సంక్షిప్తంగా
Digital Personal Data Protection Act, 2023, దాని కింద రూల్స్ ("DPDP Act") భారతదేశంలో వ్యక్తిగత డేటాను ఎలా నిర్వహించాలో నిర్దేశిస్తాయి. దాని కింద సంస్థలు తమ బాధ్యతలను నెరవేర్చడంలో సహాయపడేలా Nootus OS రూపొందించబడింది. ఎలాగో ఈ స్టేట్‌మెంట్ వివరిస్తుంది.
Nootus వాడడం మాత్రమే ఒక సంస్థను నిబంధనలకు అనుగుణంగా చేయదు. డేటా ఫిడ్యూషియరీగా తన సొంత నోటీసులు, సమ్మతులు, నిర్ణయాలకు ప్రతి సంస్థ బాధ్యత వహిస్తుంది.
ఏ బాధ్యత ఎవరిది
సంస్థ తన ఉద్యోగులు, కస్టమర్లు, వెండర్లు, తాను వ్యవహరించే ఇతర వ్యక్తుల గురించి ఉంచే వ్యక్తిగత డేటాకు సంస్థ డేటా ఫిడ్యూషియరీ, Nootus దాని డేటా ప్రాసెసర్.
ఈ వెబ్‌సైట్ సందర్శకులు, మా ఫారాలు సబ్మిట్ చేసేవారు, Nootus లో సైన్-ఇన్ అయ్యే వ్యక్తుల అకౌంట్ వివరాల విషయంలో Nootus డేటా ఫిడ్యూషియరీ.
ప్రాసెసర్‌గా మేము ఏం చేస్తాము
సంస్థ డేటా విషయంలో Nootus:
- దాన్ని సంస్థ సూచనల మేరకు, సర్వీస్ అందించడానికి మాత్రమే ప్రాసెస్ చేస్తుంది;
- దాన్ని ఏ AI మోడల్‌ను ట్రైన్ చేయడానికి లేదా ఫైన్-ట్యూన్ చేయడానికి ఎప్పుడూ వాడదు;
- ప్రతి సంస్థ డేటాను వేరుగా, ప్రయాణంలోనూ నిల్వలోనూ ఎన్‌క్రిప్ట్ చేసి ఉంచుతుంది; PAN, బ్యాంక్ వివరాలు, portal పాస్‌వర్డ్‌లకు అదనపు పొరతో;
- తన సొంత స్టాఫ్‌కు ఒకసారి ఒక రికార్డు, టికెట్‌తో ముడిపడిన, నమోదయ్యే రీడ్-ఓన్లీ సపోర్ట్ యాక్సెస్ మాత్రమే ఇస్తుంది;
- ప్రతి AI ఏజెంట్, అది రిపోర్ట్ చేసే వ్యక్తితో సహా, ఎవరు ఏం చేశారో యాక్టివిటీ లాగ్ ఉంచుతుంది;
- తమ డేటాను యాక్సెస్ చేయడానికి, సరిదిద్దడానికి, తొలగించడానికి డేటా ప్రిన్సిపల్స్ చేసే అభ్యర్థనలకు జవాబివ్వడంలో సంస్థకు సహాయపడుతుంది;
- మా సబ్-ప్రాసెసర్ల పేజీలో ఉన్న సబ్-ప్రాసెసర్లను మాత్రమే వాడుతుంది, కొత్తవారిని చేర్చే ముందు సంస్థలకు తెలియజేస్తుంది;
- సంస్థ లేదా చట్టం ఉంచాలని కోరేవి తప్ప, సంస్థ వెళ్లిపోయినప్పుడు డేటాను తిరిగి ఇస్తుంది లేదా తొలగిస్తుంది.
ఫిడ్యూషియరీలుగా సంస్థలు ఏం చేస్తాయి
సంస్థ తన ఉద్యోగులు, కస్టమర్లు, వెండర్లు, ఇతరులకు DPDP Act కోరే నోటీసు ఇస్తుంది, ప్రాసెసింగ్‌కు సమ్మతే ఆధారమైన చోట సమ్మతి పొందుతుంది, రికార్డులను ఎంతకాలం ఉంచాలో నిర్ణయిస్తుంది. ఇందుకు కావాల్సిన సాధనాలను Nootus సంస్థలకు ఇస్తుంది: రోల్స్, ఆమోద అనుమతులు, యాక్టివిటీ లాగ్, పాస్‌వర్డ్ వాల్ట్ వ్యూ లాగ్, డేటా ఎక్స్‌పోర్ట్, తొలగింపు.
Nootus ద్వారా WhatsApp లేదా ఈమెయిల్‌లో తన వ్యక్తులకు లేదా వెండర్లకు మెసేజ్ చేసే ముందు, సంస్థ వారి ఆప్ట్-ఇన్ పొంది ఉండాలి.
డేటా ప్రిన్సిపల్స్ హక్కులు
Nootus లో డేటా ఉన్న వ్యక్తులు దాని సారాంశం అడగవచ్చు, సరిదిద్దించుకోవచ్చు, అవసరం లేనప్పుడు తొలగింపజేయవచ్చు, సమ్మతిని ఉపసంహరించుకోవచ్చు, ఒకరిని నామినేట్ చేయవచ్చు, ఫిర్యాదులను పరిష్కరింపజేసుకోవచ్చు. సంస్థ ఫిడ్యూషియరీగా ఉన్న చోట అభ్యర్థనలు ఆ సంస్థకు వెళ్తాయి, జవాబివ్వడంలో మేము సహాయపడతాము. Nootus ఫిడ్యూషియరీగా ఉన్న చోట మా గ్రీవెన్స్ ఆఫీసర్‌కు రాయండి.
ఉల్లంఘన నోటీసు
సంస్థ డేటాను ప్రభావితం చేసే వ్యక్తిగత డేటా ఉల్లంఘన మా దృష్టికి వస్తే, అనవసర ఆలస్యం లేకుండా, ఏ సందర్భంలోనైనా 72 గంటల లోపు, మాకు తెలిసినది, మేము చేస్తున్నది, సంస్థ చేయాల్సి రావచ్చేది సంస్థకు తెలియజేస్తాము. Data Protection Board of India కు, ప్రభావిత వ్యక్తులకు తెలియజేయడంలో సంస్థకు సహాయపడతాము.
Nootus ఫిడ్యూషియరీగా ఉన్న చోట, Board కు, ప్రభావిత వ్యక్తులకు మేమే తెలియజేస్తాము. సైబర్ సెక్యూరిటీ సంఘటనలను CERT-In ఆదేశాలు కోరిన సమయంలోపు దానికి కూడా రిపోర్ట్ చేస్తాము.
స్టాట్యూటరీ రికార్డులు
Nootus సొంతంగా returns ఫైల్ చేయదు. సంస్థలోని ఒక వ్యక్తి ఆమోదించిన తర్వాత returns ను సంస్థ ఫైల్ చేస్తుంది. బుక్స్ ఆఫ్ అకౌంట్, returns, సంబంధిత రికార్డులు సంస్థ సూచన మేరకు స్టాట్యూటరీ కాలం పాటు ఉంచబడతాయి; వాటి తొలగింపు అభ్యర్థనలను సంస్థ దీన్ని దృష్టిలో ఉంచుకుని నిర్వహిస్తుంది.
పిల్లల డేటా
సంస్థలు మైనర్ల డేటాను కలిగి ఉండవచ్చు, ఉదాహరణకు payroll లో ఉద్యోగుల డిపెండెంట్లు, నామినీలు. అవసరమైన చోట తల్లిదండ్రులు లేదా సంరక్షకుల సమ్మతిని సంస్థ పొందుతుంది. Nootus పిల్లలను ట్రాక్ చేయదు, వారి డేటాను ప్రకటనల కోసం వాడదు.
భారతదేశం బయటకు బదిలీలు
Nootus OS భారతదేశంలో హోస్ట్ చేయబడింది. WhatsApp (Meta), Google సర్వీసులు, Cloudflare Turnstile, సంస్థ ఎంచుకునే AI ప్రొవైడర్ వంటి కొన్ని సర్వీసులు భారతదేశం బయట డేటాను ప్రాసెస్ చేస్తాయి. DPDP Act అనుమతించిన మేరకు మాత్రమే డేటాను బదిలీ చేస్తాము; భారత ప్రభుత్వం పరిమితి విధించిన దేశాలకు ఎప్పుడూ బదిలీ చేయము.
గ్రీవెన్స్ ఆఫీసర్
మా గ్రీవెన్స్ ఆఫీసర్‌కు privacy@nootus.ai వద్ద రాయండి. 7 రోజుల లోపు జవాబిస్తాము. మీరు సంతృప్తి చెందకపోతే, Data Protection Board of India కు ఫిర్యాదు చేయవచ్చు.