डेटा प्रक्रिया परिशिष्ट

अंतिम अपडेट: जुलै ६, २०२६

हा डेटा प्रक्रिया परिशिष्ट ("DPA") Acira AI LLC ("प्रोसेसर," "आम्ही," "आमच्या") आणि सेवांचा वापरकर्ता ("नियंत्रक," "आपण") यांच्यातील अटी व शर्तींच्या ("करार") भागाचा घटक आहे आणि वैयक्तिक डेटाच्या प्रक्रियेच्या संदर्भात करारास पूरक आहे.

हा DPA तेव्हा लागू होतो जेव्हा आपण सेवांचा वापर करून अशा वेबसाइट्स तयार करतो, होस्ट करतो आणि प्रकाशित करतो ज्या युरोपियन इकॉनॉमिक एरिया ("EEA"), युनायटेड किंगडम ("UK"), किंवा स्वित्झर्लंडमधील व्यक्तींचा वैयक्तिक डेटा संकलित किंवा प्रक्रिया करतात, किंवा जिथे लागू डेटा संरक्षण कायद्यांद्वारे अन्यथा आवश्यक असते.

हे DPA तुमच्या सोयीसाठी इतर भाषांमध्ये अनुवादित केले जाऊ शकते. इंग्रजी आवृत्ती आणि कोणत्याही अनुवादित आवृत्तीमध्ये कोणताही संघर्ष किंवा विसंगती असल्यास, इंग्रजी आवृत्ती प्रचलित राहील.

सामग्री तक्ता

1. परिभाषा
2. व्याप्ती आणि भूमिका
3. डेटा प्रक्रिया तपशील
4. प्रोसेसरच्या जबाबदाऱ्या
5. नियंत्रकाच्या जबाबदाऱ्या
6. उपप्रोसेसर
7. आंतरराष्ट्रीय डेटा हस्तांतरण
8. डेटा विषयाचे अधिकार
9. डेटा सुरक्षा
10. डेटा उल्लंघन अधिसूचना
11. ऑडिट आणि अनुपालन सत्यापन
12. डेटा धारणा आणि हटवणे
13. कालावधी आणि समाप्ती
14. दायित्वाची मर्यादा
15. आमच्याशी संपर्क साधा

1. परिभाषा

"लागू डेटा संरक्षण कायदा" म्हणजे या DPA अंतर्गत वैयक्तिक डेटाच्या प्रक्रियेला लागू असलेले सर्व कायदे आणि नियम, ज्यात (लागू असल्यास) जनरल डेटा प्रोटेक्शन रेग्युलेशन (EU) 2016/679 ("GDPR"), UK GDPR, स्विस फेडरल ॲक्ट ऑन डेटा प्रोटेक्शन ("FADP"), आणि कॅलिफोर्निया कंझ्युमर प्रायव्हसी ॲक्ट ("CCPA") समाविष्ट आहेत.

"नियंत्रक" म्हणजे ती नैसर्गिक किंवा कायदेशीर व्यक्ती जी वैयक्तिक डेटाच्या प्रक्रियेचे उद्देश आणि साधने निर्धारित करते — या संदर्भात, आपण, सेवांचे वापरकर्ते जे प्लॅटफॉर्मद्वारे वेबसाइट चालवतात.

"डेटा विषय" म्हणजे एक ओळखलेली किंवा ओळखण्यायोग्य नैसर्गिक व्यक्ती ज्याचा वैयक्तिक डेटा प्रक्रिया केला जातो.

"वैयक्तिक डेटा" म्हणजे सेवांद्वारे प्रक्रिया केलेल्या डेटा विषयाशी संबंधित कोणतीही माहिती.

"प्रक्रिया" म्हणजे वैयक्तिक डेटावर केलेली कोणतीही कारवाई, ज्यात संकलन, रेकॉर्डिंग, संघटन, संरचना, संग्रह, रुपांतर, पुनर्प्राप्ती, सल्लामसलत, वापर, प्रकटीकरण, प्रसार, प्रतिबंध, मिटवणे किंवा नष्ट करणे यांचा समावेश आहे.

"प्रोसेसर" म्हणजे ती नैसर्गिक किंवा कायदेशीर व्यक्ती जी नियंत्रकाच्या वतीने वैयक्तिक डेटाची प्रक्रिया करते — या संदर्भात, Acira AI LLC.

"उपप्रोसेसर" म्हणजे नियंत्रकाच्या वतीने वैयक्तिक डेटाची प्रक्रिया करण्यासाठी प्रोसेसरने सहभागी केलेला कोणताही तृतीय पक्ष.

"मानक करारात्मक कलमे" किंवा "SCCs" म्हणजे युरोपियन कमिशनने स्वीकारलेली, तृतीय देशांमध्ये स्थापित प्रोसेसरना वैयक्तिक डेटा हस्तांतरणासाठीची मानक करारात्मक कलमे.

2. व्याप्ती आणि भूमिका

2.1 प्रक्रिया संबंध

जेव्हा आपण सेवांचा वापर करून अशी वेबसाइट तयार करतो आणि चालवतो जी आपल्या वेबसाइट अभ्यागतांकडून वैयक्तिक डेटा संकलित करते (फॉर्म, वापरकर्ता खाती, चॅटबॉट संवाद, टिप्पण्या, पुनरावलोकने किंवा इतर परस्परसंवादी वैशिष्ट्यांद्वारे), तेव्हा आपण नियंत्रक म्हणून काम करतो आणि आम्ही त्या अभ्यागत वैयक्तिक डेटाचे प्रोसेसर म्हणून काम करतो.

2.2 नियंत्रक म्हणून आमची भूमिका

आम्ही आमच्या स्वतःच्या उद्देशांसाठी गोळा केलेल्या वैयक्तिक डेटासाठी स्वतंत्र नियंत्रक म्हणून कार्य करतो, ज्यामध्ये समाविष्ट आहे: तुमची खाते माहिती, बिलिंग डेटा, वापर विश्लेषण, तुमच्या वेबसाइटच्या सामग्रीतून मिळालेली सामान्य वेबसाइट वैशिष्ट्ये (जसे की उद्योग किंवा व्यवसायाचा प्रकार), आणि प्लॅटफॉर्म ऑपरेशन डेटा. या डेटाची प्रक्रिया आमच्या गोपनीयता धोरणाद्वारे नियंत्रित केली जाते आणि या DPA च्या कार्यक्षेत्राबाहेर आहे.

पेमेंट प्रदाता (Merchant of Record). सशुल्क सेवांसाठीची देयके तृतीय-पक्ष पेमेंट प्रदात्याद्वारे हाताळली जातात जो आपल्या व्यवहारासाठी Merchant of Record — अधिकृत पुनर्विक्रेता आणि कायदेशीर विक्रेता — म्हणून कार्य करतो, सध्या Stripe (त्याच्या संलग्न कंपनी Sold through Link, LLC द्वारे). या क्षमतेमध्ये, हा प्रदाता चेकआउटवर आपण सादर केलेल्या पेमेंट तपशिलांच्या प्रक्रियेचे उद्देश आणि साधने निश्चित करतो आणि म्हणून आमचा उपप्रोसेसर म्हणून नव्हे, तर स्वतःच्या अधिकारात स्वतंत्र नियंत्रक म्हणून कार्य करतो. त्याची प्रक्रिया त्याच्या स्वतःच्या अटी आणि गोपनीयता सूचनेद्वारे नियंत्रित केली जाते आणि या DPA च्या व्याप्तीबाहेर आहे. आम्ही त्याच्याकडून केवळ मर्यादित व्यवहार आणि बिलिंग डेटा प्राप्त करतो, ज्यावर आम्ही वर वर्णन केल्याप्रमाणे स्वतंत्र नियंत्रक म्हणून प्रक्रिया करतो.

2.3 प्लॅटफॉर्म विश्लेषण

आम्ही वेबसाइट अभ्यागतांवर मूलभूत, गोपनीयता-अनुकूल विश्लेषण संकलित करतो (करारात वर्णन केल्याप्रमाणे). विश्लेषण डेटासाठी, आम्ही आपल्यासोबत सह-नियंत्रक म्हणून काम करतो. आम्ही आमचे विश्लेषण वैयक्तिक डेटा संकलन कमी करण्यासाठी डिझाइन केले आहे — आम्ही कच्चे IP पत्ते संग्रहित करत नाही, आणि अभ्यागत ओळखकर्ते हे गुप्त कीसह तयार केलेले हॅश असतात, जे दररोज बदलतात आणि प्रत्येक वेबसाइटसाठी वेगळे असतात. प्रत्येक सह-नियंत्रकाच्या संबंधित जबाबदाऱ्या खालीलप्रमाणे आहेत:

• Acira AI (प्रोसेसर/सह-नियंत्रक): विश्लेषण संकलनाचे तांत्रिक साधन निर्धारित करते, ज्यात कोणते डेटा बिंदू संकलित केले जातात, अभ्यागत ओळखकर्ते कसे संगणित केले जातात (दैनिक-रोटेटिंग हॅश), आणि डेटा कसा एकत्रित केला जातो. आम्ही विश्लेषण पायाभूत सुविधांची सुरक्षा आणि अखंडता आणि प्लॅटफॉर्मवर विश्लेषण कसे कार्य करते याबद्दलच्या सामान्य चौकशींना प्रतिसाद देण्यास जबाबदार आहोत.
• आपण (नियंत्रक/सह-नियंत्रक): ज्या वेबसाइटवर विश्लेषण डेटा संकलित केला जातो ती वेबसाइट चालवतो (सर्व होस्ट केलेल्या वेबसाइट्सवर विश्लेषण हे सेवांचा अविभाज्य भाग म्हणून पुरवले जाते). आपण आपल्या वेबसाइटच्या गोपनीयता धोरणात विश्लेषण डेटाचे संकलन उघड करण्यास आणि आपल्या वेबसाइट अभ्यागतांकडून त्यांच्या विश्लेषण डेटाबद्दल डेटा विषयाच्या विनंत्यांना प्रतिसाद देण्यास जबाबदार आहात.
• डेटा विषयांसाठी संपर्क बिंदू: डेटा विषय आपल्या वेबसाइटवर संकलित केलेल्या विश्लेषण डेटाबद्दल आपल्याशी (वेबसाइट मालक) संपर्क साधू शकतात. जर आम्हाला विश्लेषण डेटाबद्दल डेटा विषयाकडून विनंती प्राप्त झाली, तर आम्ही त्यांना आपल्याकडे निर्देशित करू जोपर्यंत आपण अन्यथा सूचना देत नाही. सामान्य प्लॅटफॉर्म चौकशींसाठी, डेटा विषय आम्हाला legal@acira.ai वर संपर्क करू शकतात.

2.4 सह-नियंत्रक व्यवस्थेचे सार

GDPR च्या अनुच्छेद 26(2) नुसार, विश्लेषण डेटासाठी या सह-नियंत्रक व्यवस्थेचे सार खालीलप्रमाणे आहे: आम्ही (Acira AI) तांत्रिक साधने आणि संकलित डेटा बिंदू निर्धारित करतो; आपण (वेबसाइट ऑपरेटर) ज्या वेबसाइटवर विश्लेषण डेटा संकलित केला जातो ती वेबसाइट चालवतो आणि आपल्या अभ्यागतांना ते संकलन उघड करण्यास जबाबदार आहात. आम्ही प्रत्येकजण लागू डेटा संरक्षण कायद्यांतर्गत आमच्या संबंधित जबाबदाऱ्यांसाठी जबाबदार आहोत. आपण आपल्या वेबसाइट अभ्यागतांसाठी विश्लेषण डेटाबद्दल प्राथमिक संपर्क बिंदू आहात. या व्यवस्थेचा सारांश या DPA द्वारे आणि https://www.acira.ai/dpa वर डेटा विषयांना उपलब्ध करून दिला जातो.

2.5 CCPA सेवा प्रदाता नियुक्ती

जोपर्यंत आम्ही आपल्या वतीने California Consumer Privacy Act ("CCPA") अधीन वैयक्तिक माहितीवर प्रक्रिया करतो, तोपर्यंत आम्ही Cal. Civ. Code § 1798.140(ag) मध्ये परिभाषित केल्याप्रमाणे आपले "सेवा प्रदाता" आहोत. आम्ही करणार नाही:

• आपण आम्हाला प्रदान केलेली कोणतीही वैयक्तिक माहिती विकणे किंवा सामायिक करणे (CCPA अंतर्गत परिभाषित केल्याप्रमाणे);
• या DPA आणि करारात नमूद केलेल्या व्यावसायिक उद्देशांपेक्षा इतर कोणत्याही उद्देशासाठी वैयक्तिक माहिती राखून ठेवणे, वापरणे किंवा उघड करणे, किंवा CCPA द्वारे अन्यथा परवानगी दिल्याप्रमाणे;
• आपल्यामधील थेट व्यावसायिक संबंधाबाहेर वैयक्तिक माहिती राखून ठेवणे, वापरणे किंवा उघड करणे;
• आपल्याकडून प्राप्त झालेली वैयक्तिक माहिती इतर व्यक्तींकडून किंवा त्यांच्या वतीने आम्हाला मिळालेल्या किंवा ग्राहकांसोबतच्या आमच्या स्वतःच्या संवादातून आम्ही संकलित केलेल्या वैयक्तिक माहितीसह एकत्रित करणे, CCPA द्वारे परवानगी दिल्याशिवाय.

कलम 2.2 मध्ये वर्णन केल्याप्रमाणे, संबंधित उत्पादन शिफारसी प्रदान करण्याच्या उद्देशाने आम्ही तुमच्या वेबसाइटच्या सामग्रीतून सामान्य, ओळख न पटवणारी व्यावसायिक वैशिष्ट्ये (जसे की उद्योग वर्गीकरण) मिळवू शकतो. हा मर्यादित वापर CCPA च्या अर्थानुसार वैयक्तिक माहितीची विक्री, सामायिकरण किंवा संयोजन नाही.

आम्ही प्रमाणित करतो की आम्ही या निर्बंधांचे पालन करू.

2.6 प्रतिनिधी नियुक्ती

लागू कायदा आम्हाला आवश्यक करतो अशा प्रत्येक अधिकारक्षेत्रात आम्ही डेटा संरक्षण प्रतिनिधी नियुक्त करतो आणि असा कोणताही प्रतिनिधी आम्ही आमच्या गोपनीयता धोरणात ओळखतो. आमच्या सेवांशी संबंधित अधिकारक्षेत्रांच्या प्रतिनिधी-नियुक्ती मर्यादांविरुद्ध आम्ही आमच्या प्रक्रिया क्रियाकलापांचे मूल्यांकन करतो — स्विस फेडरल ॲक्ट ऑन डेटा प्रोटेक्शन (FADP) च्या कलम 14 सह — आणि सहाय्यक विश्लेषण आमच्या अंतर्गत अनुपालन नोंदींमध्ये राखतो, ज्यांचे आम्ही नियमितपणे पुनरावलोकन आणि अद्यतन करतो.

2.7 एजन्सी-व्यवस्थापित वेबसाइट्स

जेथे वेबसाइट आमच्या एजन्सी प्रोग्रामद्वारे तयार केली जाते किंवा चालवली जाते, तेथे एजन्सी ("एजन्सी") आपल्या स्वतःच्या क्लायंटच्या ("एंड क्लायंट") वतीने वेबसाइट तयार आणि व्यवस्थापित करण्यासाठी सेवा वापरते. त्या व्यवस्थेत:

• एंड क्लायंट (किंवा, जेथे एजन्सी आपल्या स्वतःच्या उद्देशांसाठी वेबसाइट चालवते तेथे, एजन्सी) व्यवस्थापित वेबसाइटद्वारे संकलित केलेल्या अभ्यागत वैयक्तिक डेटाचा नियंत्रक आहे.
• जेथे एजन्सी आपल्या एंड क्लायंटसाठी प्रोसेसर म्हणून कार्य करते, तेथे आम्ही एजन्सीने नियुक्त केलेला सब-प्रोसेसर म्हणून कार्य करतो, आणि प्रोसेसर-ते-सब-प्रोसेसर मानक करार कलमे (मॉड्यूल तीन) कलम 7 मध्ये वर्णन केलेल्या मॉड्यूल्सव्यतिरिक्त त्या दुव्याला लागू होतात. जेथे एजन्सी स्वतः नियंत्रक आहे, तेथे आम्ही या DPA मध्ये वर्णन केल्याप्रमाणे तिचे प्रोसेसर म्हणून कार्य करतो.
• या DPA शी सुसंगत अटींवर प्रत्येक एंड क्लायंटशी डेटा प्रक्रिया करार करण्यासाठी, आणि एंड क्लायंटच्या वतीने आम्हाला सूचना देण्याचा अधिकार तिच्याकडे आहे हे सुनिश्चित करण्यासाठी एजन्सी जबाबदार आहे.
• व्यवस्थापित वेबसाइटवर प्रवेश दिलेले एजन्सी कर्मचारी वेबसाइट तयार, व्यवस्थापित आणि चालवण्यासाठी त्या वेबसाइटसाठी संग्रहित अभ्यागत वैयक्तिक डेटा (फॉर्म सबमिशन, चॅटबॉट संवाद, सत्र डेटा आणि वापरकर्ता-तक्ता नोंदींसह) मध्ये प्रवेश करू शकतात. लागू डेटा संरक्षण कायद्यानुसार अशा प्रवेशावर निर्बंध घालण्यासाठी आणि त्यावर देखरेख करण्यासाठी एजन्सी जबाबदार आहे.

एजन्सीच्या दायित्वांसह एजन्सी प्रोग्रामच्या अटी, https://www.acira.ai/agency-terms येथे Acira AI एजन्सी अटींमध्ये नमूद केल्या आहेत.

3. डेटा प्रक्रिया तपशील

3.1 विषय आणि कालावधी

या DPA अंतर्गत वैयक्तिक डेटाची प्रक्रिया करारात वर्णन केल्याप्रमाणे सेवा प्रदान करण्याच्या उद्देशाने केली जाते आणि करारादरम्यान चालू राहील.

3.2 प्रक्रियेचे स्वरूप आणि उद्देश

आम्ही वैयक्तिक डेटावर प्रक्रिया करतो:

• आपल्या वेबसाइट सामग्रीचे होस्ट आणि सेवा करण्यासाठी
• आपल्या वेबसाइटच्या फॉर्म आणि परस्परसंवादी वैशिष्ट्यांद्वारे सबमिट केलेला डेटा संग्रहित आणि व्यवस्थापित करण्यासाठी
• आपल्या वेबसाइटच्या संरक्षित भागांसाठी वापरकर्ता खाती आणि सत्र राखण्यासाठी
• आपल्या वतीने ईमेल संप्रेषण पाठवण्यासाठी
• आपल्या कस्टम डोमेन ईमेल पत्त्यांवर प्राप्त झालेले ईमेल फॉरवर्ड करण्यासाठी
• आपल्या वेबसाइट अभ्यागतांसोबत AI चॅटबॉट संवाद सक्षम करण्यासाठी
• अपलोड केलेल्या फाइल्ससाठी AI-चालित वर्णने आणि मेटाडेटा व्युत्पन्न करण्यासाठी
• अपलोड केलेल्या फाइल्सला वेब-अनुकूल स्वरूपात रूपांतरित करण्यासाठी
• अभ्यागत विश्लेषण प्रदान करण्यासाठी
• संबंधित प्लॅटफॉर्म शिफारसी प्रदान करण्यासाठी सामान्य वेबसाइट वैशिष्ट्ये (जसे की उद्योग किंवा व्यवसायाचा प्रकार) मिळवणे
• स्पॅम आणि दुरुपयोग शोधणे आणि प्रतिबंध करण्यासाठी (proof-of-work बॉट आव्हानांसह)
• अपलोड केलेल्या फाइल्सवर सामग्री संयम करण्यासाठी
• प्लॅटफॉर्म सामग्री धोरणांचे पालन करण्यासाठी प्रकाशनादरम्यान वेबसाइट सामग्रीचे पुनरावलोकन करण्यासाठी
• तुमच्या वेबसाइटच्या ईमेल प्राप्तकर्त्यांसाठी ईमेल ऑप्ट-आउट प्राधान्ये व्यवस्थापित करणे
• WebSocket कनेक्शनद्वारे आपल्या वेबसाइटवर रीअल-टाइम चॅनेल संप्रेषण सुलभ करण्यासाठी (संदेश क्षणिक आहेत आणि टिकून राहत नाहीत)
• आपल्या निर्देशानुसार कमांड-लाइन इंटरफेस (CLI) आणि इतर प्रोग्रामेटिक API द्वारे आपल्या वेबसाइट सामग्री आणि डेटामध्ये प्रोग्रामेटिक प्रवेश प्रदान करण्यासाठी (आपल्या स्थानिक वातावरणात सामग्रीचे पुनर्प्राप्ती आणि निर्यात यासह)
• प्लॅटफॉर्म विश्वसनीयता आणि समस्यानिवारणासाठी त्रुटी आणि निदान नोंदी राखण्यासाठी (IP पत्ते आणि विनंती मेटाडेटा समाविष्ट असू शकतात; तीस (30) दिवसांपर्यंत राखले जातात)

3.3 वैयक्तिक डेटाचे प्रकार

प्रक्रिया केलेल्या वैयक्तिक डेटाचे प्रकार आपण आपल्या वेबसाइटद्वारे काय संकलित करतो यावर अवलंबून असतात, ज्यात समाविष्ट असू शकतात:

• नावे आणि संपर्क माहिती
• ईमेल पत्ते
• संदेश आणि फॉर्म सबमिशन
• वेबसाइट अभ्यागतांनी सबमिट केलेल्या फाइल अपलोड (जसे प्रतिमा आणि दस्तऐवज)
• चॅटबॉट संवाद सामग्री (अभ्यागत संदेश आणि AI प्रतिसाद)
• वापरकर्ता खाते क्रेडेन्शियल (हॅश केलेल्या स्वरूपात संग्रहित)
• सत्र डेटा
• IP पत्ते (कच्च्या स्वरूपात संग्रहित केले जात नाहीत: विनंती मार्गस्थ करण्यासाठी, देश व प्रदेश निश्चित करण्यासाठी आणि बॉट चॅलेंज पडताळण्यासाठी पत्ता संक्रमणादरम्यान वापरला जातो. जिथे ओळखकर्ता टिकून राहणे आवश्यक असते — विश्लेषण आणि दर मर्यादन — तिथे केवळ गुप्त कीसह तयार केलेला क्रिप्टोग्राफिक हॅश संग्रहित केला जातो, जो आमच्याकडे असलेल्या गुप्त कीशिवाय पुन्हा पत्त्यात रूपांतरित करता येत नाही आणि जो त्याच अभ्यागतासाठी प्रत्येक वेबसाइटवर वेगळा असतो. दर मर्यादनाचे हॅश अठ्ठेचाळीस (48) तासांच्या आत आपोआप शुद्ध केले जातात; विश्लेषण ओळखकर्ते दर चोवीस (24) तासांनी बदलतात. फॉर्म सबमिशन आणि चॅटबॉट संवाद देश व प्रदेश नोंदवतात, पत्ता नाही. आपला स्वतःचा पृष्ठ कोड अभ्यागताचा IP पत्ता वाचू शकतो; आपण जे काही संग्रहित करण्याचे ठरवाल ते आपले स्वतःचे संकलन आहे, ज्याचे नियंत्रक आपण आहात)
• ब्राउझर आणि डिव्हाइस माहिती
• स्थान डेटा (देश आणि प्रदेश-स्तर, IP वरून व्युत्पन्न)
• ईमेल ऑप्ट-आउट नोंदी (प्राप्तकर्त्याचा ईमेल पत्ता आणि त्याने कशातून ऑप्ट-आउट केले; तुम्हाला उपलब्ध, जेणेकरून तुम्ही तुमच्या वेबसाइटच्या ऑप्ट-आउट यादीचे पालन करू शकाल आणि ती व्यवस्थापित करू शकाल)
• स्पॅम वर्गीकरण परिणाम (सबमिशन स्पॅम असल्याचे निर्धारित केले गेले की नाही)
• त्रुटी आणि निदान लॉग डेटा (IP पत्ते, विनंती मार्ग, आणि त्रुटी तपशील; तीस (30) दिवसांपर्यंत राखले जातात आणि आपोआप शुद्ध केले)

3.4 डेटा विषयांच्या श्रेणी

• आपले वेबसाइट अभ्यागत
• आपल्या वेबसाइटवर खाती तयार करणारे वापरकर्ते
• आपल्या वेबसाइटवर फॉर्म सबमिट करणारे किंवा चॅटबॉटशी संवाद साधणारे वापरकर्ते
• आपल्या वेबसाइटवर टिप्पण्या, पुनरावलोकने किंवा इतर योगदान सबमिट करणारे वापरकर्ते

4. प्रोसेसरच्या जबाबदाऱ्या

आम्ही:

1. केवळ आपल्या दस्तऐवजीकृत सूचनांनुसार वैयक्तिक डेटावर प्रक्रिया करू, जोपर्यंत लागू कायद्याद्वारे अन्यथा आवश्यक नसेल (अशा परिस्थितीत आम्ही प्रक्रिया करण्यापूर्वी आपल्याला त्या कायदेशीर आवश्यकतेबद्दल सूचित करू, जोपर्यंत कायद्याद्वारे प्रतिबंधित नसेल);
2. वैयक्तिक डेटावर प्रक्रिया करण्यास अधिकृत व्यक्तींनी गोपनीयतेची वचनबद्धता घेतली आहे किंवा त्यांच्यावर योग्य वैधानिक गोपनीयता बंधन आहे याची खात्री करू;
3. कलम 9 मध्ये वर्णन केल्याप्रमाणे योग्य तांत्रिक आणि संस्थात्मक सुरक्षा उपाय अंमलात आणू;
4. कलम 6 मध्ये निर्धारित केल्याप्रमाणे उपप्रोसेसर सहभागी करण्याच्या अटींचे पालन करू;
5. प्रक्रियेच्या स्वरूपाचा विचार करून, लागू डेटा संरक्षण कायद्यांतर्गत त्यांचे हक्क वापरणाऱ्या डेटा विषयांच्या विनंत्यांना प्रतिसाद देण्यात आपल्याला मदत करू;
6. GDPR च्या अनुच्छेद 32-36 (सुरक्षा, उल्लंघन अधिसूचना, डेटा संरक्षण प्रभाव मूल्यांकन, आणि पूर्व सल्लामसलत) अंतर्गत आपल्या जबाबदाऱ्या पूर्ण करण्यात मदत करू, प्रक्रियेचे स्वरूप आणि आमच्याकडे उपलब्ध माहिती लक्षात घेऊन. जिथे आपल्या सेवांच्या वापरात उच्च-जोखीम प्रक्रिया समाविष्ट आहे ज्यासाठी डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (DPIA) आवश्यक असू शकते, आम्ही आपल्या मूल्यांकनाला समर्थन देण्यासाठी आमच्या प्रक्रिया क्रियाकलाप, तांत्रिक आणि संस्थात्मक उपाय, आणि उपप्रोसेसरबद्दल माहिती प्रदान करू;
7. GDPR च्या अनुच्छेद 22 (स्वयंचलित वैयक्तिक निर्णय-निर्मिती) अंतर्गत आपल्या जबाबदाऱ्या पूर्ण करण्यात मदत करू, आपल्या वतीने केल्या जाणाऱ्या कोणत्याही स्वयंचलित प्रक्रियेबद्दल माहिती प्रदान करून, ज्यात सामग्री संयम, स्पॅम शोधणे, आणि बॉट संरक्षण समाविष्ट आहे, आणि विनंतीनुसार स्वयंचलित निर्णयांचे मानवी पुनरावलोकन सुलभ करून;
8. आमच्या मते, आपल्याकडून एखादी सूचना लागू डेटा संरक्षण कायद्याचे उल्लंघन करत असेल तर आपल्याला सूचित करू;
9. आपल्या निवडीनुसार, सेवा प्रदानाच्या समाप्तीनंतर सर्व वैयक्तिक डेटा हटवू किंवा परत करू, आणि लागू कायद्याद्वारे संग्रह आवश्यक नसल्यास विद्यमान प्रती हटवू;
10. या DPA मध्ये निर्धारित जबाबदाऱ्यांचे पालन सिद्ध करण्यासाठी आवश्यक सर्व माहिती आपल्याला उपलब्ध करून देऊ आणि कलम 11 मध्ये वर्णन केल्याप्रमाणे अनुपालन सत्यापनामध्ये योगदान देऊ.

5. नियंत्रकाच्या जबाबदाऱ्या

आपण:

1. आपल्या वेबसाइटद्वारे वैयक्तिक डेटाचे संकलन आणि प्रक्रिया सर्व लागू डेटा संरक्षण कायद्यांचे पालन करते याची खात्री कराल;
2. आपल्या वेबसाइट अभ्यागतांना योग्य गोपनीयता नोटिस प्रदान कराल जे आपल्या डेटा संकलन पद्धतींचे वर्णन करतात, ज्यात प्लॅटफॉर्म-स्तरीय विश्लेषण, AI-चालित चॅटबॉट संवाद, स्पॅम शोधणे, आणि बॉट संरक्षणाचे प्रकटीकरण समाविष्ट आहे;
3. आपल्या वेबसाइटद्वारे वैयक्तिक डेटाच्या प्रक्रियेसाठी सर्व आवश्यक संमती मिळवाल किंवा दुसरा कायदेशीर आधार स्थापित कराल;
4. वैयक्तिक डेटाच्या प्रक्रियेबाबत आमच्याशी असलेल्या आपल्या सूचना लागू डेटा संरक्षण कायद्यांचे पालन करतात याची खात्री कराल;
5. आपल्या वेबसाइटद्वारे आम्हाला प्रदान केलेल्या वैयक्तिक डेटाच्या अचूकता, गुणवत्ता, आणि कायदेशीरपणासाठी जबाबदार असाल.

सेवांचा वापर करून, आपण आम्हाला मानक प्लॅटफॉर्म ऑपरेशन्सचा भाग म्हणून आपल्या वतीने खालील प्रक्रिया क्रियाकलाप करण्याची सूचना देतो: अपलोड केलेल्या फाइल्सचे सामग्री संयम, प्रकाशित वेबसाइट सामग्रीचे सामग्री धोरण पुनरावलोकन, फॉर्म सबमिशनवर स्पॅम शोधणे, proof-of-work आव्हानांद्वारे बॉट संरक्षण, आणि आपल्या वेबसाइट अभ्यागतांसोबत AI-चालित चॅटबॉट संवाद. हे क्रियाकलाप GDPR च्या अनुच्छेद 28(3)(a) अंतर्गत दस्तऐवजीकृत सूचना आहेत.

6. उपप्रोसेसर

6.1 अधिकृत उपप्रोसेसर

आपण आम्हाला सेवा प्रदान करण्यास मदत करण्यासाठी उपप्रोसेसर सहभागी करण्यासाठी सामान्य प्राधिकरण प्रदान करतो. आमचे सध्याचे उपप्रोसेसर खाली आणि https://www.acira.ai/dpa वर सूचीबद्ध आहेत.

6.2 सध्याची उपप्रोसेसर यादी

पेमेंट प्रक्रिया आमच्या Merchant of Record (Stripe) द्वारे केली जाते, जो उपप्रोसेसर ऐवजी स्वतंत्र नियंत्रक म्हणून कार्य करतो आणि म्हणून वर सूचीबद्ध केलेला नाही; कलम 2.2 पहा.

6.3 उपप्रोसेसरमधील बदल

आम्ही नवीन उपप्रोसेसर वैयक्तिक डेटावर प्रक्रिया सुरू करण्यापूर्वी किमान तीस (30) दिवस आधी, https://www.acira.ai/dpa वर उपप्रोसेसर यादी अद्यतनित करून आणि, जर आपण उपप्रोसेसर सूचनांसाठी सदस्यता घेतली असेल तर ईमेलद्वारे, आपण सध्या वापरत असलेल्या सेवांसाठी उपप्रोसेसर यादीतील कोणत्याही इच्छित बदलांबद्दल सूचना देऊ. "Subprocessor Notifications" या विषयासह legal@acira.ai वर ईमेल करून उपप्रोसेसर-बदल सूचना प्राप्त करण्यासाठी आपण सदस्यता घेऊ शकता. जेव्हा आम्ही अतिरिक्त उपप्रोसेसर समाविष्ट असलेल्या नवीन वैशिष्ट्ये किंवा सेवा सादर करतो, तेव्हा ते उपप्रोसेसर वैशिष्ट्य किंवा सेवा उपलब्ध होण्याच्या वेळी उघड केले जातील; नवीन वैशिष्ट्य किंवा सेवेचा आपला वापर त्याच्या उघड केलेल्या उपप्रोसेसरांच्या स्वीकृतीची पुष्टी करतो. जर आपल्याला विद्यमान सेवांसाठी डेटावर प्रक्रिया करणाऱ्या नवीन उपप्रोसेसरबद्दल वाजवी आक्षेप असेल, तर आपण सूचनेच्या तीस (30) दिवसांत आम्हाला लेखी सूचना देऊ शकतो. आम्ही आपल्या चिंता दूर करण्यासाठी सद्भावनेने काम करू. जर आम्ही आक्षेप आपल्या वाजवी समाधानासाठी सोडवू शकलो नाही, तर आपण लेखी नोटिस देऊन करार समाप्त करू शकतो.

6.4 उपप्रोसेसर जबाबदाऱ्या

आम्ही प्रत्येक उपप्रोसेसरशी लेखी करार करू जे या DPA मध्ये निर्धारित केलेल्यापेक्षा कमी संरक्षणात्मक नसलेल्या डेटा संरक्षण जबाबदाऱ्या लादतात. आम्ही आमच्या उपप्रोसेसरच्या कृती आणि चुकांसाठी त्याच प्रमाणात जबाबदार राहतो जितके आम्ही सेवा थेट करत असलो तर जबाबदार असतो.

7. आंतरराष्ट्रीय डेटा हस्तांतरण

7.1 हस्तांतरण यंत्रणा

सेवा प्रामुख्याने युनायटेड स्टेट्समध्ये होस्ट केल्या जातात. सेवांद्वारे प्रक्रिया केलेला वैयक्तिक डेटा युनायटेड स्टेट्स आणि इतर देशांमध्ये जिथे आमचे उपप्रोसेसर कार्यरत आहेत तिथे हस्तांतरित आणि प्रक्रिया केला जाऊ शकतो. AI अनुमान प्रदाते (Fireworks AI आणि xAI) युनायटेड स्टेट्समध्ये डेटावर प्रक्रिया करतात. BrightData इस्रायल आणि इतर ठिकाणी जागतिक स्तरावर डेटावर प्रक्रिया करू शकते. Cloudflare जगभरातील एज स्थानांवर डेटावर प्रक्रिया करते.

EU डेटा निवास: EU निवासी म्हणून ओळखल्या गेलेल्या वेबसाइट ऑपरेटर्ससाठी, युरोपियन युनियनबाहेर अभ्यागत वैयक्तिक डेटाच्या हस्तांतरणाला कमी करण्यासाठी आम्ही खालील डेटा निवास उपाय लागू करतो:

• साठवण: स्थायी एज साठवणीतील अभ्यागत डेटा — फॉर्म सबमिशन, चॅटबॉट संभाषणे, सत्र डेटा आणि वापरकर्ता सारणी डेटा यांचा समावेश — अधिकारक्षेत्रानुसार युरोपियन युनियनपुरते मर्यादित आहेत. हा डेटा केवळ EU डेटा केंद्रांमध्ये साठवला जातो.
• स्वयंचलित अभ्यागत-अभिमुख प्रक्रिया: अभ्यागत क्रियाकलापाने स्वयंचलितपणे ट्रिगर होणारी कार्ये — सामग्री सबमिशन सूचना, व्यवहारात्मक ईमेल वितरण आणि वेबसाइट डेटाबेस सामग्रीचे साइटच्या अतिरिक्त भाषांमध्ये मशीन भाषांतर यासह — युरोपियन युनियनमध्ये प्रक्रिया केली जातात आणि US इन्फ्रास्ट्रक्चरमधून जात नाहीत.
• प्लॅटफॉर्म व्यवस्थापन प्रवेश: जेव्हा तुम्ही तुमच्या वेबसाइटचा अभ्यागत डेटा प्लॅटफॉर्म डॅशबोर्ड, संभाषण इंटरफेस, किंवा कमांड-लाइन इंटरफेस (CLI) किंवा इतर प्रोग्रामेटिक API द्वारे ऍक्सेस करता (उदाहरणार्थ, फॉर्म सबमिशन पाहणे, वापरकर्ता रेकॉर्ड व्यवस्थापित करणे, किंवा तुमच्या स्थानिक वातावरणात सामग्री निर्यात करणे), हा डेटा तुमची विनंती पूर्ण करण्यासाठी आमच्या US-आधारित पायाभूत सुविधेद्वारे प्रक्रिया केला जाऊ शकतो, आणि — जेथे तुम्ही CLI किंवा प्रोग्रामेटिक इंटरफेस वापरता तेथे — तुम्ही ती साधने चालवत असलेल्या वातावरणात प्रसारित आणि संग्रहित केला जाऊ शकतो. हे हस्तांतरण मागणीनुसार होतात, तुमच्याद्वारे (नियंत्रक) सुरू केले जातात आणि डेटा आमच्या पायाभूत सुविधेत राहतो त्या प्रमाणात खाली वर्णन केलेल्या हस्तांतरण यंत्रणा आणि पूरक उपायांद्वारे संरक्षित असतात. एकदा तुम्ही वैयक्तिक डेटा तुमच्या स्वतःच्या वातावरणात (जसे की स्थानिक मशीन किंवा तृतीय-पक्ष विकास साधन) निर्यात किंवा पुनर्प्राप्त केला की, त्याची सुरक्षा आणि कायदेशीर हाताळणीसाठी तुम्ही जबाबदार आहात; आमचे अधिकारक्षेत्रीय-निवास आणि इतर तांत्रिक उपाय वैयक्तिक डेटा आमच्या पायाभूत सुविधेतून बाहेर पडल्यानंतर त्याला लागू होत नाहीत.
• डायग्नोस्टिक लॉग: तुमच्या वेबसाइटने तयार केलेले त्रुटी आणि कन्सोल लॉग — प्लॅटफॉर्मच्या लॉग पानावर तुम्हाला दाखवले जाणारे डायग्नोस्टिक आउटपुट — आमच्या अमेरिकास्थित पायाभूत सुविधांवर ठेवले जातात. ही तुमच्या स्वतःच्या पुनरावलोकनासाठी ठेवलेली परिचालन नोंदी आहेत आणि त्यात अभ्यागतांचा वैयक्तिक डेटा असणे अपेक्षित नाही; त्यात तुमच्या वेबसाइटचा कोड काय लिहितो हे तुम्ही नियंत्रित करता.
• इतर US-आधारित प्रक्रिया: विश्लेषण डेटा आणि आमच्या US-आधारित क्लाउड पायाभूत सुविधेद्वारे सामग्री नियंत्रण आणि AI अनुमानासाठी प्रक्रिया केलेला डेटा अजूनही खाली नमूद केलेल्या हस्तांतरण यंत्रणांच्या अधीन युनायटेड स्टेट्सला हस्तांतरित केला जाऊ शकतो.

EEA, UK, किंवा स्वित्झर्लंडकडून पुरेशा पातळीचे डेटा संरक्षण प्रदान करण्याचे मान्यता नसलेल्या देशांमध्ये वैयक्तिक डेटाच्या हस्तांतरणासाठी, आम्ही यावर अवलंबून आहोत:

1. Standard Contractual Clauses (SCCs): आम्ही युरोपियन कमिशनच्या Standard Contractual Clauses ला या DPA मध्ये संदर्भाने समाविष्ट करतो: Module One (Controller to Controller) विश्लेषण डेटासाठी जिथे आम्ही सह-नियंत्रक म्हणून काम करतो (कलम 2.3 पहा), आणि Module Two (Controller to Processor) आपल्या वतीने प्रक्रिया केलेल्या इतर सर्व वैयक्तिक डेटासाठी. SCCs येथे उपलब्ध आहेत: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. UK International Data Transfer Addendum: UK कडून हस्तांतरणासाठी, EU SCCs ला UK Addendum लागू होते.
3. Swiss Data Transfer Mechanisms: स्वित्झर्लंडकडून हस्तांतरणासाठी, SCCs स्विस FADP द्वारे आवश्यक बदलांसह लागू होतात.

SCCs च्या उद्देशांसाठी, पक्ष सहमत आहेत की: (a) डेटा निर्यातदार तुम्ही आहात आणि डेटा आयातदार Acira AI LLC आहे; (b) Annex I.B (हस्तांतरणाचे वर्णन) या DPA च्या कलम 3 द्वारे पूर्ण केले जाते; (c) Annex II (तांत्रिक आणि संस्थात्मक उपाय) या DPA च्या कलम 7.2 आणि 9 द्वारे पूर्ण केले जाते; (d) Clause 9 साठी, Option 2 (सामान्य लेखी अधिकृतता) लागू होतो, कलम 6.3 मध्ये नमूद केलेल्या सूचना कालावधीसह; (e) ऐच्छिक डॉकिंग कलम (Clause 7) वापरले जात नाही; (f) Clause 17 (नियामक कायदा) आणि Clause 18 (मंचाची निवड) साठी, SCCs आयर्लंडच्या कायद्याद्वारे नियंत्रित होतात, आणि त्यांच्यामधून उद्भवणारे विवाद आयर्लंडच्या न्यायालयांसमोर सोडवले जातात; आणि (g) Annex I.C मधील सक्षम पर्यवेक्षी प्राधिकरण SCCs च्या Clause 13 नुसार निश्चित केले जाते. UK International Data Transfer Addendum च्या उद्देशांसाठी, Tables 1 ते 3 या DPA मध्ये आणि वरील SCC निवडींमध्ये नमूद केलेल्या संबंधित माहितीसह पूर्ण केलेले मानले जातात, आणि Table 4 साठी, UK Addendum च्या Section 19 मध्ये नमूद केल्याप्रमाणे कोणताही पक्ष UK Addendum समाप्त करू शकत नाही.

7.2 पूरक उपाय

आम्ही हस्तांतरित वैयक्तिक डेटाचे संरक्षण करण्यासाठी खालील पूरक उपाय अंमलात आणतो:

• ट्रांजिटमध्ये (TLS/SSL) आणि विश्रामस्थानी डेटाचे एन्क्रिप्शन
• प्रवेश नियंत्रण आणि प्रमाणीकरण यंत्रणा
• नियमित सुरक्षा मूल्यांकन
• डेटा किमान करण्याचे पद्धती (उदा., कच्च्या IP संग्रहाऐवजी दैनिक-रोटेटिंग अभ्यागत हॅश)
• EU-निवासी वेबसाइट ऑपरेटर्ससाठी अधिकारक्षेत्रीय डेटा निवास (स्थायी साठवण आणि स्वयंचलित अभ्यागत-सामोरी प्रक्रिया EU मध्ये मर्यादित)
• EU निवासी वेबसाइट ऑपरेटर्ससाठी स्वयंचलित अभ्यागत-अभिमुख कार्यांसाठी EU-आधारित कम्प्युट आणि ईमेल पायाभूत सुविधा (सामग्री सबमिशन सूचना आणि व्यवहारात्मक ईमेल वितरण युरोपियन युनियनमध्ये प्रक्रिया केली जातात)

7.3 हस्तांतरण प्रभाव मूल्यांकन

हे पूरक उपाय गंतव्य देशांच्या कायदे आणि पद्धतींच्या आमच्या मूल्यांकनाद्वारे सूचित केले जातात, हस्तांतरित डेटाचे स्वरूप, अवलंबलेली हस्तांतरण यंत्रणा, आणि लागू तांत्रिक आणि संस्थात्मक सुरक्षा उपायांचा विचार करून. आम्ही मूल्यांकन केले आहे की वर वर्णन केलेले पूरक उपाय, SCCs मधील वचनबद्धतेसह, हस्तांतरित वैयक्तिक डेटासाठी पुरेशा पातळीचे संरक्षण प्रदान करतात. आमचे Transfer Impact Assessment येथे उपलब्ध आहे: https://www.acira.ai/tia.

7.4 कॅनेडियन डेटा हस्तांतरण

कॅनडाकडून वैयक्तिक डेटाच्या हस्तांतरणासाठी, आम्ही खालील सुरक्षा उपायांवर अवलंबून आहोत ज्यामुळे कॅनडाबाहेर हस्तांतरित वैयक्तिक डेटाला Personal Information Protection and Electronic Documents Act (PIPEDA) आणि लागू प्रांतीय गोपनीयता कायद्यानुसार (Alberta's PIPA, British Columbia's PIPA, आणि Quebec's Act respecting the protection of personal information in the private sector यासह) तुलनीय पातळीचे संरक्षण मिळते:

1. करारात्मक संरक्षण: प्रत्येक उपप्रोसेसरशी लेखी डेटा प्रक्रिया करार जे कॅनेडियन गोपनीयता कायद्याशी सुसंगत मानकांनुसार वैयक्तिक डेटाचे संरक्षण करण्यास बंधन लादतात, ज्यात योग्य सुरक्षा उपाय, वापर मर्यादा, उल्लंघन अधिसूचना, आणि डेटा विषय प्रवेशाच्या आवश्यकतांचा समावेश आहे.
2. तांत्रिक सुरक्षा: कलम 7.2 मध्ये वर्णन केलेले समान एन्क्रिप्शन, स्युडोनिमायझेशन, प्रवेश नियंत्रण, आणि डेटा किमान करण्याचे उपाय कॅनेडियन डेटा हस्तांतरणावर लागू होतात.
3. संस्थात्मक सुरक्षा: उपप्रोसेसर योग्य परिश्रम, कर्मचाऱ्यांसाठी गोपनीयता जबाबदाऱ्या, आणि या DPA मध्ये वर्णन केल्याप्रमाणे दस्तऐवजीकृत घटना प्रतिसाद प्रक्रिया.

आम्ही प्रस्तावित Consumer Privacy Protection Act (CPPA) सह कॅनेडियन गोपनीयता कायद्यातील घडामोडी लक्ष ठेवतो आणि आवश्यकतेनुसार आमच्या हस्तांतरण यंत्रणा अद्यतनित करू.

8. डेटा विषयाचे अधिकार

8.1 विनंत्यांसह मदत

आम्ही लागू डेटा संरक्षण कायद्यांतर्गत त्यांचे हक्क वापरणाऱ्या डेटा विषयांच्या विनंत्यांना प्रतिसाद देण्यात आपल्याला मदत करू, ज्यात प्रवेश, सुधारणा, मिटवणे, प्रतिबंध, पोर्टेबिलिटी, आणि आक्षेपाचे हक्क समाविष्ट आहेत.

8.2 अधिसूचना

जर आम्हाला आपल्या वतीने प्रक्रिया केलेल्या वैयक्तिक डेटाबद्दल डेटा विषयाकडून थेट विनंती किंवा डेटा संरक्षण तक्रार प्राप्त झाली, तर आम्ही त्वरित ती आपल्याकडे पाठवू आणि लागू कायद्याद्वारे आवश्यक नसल्यास आपल्या सूचनांशिवाय विनंतीला किंवा तक्रारीला प्रतिसाद देणार नाही. नियंत्रक म्हणून, अशा डेटा विषय तक्रारी हाताळण्यासाठी आणि त्यांना प्रतिसाद देण्यासाठी आप जबाबदार आहात, ज्यामध्ये लागू डेटा संरक्षण कायद्याअंतर्गत (जसे की UK Data Protection Act 2018 च्या Section 164A) आपल्याला लागू होणाऱ्या कोणत्याही तक्रार-हाताळणी जबाबदाऱ्यांचा समावेश आहे.

8.3 प्लॅटफॉर्म साधने

आम्ही सेवांमध्ये आपल्याला डेटा विषयाच्या विनंत्या पूर्ण करण्यात मदत करण्यासाठी साधने प्रदान करतो, ज्यात समाविष्ट आहे:

• आपल्या वेबसाइटच्या डेटाबेसमध्ये संग्रहित डेटावर प्रवेश आणि व्यवस्थापन
• आपल्या वेबसाइटच्या डेटाबेसमधून वैयक्तिक रेकॉर्ड हटवणे
• विनंतीनुसार, डेटा पोर्टेबिलिटी जबाबदाऱ्यांसह मदत करण्यासाठी आम्ही ZIP स्वरूपात डेटा निर्यात प्रदान करू शकतो

9. डेटा सुरक्षा

9.1 सुरक्षा उपाय

आम्ही अनधिकृत किंवा बेकायदेशीर प्रक्रियेविरुद्ध आणि अपघाती नुकसान, नाश किंवा नुकसानीविरुद्ध वैयक्तिक डेटाचे संरक्षण करण्यासाठी योग्य तांत्रिक आणि संस्थात्मक उपाय अंमलात आणतो आणि राखतो. या उपायांमध्ये समाविष्ट आहे:

• एन्क्रिप्शन: TLS/SSL द्वारे ट्रांजिटमध्ये आणि उद्योग-मानक एन्क्रिप्शन वापरून विश्रामस्थानी डेटा एन्क्रिप्ट केला जातो
• प्रवेश नियंत्रण: भूमिका-आधारित प्रवेश नियंत्रण, न्यूनतम-विशेषाधिकार प्रवेश धोरणे, आणि खाते व प्रशासकीय प्रमाणीकरणासाठी कालबाह्य होणारे एकल-वापर सत्यापन कोड
• पायाभूत सुविधा सुरक्षा: स्वयंचलित सुरक्षा पॅचिंग आणि नेटवर्क एजवर DDoS संरक्षण सह व्यवस्थापित क्लाउड पायाभूत सुविधा
• डेटा अलगीकरण: समर्पित संग्रह उदाहरणांद्वारे प्रति-वेबसाइट डेटा अलगीकरण
• देखरेख: संरचित लॉगिंगसह स्वयंचलित देखरेख आणि सूचना
• क्रेडेन्शियल सुरक्षा: सर्व API की आणि रहस्ये समर्पित रहस्य व्यवस्थापन सेवांमध्ये संग्रहित; वापरकर्ता पासवर्ड प्रति-वापरकर्ता सॉल्टसह मजबूत क्रिप्टोग्राफिक अल्गोरिदम वापरून हॅश केले जातात
• बॉट संरक्षण: स्वयंचलित दुरुपयोग रोखण्यासाठी proof-of-work आव्हान प्रणाली

9.2 गोपनीयता

वैयक्तिक डेटावर प्रक्रिया करण्यास अधिकृत सर्व कर्मचारी गोपनीयता जबाबदाऱ्यांनी बांधील आहेत याची आम्ही खात्री करतो.

10. डेटा उल्लंघन अधिसूचना

10.1 नियंत्रकाला अधिसूचना

आपल्या वतीने प्रक्रिया केलेल्या वैयक्तिक डेटावर परिणाम करणाऱ्या वैयक्तिक डेटा उल्लंघनाची पुष्टी केल्यानंतर आम्ही अवाजवी विलंबाशिवाय आपल्याला सूचित करू. अधिसूचना आपल्या खात्याशी संबंधित संपर्क माहितीवर पाठवली जाईल.

10.2 अधिसूचना सामग्री

आमच्या उल्लंघन अधिसूचनेमध्ये, उपलब्ध असलेल्या प्रमाणात, समाविष्ट असेल:

1. उल्लंघनाच्या स्वरूपाचे वर्णन, ज्यात संबंधित डेटा विषय आणि रेकॉर्डच्या श्रेणी आणि अंदाजे संख्या समाविष्ट आहे;
2. आमच्या डेटा संरक्षण संपर्काचे नाव आणि संपर्क तपशील;
3. उल्लंघनाच्या संभाव्य परिणामांचे वर्णन;
4. उल्लंघन दूर करण्यासाठी आणि त्याचे परिणाम कमी करण्यासाठी घेतलेल्या किंवा प्रस्तावित उपायांचे वर्णन.

10.3 आपल्या जबाबदाऱ्या

लागू डेटा संरक्षण कायद्यानुसार आवश्यकतेनुसार संबंधित पर्यवेक्षी प्राधिकरण आणि प्रभावित डेटा विषयांना वैयक्तिक डेटा उल्लंघनाची सूचना देण्यास आपण जबाबदार आहात. आम्ही आपल्याशी सहकार्य करू आणि आपल्या उल्लंघन अधिसूचना जबाबदाऱ्यांचे पालन करण्यात मदत करण्यासाठी वाजवी सहाय्य प्रदान करू.

11. ऑडिट आणि अनुपालन सत्यापन

11.1 अनुपालन दस्तऐवजीकरण

या DPA सोबत आमच्या अनुपालनाचे प्रदर्शन करण्यासाठी, वाजवी लिखित विनंतीवर (वर्षातून एकदा पर्यंत) आम्ही तुम्हाला खालील उपलब्ध करून देऊ:

1. संबंधित तृतीय-पक्ष लेखापरीक्षण अहवाल, प्रमाणपत्रे किंवा सुरक्षा मूल्यांकन सारांश;
2. आमच्या सध्याच्या तांत्रिक आणि संघटनात्मक सुरक्षा उपायांचा सारांश;
3. आमच्या प्रक्रिया क्रियाकलाप, उप-प्रक्रिया करणारे आणि डेटा संरक्षण पद्धतींबद्दल माहिती.

जेथे आम्ही तृतीय-पक्ष पायाभूत सुविधा प्रदात्यांवर (जसे AWS आणि Cloudflare) अवलंबून असतो, त्यांची सुरक्षा प्रमाणपत्रे आणि अनुपालन दस्तऐवजीकरण त्यांच्या संबंधित ट्रस्ट आणि अनुपालन कार्यक्रमांद्वारे उपलब्ध आहेत.

11.2 अतिरिक्त चौकशी

कलम 11.1 अंतर्गत प्रदान केलेले दस्तऐवजीकरण तुमच्या अनुपालन चिंतांचे वाजवीपणे निराकरण करत नसल्यास, तुम्ही आमच्या डेटा संरक्षण पद्धतींबद्दल विशिष्ट लिखित प्रश्न सादर करू शकता, ज्यांना आम्ही वाजवी कालावधीत उत्तर देऊ.

12. डेटा धारणा आणि हटवणे

12.1 करारादरम्यान

आम्ही करारादरम्यान आणि सेवांद्वारे आपल्या सूचनांनुसार आपल्या वतीने प्रक्रिया केलेला वैयक्तिक डेटा राखू. अभ्यागत डेटासाठी विशिष्ट धारणा कालावधी:

• चॅटबॉट संवाद आपल्या वेबसाइटवर: प्रत्येक संवादातील शेवटच्या संवादापासून तीस (30) दिवस राखले जातात, त्यानंतर ते वेबसाइटच्या एज साठवणीतून आपोआप हटवले जातात.
• फॉर्म सबमिशन आणि वापरकर्ता-व्युत्पन्न सामग्री आपल्या वेबसाइटवर: संबंधित वेबसाइटच्या कालावधीसाठी राखली जाते, जोपर्यंत आपण प्लॅटफॉर्म साधनांद्वारे आधी हटवत नाही.
• सत्र डेटा आपल्या वेबसाइट अभ्यागतांसाठी: 30 दिवसांच्या निष्क्रियतेनंतर आपोआप हटवले जाते.
• हटवलेली अभ्यागत सामग्री (फॉर्म सबमिशन, टिप्पण्या, आणि आपल्या वेबसाइटवरील इतर वापरकर्ता-व्युत्पन्न सामग्री): जेव्हा आपण प्लॅटफॉर्म साधनांद्वारे अभ्यागत सामग्री हटवतो, तेव्हा ती soft-delete अवस्थेत हलवली जाते आणि पुनर्प्राप्तीस समर्थन देण्यासाठी तीस (30) दिवसांपर्यंत राखली जाते. या कालावधीनंतर, soft-deleted सामग्री कायमस्वरूपी काढली जाते.
• दर मर्यादन नोंदी आपल्या वेबसाइटसाठी: कलम 3.3 मध्ये वर्णन केलेले प्रति-अभ्यागत गुप्त-की हॅश, अठ्ठेचाळीस (48) तासांपर्यंत राखले जातात आणि नंतर आपोआप शुद्ध केले जातात.
• तुमच्या वेबसाइटवरील ईमेल ऑप्ट-आउट नोंदी: प्राप्तकर्ता पुन्हा सदस्यता घेत नाही तोपर्यंत संबंधित वेबसाइटच्या कालावधीसाठी ठेवल्या जातात. वेबसाइट नष्ट झाल्यावर ऑप्ट-आउट नोंदी हटवल्या जातात.
• विश्लेषण डेटा: संबंधित वेबसाइटच्या कालावधीसाठी राखला जातो. योजना-आधारित धारणा मर्यादा किती ऐतिहासिक विश्लेषण डेटा प्रदर्शित आणि प्रवेशयोग्य राहतो हे निर्धारित करतात (मुक्त योजनेवर नव्वद (90) दिवस).

12.2 समाप्तीवर

करार समाप्त झाल्यावर, किंवा आपल्या विनंतीनुसार, आम्ही करारात वर्णन केलेल्या डेटा धारणा पद्धतींनुसार (खाते आणि वेबसाइट हटवण्यासाठी सात (7) दिवसांच्या अनुग्रह कालावधीसह) आपल्या वतीने प्रक्रिया केलेला वैयक्तिक डेटा हटवू. अनुग्रह कालावधीनंतर, हटवणे कायमस्वरूपी आणि अपरिवर्तनीय आहे.

12.3 अपवाद

आम्ही लागू कायद्याद्वारे आवश्यक असलेल्या प्रमाणात वैयक्तिक डेटा राखू शकतो, किंवा जिथे डेटा निनावी केला गेला आहे आणि यापुढे डेटा विषयाशी जोडला जाऊ शकत नाही.

13. कालावधी आणि समाप्ती

हा DPA ज्या तारखेला आपण करार स्वीकारतो त्या दिवसापासून प्रभावी होतो आणि जोपर्यंत आम्ही आपल्या वतीने वैयक्तिक डेटावर प्रक्रिया करतो तोपर्यंत लागू राहतो. या DPA मध्ये निर्धारित गोपनीयता आणि डेटा संरक्षणाच्या जबाबदाऱ्या करार समाप्त झाल्यानंतरही लागू राहतात.

संदर्भाद्वारे समाविष्ट केलेल्या Standard Contractual Clauses सह या DPA ची अंमलात आणलेली (काउंटरसाइन केलेली) प्रत, legal@acira.ai वर लेखी विनंतीवरून उपलब्ध आहे.

14. दायित्वाची मर्यादा

या DPA अंतर्गत प्रत्येक पक्षाचे दायित्व करारात निर्धारित दायित्व मर्यादांच्या अधीन आहे.

15. आमच्याशी संपर्क साधा

या DPA बद्दल प्रश्नांसाठी किंवा आपले हक्क वापरण्यासाठी, आमच्याशी संपर्क करा:

Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

फोन: 888-389-1189
ईमेल: legal@acira.ai