Key takeaways
What this article covers, in order:
- GST डेटा आपकी सोच से ज़्यादा संवेदनशील क्यों है?
- आपके लॉगिन से जुड़े सवाल
- GST पोर्टल एक्सेस से जुड़े सवाल
- आपके डेटा से जुड़े सवाल
- छोड़ने से जुड़े सवाल
- प्रिंट करने लायक स्कोरिंग शीट
सुनील दो साल के इनवॉइस एक फ्री GST ऐप में अपलोड करने ही वाले थे कि उनकी बेटी ने एक जायज़ सवाल पूछ लिया: "पापा, ये सब और कौन-कौन देख सकता है?" उन्हें नहीं पता था। सीधा जवाब ये है। फ्री GST सॉफ्टवेयर भी उतना ही सुरक्षित हो सकता है जितना पेड, क्योंकि कीमत अपने आप में सुरक्षा के बारे में कुछ नहीं बताती। असली बात ये है कि वेंडर आपका लॉगिन, आपका GST पोर्टल एक्सेस, आपका डेटा और छोड़ने का आपका हक कैसे संभालता है, और ये आप 12 सीधे सवाल पूछकर जान सकते हैं।
GST डेटा आपकी सोच से ज़्यादा संवेदनशील क्यों है?
सोचिए, एक साल बाद आपके GST सॉफ्टवेयर में क्या-क्या पड़ा होगा। हर ग्राहक का GSTIN। हर सप्लायर। महीने की बिक्री, मार्जिन, टैक्स की देनदारी। अगर आप बैंक स्टेटमेंट इम्पोर्ट करते हैं, तो आपके बैंक के लेनदेन भी। और हो सकता है सॉफ्टवेयर आपके नाम से रिटर्न भी सबमिट कर सके।
पांच मिनट के साइन अप में ये बहुत कुछ सौंपना है। अच्छी खबर ये है कि वेंडर को परखने के लिए आपको टेक्निकल होने की ज़रूरत नहीं। सही सवाल चाहिए, और ये पकड़ना आना चाहिए कि कब जवाब गोल-मोल हो रहा है।
आपके लॉगिन से जुड़े सवाल
1. क्या मैं टू-स्टेप लॉगिन चालू कर सकता हूं? छोटे बिज़नेस के ज़्यादातर अकाउंट वाले झंझटों में अकेला पासवर्ड ही कमज़ोर कड़ी होता है। लॉगिन पर वन-टाइम कोड देखिए, SMS, ईमेल या ऑथेंटिकेटर ऐप से।
2. क्या मेरे CA और स्टाफ के अपने-अपने लॉगिन हो सकते हैं? अगर तीन लोग एक ही पासवर्ड इस्तेमाल करते हैं, तो कोई नहीं बता सकता कि किसने क्या बदला। अलग यूज़र का ये भी फायदा है कि जो जिस दिन नौकरी छोड़े, उसी दिन आप उसे हटा सकते हैं, अपना पासवर्ड बदले बिना।
3. क्या मैं तय कर सकता हूं कि कौन क्या करेगा? आपके बिलिंग असिस्टेंट को शायद रिटर्न फाइल नहीं करने चाहिए। आपके CA को फाइल करना पड़ सकता है, पर इनवॉइस डिलीट करने की कोई वजह नहीं। पूछिए कि रोल की सुविधा है या नहीं, और किस प्लान पर।
GST पोर्टल एक्सेस से जुड़े सवाल
4. क्या मेरे OTP या साइन के बिना कुछ फाइल हो जाता है? जवाब साफ "नहीं" होना चाहिए। अच्छे GST सॉफ्टवेयर को आपका पोर्टल पासवर्ड हमेशा के लिए रखने की ज़रूरत नहीं होती। आम तौर पर आप रजिस्टर्ड मोबाइल या ईमेल पर आए OTP से फाइलिंग सेशन को मंज़ूरी देते हैं, और हर रिटर्न के लिए फिर भी आपका EVC या DSC लगता है।
5. क्या भेजने से पहले मैं पूरा रिटर्न देख सकता हूं? सबमिट दबाने से पहले आपको GSTR-1 और GSTR-3B की हर टेबल, देय टैक्स, और कोई ब्याज या लेट फीस दिखनी चाहिए। सिर्फ समरी नहीं। पूरा रिटर्न।
आपके डेटा से जुड़े सवाल
6. मेरा डेटा कहां रखा जाता है, और क्या वो एन्क्रिप्टेड है? आते-जाते समय के एन्क्रिप्शन (ब्राउज़र में दिखने वाला ताला) और उनके सर्वर पर पड़े डेटा के एन्क्रिप्शन, दोनों के बारे में पूछिए। अगर आपके क्लाइंट चाहते हैं कि डेटा भारत में ही रहे, तो पूछिए कि वो किस देश में रखा है।
7. आपकी कंपनी में मेरी बुक्स कौन देख सकता है? कभी-कभी कुछ ठीक करने के लिए सपोर्ट स्टाफ को अकाउंट देखना पड़ता है। अच्छा जवाब बताएगा कि ऐसा कब होता है और क्या आपसे पहले पूछा जाता है।
8. क्या आप मेरा डेटा बेचते हैं, मुझे विज्ञापन दिखाते हैं, या उस पर AI ट्रेन करते हैं? फ्री प्रोडक्ट में ये सवाल और ज़रूरी है, क्योंकि आप जानना चाहेंगे कि वेंडर अपना खर्चा कैसे चलाता है। प्राइवेसी पॉलिसी पढ़िए। अगर AI फीचर हैं, तो पूछिए वो कौन-सा डेटा इस्तेमाल करते हैं और क्या वो आपके अकाउंट से बाहर जाता है।
9. अगर आपके यहां डेटा लीक हुआ तो क्या होगा? क्या वो आपको बताएंगे, कितनी जल्दी, और कैसे? भारत का डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 पर्सनल डेटा संभालने वाले बिज़नेस पर ज़िम्मेदारियां डालता है। जिस वेंडर ने इस पर सोचा है, वो बिना हकलाए जवाब देगा।
छोड़ने से जुड़े सवाल
10. क्या फ्री प्लान पर मैं अपना डेटा एक्सपोर्ट कर सकता हूं? पता कीजिए कौन-सी रिपोर्ट और रिकॉर्ड डाउनलोड हो सकते हैं, किस फॉर्मेट में, और क्या एक्सपोर्ट सिर्फ पेड यूज़र के लिए है। जो नहीं मिलता, उसे लिख लीजिए ताकि उसका रास्ता निकाल सकें।
11. मेरे छोड़ने के बाद मेरे डेटा का क्या होगा? पूछिए वो उसे कितने समय तक रखते हैं और क्या आप उसे डिलीट करवा सकते हैं। ये भी याद रखिए कि GST कानून चाहता है कि आप सालाना रिटर्न की ड्यू डेट के बाद भी कई साल तक बुक्स और रिकॉर्ड रखें, इसलिए वेंडर जो भी करे, आपके पास अपनी कॉपी होनी चाहिए।
12. क्या फ्री प्लान अगले साल भी रहेगा? पूछिए उसकी कोई एक्सपायरी डेट है या नहीं, और शर्तें बदलीं तो कितना पहले नोटिस मिलेगा। साल भर की बुक्स उसमें डालने से पहले ये जान लेना बेहतर है।
प्रिंट करने लायक स्कोरिंग शीट
| सवाल | साफ हां | गोल-मोल | नहीं | नोट्स |
|---|---|---|---|---|
| 1. टू-स्टेप लॉगिन | ☐ | ☐ | ☐ | |
| 2. अलग-अलग यूज़र लॉगिन | ☐ | ☐ | ☐ | |
| 3. रोल और परमिशन | ☐ | ☐ | ☐ | किस प्लान पर? |
| 4. फाइलिंग के लिए मेरा OTP या साइन ज़रूरी | ☐ | ☐ | ☐ | |
| 5. फाइल करने से पहले पूरा प्रीव्यू | ☐ | ☐ | ☐ | |
| 6. एन्क्रिप्शन और डेटा की जगह | ☐ | ☐ | ☐ | |
| 7. स्टाफ एक्सेस की पॉलिसी | ☐ | ☐ | ☐ | |
| 8. डेटा बिक्री नहीं, AI पॉलिसी साफ | ☐ | ☐ | ☐ | |
| 9. डेटा लीक की सूचना | ☐ | ☐ | ☐ | |
| 10. फ्री प्लान पर एक्सपोर्ट | ☐ | ☐ | ☐ | क्या छूट जाता है? |
| 11. डेटा कितने दिन रखा जाता है, और डिलीट | ☐ | ☐ | ☐ | |
| 12. फ्री प्लान हमेशा रहेगा या नहीं | ☐ | ☐ | ☐ |
गोल-मोल जवाब अपने आप बुरा नहीं होता। छोटे वेंडर ने कभी-कभी बस चीज़ें लिखकर नहीं रखीं। पर अगर कोई वेंडर 4, 5 और 8 पर सीधा जवाब न दे पाए, तो रुककर सोचिए।
सच कहें तो ज़्यादातर दिक्कतें अपनी ही दुकान से शुरू होती हैं
वेंडर की सुरक्षा आधी कहानी है। जिन छोटे बिज़नेस को हम देखते हैं, वहां परेशानी अक्सर काफी मामूली होती है। बिलिंग काउंटर के पास चिपकी पर्ची पर लिखा साझा पासवर्ड। एक सेल्समैन जो जनवरी 2026 में चला गया पर अक्टूबर 2026 में भी उसका लॉगिन चालू है। WhatsApp पर "जो भी खाली हो वो फाइल कर दे" के नाम पर फॉरवर्ड किया गया OTP। एक ईमेल जो GST नोटिस जैसा दिखता है और "अकाउंट वेरिफाई करने" को कहता है। बिना स्क्रीन लॉक वाला एक लैपटॉप जो पूरी दुकान इस्तेमाल करती है।
इनमें से लगभग सब कुछ आप एक दोपहर में ठीक कर सकते हैं। जहां भी मिले, टू-स्टेप लॉगिन चालू कीजिए। हर व्यक्ति को अपना यूज़र दीजिए, और जिस दिन कोई जाए उसी दिन हटाइए। GST OTP को साइन किए हुए चेक की तरह समझिए, और उसे किसी ऐसे को मत दीजिए जिसे आप चेक न थमाते। नोटिस खोलने के लिए खुद gst.gov.in पर लॉगिन कीजिए, कभी ईमेल के लिंक से नहीं। और हर तिमाही के आखिर में अपनी ज़रूरी रिपोर्ट डाउनलोड करके ऐसी जगह रखिए जो आपके कंट्रोल में हो।
क्या पैसे देने से सुरक्षा बढ़ जाती है?
अपने आप नहीं। ज़्यादातर वेंडर के यहां फ्री और पेड अकाउंट पर वही सर्वर, वही एन्क्रिप्शन और वही स्टाफ नियम लागू होते हैं। पेड प्लान आम तौर पर ज़्यादा कंट्रोल देते हैं: ज़्यादा यूज़र ताकि कोई लॉगिन साझा न करे, बारीक रोल, ज़्यादा GSTIN। इसलिए वेंडर को उसके जवाबों से परखिए, उसकी कीमत से नहीं।
HelloBooks कैसे मदद करता है
हम चाहेंगे कि आप हमारी बात मान लेने के बजाय ये 12 सवाल हमसे पूछें, इसलिए इन्हें हमारी सपोर्ट टीम के सामने रखिए और जवाब खुद परखिए।
इस चेकलिस्ट से जुड़े कुछ प्रोडक्ट तथ्य। HelloBooks Free में 2 यूज़र शामिल हैं, तो आपके CA को आपका लॉगिन उधार लेने के बजाय उन्हीं बुक्स में अपना लॉगिन मिलता है, और Pro (₹499/महीना) में अनलिमिटेड यूज़र और रोल मिलते हैं। GSTR-1 और GSTR-3B, HelloBooks के अंदर से सीधे GST पोर्टल पर फाइल होते हैं, और सबमिट करने से पहले आप रिटर्न देखते हैं, जिसमें GSTR-3B पर GST पोर्टल की अपनी ब्याज और लेट फीस की रकम भी शामिल है। आप कोई भी सॉफ्टवेयर इस्तेमाल करें, आपके फाइल किए रिटर्न आपके GSTIN के तहत GST पोर्टल पर रहते हैं। और फ्री प्लान ₹0 है, बिना कार्ड और बिना एक्सपायरी।
देखिए फ्री अकाउंटिंग सॉफ्टवेयर प्लान में क्या है, और HelloBooks में GST रिटर्न कैसे काम करते हैं।
FAQs
क्या क्लाउड GST सॉफ्टवेयर डेस्कटॉप सॉफ्टवेयर से कम सुरक्षित है?
ज़रूरी नहीं। डेस्कटॉप सॉफ्टवेयर डेटा आपकी मशीन पर रखता है, जिससे वेंडर की तरफ का जोखिम नहीं रहता, पर चोरी, खराब हार्ड डिस्क या किसी के न लिए बैकअप का खतरा आप पर रहता है। क्लाउड सॉफ्टवेयर वो जोखिम वेंडर पर डाल देता है। दोनों के अपने नफे-नुकसान हैं, और ये कहां चलता है उससे ज़्यादा ये मायने रखता है कि उसे कितनी अच्छी तरह संभाला जाता है।
क्या सॉफ्टवेयर को अपना GST पोर्टल पासवर्ड देना चाहिए?
पहले वेंडर से पूछिए कि मंज़ूरी कैसे काम करती है। ऐसा सॉफ्टवेयर चुनिए जिसमें हर फाइलिंग सेशन OTP से मंज़ूर हो और हर रिटर्न पर आप खुद EVC या DSC से साइन करें।
क्या मेरा CA मेरे लिए सुरक्षित तरीके से फाइल कर सकता है?
हां। अपने सॉफ्टवेयर में उन्हें उनका अपना यूज़र दीजिए और लिखकर तय कर लीजिए कि हर रिटर्न पर फाइनल हामी कौन भरेगा। ऐसी सहमति के बिना चैट पर OTP फॉरवर्ड मत करते रहिए।
अगर लगे कि किसी ने मेरे अकाउंट का गलत इस्तेमाल किया है तो?
पासवर्ड बदलिए, जिन यूज़र को आप नहीं पहचानते उन्हें हटाइए, GST पोर्टल पर देखिए कि कोई ऐसी फाइलिंग तो नहीं हुई जो आपने नहीं की, और वेंडर से संपर्क कीजिए। अगर कोई गलत रिटर्न चला गया हो, तो उसे सुधारने के लिए CA से बात कीजिए।
क्या एक छोटी दुकान के लिए प्राइवेसी पॉलिसी सच में मायने रखती है?
रखती है। आपके ग्राहकों और सप्लायरों के नाम, GSTIN और फोन नंबर वो डेटा है जिसकी ज़िम्मेदारी आप पर है, इसलिए ये जानना ठीक है कि आपका वेंडर उसके साथ कैसा बर्ताव करता है।
सवाल पूछिए, जवाब लिखिए, और उस वेंडर के साथ जाइए जिसके जवाब आप अपने CA को खुशी-खुशी पढ़कर सुना सकें।
फ्री में शुरू करें — GST फाइलिंग शामिल, कार्ड की ज़रूरत नहीं। HelloBooks Free आज़माएं
