1. पक्षकार
यह अनुबंध Kwamle Media (डेटा प्रोसेसर, या “Processor”) और kwamlemedia.com / app.kwamlemedia.com प्लेटफ़ॉर्म का उपयोग करने वाले ग्राहक (डेटा नियंत्रक, या “Controller”) के बीच है।
2. परिभाषाएँ
- “व्यक्तिगत डेटा”: किसी पहचान योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी।
- “प्रसंस्करण”: व्यक्तिगत डेटा पर किया गया कोई भी कार्य (संग्रह, भंडारण, उपयोग, स्थानांतरण, विलोपन)।
- “GDPR”: यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (विनियमन 2016/679)।
- “CCPA”: कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम।
- “उप-संसाधक”: कोई भी तृतीय पक्ष जो Kwamle Media की ओर से डेटा संसाधित करता है।
3. प्रसंस्करण का दायरा
Kwamle Media निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करता है:
- मार्केटिंग ऑटोमेशन सेवाएँ और स्मार्ट बॉट संचालित करना।
- Meta पेज और खातों का प्रबंधन करना और ग्राहक के दर्शकों के साथ बातचीत करना।
- विश्लेषण और आँकड़े तैयार करना।
- ग्राहक की सेटिंग के अनुसार एआई कॉल निष्पादित करना।
इस डेटा में शामिल हैं: नाम, फ़ोन नंबर, ईमेल पते, Facebook/Instagram पहचानकर्ता, संदेश सामग्री और टिप्पणियाँ।
4. एक संसाधक के रूप में Kwamle Media के दायित्व
- केवल ग्राहक के दस्तावेज़ित निर्देशों पर ही डेटा संसाधित करना।
- यह सुनिश्चित करना कि डेटा तक पहुँच रखने वाला पूरा स्टाफ़ उसे गोपनीय रखे।
- उचित सुरक्षा उपाय लागू करना (GDPR का अनुच्छेद 32)।
- डेटा विषय के अनुरोधों का जवाब देने में ग्राहक की सहायता करना।
- किसी भी डेटा उल्लंघन की सूचना ग्राहक को 72 घंटे के भीतर देना।
- ग्राहक की सहमति के बिना किसी उप-संसाधक को शामिल न करना।
- सेवा समाप्त होने पर ग्राहक का डेटा हटा देना या लौटा देना।
5. सुरक्षा उपाय
- ट्रांज़िट में (TLS) और संग्रहण में डेटा का एन्क्रिप्शन।
- भूमिका-आधारित पहुँच नियंत्रण (RBAC) और न्यूनतम विशेषाधिकार का सिद्धांत।
- ग्राहक डेटा तक पहुँच के ऑडिट लॉग।
- नियमित भेद्यता स्कैनिंग और सुरक्षा परीक्षण।
- प्रोडक्शन सिस्टम पर कर्मचारियों के लिए दो-कारक प्रमाणीकरण।
- एन्क्रिप्टेड बैकअप जो प्रोडक्शन सिस्टम से अलग संग्रहीत किए जाते हैं।
- भेद्यता-प्रबंधन कार्यक्रम और तत्काल सुरक्षा अपडेट।
6. उप-संसाधक
हम उप-संसाधकों की निम्नलिखित श्रेणियों का उपयोग करते हैं। नामित उप-संसाधकों की वर्तमान सूची, प्रत्येक प्रदाता के स्थान के साथ, हस्ताक्षर करने से पहले ग्राहकों के साथ साझा की जाती है और अनुरोध पर उपलब्ध है; किसी भी बदलाव की सूचना ग्राहकों को दी जाती है।
| श्रेणी | उद्देश्य | टिप्पणियाँ |
|---|---|---|
| होस्टिंग और इंफ्रास्ट्रक्चर | सर्वर, डेटाबेस, स्टोरेज और बैकअप | वर्तमान सूची में नामित |
| सामग्री वितरण और नेटवर्क सुरक्षा | CDN, DNS और DDoS सुरक्षा | वैश्विक एज नेटवर्क |
| एआई मॉडल प्रदाता | एआई सुविधाएँ, ग्राहक की अपनी API कुंजियों का उपयोग करके | ग्राहक द्वारा चुना और सक्षम किया गया |
| भुगतान प्रोसेसर | सदस्यता बिलिंग | कार्ड विवरण हमारे सर्वर तक कभी नहीं पहुँचते |
| ईमेल वितरण | लेन-देन ईमेल (सूचनाएँ, चालान) | वर्तमान सूची में नामित |
ग्राहक सूचित किए जाने के 30 दिनों के भीतर नए उप-संसाधक को जोड़ने पर आपत्ति कर सकता है।
7. अंतर्राष्ट्रीय डेटा स्थानांतरण
यूरोपीय आर्थिक क्षेत्र के बाहर डेटा स्थानांतरित करते समय, हम इन पर निर्भर करते हैं:
- 2021 मानक संविदात्मक खंड (SCC)।
- यूरोपीय आयोग द्वारा अनुमोदित देशों के लिए पर्याप्तता निर्णय।
- जहाँ आवश्यक हो, वहाँ स्थानांतरण प्रभाव आकलन।
8. डेटा उल्लंघन
जब कोई उल्लंघन पाया जाता है:
- घटना के विवरण के साथ ग्राहक को 72 घंटे के भीतर सूचित करना।
- कारण, दायरे और की गई कार्रवाइयों पर एक व्यापक रिपोर्ट प्रदान करना।
- प्रतिक्रिया में और नियामकों को रिपोर्ट करने में पूरी तरह सहयोग करना।
9. ऑडिट का अधिकार
ग्राहक को यह अधिकार है:
- हमारे तकनीकी और संगठनात्मक सुरक्षा उपायों का विवरण अनुरोध करना।
- अपने खर्च पर, 30 दिनों की पूर्व सूचना के साथ वार्षिक ऑडिट करना।
- उचित सुरक्षा प्रश्नावलियों के उत्तर प्राप्त करना।
10. सेवा समाप्ति पर डेटा विलोपन
- समझौते की समाप्ति पर, Kwamle Media 90 दिनों के भीतर सभी व्यक्तिगत डेटा हटा देता है।
- बिलिंग रिकॉर्ड 7 वर्षों तक रखे जाते हैं (लेखांकन की आवश्यकता)।
- अनुरोध करने पर, ग्राहक को विलोपन से पहले उनके डेटा की JSON या CSV कॉपी दी जाती है।
क्या आप हस्ताक्षर करने के लिए तैयार हैं?
अपने संगठन के लिए हस्ताक्षरित DPA प्राप्त करने के लिए हमारी कानूनी टीम से संपर्क करें।