Data Privacy & Security

आपका data, आपका control — हमारा promise

Data Storage — आपका data कहाँ रहता है

✓ आपका saved data (invoices, entries, settings) Supabase (India region) पर encrypted store होता है।
✓ Invoice scan aur AI Mode के दौरान, extraction के लिए ज़रूरी data नीचे बताई गई AI providers को भेजा जाता है — इनमें से कुछ के servers भारत से बाहर हैं।

AI Usage — AI कैसे use होता है

✓ Invoice scan (OCR + GST extraction) के लिए Mistral, Groq, Cloudflare, NVIDIA, aur Google Gemini में से जो उस समय available हो, use होता है।
✓ AI Mode text parsing भी इन्हीं providers से होकर जाता है।
✓ आपके data को किसी भी AI model को train करने के लिए कभी use नहीं किया जाता — ये सब सिर्फ उस एक request को process करते हैं।

Data Sharing — किसके साथ share होता है

✓ Advertisers या data-broker को आपका GST data कभी नहीं share/बेचा जाता।
✓ Extraction के लिए ऊपर बताई गई AI providers को सिर्फ उतना data भेजा जाता है जितना उस specific scan/parse के लिए ज़रूरी है।
✓ अगर आप अपना GSTIN connect करते हैं (GSTR-2B auto-pull), तो आपका GST-portal username aur OTP session हमारे GSP partner WhiteBooks को जाता है — सिर्फ आपकी GSTR-2B data read करने के लिए, aur सिर्फ तब जब आप खुद connect करें। Password कभी नहीं भेजा जाता।
✓ Government को data सिर्फ तब जाता है जब आप खुद portal पर file करते हैं — AutoGST अपनी तरफ से कभी कुछ file नहीं करता।

Security — कैसे protect होता है

✓ Bank-grade encryption (AES-256)।
✓ SSL/TLS for all data in transit।
✓ हर request आपकी device/account ID से filter होती है, taaki सिर्फ आपका data आपको दिखे।

Your Rights — आपके अधिकार

✓ आप कभी भी अपना account और data delete कर सकते हैं (Settings → Delete My Account)।
✓ Data export: अपना सारा data Excel में download करें (Export page)।
✓ Right to be forgotten: 30 दिनों में complete deletion।
✓ GSTIN connect करने के बाद कभी भी Disconnect कर सकते हैं (GSTR-2B page) — इससे future data pull रुक जाता है।
✓ कोई भी grievance/complaint हो तो नीचे दिए WhatsApp number पर संपर्क करें।

Questions? WhatsApp करें — हम 24 hours में reply करते हैं।