అభ్యర్థన లేదా ఫిర్యాదును 3 పని దినాలలో అంగీకరించడానికి ప్రయత్నిస్తాము, మరియు దాన్ని 30 రోజులలో పరిష్కరించడానికి (లేదా అంతకంటే ముందే, DPDP Act లేదా DPDP నియమాలు ఏదైనా తక్కువ కాలాన్ని నిర్ణయిస్తే), సహేతుకంగా అవసరమైన మరియు అనుమతించబడిన సందర్భంలో మాత్రమే పొడిగించి, అలా పొడిగిస్తే మీకు తెలియజేస్తాము.
8. మీ డేటా మీ పరికరం నుండి బయటకు వెళ్లేటప్పుడు — క్లౌడ్ బ్యాకప్ & సింక్ (ఆప్ట్-ఇన్)
ఈ సెక్షన్ మీరు క్లౌడ్ బ్యాకప్ & సింక్ను ఆన్ చేస్తే మాత్రమే వర్తిస్తుంది.
8.1 ఇది ఎక్కడ నిల్వ చేయబడుతుంది
మీ డేటా మా క్లౌడ్-ఇన్ఫ్రాస్ట్రక్చర్ ప్రొవైడర్ Supabase తో నిల్వ చేయబడుతుంది, ఇది ముంబై ప్రాంతం (ap-south-1) — అంటే భారతదేశంలో హోస్ట్ చేయబడింది.
8.2 దీన్ని మీరు మాత్రమే చదవగలరు
ప్రతి వ్యాపారం డేటా, డేటాబేస్లో Row-Level Security (RLS) ను ఉపయోగించి దాని సొంత ఖాతాకు పరిమితం చేయబడుతుంది. యాక్సెస్ ఒక సభ్యత్వ పట్టిక ద్వారా మీ ప్రామాణీకరించబడిన ఖాతాకు (auth.uid()) లింక్ చేయబడుతుంది, ప్రతి చదవడం మరియు రాయడం దానికి వ్యతిరేకంగా తనిఖీ చేయబడుతుంది. వేరే ఏ ఖాతా మీ డేటాను చదవలేదు లేదా మార్చలేదు, మరియు ప్రామాణీకరించని అభ్యర్థన ఏదీ చదవదు.
8.3 ఏది సింక్ అవుతుంది (ఏది ఎప్పుడూ కాదు)
- సింక్ అవుతుంది (ఆన్లో ఉన్నప్పుడు): మీ వ్యాపార రికార్డులు — ఖాతా ఎంట్రీలు, పార్టీలు, ఇన్వాయిస్, ఎస్టిమేట్, ఖర్చులు, ఇన్వెంటరీ, ఆర్డర్లు, బ్యాంక్ ఖాతాలు, చెక్కులు, పునరావృత (recurring) లావాదేవీలు, పేరోల్/ఎంప్లాయీ/హాజరు, లాయల్టీ, పార్టీ నోట్లు, ఓపెనింగ్ బ్యాలెన్స్, మరియు అలాంటి రికార్డులు (సెక్షన్ 3.2 లో జాబితా చేయబడినవి).
- ఎప్పుడూ సింక్ కాదు: మీ ఉద్యోగి జాబితా మరియు PIN హాష్ ఉద్దేశపూర్వకంగా సింక్ నుండి మినహాయించబడ్డాయి. మీ PIN మీ పరికరంలో మాత్రమే ఉంటుంది.
8.4 క్లౌడ్లో ఫోటోలు
క్లౌడ్ బ్యాకప్ ఆన్లో ఉంటే, జోడించిన ఫోటోలు ఒక ప్రైవేట్ స్టోరేజ్ బకెట్లోకి అప్లోడ్ చేయబడతాయి (పబ్లిక్ కాదు). అవి మీకు స్వల్పకాలిక సంతకం చేసిన లింక్ల (signed links) ద్వారా తిరిగి చూపబడతాయి (సుమారు 1 గంట చెల్లుబాటు) వాటిని మీ ప్రామాణీకరించబడిన ఖాతా మాత్రమే సృష్టించగలదు. మీరు ఆఫ్లైన్లో ఉన్నప్పుడు లేదా క్లౌడ్ను ఉపయోగించనప్పుడు, ఫోటోలు మీ పరికరంలో ఉంటాయి.
8.5 రవాణాలో (పంపబడేటప్పుడు)
మా క్లౌడ్తో అన్ని సంభాషణలు ఎన్క్రిప్ట్ చేయబడిన కనెక్షన్ (HTTPS/TLS) ద్వారా జరుగుతాయి. యాప్ స్పష్ట-పాఠ్య (unencrypted) నెట్వర్క్ ట్రాఫిక్ను తిరస్కరించడానికి కాన్ఫిగర్ చేయబడింది.
8.6 మల్టీ-పరికర ఘర్షణ మరియు తొలగింపు
Somoney టూమ్స్టోన్లు (tombstones) (తొలగింపు గుర్తులు) కలిగిన last-write-wins మోడల్ను ఉపయోగిస్తుంది, తద్వారా ఒక పరికరంలో చేసిన తొలగింపు మీ ఇతర పరికరాలలో కూడా పరిగణించబడుతుంది, తొలగించినవి మళ్లీ కనిపించవు. తొలగింపు గుర్తులు సుమారు 90 రోజులు ఉంచబడతాయి, తద్వారా మీ అన్ని పరికరాలు నవీకరించబడతాయి, తర్వాత తొలగించబడతాయి.
9. మీరే సృష్టించే బ్యాకప్లు మరియు ఎగుమతులు
- ఎన్క్రిప్ట్ చేయబడిన బ్యాకప్ (
.sph) అనేది డిఫాల్ట్/ప్రధాన బ్యాకప్. ఇది మీరు సెట్ చేసిన పాస్వర్డ్తో, బలమైన ఎన్క్రిప్షన్ను (AES-256-GCM, PBKDF2 కీ-స్ట్రెంగ్తనింగ్తో) ఉపయోగించి ఎన్క్రిప్ట్ చేయబడుతుంది. మీ పాస్వర్డ్ను సురక్షితంగా ఉంచండి — అది లేకుండా ఈ ఫైల్ను తెరవలేరు, మరియు దాన్ని మీ కోసం మేము తిరిగి పొందలేము. - సాదా JSON బ్యాకప్ ఒక ద్వితీయ ఎంపికగా అందుబాటులో ఉంది. ఇది ఎన్క్రిప్ట్ చేయబడలేదు, మీ రికార్డులు చదవగలిగే రూపంలో ఉంటాయి. యాప్ దాన్ని ఎన్క్రిప్ట్ చేయబడలేదని లేబుల్ చేస్తుంది, షేర్ చేయడానికి ముందు మిమ్మల్ని హెచ్చరిస్తుంది. దాన్ని విశ్వసనీయ యాప్లు మరియు స్టోరేజ్ ద్వారా మాత్రమే షేర్ చేయండి.
- ఆటోమేటిక్ ఆఫ్-పరికర బ్యాకప్. యాప్ అన్ఇన్స్టాల్ లేదా క్లియర్ అయితే డేటా నష్టం నుండి మిమ్మల్ని రక్షించడానికి, Somoney మీ పరికరం Documents ఫోల్డర్లో ఒక రోజువారీ బ్యాకప్ ఫైల్ను రాయవచ్చు. ఈ ఫైల్ డిజైన్ ప్రకారం ఎన్క్రిప్ట్ చేయబడలేదు (యాప్ యొక్క పరికరంలో-ఉన్న కీలు తొలగిన తర్వాత కూడా దీన్ని రీస్టోర్ చేయగలిగేలా). ఎగుమతి చేయబడిన ఏ ఫైల్నైనా సున్నితమైనదిగా పరిగణించండి; ఒక ఫైల్ Somoney నుండి బయటకు వెళ్లిన తర్వాత, దాన్ని సురక్షితంగా ఉంచడం మీ బాధ్యత.
10. మీ డేటాను మరెవరు ప్రాసెస్ చేస్తారు (ఉప-ప్రాసెసర్లు) మరియు సరిహద్దు-దాటిన గమనిక
Somoneyను నడపడానికే, కొద్దిమంది విశ్వసనీయ సేవా ప్రొవైడర్లను ("డేటా ప్రాసెసర్లు") మేము ఉపయోగిస్తాము. మీ డేటాను మేము అమ్మము లేదా ప్రకటనల కోసం భాగస్వామ్యం చేయము. ప్రతి ప్రాసెసర్ మా తరపున పనిచేస్తారు, మీ డేటాను రక్షించడానికి కట్టుబడి ఉంటారు.
| ఉప-ప్రాసెసర్ | వారు Somoney కోసం ఏమి చేస్తారు | ఎప్పుడు | డేటా ఎక్కడ ప్రాసెస్ కావచ్చు | వారి గోప్యతా విధానం |
|---|---|---|---|---|
| Supabase | క్లౌడ్ డేటాబేస్, ప్రామాణీకరణ, మరియు ఫైల్ (ఫోటో) స్టోరేజ్ | క్లౌడ్ బ్యాకప్ & సింక్ ఆన్లో ఉంటే మాత్రమే | భారతదేశం (ముంబై, ap-south-1) | supabase.com/privacy |
| Google (సైన్-ఇన్) | మీ లాగిన్ను ప్రామాణీకరిస్తుంది, ఖాతాను సృష్టించడానికి మీ Google ఇమెయిల్ + ప్రాథమిక ప్రొఫైల్ను అందిస్తుంది | మీరు క్లౌడ్ బ్యాకప్ & సింక్ను ఆన్ చేస్తే మాత్రమే | పరిమిత సైన్-ఇన్ సమాచారాన్ని భారతదేశం వెలుపల ప్రాసెస్ చేయవచ్చు | policies.google.com/privacy |
| Sentry (క్రాష్ రిపోర్టింగ్) | వ్యక్తిగత వివరం తొలగించి క్రాష్/ఎర్రర్ నివేదికలను స్వీకరిస్తుంది | వినియోగ విశ్లేషణ ఆన్లో ఉంటే మాత్రమే | భారతదేశం వెలుపల ప్రాసెస్ చేయవచ్చు | sentry.io/privacy |
UPI QR గురించి. ఒక ఇన్వాయిస్లో UPI QR కోడ్ కనిపించే చోట, ఆ QR పూర్తిగా మీ పరికరంలోనే సృష్టించబడుతుంది — దాన్ని ఏ మూడవ-పక్ష QR సేవ నుండి తీసుకోబడదు, మరియు ఏ ఇన్వాయిస్ లేదా చెల్లింపు వివరం అక్కడికి పంపబడదు.
సరిహద్దు-దాటిన ప్రాసెసింగ్. మీ ఖాతా డేటా భారతదేశంలో నిల్వ చేయబడుతుంది. పైన వివరించిన కొన్ని సహాయక సేవలు — మీ సైన్-ఇన్ను ప్రామాణీకరించడం, మరియు (ఆన్లో ఉంటే) ఐచ్ఛిక క్రాష్ నివేదికలు — పరిమిత సమాచారాన్ని భారతదేశం వెలుపల ప్రాసెస్ చేయవచ్చు. అటువంటి ఏ బదిలీ అయినా మీరు ఎంచుకున్న ఫీచర్లను నడపడానికే జరుగుతుంది, మరియు DPDP Act మరియు DPDP నియమాలు, 2025 అనుమతించే మేరకు మాత్రమే. DPDP Act యొక్క సెక్షన్ 16 కింద కేంద్ర ప్రభుత్వం అటువంటి బదిలీని నిషేధించిన ఏ దేశానికి లేదా ప్రాంతానికి మేము వ్యక్తిగత డేటాను బదిలీ చేయము.
11. క్రాష్ మరియు డయాగ్నస్టిక్ రిపోర్టింగ్ (ఆప్ట్-ఇన్)
మీరు వినియోగ విశ్లేషణను అనుమతిస్తే, అప్పుడు మాత్రమే, సమస్యలను కనుగొని సరిచేయడానికి Somoney క్రాష్ మరియు ఎర్రర్ నివేదికలను (Sentry ద్వారా) పంపుతుంది.
- ప్రతి నివేదికకు సమ్మతి తనిఖీ చేయబడుతుంది — విశ్లేషణను ఆఫ్ చేస్తే రిపోర్టింగ్ వెంటనే ఆగిపోతుంది.
- మొదట వ్యక్తిగత వివరాలు తొలగించబడతాయి: సందేశాలు మరియు లాగ్లు, అన్ని మద్దతు ఇచ్చే లిపిలలో GSTIN/PAN, ఫోన్ నంబర్లు, మొత్తాలు, సాధ్యమయ్యే పేర్లను దాచే ఒక రిడాక్టర్ ద్వారా వెళతాయి. స్క్రీన్పై కనిపించిన టెక్స్ట్ మరియు ట్యాప్ చేసిన ఎలిమెంట్ లేబుల్లు పూర్తిగా తొలగించబడతాయి. మీ IP చిరునామా మరియు రిక్వెస్ట్ హెడర్లు పంపబడవు.
- నివేదికలో ఏమి ఉంటుంది: సాంకేతిక లోపాలు మరియు స్టాక్ ట్రేస్ (ప్రోగ్రామ్-కోడ్ స్థానాలు), యాప్ వెర్షన్, మరియు ప్రాథమిక పరికర/ఆపరేటింగ్-సిస్టమ్ సమాచారం — లోపాన్ని సరిచేయడానికి అవసరమైన కనీసం.
- ఒక బిల్డ్లో క్రాష్-రిపోర్టింగ్ కీ కాన్ఫిగర్ చేయబడకపోతే, క్రాష్ రిపోర్టింగ్ పూర్తిగా ఆఫ్లోనే ఉంటుంది.
12. మీ కస్టమర్లు మరియు ఉద్యోగుల డేటాకు మీ బాధ్యత
ఏ కస్టమర్ మరియు ఉద్యోగి సమాచారాన్ని నిల్వ చేయాలో మీరు నిర్ణయిస్తారు కాబట్టి, DPDP Act కింద ఆ సమాచారానికి మీరే డేటా ఫిడ్యూషియరీ, మరియు Somoney సేవా-నిబంధనల కింద మీ సూచనల ప్రకారం పనిచేసే మీ డేటా ప్రాసెసర్. సరళ మాటలలో:
- ఒక వ్యక్తి గురించి నిజంగా మీ వ్యాపారానికి అవసరమైన సమాచారాన్ని మాత్రమే నిల్వ చేయండి (డేటా కనిష్టీకరణ).
- ఆ వ్యక్తి తమ వివరాలను మీరు నిల్వ చేయడానికి అంగీకరిస్తారని నిర్ధారించుకోండి. యాప్ మీకు దీన్ని గుర్తు చేస్తుంది — ఉదాహరణకు: "ఈ వ్యక్తి సమాచారాన్ని నిల్వ చేయడానికి మీ వద్ద వారి సమ్మతి ఉందని నిర్ధారించుకోండి."
- ఆ వ్యక్తి మీ వద్ద ఉన్న తమ సమాచారాన్ని చూడటానికి, సరిచేయడానికి, లేదా తొలగించడానికి అడిగితే, వారికి సమాధానం ఇవ్వండి. మీరు యాప్లో వారి రికార్డులను ఎడిట్ లేదా తొలగించవచ్చు, మరియు మా నుండి క్లౌడ్ తొలగింపును అభ్యర్థించవచ్చు.
- ఉద్యోగుల కోసం, వారు వయోజనులని లేదా మీ వద్ద ధృవీకరించగల తల్లిదండ్రుల సమ్మతి ఉందని నిర్ధారించుకోండి — యాప్ మిమ్మల్ని నిర్ధారించమని అడుగుతుంది: "ఈ ఉద్యోగి 18 సంవత్సరాలు లేదా అంతకంటే ఎక్కువ వయస్సు గలవారని, లేదా నేను ధృవీకరించగల తల్లిదండ్రుల సమ్మతిని పొందానని నేను నిర్ధారిస్తున్నాను."
ఈ విధులను నెరవేర్చడంలో మేము మీకు సహాయం చేస్తాము (ఉదాహరణకు, మీ సూచన మేరకు క్లౌడ్ డేటాను తుడిచివేసి), కానీ మీ సొంత కస్టమర్లు మరియు ఉద్యోగులతో సంబంధం మీదే.
13. పిల్లల డేటా
Somoney అనేది దుకాణదారులు మరియు వ్యాపార యజమానులు — అంటే వయోజనుల కోసం — ఒక వ్యాపార యాప్. ఇది పిల్లల కోసం నిర్దేశించబడలేదు, మరియు మేము ఉద్దేశపూర్వకంగా మా ప్రయోజనాల కోసం ఏ పిల్లవాడి వ్యక్తిగత డేటాను సేకరించము. DPDP Act యొక్క సెక్షన్ 9 మరియు DPDP నియమాలు, 2025 కు అనుగుణంగా, పిల్లలను లక్ష్యంగా చేసుకుని ట్రాకింగ్, ప్రవర్తన-పర్యవేక్షణ, ప్రొఫైలింగ్, లేదా లక్ష్య ప్రకటనలు మేము చేయము. మీరు ఒక ఉద్యోగిని జోడించే చోట, వారు 18 సంవత్సరాలు లేదా అంతకంటే ఎక్కువ వయస్సు గలవారని, లేదా మీ వద్ద ధృవీకరించగల తల్లిదండ్రుల/సంరక్షకుల సమ్మతి ఉందని మీరు నిర్ధారించాలి, సెక్షన్ 12 లో వివరించినట్లు.
14. డేటా నిలుపుదల మరియు తొలగింపు
వ్యక్తిగత డేటాను మేము, అది ఏ ప్రయోజనం కోసం సేకరించబడిందో దానికి అవసరమైనంత కాలం, లేదా చట్టం అవసరమయ్యేంత కాలం మాత్రమే ఉంచుతాము. నిర్దిష్ట కాలాలు:
| డేటా వర్గం | నిలుపుదల కాలం |
|---|---|
| మీ పరికరంలో మీ డేటా | మీరు దాన్ని తొలగించే వరకు ఉంచబడుతుంది. సెట్టింగ్లు → నా డేటాను తొలగించు ఆ పరికరం నుండి మొత్తం వ్యాపార డేటాను వెంటనే మరియు శాశ్వతంగా తొలగిస్తుంది. |
| క్లౌడ్లో మీ డేటా (క్లౌడ్ బ్యాకప్ & సింక్ ఆన్లో ఉంటే) | మీ ఖాతా క్రియాశీలంగా ఉన్నంత వరకు మరియు క్లౌడ్ సింక్ ఆన్లో ఉన్నంత వరకు ఉంచబడుతుంది. ధృవీకరించబడిన తొలగింపు అభ్యర్థన మేరకు తుడిచివేయబడుతుంది; మరియు — మీరు క్లౌడ్ సమ్మతిని ఉపసంహరించుకునే చోట, డేటా ఇక అవసరం లేకపోతే, లేదా చాలా కాలం ఖాతా నిష్క్రియంగా ఉన్న తర్వాత — తుడిచివేయబడుతుంది లేదా డి-ఐడెంటిఫై చేయబడుతుంది, చట్టం దాన్ని ఉంచమని మమ్మల్ని అవసరపరిచే సందర్భంలో తప్ప (DPDP Act యొక్క సెక్షన్ 8(7)). |
| క్లౌడ్లో ఫోటోలు | మీ క్లౌడ్ డేటాతో సమానంగా; తొలగింపు సమయంలో క్లౌడ్ స్టోరేజ్ నుండి తొలగించబడతాయి. |
| లాగిన్ / ప్రామాణీకరణ గుర్తింపు (Google-ఆధారిత ఖాతా) | ధృవీకరించబడిన ఖాతా-తొలగింపు అభ్యర్థన మేరకు తొలగించబడుతుంది, తద్వారా మీ Google ఖాతాను మళ్లీ నమోదు కోసం ఉపయోగించవచ్చు. |
| తొలగింపు గుర్తులు (టూమ్స్టోన్) | తొలగింపు మీ అన్ని పరికరాలకు వ్యాపించడానికి సుమారు 90 రోజులు ఉంచబడతాయి, తర్వాత తొలగించబడతాయి. |
| క్రాష్ / డయాగ్నస్టిక్ నివేదికలు (విశ్లేషణ ఆన్లో ఉంటే) | లోపాన్ని నిర్ధారించి సరిచేయడానికి అవసరమైనంత కాలం మాత్రమే ఉంచబడతాయి — సుమారు 90 రోజులు — తర్వాత తొలగించబడతాయి లేదా సమూహపరచబడతాయి. |
| చట్టప్రకారం మేము ఉంచవలసిన రికార్డులు (ఉదాహరణకు చట్టపరమైన బాధ్యతలను నెరవేర్చడానికి, వివాదాలను పరిష్కరించడానికి, లేదా దుర్వినియోగాన్ని నిరోధించడానికి) | చట్టం అవసరమయ్యేంత కాలం మరియు మేరకు మాత్రమే ఉంచబడతాయి; తర్వాత తొలగించబడతాయి. |
ఎలా తొలగించాలి:
- మీ పరికరంలో: సెట్టింగ్లు → నా డేటాను తొలగించు (ఈ చర్య క్లౌడ్ డేటాను, ఏదైనా ఉంటే, తొలగించదు).
- క్లౌడ్లో: యాప్-లోపలి ఖాతా-తొలగింపు / క్లౌడ్ డేటాను తుడిచివేయమని అభ్యర్థన ఎంపికను ఉపయోగించండి, లేదా privacy@somoney.in కు ఇమెయిల్ చేయండి. ధృవీకరించబడిన అభ్యర్థన మేరకు, మీ వ్యాపారం క్లౌడ్ రికార్డులను మరియు నిల్వ చేసిన ఫోటోలను తుడిచివేసి, మీ లాగిన్/ప్రామాణీకరణ గుర్తింపును తొలగిస్తాము. పూర్తి వివరాలు మా ఖాతా & డేటా తొలగింపు పేజీలో ఉన్నాయి.
15. మేము మీ డేటాను ఎలా రక్షిస్తాము
- ఐసొలేషన్ (Isolation): క్లౌడ్లో ప్రతి-వ్యాపారానికి Row-Level Security; ప్రామాణీకరించని అభ్యర్థన ఏదీ చదవదు.
- రవాణాలో: అన్ని క్లౌడ్ సంభాషణలకు HTTPS/TLS; యాప్ స్పష్ట-పాఠ్య ట్రాఫిక్ను తిరస్కరిస్తుంది.
- పరికరంలో: మీ PIN హాష్ చేయబడుతుంది (PBKDF2-HMAC-SHA256, 600,000 iterations), ఎప్పుడూ పరికరం నుండి బయటకు వెళ్లదు; ఆపరేటింగ్ సిస్టమ్ యొక్క ఆటోమేటిక్ యాప్-డేటా బ్యాకప్ ఈ యాప్కు ఆఫ్లో ఉంది; ఎన్క్రిప్ట్ చేయబడిన
.sphబ్యాకప్లు AES-256-GCM ను ఉపయోగిస్తాయి. - కనిష్టీకరణ (Minimisation): బ్యాంక్ ఖాతాల చివరి 4 అంకెలను మాత్రమే మేము నిల్వ చేస్తాము; ప్రకటన ఐడెంటిఫైయర్లు లేదా స్థానాన్ని మేము సేకరించము; ఐచ్ఛిక క్రాష్ డేటా నుండి వ్యక్తిగత వివరాలను మేము శుభ్రం చేస్తాము.
మేము DPDP Act యొక్క సెక్షన్ 8(5) మరియు DPDP నియమాలు, 2025 ప్రకారం సహేతుకమైన భద్రతా చర్యలను అమలు చేస్తాము, మరియు IT Act యొక్క సెక్షన్ 43A మరియు SPDI నియమాలలో ఊహించిన సహేతుకమైన భద్రతా పద్ధతులు మరియు విధానాలను కూడా.
నిజాయితీ పరిమితులు (మీరు పూర్తి సమాచారంతో నిర్ణయం తీసుకోగలిగేలా):
- క్లౌడ్ డేటాబేస్ ఫీల్డ్లు యాక్సెస్ కంట్రోల్ (RLS) చే రక్షించబడతాయి, క్లయింట్-సైడ్ ఎట్-రెస్ట్ ఎన్క్రిప్షన్ చే కాదు — మేము (మరియు ఒప్పందం కింద మా క్లౌడ్ ప్రొవైడర్) డేటాబేస్ను నడుపుతాము, అదే సమయంలో RLS ఖాతాల మధ్య యాక్సెస్ను నిరోధిస్తుంది.
- సాదా JSON బ్యాకప్ మరియు ఆటోమేటిక్ ఆఫ్-పరికర బ్యాకప్ ఫైల్ డిజైన్ ప్రకారం ఎన్క్రిప్ట్ చేయబడలేదు; ఎగుమతి చేయబడిన ఏ ఫైల్నైనా మీరే సురక్షితం చేయండి, మరియు ఎన్క్రిప్ట్ చేయబడిన
.sphబ్యాకప్కు ప్రాధాన్యత ఇవ్వండి. - సైన్-ఇన్ Google చే నిర్వహించబడుతుంది — మేము మా సొంత లాగిన్ రేట్-లిమిటింగ్ను నడపము; సైన్-ఇన్ దశ యొక్క భద్రత మీ Google ఖాతా యొక్క సొంత భద్రతా ఏర్పాటుపై ఆధారపడి ఉంటుంది.
- నిల్వ లేదా ప్రసారం యొక్క ఏ పద్ధతి 100% సురక్షితం కాదు. మీ డేటాను రక్షించడానికి మేము పనిచేస్తాము, కానీ సంపూర్ణ భద్రతకు హామీ ఇవ్వలేము.
16. ఫిర్యాదు పరిష్కారం
మీ గోప్యత లేదా Somoney డేటాను ఎలా నిర్వహిస్తుందనే దాని గురించి మీకు ఏదైనా ప్రశ్న లేదా ఫిర్యాదు ఉంటే, మా ఫిర్యాదు అధికారిని సంప్రదించండి:
- పేరు: Shubh Arvind Somani
- ఇమెయిల్: grievance@somoney.in
మీ ఫిర్యాదును మేము అంగీకరించి, సెక్షన్ 7 లో ప్రచురించిన మరియు DPDP Act మరియు DPDP నియమాలు, 2025 అవసరమయ్యే కాల పరిమితిలో సమాధానం ఇస్తాము. మా సమాధానంతో మీరు సంతృప్తి చెందకపోతే, దాన్ని మీరు డేటా ప్రొటెక్షన్ బోర్డ్ ఆఫ్ ఇండియా వరకు తీసుకెళ్లవచ్చు.
17. వ్యక్తిగత-డేటా ఉల్లంఘన (breach)
ఏదైనా వ్యక్తిగత-డేటా ఉల్లంఘన జరిగితే, దాన్ని నిరోధించి సరిచేయడానికి మేము చర్యలు తీసుకుంటాము, మరియు DPDP Act యొక్క సెక్షన్ 8(6) మరియు DPDP నియమాలు, 2025 అవసరమయ్యే విధంగా మరియు కాల పరిమితిలో డేటా ప్రొటెక్షన్ బోర్డ్ ఆఫ్ ఇండియాకు మరియు ప్రభావితమైన ప్రతి డేటా ప్రిన్సిపల్కు తెలియజేస్తాము — వాటి ప్రకారం ప్రభావితమైన డేటా ప్రిన్సిపల్లకు ఆలస్యం లేకుండా సూచన, మరియు ఉల్లంఘన తెలిసిన 72 గంటలలోపు బోర్డుకు వివరణాత్మక నివేదిక ఇవ్వడం అవసరం (లేదా బోర్డు అభ్యర్థన మేరకు అనుమతించే ఎక్కువ కాలం).
18. ఈ విధానంలో మార్పులు
యాప్ అభివృద్ధి చెందుతున్నప్పుడు లేదా చట్టం మారుతున్నప్పుడు ఈ విధానాన్ని మేము నవీకరించవచ్చు. పైన ఇచ్చిన వెర్షన్ నంబర్ మరియు వెర్షన్-చరిత్ర పట్టిక నవీకరించబడుతుంది, మరియు ఈ వెర్షన్ యాప్ యొక్క యాప్-లోపలి సమ్మతి వెర్షన్తో లింక్ చేయబడింది. మీ వ్యక్తిగత డేటాను మేము ఎలా ఉపయోగిస్తామనే దానిలో ఏదైనా ముఖ్యమైన మార్పు చేస్తే, యాప్లో నవీకరించబడిన నోటీసును మీకు చూపుతాము, మరియు చట్టం అవసరమయ్యే చోట, మార్పు మిమ్మల్ని ప్రభావితం చేయడానికి ముందు మీ సమ్మతిని మళ్లీ అడుగుతాము.
19. పాలక చట్టం మరియు అధికార పరిధి
ఈ విధానం భారతదేశపు చట్టాల ప్రకారం పాలించబడుతుంది మరియు వివరించబడుతుంది, ఇందులో డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 మరియు డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ నియమాలు, 2025 ఉన్నాయి. పైన వివరించిన చట్టబద్ధ ఫిర్యాదు మరియు డేటా ప్రొటెక్షన్ బోర్డ్ విధానానికి లోబడి, భారతదేశంలో సమర్థ అధికార పరిధి కలిగిన న్యాయస్థానాలకు అధికార పరిధి ఉంటుంది.
20. భాషలు
ఈ విధానం ఆంగ్లంలో మరియు హిందీ (Hindi), మరాఠీ (Marathi), గుజరాతీ (Gujarati), తమిళం (Tamil) మరియు తెలుగు (Telugu) భాషలలో ప్రచురించబడింది. ప్రతి వెర్షన్లో ఒకే విషయాన్ని సరళమైన భాషలో చెప్పడానికి మేము ప్రయత్నించాము. ఏదైనా అస్థిరత ఉంటే, చట్టపరమైన వివరణ కోసం ఆంగ్ల వెర్షన్ చెల్లుబాటు అవుతుంది; మీరు సద్భావంతో మీ భాషా వెర్షన్ను నమ్ముకుంటే, దాని నుండి మీరు సహేతుకంగా అర్థం చేసుకున్న భావాన్ని మేము గౌరవిస్తాము.
21. సంప్రదింపు
- గోప్యత / డేటా-రక్షణ: privacy@somoney.in
- ఫిర్యాదు అధికారి: grievance@somoney.in (సెక్షన్ 16 చూడండి)
- నిర్వాహకుడు: Somoney, భారతదేశంలో ఒక వ్యక్తిగత ఏకైక యజమాని ద్వారా నిర్వహించబడుతుంది.