निजता नीति
यह नीति बताती है कि e-TADA पोर्टल कौन-सा व्यक्तिगत डेटा एकत्र करता है, उसका उपयोग किस प्रयोजन से होता है, वह किसके साथ साझा होता है तथा डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के अंतर्गत आपके अधिकार क्या हैं।
अंतिम अद्यतन:
1. डेटा न्यासी (Data Fiduciary)
e-TADA पोर्टल का संचालन उत्तर प्रदेश पुलिस द्वारा किया जाता है। प्रत्येक जनपद का पुलिस कार्यालय अपने कार्मिकों के दावों से संबंधित डेटा का डेटा न्यासी है।
2. हम कौन-सा डेटा एकत्र करते हैं
- पहचान एवं सेवा विवरण: नाम, पिता का नाम, PNO, पद, पदनाम, वेतन मैट्रिक्स स्तर, थाना एवं सर्किल।
- संपर्क विवरण: मोबाइल नंबर एवं ईमेल।
- बैंक विवरण: खाता संख्या एवं IFSC कोड, केवल भत्ते के भुगतान हेतु।
- यात्रा विवरण: यात्रा की तिथियाँ, स्थान, दूरी, जीडी संख्या एवं यात्रा का उद्देश्य।
- अपलोड किए गए दस्तावेज़: आवेदन पत्र, टिकट, स्थानांतरण आदेश, प्रोफ़ाइल फ़ोटो आदि।
- तकनीकी अभिलेख: IP पता, ब्राउज़र जानकारी, लॉगिन समय तथा ऑडिट ट्रेल में प्रत्येक कार्रवाई।
3. उपयोग का प्रयोजन एवं विधिक आधार
डेटा का उपयोग केवल यात्रा भत्ता एवं दैनिक भत्ता दावों के प्रस्तुतीकरण, सत्यापन, अनुमोदन, भुगतान, रसीद सत्यापन तथा वित्तीय एवं विभागीय ऑडिट के लिए किया जाता है। यह प्रसंस्करण DPDP अधिनियम की धारा 7 के अंतर्गत राज्य के कार्यों एवं सेवा संबंधी वैध उपयोगों पर आधारित है। लॉगिन के समय दी गई सहमति इसके अतिरिक्त है।
हम आपका डेटा विज्ञापन, प्रोफ़ाइलिंग या किसी व्यावसायिक प्रयोजन के लिए उपयोग नहीं करते और न ही उसे बेचते हैं।
5. डेटा कितने समय तक रखा जाता है
दावा एवं भुगतान अभिलेख लागू वित्तीय नियमों व ऑडिट आवश्यकताओं द्वारा निर्धारित अवधि तक रखे जाते हैं, इसके पश्चात उन्हें सुरक्षित रूप से हटा दिया जाता है। लॉगिन सत्र 8 घंटे की निष्क्रियता पर या अधिकतम 7 दिन में स्वतः समाप्त हो जाते हैं।
6. सुरक्षा उपाय
- सभी कनेक्शन HTTPS (TLS) से एन्क्रिप्टेड होते हैं।
- पासवर्ड कभी सादे रूप में संग्रहीत नहीं होते; वे bcrypt से हैश किए जाते हैं।
- भूमिका-आधारित अनुमतियाँ तथा जनपद-स्तरीय डेटा पृथक्करण।
- अपलोड की गई फ़ाइलों की जाँच तथा फ़ोटो से स्थान (EXIF) जानकारी हटाना।
- प्रत्येक कार्रवाई का ऑडिट लॉग तथा लॉगिन प्रयासों की दर-सीमा।
8. आपके अधिकार
इन अधिकारों के लिए शिकायत अधिकारी से dpo.etada@uppolice.gov.in पर संपर्क करें। 30 दिनों में समाधान न होने पर आप भारतीय डेटा संरक्षण बोर्ड के समक्ष शिकायत कर सकते हैं।
- आपके बारे में संसाधित डेटा का सारांश प्राप्त करना।
- गलत या अपूर्ण डेटा का सुधार करवाना।
- विधि द्वारा आवश्यक अवधि के बाद डेटा हटवाना।
- शिकायत निवारण तथा किसी व्यक्ति को नामित करना।
9. नीति में परिवर्तन
इस नीति में परिवर्तन होने पर इस पृष्ठ पर संशोधित तिथि के साथ प्रकाशित किया जाएगा। महत्वपूर्ण परिवर्तन पोर्टल सूचनाओं द्वारा भी बताए जाएँगे।