आपका डेटा, और जिनकी आप सेवा करते हैं उनका डेटा — डिज़ाइन के स्तर से ही सुरक्षित
हर Neodeus सिस्टम व्यक्तिगत डेटा और व्यावसायिक रूप से संवेदनशील डेटा को सर्वर पर स्टोर करते समय (At rest) और इंटरनेट पर भेजते समय (In transit) एन्क्रिप्ट करता है, और हर यूज़र को उसकी भूमिका के अनुसार ही (Role-based) एक्सेस देता है। एन्क्रिप्शन और एक्सेस कंट्रोल वे प्रमुख सुरक्षा उपाय हैं जिनका उल्लेख भारत के डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) नियम, 2025 के नियम 6 में किया गया है।
बैंक के लॉकर रूम जैसी दोहरी सुरक्षा
हम क्या सुरक्षित रखते हैं
| डेटा का प्रकार | उदाहरण | सुरक्षा कैसे की जाती है |
|---|---|---|
| व्यक्तिगत डेटा (Personal Data) | नागरिकों, किसानों, कर्मचारियों और ग्राहकों के नाम, मोबाइल नंबर, पते, पहचान-पत्र (ID) और बैंक खातों का विवरण | सर्वर पर स्टोर रहते समय और भेजे जाते समय (HTTPS) पूरी तरह एन्क्रिप्टेड |
| व्यावसायिक रूप से संवेदनशील डेटा | दरें (Rates), मार्जिन, लेजर और व्यापारिक अनुबंध | सर्वर पर स्टोर रहते समय और भेजे जाते समय (HTTPS) पूरी तरह एन्क्रिप्टेड |
| अन्य सभी डेटा | मास्टर डेटा, सिस्टम सेटिंग्स, सामान्य दस्तावेज़ | भूमिका-आधारित (Role-based) एक्सेस; भेजे जाते समय एन्क्रिप्टेड |
कानून के तहत किसकी क्या ज़िम्मेदारी है
डेटा प्रिंसिपल (Data Principal)
वह व्यक्ति जिसके बारे में वह डेटा है — जैसे कोई नागरिक, विद्यार्थी, किसान या ग्राहक।
डेटा फ़िड्यूशियरी (Data Fiduciary)
वह संस्था या विभाग जो यह तय करता है कि डेटा क्यों और कैसे इस्तेमाल किया जाएगा — यानी हमारे ग्राहक।
डेटा प्रोसेसर (Data Processor)
वह तकनीकी संस्था जो डेटा फ़िड्यूशियरी की ओर से डेटा प्रोसेस करती है। जब सिस्टम हम होस्ट करते हैं, तब यह भूमिका हमारी (Neodeus) होती है।
DPDP नियमों में बताए गए सुरक्षा मानक और हमारी व्यवस्था
| DPDP नियम, 2025 — नियम 6 के प्रावधान | Neodeus सिस्टम इन्हें कैसे पूरा करते हैं |
|---|---|
| 6(a) एन्क्रिप्शन, ऑब्फस्केशन (Obfuscation), मास्किंग या वर्चुअल टोकन | व्यक्तिगत और व्यावसायिक रूप से संवेदनशील डेटा स्टोर रहते समय एन्क्रिप्टेड; साथ ही सारा नेटवर्क ट्रैफ़िक भेजे जाते समय (In transit) एन्क्रिप्टेड |
| 6(b) कंप्यूटर संसाधनों (Computer Resources) के एक्सेस पर नियंत्रण | रोल-बेस्ड एक्सेस कंट्रोल (RBAC): हर यूज़र सिर्फ़ वही देख और कर सकता है जिसकी अनुमति उसकी भूमिका में दी गई है |
संदर्भ: नियम 6, DPDP नियम, 2025। ये नियम 13 नवंबर 2025 को अधिसूचित किए गए थे; नियम 6 सहित अधिकांश प्रावधान इसके 18 महीने बाद प्रभावी होते हैं।
अक्सर पूछे जाने वाले सवाल
क्या Neodeus “DPDP प्रमाणित (Certified)” है?
DPDP अधिनियम के तहत कोई सरकारी या आधिकारिक सर्टिफ़िकेशन नहीं होता। हम अधिनियम और नियमों में बताए गए सभी तकनीकी सुरक्षा उपाय अपने सिस्टम में शामिल करते हैं, जिससे हमारे ग्राहकों को 'डेटा फ़िड्यूशियरी' के रूप में अपने कानूनी दायित्व निभाने में पूरी मदद मिलती है।
अगर भविष्य में हम आपकी सेवा छोड़ते हैं तो हमारे डेटा का क्या होगा?
आपको मानक फ़ॉर्मेट्स (Excel, CSV, PDF) में आपके पूरे डेटा का एक्सपोर्ट दिया जाता है। उसके बाद आपके अनुबंध में तय समय-सीमा के भीतर (सामान्यतः 90 दिन, जिसे बदला जा सकता है) हम अपने सर्वर से आपका सारा डेटा स्थायी रूप से हटा देते हैं।
हमें बताइए, आप कौन-सी समस्या हल करना चाहते हैं।
हम पूरी ईमानदारी से बताएँगे कि हम आपकी मदद कैसे कर सकते हैं — या यह भी कि हम मदद नहीं कर सकते।