రాసినది: ఫర్హాన్ ఖురేషి
పరిశీలన: రాజీవ్ సాఠేతనిఖీ చేసే గేమింగ్ యాప్ ఒక గుర్తింపు సెట్ను అడుగుతుంది. అంటే Aadhaar లేదా PAN, ఒక సెల్ఫీ, కొన్నిసార్లు బ్యాంక్ స్టేట్మెంట్. అది బ్యాంక్ KYC కాదు. తాను పర్యవేక్షించే Regulated Entity నిర్వహించే ప్రక్రియనే KYC అని రిజర్వ్ బ్యాంక్ చెబుతుంది (RBI FAQs). గేమింగ్ ప్లాట్ఫారం వాటిలో ఒకటి కాదు.
ఏమి అడుగుతారో ఈ పేజీ జాబితా చేస్తుంది. ప్రతి పత్రం దేన్ని బయటపెడుతుందో, చివరికి అది ఎవరి దగ్గర ఉంటుందో చూపుతుంది. DPDP Actలో 2026లో ఏ భాగాలు అమల్లో ఉన్నాయో వివరిస్తుంది. తనిఖీకి కాదనడం మిమ్మల్ని ఎందుకు కాపాడదో కూడా చూపుతుంది.
KYC అసలు అర్థం ఏమిటి, ఎవరు చేయవచ్చు
KYC అంటే Know Your Customer. ఒక Regulated Entity మీ గురించిన వివరాలను సేకరించే ప్రక్రియ ఇదని రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా చెబుతుంది. ఆ వివరాల్లో మీ గుర్తింపు, చిరునామా, వ్యాపారం, డబ్బు ఉంటాయి. తర్వాత ఆ సంస్థ వాటిని తనిఖీ చేయాలి (KYC Master Directionపై RBI FAQs).
దాన్ని మళ్లీ చదవండి. అది Regulated Entityతో మొదలవుతుంది. అంటే బ్యాంక్, లేదా రిజర్వ్ బ్యాంక్ పర్యవేక్షించే మరో సంస్థ (RBI). ఆ జాబితాలో గేమింగ్ ప్లాట్ఫారం లేదు.
కాబట్టి పత్రాలు అడిగి దాన్ని KYC అని పిలిచే యాప్ ఆ మాటను అరువు తెచ్చుకుంటోంది. ఆ మాట అధికారికంగా అనిపిస్తుంది. దాని వెనుక ఉన్న పని అలాంటిది ఏమీ కాకపోవచ్చు.
నిజమైన బ్యాంక్ KYCకి మీరు వాడుకోగల ఏర్పాట్లు ఉంటాయి. CKYCR అనే కేంద్ర రికార్డుల నిల్వ ఉంటుంది. KYC Identifier ఉంటుంది. ఆ నిల్వ నుంచి మీ రికార్డులు తీసే ముందు మీ బ్యాంక్ స్పష్టమైన మాటల్లో మిమ్మల్ని అడగాలి (RBI). సెల్ఫీలు, కార్డు ఫొటోలు సేకరించే యాప్ వెనుక వీటిలో ఏదీ ఉండదు.
ఏమి అడుగుతారు, ప్రతి పత్రం దేన్ని బయటపెడుతుంది
యాప్ నుంచి యాప్కు జాబితా దాదాపు ఒకటే. తేడా ఏమిటంటే, ఫోన్ నుంచి బయటికి వెళ్లాక ప్రతి పత్రం ఎంత బయటపెడుతుంది అన్నదే.
పట్టిక 1. ప్రతి పత్రం, అది తెరిచేది
అడిగేది | అది దేనితో ముడిపడుతుంది | వెనక్కి తిప్పడం ఎందుకు కష్టం |
|---|---|---|
Aadhaar కాపీ | అనేక సేవల్లో మీ గుర్తింపు | ఆ నంబరు మారదు; కాపీని ఇంకెక్కడైనా మళ్లీ వాడవచ్చు |
PAN కార్డు | మీ పన్ను రికార్డు, ఆర్థిక చరిత్ర | PAN రూపకల్పనలోనే శాశ్వతం |
సెల్ఫీ లేదా వీడియో | మీ ముఖం, మిగతా పత్రాలతో ముడిపడి | ముఖాన్ని మళ్లీ జారీ చేయలేరు |
బ్యాంక్ స్టేట్మెంట్ | మీ జీతం, అద్దె, రుణాలు, ఖర్చు తీరు | మీరు డబ్బు చెల్లించే ఇతరులను కూడా బయటపెడుతుంది |
ఫోన్ నంబరు | మీ OTP మార్గం, మీ మెసేజింగ్ యాప్లు | మిమ్మల్ని చేరుకోవడానికి అదే తాళంచెవి అవుతుంది |
ఒక పత్రానికి ప్రత్యేక హెచ్చరిక కావాలి. Aadhaar ఫొటోకాపీని ఏ సంస్థతోనూ పంచుకోవద్దని UIDAI ప్రజలకు చెప్పింది. కాపీని దుర్వినియోగం చేయవచ్చు (UIDAI సూచన, PIB).
అసలు Aadhaarను ఎవరు వాడవచ్చనే విషయంలోనూ UIDAI స్పష్టంగా ఉంది. ఒక వ్యక్తి ఎవరో నిరూపించడానికి Aadhaarను UIDAI నుంచి User Licence ఉన్న సంస్థ మాత్రమే వాడవచ్చు. ఆ లైసెన్స్ లేని ప్రైవేట్ సంస్థ కాపీలు సేకరించడం, ఉంచడం చేయకూడదు. అది Aadhaar Act 2016 కింద నేరమని ఆ సూచన చెబుతుంది (PIB).
సరిగ్గా ఈ సమస్య కోసమే మాస్క్డ్ Aadhaar ఉంది. అది నంబరులోని చివరి నాలుగు అంకెలను మాత్రమే చూపుతుంది (PIB). యాప్ దాన్ని అంగీకరిస్తుందా అన్నది వేరే ప్రశ్న. అదే ఇక్కడి అసలు విషయం.
తర్వాత మీ పత్రాలు ఎవరి దగ్గర ఉంటాయి
మీరు యాప్లో అప్లోడ్ చేస్తారు. యాప్ ఒక తెర మాత్రమే. దాని వెనుక ఒక గొలుసు ఉంటుంది, దాని ఆకారం మీకు ఎప్పుడూ కనిపించదు.
ప్లాట్ఫారం నడిపే సంస్థ, అది భారత్ బయట ఉండవచ్చు.
ఒకేసారి చాలా క్లయింట్ల కోసం పత్రాలు తనిఖీ చేసే వెండార్.
ఏదో దేశంలో ఉన్న క్లౌడ్ హోస్ట్, మీరు చదవలేని ఒప్పందం మీద.
మీరు కార్డు లేదా అకౌంట్ జోడించి ఉంటే, ఒక చెల్లింపు భాగస్వామి.
నిజమైన మనుషులతో కూడిన సపోర్ట్ టీమ్, టికెట్ మూసేయడానికి వాళ్లు మీ ఫైల్ తెరవగలరు.
ఒక సూటి నిజం దీన్ని ముఖ్యం చేస్తుంది. PROG Act 2025 1 మే 2026 నుంచి అమల్లోకి వచ్చింది. అది భారతదేశమంతటా వర్తిస్తుంది, భారత వినియోగదారులకు సేవలందించే ఆఫ్షోర్ సంస్థల వరకూ చేరుతుంది (Nishith Desai విశ్లేషణ). ఇప్పటికే Section 5ను ఉల్లంఘిస్తున్న సంస్థ మీ పత్రాల విషయంలో జాగ్రత్తగా ఉండే సంస్థ కాదు (చట్టం పాఠం, MeitY).
ఆఫ్షోర్ యాప్లు, భారత చట్టంపై మా పేజీ ఆ సంస్థలు ఎక్కడ ఉంటాయో వివరిస్తుంది. డేటా ప్రైవసీ పేజీ అవి రోజువారీగా డేటాతో ఏమి చేస్తాయో చెబుతుంది. ఈ పేజీ మీరే స్వయంగా అప్పగించే పత్రాల మీదే ఉంటుంది.
DPDP Act వాళ్ల నుంచి ఏమి కోరుతుంది, ఎప్పటి నుంచి
భారత్కు ఒక డేటా చట్టం ఉంది. అదే Digital Personal Data Protection Act, 2023, Act No. 22 of 2023 (చట్టం పాఠం, MeitY). చిక్కు మాత్రం క్యాలెండర్లో ఉంది.
13 నవంబర్ 2025 నాటి G.S.R. 843(E) అనే నోటీసు Actను మూడు దశల్లో అమల్లోకి తెచ్చింది (అమలు నోటిఫికేషన్). ఈ రోజుకు కొన్ని భాగాలే అమల్లో ఉన్నాయి.
పట్టిక 2. DPDP వ్యవస్థలోని ప్రతి భాగం ఎప్పుడు మొదలవుతుంది
దశ | తేదీ | ఏమి మొదలవుతుంది |
|---|---|---|
వెంటనే | 13 నవంబర్ 2025 | నిర్వచనాలు, Data Protection Board, దాని యంత్రాంగం, నియమాలు చేసే అధికారాలు |
1 ఏడాది తర్వాత | 13 నవంబర్ 2026 | కన్సెంట్ మేనేజర్ల నమోదు, నిర్వహణ నియమాలు |
18 నెలల తర్వాత | 13 మే 2027 | సమ్మతి నియమాలు, డేటా ఫిడ్యూషియరీల బాధ్యతలు, మీ సొంత హక్కులు |
కాబట్టి ఆగస్టు 2026 నాటి నిజమైన స్థితి ఇది. మీ డేటా సారాంశాన్ని అడిగే హక్కును Section 11 ఇస్తుంది. దాన్ని సరిదిద్దే లేదా తుడిచేసే హక్కును Section 12 ఇస్తుంది (DPDP Act). రెండూ చట్టంలో రాసి ఉన్నాయి. రెండూ ఇంకా అమల్లో లేవు. అవి 13 మే 2027న మొదలవుతాయి (Khaitan and Co).
అవి అమల్లోకి వచ్చాక బాధ్యతలు నిజమే. డేటాను భద్రంగా ఉంచడానికి సరైన చర్యలు తీసుకోమని Section 8(5) డేటా ఫిడ్యూషియరీకి చెబుతుంది. తీసుకోకపోతే 250 కోట్ల రూపాయల వరకు జరిమానాను Schedule అనుమతిస్తుంది (DPDP Act). ఉల్లంఘన జరిగితే దెబ్బతిన్న ప్రతి వ్యక్తికీ ఆలస్యం లేకుండా చెప్పాలి. Boardకు డెబ్బై రెండు గంటల్లో చెప్పాలి (DPDP Rules, Rule 7).
ఇప్పుడు దాన్ని ఈ మార్కెట్ పక్కన పెట్టి చూడండి. ఇక్కడ అప్పటికే చట్టవిరుద్ధంగా ఉన్న, బహుశా ఇక్కడ కేంద్రం కూడా లేని సంస్థపై జరిమానా అంటే మీ పత్రాలకు అది పలుచని కవచం.
Aadhaar లేదా PAN లీక్ ఎందుకు వేరుగా తగులుతుంది
లీక్ అయిన డేటాలో చాలా భాగం కాలంతో పనికిరాకుండా పోతుంది. పాస్వర్డ్ మార్చవచ్చు. కార్డు మళ్లీ జారీ చేయవచ్చు. ఈ పత్రాలను మాత్రం అలా చేయలేరు.
మీ Aadhaar నంబరు జీవితాంతం మీదే. మీ PAN శాశ్వతంగా ఉండేలానే ఉద్దేశించారు. మీ ముఖాన్ని మార్చలేరు. కాబట్టి ఈ రోజు బయటికి వెళ్లిన కాపీని ఐదేళ్ల తర్వాత కూడా వాడవచ్చు.
రెండో, నిశ్శబ్ద ప్రభావం కూడా ఉంది. పత్రాల పూర్తి సెట్ ఉంటే ఎవరైనా మీలా నటించడానికి అది చాలు. ఆ రిస్క్ యాప్ మీద ఉండదు. అది మీ మీదే ఉంటుంది — మీరు మొదలుపెట్టని పోరాటంలో.
DPDP Act మీ వైపు కూడా ఒక బాధ్యత పెడుతుంది. Section 15 కింద మీరు ఇంకో వ్యక్తిలా నటించకూడదు. తప్పుడు లేదా అర్థంలేని ఫిర్యాదు చేయకూడదు. ఆ బాధ్యతలు ఉల్లంఘిస్తే పది వేల రూపాయల వరకు ఖర్చు కావచ్చు (DPDP Act, Section 15, Schedule).
మీ పత్రాలు ఇప్పుడు దుర్వినియోగం అవుతున్నాయనుకోండి. ఆన్లైన్ డబ్బు మోసాన్ని జాతీయ హెల్ప్లైన్ 1930కు తెలియజేయవచ్చు (National Cyber Crime Reporting Portal). అది దుర్వినియోగానికి ఒక మార్గం. కాపీలను తిరిగి తెచ్చుకోవడానికి మార్గం కాదు.
KYC నిరాకరించడం మిమ్మల్ని కాపాడదు
ఇక్కడ ఒక ఆకర్షణీయమైన ఆలోచన ఉంది. పత్రాలు ఇవ్వకుండా, అపరిచితుడిగా ఉండి, రిస్క్ తక్కువగా ఉంచుకోవడం. అది పని చేయదు. ఒక స్పష్టమైన దిశలో అది విఫలమవుతుంది.
డబ్బు మాత్రం వెళ్లిపోతుంది. డిపాజిట్కు మీ నుంచి పత్రాలు అక్కర్లేదు. డబ్బు తీసుకోవాలని ప్రయత్నించినప్పుడే డిమాండ్ వస్తుంది.
తనిఖీలు లేని అకౌంట్ను తిరస్కరించడమే అన్నిటికంటే సులభం. తనిఖీల పేరుతో పేఅవుట్ ఆపవచ్చు, చూపించడానికి మీ దగ్గర ఒప్పందమే ఉండదు.
పత్రాలు లేవంటే ఆ అకౌంట్ మీదేనని రుజువూ లేదు. తర్వాత వచ్చే ప్రతి పోరాటంలోనూ అది మీకు వ్యతిరేకంగా పని చేస్తుంది.
పన్ను మాత్రం పోదు. Section 194BA కింద ఆన్లైన్ ఆటల నికర గెలుపు నుంచి పన్ను కోస్తారు. దాని కింద ఆగిపోయే కనీస పరిమితి ఏదీ లేదు (ఆదాయపు పన్ను శాఖ).
కాబట్టి రెండు తలుపులూ చెడ్డవే. పత్రాలు ఇస్తే, మీరు తనిఖీ చేయలేని చోట మీ గుర్తింపు ఉంటుంది. ఇవ్వకపోతే, తెరపై కనిపించే బ్యాలెన్స్ మీ బ్యాంక్కు చేరే అవకాశం ఇంకా తక్కువ. ఎంపిక అసలు రూపం ఇదే. ఏదైనా అప్లోడ్ చేసే ముందు దీన్ని చూడటం విలువైనది.
చెల్లింపులు ఎందుకు స్తంభిస్తాయో మా పేజీ చెల్లించడానికి నిరాకరించాక ఏమి జరుగుతుందో చూపుతుంది. ఏజెంట్ అకౌంట్ పేజీ అసలు ఏ తనిఖీలూ లేని, మీ రికార్డు కూడా లేని పరిస్థితిని చూపుతుంది.
ఫిర్యాదు నిజంగా ఎక్కడికి వెళ్లగలదు
తెరిచి ఉన్న తలుపులు కొన్నే. కాబట్టి ఏది ఏమిటో తెలుసుకోవడం ఉపయోగం.
మీ బ్యాంక్. Reserve Bank Integrated Ombudsman Scheme 1 జూలై 2026 నుంచి నడుస్తోంది. ముందు రెగ్యులేటెడ్ ఎంటిటీకి రాయాలి. తర్వాత మీకు నచ్చని జవాబు రావాలి, లేదా 30 రోజుల మౌనం ఉండాలి (RB-IOS 2026 ముఖ్యాంశాలు).
Data Protection Board. దాని సొంత భాగాలు 13 నవంబర్ 2025 నుంచి అమల్లో ఉన్నాయి (G.S.R. 843(E)). అది అమలు చేయాల్సిన వినియోగదారు హక్కులు మాత్రం లేవు (Khaitan and Co).
పోలీసులు, దుర్వినియోగం విషయంలో. డబ్బు మోసం హెల్ప్లైన్ 1930కు వెళ్తుంది (సైబర్ క్రైమ్ పోర్టల్).
వీటిలో దేని మీదా మేము చట్టపరమైన సలహా ఇవ్వం. మీ పత్రాలు ఇప్పటికే బయటికి వెళ్లి ఉంటే, డేటా, సైబర్ కేసుల్లో పని చేసే లాయర్ను అడగండి. మేము ఏమి చెబుతాం, ఏమి చెప్పమో మా ఎడిటోరియల్ పాలసీ వివరిస్తుంది. మిగతా వివరణలన్నీ గైడ్ల హబ్లో ఉన్నాయి.
ఈ పేజీ మీకు ఏమి ఇవ్వదు
ఇది ప్లాట్ఫారంల పేర్లు ఇవ్వదు, పత్రాలు తనిఖీ చేసే వెండార్ల పేర్లూ ఇవ్వదు. తక్కువ డేటాతో తనిఖీ దాటే మార్గం ఇవ్వదు. మీ ఫైళ్ల విషయంలో ఎవరు సురక్షితమో ర్యాంక్ ఇవ్వదు.
కారణం PROG Act 2025లోని Section 6లో ఉంది. డబ్బు ఆటకు ప్రత్యక్ష లేదా పరోక్ష ప్రకటనలను ఆ సెక్షన్ నిషేధిస్తుంది (MeitY). సులభమైన సైన్-అప్ మార్గాన్ని పేర్కొనడం ఆ సేవను చూపడమే. ప్రకటనల నిబంధనలపై మా పేజీ ఆ గీతను మీకు గుర్తిస్తుంది.
జనం అడిగే ప్రశ్నలు
ఆఫ్షోర్ బెట్టింగ్ యాప్ చేసే KYC బ్యాంక్ KYC లాంటిదేనా?
కాదు. బ్యాంక్ KYCను రిజర్వ్ బ్యాంక్ పర్యవేక్షించే Regulated Entity నిర్వహిస్తుంది (RBI FAQs). గేమింగ్ ప్లాట్ఫారం అలాంటిది కాదు. అది అదే మాటను, అదే పత్రాల జాబితాను వాడవచ్చు, కానీ అదే పర్యవేక్షణ ఏమీ ఉండదు.
నా Aadhaar కాపీని తొలగించమని గేమింగ్ యాప్ను అడగవచ్చా?
DPDP Actలోని Section 12 తొలగింపు హక్కు ఇస్తుంది. ఆ సెక్షన్ 13 మే 2027న మొదలవుతుంది (చట్టం పాఠం, Khaitan and Co). ఈ రోజు కూడా మీరు అడగవచ్చు. ఆ అడగడం వెనుక చట్టపరమైన బాధ్యత ఇంకా లేదంతే.
నా Aadhaar ఫొటోకాపీని ప్రైవేట్ కంపెనీ ఉంచుకోవడం అసలు అనుమతించారా?
గుర్తింపు నిరూపించడానికి Aadhaarను UIDAI నుంచి User Licence ఉన్న సంస్థ మాత్రమే వాడవచ్చని UIDAI చెబుతుంది. అది లేకుండా కాపీలు సేకరించే ప్రైవేట్ సంస్థ Aadhaar Act 2016 కింద నేరం చేస్తోంది (PIB ద్వారా UIDAI సూచన). ఆఫ్షోర్ యాప్పై దీన్ని ఎలా అమలు చేస్తారన్నది స్పష్టంగా లేదు. మాకు ఇంకా కావలసినది: భారత్ బయట ఉన్న సంస్థలపై అమలు గురించి UIDAI లేదా MeitY ప్రకటన.
నా పత్రాలు లీక్ అయితే దానికి ఎవరు చెల్లిస్తారు?
డేటాను భద్రంగా ఉంచడానికి సరైన చర్యలు తీసుకోవడంలో విఫలమైతే 250 కోట్ల రూపాయల వరకు జరిమానాను DPDP Act Schedule అనుమతిస్తుంది (DPDP Act). ఆ జరిమానా ప్రభుత్వానికి వెళ్తుంది. అది మీకు వచ్చే చెల్లింపు కాదు. ఈ చట్టం కింద ఒక వ్యక్తి నష్టపరిహారం కోరవచ్చా అన్నది తేలలేదు. మాకు ఇంకా కావలసినది: ప్రైవేట్ నష్టపరిహారంపై Board ఆదేశం లేదా తీర్పు.
తక్కువ సమాచారం ఇస్తే విత్డ్రా సమయంలో నాకు రక్షణ ఉంటుందా?
సాధారణంగా దానికి వ్యతిరేకమే జరుగుతుంది. డిపాజిట్కు మీ నుంచి ఏదీ అక్కర్లేదు. తనిఖీలు అడిగేది పేఅవుట్ దగ్గరే, తనిఖీ కాని క్లెయిమ్ను ఆపడమే అన్నిటికంటే సులభం. నికర గెలుపు నుంచి పన్ను మాత్రం కోస్తారు, ఎలాంటి కనీస పరిమితీ లేకుండా (ఆదాయపు పన్ను శాఖ).
