Reconstruct डेटा प्रोसेसिंग परिशिष्ट

संस्करण: 11 अक्टूबर 2026।

ये निर्देशानुसार व्यक्तिगत डेटा प्रोसेस कराने वाले ग्राहकों के मानक DPA नियम हैं। दोनों पक्षों के हस्ताक्षर पर प्रभावी, हस्ताक्षरित प्रति में पहचाने सेवा समझौते के पूरक हैं। पृष्ठ देखना DPA करना नहीं है। अपने लिए [email protected] से संपर्क करें।

पक्ष हैं हस्ताक्षरित सेवा समझौते का ग्राहक (ग्राहक) और Cryptify Corporation, 8 The Green, STE R, Dover, DE 19901, USA (प्रदाता)।

1. दायरा और भूमिकाएँ

केवल सहमत सेवा हेतु ग्राहक के दस्तावेज़ित निर्देश पर प्रोसेस व्यक्तिगत डेटा (ग्राहक व्यक्तिगत डेटा) पर लागू है। ग्राहक controller या उसके अधिकृत processor; प्रदाता क्रमशः processor/subprocessor है। हर पक्ष अपनी भूमिका के डेटा कानून मानता है।

प्रदाता की स्वतंत्र खाता, बिलिंग, सुरक्षा, सार्वजनिक कैटलॉग गतिविधियाँ कानून/गोपनीयता नीति से हैं। इस DPA में ग्राहक डेटा अपने कैटलॉग प्रकाशन, विज्ञापन, सामान्य मॉडल प्रशिक्षण, असंबंधित सुधार में नहीं ले सकता।

2. निर्देश और गोपनीयता

अंतरराष्ट्रीय हस्तांतरण समेत दस्तावेज़ित निर्देश पर ही प्रोसेस, जब तक कानून अलग न माँगे। कानून न रोके तो पहले ग्राहक को बताए। निर्देश अवैध लगे तो तुरंत बताए और समाधान तक प्रभावित निर्देश रोक दे।

वैध संग्रह, पारदर्शिता, निर्देश अधिकार ग्राहक के हैं। अधिकृत कर्मचारी गोपनीयता से बँधे, काम भर पहुँच पाएँ। विशेष श्रेणी, अपराध, बच्चों का डेटा A में स्पष्ट मूल्यांकन/समझौते बिना न भेजें।

3. सुरक्षा

प्रदाता B के तकनीकी/संगठन उपाय जोखिम व कानून अनुसार रखता, अवधि में सहमत स्तर महत्वपूर्ण रूप से घटाता नहीं। इनपुट, पैमाने, विधि में महत्वपूर्ण बदलाव पहले अतिरिक्त उपाय आँकें।

4. उपप्रोसेसर

ग्राहक पूर्ण C में नामित उपप्रोसेसर की सामान्य लिखित अनुमति देता है। जोड़ने/बदलने से कम से कम 30 दिन पहले लिखित सूचना, ताकि उचित डेटा-सुरक्षा आपत्ति दी जा सके। पक्ष समाधान खोजें; बदलाव पहले न हो सके तो प्रभावित सेवा/प्रोसेसिंग समाप्त करके अनुपयोगी प्रीपेड शुल्क का आनुपातिक लौटाना लें, मूल समझौते/अनिवार्य कानून अधीन। समय पर दी आपत्ति लंबित हो तो प्रस्तावित उपप्रोसेसर को प्रभावित डेटा न दें।

प्रदाता लगभग समान सुरक्षा दायित्व लगाता और कानून अनुसार ग्राहक के प्रति उनके प्रदर्शन का ज़िम्मेदार रहता है। केवल ग्राहक-अनुमति वाले ही डेटा ले सकते हैं।

5. सहायता और घटनाएँ

प्रोसेसिंग/जानकारी अनुसार डेटा विषय अनुरोध, सुरक्षा, उल्लंघन सूचना, प्रभाव मूल्यांकन, नियामक परामर्श में सहायता। ग्राहक डेटा अनुरोध आगे भेजें; निर्देश/कानून बिना सार्थक जवाब न दें।

प्रभावित डेटा उल्लंघन पता चलने पर अनुचित विलंब बिना ग्राहक को सूचना दें: उपलब्ध तथ्य, डेटा/लोग, संभावित परिणाम, उपाय, संपर्क। जानकारी चरणों में बिना अनुचित देर दी जा सकती है। रोकथाम, जाँच, उपचार में सहयोग; सूचना दायित्व स्वीकारना नहीं।

6. अंतरराष्ट्रीय हस्तांतरण

हर प्रतिबंधित हस्तांतरण, भूमिका, गंतव्य D में तय करके पहले वैध तंत्र लागू करें। अन्य देश से पहुँच/उपप्रोसेसर आगे देना भी शामिल है।

जहाँ आवश्यक, EC 2021/914 Standard Contractual Clauses, लागू UK Addendum, International Data Transfer Agreement या Swiss संशोधन हस्ताक्षरित DPA में जोड़ें। मॉड्यूल, विकल्प, परिशिष्ट ग्राहक से सहमत हों। ये साधन अलग निष्पादित होते हैं; पृष्ठ देखने से शामिल नहीं। मूल्यांकन/अतिरिक्त उपाय में सहयोग करें। अनिवार्य हस्तांतरण शर्त DPA/मूल समझौते के विरोध पर प्राथमिक है।

7. वापसी और हटाना

सेवा अंत पर ग्राहक के चयन से डेटा लौटाएँ/हटाएँ, कानूनी प्रतिधारण छोड़ प्रतियाँ मिटाएँ, पूछने पर पुष्टि दें। A में निर्यात प्रारूप, सक्रिय सिस्टम समय, backup समाप्ति हैं। कानूनी डेटा अलग, केवल ज़रूरी उपयोग। बहाल backup पर हटाना फिर लागू करें। ग्राहक-विशेष A–D हस्ताक्षरित DPA भाग हैं, प्रोसेसिंग, सुरक्षा, उपप्रोसेसर, हस्तांतरण तय करते हैं।

8. जानकारी और ऑडिट

अनुपालन सिद्ध जानकारी दें और ग्राहक/अधिकृत स्वतंत्र ऑडिटर के निरीक्षण समेत ऑडिट में अनुमति/सहयोग करें। अनुपातिक दायरा, गोपनीयता, उचित सूचना तय करें, पर अनिवार्य अधिकार, तत्काल घटना जाँच, प्राधिकरण पहुँच न रोकें। पर्याप्त पुराना साक्ष्य ले सकते हैं। भरोसे का प्रमाणन हस्ताक्षरित समझौते में पहचानें।

9. प्राथमिकता और हस्ताक्षर

DPA मूल समझौते की विरोधी प्रोसेसिंग शर्त पर, अनिवार्य हस्तांतरण दोनों पर प्राथमिक है। विषय अधिकार/प्राधिकरण शक्तियाँ नहीं घटतीं। व्यावसायिक दायित्व कानून/हस्तांतरण साधन से संगत सीमा में ही।

अधिकृत प्रतिनिधि हस्ताक्षर करते हैं; प्रति उनके नाम/तिथियाँ बताती है।

परिशिष्ट A — प्रोसेसिंग और जीवनचक्र

परिशिष्ट B — सहमत सुरक्षा उपाय

ग्राहक-विशेष में सामान्य/विशेषाधिकार पहुँच, tenant अलगाव, प्रसारण/संग्रह सुरक्षा, कुंजी/सीक्रेट, न्यूनता, लॉग/redaction, कमजोरियाँ/पैच, backup/restore, घटना, कर्मचारी गोपनीयता, हटाना, उपप्रोसेसर समीक्षा, उपाय सत्यापन हैं। प्रमाणन अलग पहचानें।

परिशिष्ट C — अधिकृत उपप्रोसेसर

प्रति हर कानूनी इकाई, कार्य, डेटा श्रेणी, देश, हस्तांतरण तंत्र देती है। उस ग्राहक के अधिकृत प्रदाता ही; सार्वजनिक सूची से छोटी हो सकती है।

परिशिष्ट D — हस्तांतरण

प्रति हर हस्तांतरण, निर्यातक/आयातक, देश, साधन, अतिरिक्त उपाय देती है। केवल सहमत परिशिष्ट और लागू सुरक्षा के तहत।