तुमचा आणि तुमच्या ग्राहकांचा किंवा नागरिकांचा डेटा — मुळातूनच पूर्ण सुरक्षित

थोडक्यात

प्रत्येक Neodeus सिस्टम वैयक्तिक डेटा आणि व्यवसायासाठी संवेदनशील असलेला डेटा सर्व्हरवर साठवताना (At rest) आणि इंटरनेटवरून पाठवताना (In transit) एन्क्रिप्ट करते, तसेच प्रत्येक युजरला त्याच्या भूमिकेनुसारच (Role-based) ॲक्सेस देते. भारताच्या डिजिटल वैयक्तिक डेटा संरक्षण (DPDP) नियम, 2025 च्या नियम 6 मध्ये नमूद केलेले एन्क्रिप्शन आणि ॲक्सेस कंट्रोल हे दोन प्रमुख सुरक्षा उपाय आमच्या प्रत्येक सिस्टममध्ये असतात.

बँकेच्या लॉकर रूमप्रमाणे दुहेरी सुरक्षा

बँकेच्या स्ट्राँगरूमचे मजबूत दार अनोळखी लोकांना बाहेरच रोखते. पण आत गेल्यावरही प्रत्येक लॉकर उघडण्यासाठी स्वतंत्र किल्ली लागतेच. आम्ही संपूर्ण सिस्टमला तर सुरक्षा कवच देतोच, पण त्यातील संवेदनशील डेटाही स्वतंत्रपणे एन्क्रिप्ट करतो — त्यामुळे समजा कोणी मुख्य दारापलीकडे पोहोचलेच, तरी त्याला तो डेटा वाचता येत नाही.

आम्ही काय सुरक्षित ठेवतो

डेटाचा प्रकार	उदाहरणे	सुरक्षा कशी दिली जाते
वैयक्तिक डेटा (Personal Data)	नागरिक, शेतकरी, कर्मचारी आणि ग्राहकांची नावे, मोबाइल नंबर, पत्ते, ओळखपत्र (ID) आणि बँक खात्याचा तपशील	साठवताना (Database) आणि पाठवताना (HTTPS) पूर्णपणे एन्क्रिप्टेड
व्यावसायिकदृष्ट्या संवेदनशील डेटा	दर (Rates), मार्जिन, लेजर्स (खतावण्या) आणि व्यापारी करार	साठवताना आणि पाठवताना (HTTPS) पूर्णपणे एन्क्रिप्टेड
इतर सर्व माहिती	मास्टर्स, सिस्टम सेटिंग्ज, सर्वसाधारण कागदपत्रे	भूमिकेनुसार (Role-based) ॲक्सेस; पाठवताना एन्क्रिप्टेड

कायद्यानुसार कोणाची काय भूमिका असते

डेटा प्रिन्सिपल (Data Principal)
ज्या व्यक्तीचा तो वैयक्तिक डेटा आहे ती व्यक्ती — उदा. नागरिक, विद्यार्थी, शेतकरी किंवा ग्राहक.
डेटा फिड्युशिअरी (Data Fiduciary)
डेटा कोणत्या कारणासाठी आणि कसा वापरायचा हे ठरवणारी संस्था किंवा विभाग — म्हणजेच आमचे ग्राहक.
डेटा प्रोसेसर (Data Processor)
डेटा फिड्युशिअरीच्या वतीने डेटावर तांत्रिक प्रक्रिया करणारी कंपनी. जेव्हा सिस्टम आम्ही होस्ट करतो, तेव्हा ही भूमिका आमची (Neodeus) असते.

DPDP नियमांतील सुरक्षा तरतुदी आणि आमची पूर्तता

DPDP नियम, 2025 — नियम 6 मधील तरतूद	Neodeus सिस्टम्स कशी पूर्तता करतात
6(a) एन्क्रिप्शन, ऑब्फस्केशन (Obfuscation), मास्किंग किंवा व्हर्च्युअल टोकन्स	वैयक्तिक आणि व्यावसायिकदृष्ट्या संवेदनशील डेटा सर्व्हरवर साठवताना एन्क्रिप्टेड; तसेच सर्व डेटा ट्रॅफिक पाठवतानाही (In transit) एन्क्रिप्टेड
6(b) कॉम्प्युटर रिसोर्सेसच्या ॲक्सेसवर नियंत्रण	रोल-बेस्ड ॲक्सेस कंट्रोल (RBAC): प्रत्येक युजरला त्याच्या जबाबदारीनुसार परवानगी असलेलीच माहिती दिसते आणि तेवढ्याच कृती करता येतात

संदर्भ: नियम 6, DPDP नियम, 2025. हे नियम 13 नोव्हेंबर 2025 रोजी अधिसूचित झाले असून नियम 6 सह बहुतांश तरतुदी त्यानंतर 18 महिन्यांनी प्रत्यक्ष लागू होतात.

प्रश्नोत्तरे

Neodeus कडे “DPDP सर्टिफिकेशन” आहे का?

DPDP कायद्याअंतर्गत कोणतेही सरकारी किंवा अधिकृत सर्टिफिकेशन दिले जात नाही. आम्ही कायदा आणि नियमांत सांगितलेले तांत्रिक सुरक्षा उपाय आमच्या सिस्टम्समध्ये मुळातूनच समाविष्ट करतो, ज्यामुळे आमच्या ग्राहकांना 'डेटा फिड्युशिअरी' म्हणून त्यांच्या कायदेशीर जबाबदाऱ्या पाळणे सोपे होते.

भविष्यात आम्ही तुमची सेवा थांबवली तर आमच्या डेटाचे काय होते?

तुम्हाला तुमचा संपूर्ण डेटा प्रमाणित फॉरमॅट्समध्ये (Excel, CSV, PDF) एक्सपोर्ट करून दिला जातो. त्यानंतर तुमच्या करारात ठरलेल्या कालावधीत (सर्वसाधारणपणे 90 दिवसांत, जे बदलता येते) आम्ही आमच्या सर्व्हरवरून तुमचा डेटा कायमस्वरूपी डिलीट करतो.

तुम्हाला कोणती अडचण सोडवायची आहे, ते आम्हाला सांगा.

आम्ही कशी मदत करू शकतो, किंवा करू शकत नाही, हे आम्ही स्पष्ट आणि प्रामाणिकपणे सांगू.

आमच्याशी बोला