डेटा प्रोसेसिंग परिशिष्ट (DPA)
हम आपके व्यक्तिगत डेटा को कैसे प्रोसेस, स्टोर और सुरक्षित रखते हैं, इस बारे में विस्तृत जानकारी
प्रभावी तिथि
1 जनवरी, 2025
DPA क्या है?
डेटा प्रोसेसिंग परिशिष्ट (DPA) एक कानूनी अनुबंध है जो यह तय करता है कि हम GDPR और अन्य गोपनीयता नियमों के अनुसार आपके व्यक्तिगत डेटा को कैसे प्रबंधित करते हैं।
प्रोसेसिंग गतिविधियाँ
हम आपके व्यक्तिगत डेटा को कैसे प्रोसेस करते हैं
सब-प्रोसेसर
डेटा प्रोसेस करने के लिए उपयोग की जाने वाली थर्ड-पार्टी सेवाएँ
अनुपालन और प्रमाणपत्र
उद्योग मानक जिनका हम पालन करते हैं
GDPR
EU डेटा सुरक्षा विनियमन अनुपालन
CCPA
कैलिफ़ोर्निया प्राइवेसी कानून अनुपालन
ISO 27001
सूचना सुरक्षा प्रबंधन
SOC 2 Type II
सर्विस ऑर्गनाइज़ेशन कंट्रोल्स
इस DPA के तहत आपके अधिकार
किसी भी समय अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
अपने डेटा में सुधार या उसे हटाने का अनुरोध करने का अधिकार
डेटा पोर्टेबिलिटी और एक्सपोर्ट का अधिकार
पर्यवेक्षी प्राधिकरण (सुपरवाइजरी अथॉरिटी) के पास शिकायत दर्ज कराने का अधिकार
डेटा सुरक्षा अधिकारी (DPO)
डेटा प्रोसेसिंग से जुड़े किसी भी सवाल के लिए हमारे DPO से संपर्क करें
डेटा प्रोसेसिंग अडेंडम
एंटरप्राइज ग्राहकों के लिए GDPR अनुपालन, सुरक्षा उपायों और अंतर्राष्ट्रीय डेटा स्थानांतरण को कवर करने वाला व्यापक डेटा प्रोसेसिंग समझौता।
डेटा प्रोसेसिंग समझौते का अवलोकन
यह डेटा प्रोसेसिंग अडेंडम (DPA) हमारे मास्टर सेवा समझौते का हिस्सा है और लागू गोपनीयता कानूनों के अनुपालन में व्यक्तिगत डेटा के प्रोसेसिंग को नियंत्रित करता है।
उद्देश्य और दायरा
- डेटा प्रोसेसिंग के लिए भूमिकाएँ और जिम्मेदारियों को परिभाषित करता है
- GDPR और अन्य गोपनीयता कानूनों के अनुपालन को सुनिश्चित करता है
- सुरक्षा और तकनीकी सुरक्षा उपाय स्थापित करता है
- अंतर्राष्ट्रीय डेटा स्थानांतरण को नियंत्रित करता है
मुख्य प्रावधान
- डेटा प्रोसेसर और नियंत्रक परिभाषाएँ
- तकनीकी और संगठनात्मक उपाय
- उप-प्रोसेसर प्रबंधन और अनुमोदन
- सीमा पार स्थानांतरण तंत्र
उद्यम-ग्रेड अनुपालन
हमारा DPA उच्चतम उद्यम मानकों को पूरा करता है और वैश्विक गोपनीयता नियमों जैसे GDPR, CCPA, PIPEDA और अन्य लागू कानूनों के साथ व्यापक अनुपालन सुनिश्चित करने के लिए प्रमुख गोपनीयता कानून फर्मों द्वारा समीक्षा किया गया है।
डेटा प्रोसेसिंग गतिविधियाँ
हमारे उद्यम ग्राहकों की ओर से किए गए सभी व्यक्तिगत डेटा प्रोसेसिंग गतिविधियों का विस्तृत दस्तावेजीकरण।
ग्राहक प्रबंधन
उद्देश्य: खाता निर्माण, प्रमाणीकरण, और ग्राहक संबंध प्रबंधन
डेटा प्रकार:
- नाम
- ईमेल
- फ़ोन
- कंपनी की जानकारी
- अकाउंट प्राथमिकताएं
सुरक्षा उपाय:
- एन्क्रिप्शन एट रेस्ट
- एक्सेस कंट्रोल्स
- नियमित सुरक्षा ऑडिट
- MFA आवश्यकताएं
प्रोसेसिंग विवरण
सेवा वितरण
उद्देश्य: डिजिटल उत्पाद, तकनीकी समर्थन, और सेवा पूर्ति प्रदान करना
डेटा प्रकार:
- उपयोग डेटा
- तकनीकी लॉग
- सपोर्ट बातचीत
- परफ़ॉर्मेंस मेट्रिक्स
सुरक्षा उपाय:
- एंड-टू-एंड एन्क्रिप्शन
- सुरक्षित डेटा ट्रांसमिशन
- ऑटोमेटेड बैकअप
- इंसिडेंट रिस्पॉन्स प्रक्रियाएं
प्रोसेसिंग विवरण
विश्लेषण और सुधार
उद्देश्य: सेवा अनुकूलन, प्रदर्शन निगरानी, और उपयोगकर्ता अनुभव सुधार
डेटा प्रकार:
- अनाम (एनोनिमाइज़्ड) उपयोग पैटर्न
- परफ़ॉर्मेंस मेट्रिक्स
- फ़ीचर उपयोग के आंकड़े
सुरक्षा उपाय:
- डेटा एनोनिमाइज़ेशन
- केवल समग्र (एग्रीगेटेड) रिपोर्टिंग
- सीमित एक्सेस कंट्रोल्स
प्रोसेसिंग विवरण
मार्केटिंग और संचार
उद्देश्य: मार्केटिंग संचार, न्यूज़लेटर्स, और प्रचार गतिविधियाँ
डेटा प्रकार:
- ईमेल पता
- कम्युनिकेशन प्राथमिकताएं
- एंगेजमेंट मेट्रिक्स
सुरक्षा उपाय:
- सहमति प्रबंधन प्रणाली
- सुरक्षित ईमेल प्लेटफ़ॉर्म
- सहमति की नियमित समीक्षा
प्रोसेसिंग विवरण
उप-प्रोसेसर और तीसरे पक्ष
सभी उप-प्रोसेसरों की व्यापक सूची उनके भूमिकाओं, स्थानों, और सुरक्षा उपायों के साथ।
Amazon Web Services
क्लाउड होस्टिंग और अवसंरचना
प्रोसेस किए गए डेटा प्रकार:
सुरक्षा उपाय:
- AWS BAA एग्रीमेंट
- SOC 2 Type II सर्टिफ़िकेशन
- डेटा रेजिडेंसी कंट्रोल्स
Stripe Inc.
भुगतान प्रसंस्करण
प्रोसेस किए गए डेटा प्रकार:
सुरक्षा उपाय:
- PCI DSS Level 1
- मानक संविदात्मक शर्तें (SCCs)
- टोकनाइज़ेशन
Twilio SendGrid
ईमेल डिलीवरी सेवाएँ
प्रोसेस किए गए डेटा प्रकार:
सुरक्षा उपाय:
- मानक संविदात्मक शर्तें (SCCs)
- ISO 27001 सर्टिफ़िकेशन
- डेटा एन्क्रिप्शन
Google LLC
वेबसाइट विश्लेषण
प्रोसेस किए गए डेटा प्रकार:
सुरक्षा उपाय:
- Google Analytics 4 प्राइवेसी कंट्रोल्स
- डेटा प्रतिधारण (रिटीन) नियंत्रण
- IP अज्ञातकरण (एनोनिमाइज़ेशन)
उप-प्रोसेसर अपडेट
हम अपने उप-प्रोसेसर सूची में किसी भी बदलाव की 30 दिन पहले सूचना प्रदान करते हैं। एंटरप्राइज ग्राहक नए उप-प्रोसेसरों पर आपत्ति करने का अधिकार रखते हैं और यदि आपत्तियाँ हल नहीं हो पाती हैं तो वे अपनी संधि समाप्त कर सकते हैं।
अनुपालन ढांचा
वैश्विक गोपनीयता और सुरक्षा नियमों को पूरा करने के लिए हमारा व्यापक दृष्टिकोण।
GDPR (सामान्य डेटा संरक्षण विनियमन)
व्यक्तिगत डेटा प्रसंस्करण और सुरक्षा को नियंत्रित करने वाला EU विनियमन
अनुपालन उपाय:
- डिज़ाइन द्वारा गोपनीयता (प्राइवेसी बाय डिज़ाइन) का कार्यान्वयन
- डेटा विषय के अधिकारों की पूर्ति
- डेटा उल्लंघन (ब्रीच) सूचना प्रक्रियाएँ
- नियमित अनुपालन ऑडिट
CCPA (कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम)
उपभोक्ताओं को गोपनीयता अधिकार प्रदान करने वाला कैलिफ़ोर्निया राज्य कानून
अनुपालन उपाय:
- उपभोक्ता अधिकारों का कार्यान्वयन
- गोपनीयता सूचना संबंधी आवश्यकताएँ
- ऑप्ट-आउट तंत्र
- डेटा इन्वेंट्री का रख-रखाव
PIPEDA (व्यक्तिगत जानकारी संरक्षण अधिनियम)
निजी क्षेत्र के लिए कनाडाई संघीय गोपनीयता कानून
अनुपालन उपाय:
- सहमति प्रबंधन
- उद्देश्य की सीमा (पर्पस लिमिटेशन)
- जवाबदेही के उपाय
- व्यक्तिगत पहुँच अधिकार
ISO 27001
सूचना सुरक्षा प्रबंधन के लिए अंतरराष्ट्रीय मानक
अनुपालन उपाय:
- सूचना सुरक्षा प्रबंधन प्रणाली
- जोखिम मूल्यांकन प्रक्रियाएँ
- सुरक्षा नियंत्रणों का कार्यान्वयन
- निरंतर सुधार प्रक्रिया
एंटरप्राइज कानूनी और अनुपालन टीम
हमारी एंटरप्राइज कानूनी टीम आपके कानूनी सलाहकार के साथ DPA शर्तों को अंतिम रूप देने और अनुपालन आवश्यकताओं को पूरा करने के लिए तैयार है।