সাব-প্রসেসর

altx forms-এর জন্য আমাদের পক্ষ থেকে ব্যক্তিগত তথ্য প্রক্রিয়াকারী তৃতীয় পক্ষগুলির বর্তমান তালিকা।

এই অনুবাদ সম্পর্কেএই পৃষ্ঠাটি যন্ত্র দ্বারা অনুবাদ করা হয়েছে যাতে এটি ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, 2023 এর ধারা 5(3) এর অধীনে আপনার ভাষায় উপলব্ধ হয়। শব্দচয়ন অস্পষ্ট হতে পারে; কোনও বিরোধের ক্ষেত্রে ইংরেজি সংস্করণটি প্রাধান্য পাবে। ইংরেজিতে দেখুন

সাব-প্রসেসর হলো একটি তৃতীয়-পক্ষ পরিষেবা যা Altx আমাদের পক্ষ থেকে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য নিযুক্ত করে, যখন আমরা altx forms সরবরাহ করি। আপনার ব্যক্তিগত ডেটাতে অ্যাক্সেস আছে এমন প্রতিটি সাব-প্রসেসর আমাদের প্রধান ডেটা প্রসেসিং চুক্তির (ACPL/DPDPA/R601) অধীনে কাজ করে এবং প্রযোজ্য ক্ষেত্রে তাদের নিজস্ব ডিপিএ-ও মেনে চলে। এই পৃষ্ঠাটি বর্তমান তালিকার জন্য তথ্যের নির্ভরযোগ্য উৎস এবং যখনই আমরা কোনো নতুন সাব-প্রসেসর নিযুক্ত করি, এটি আপডেট করা হয়।

প্রসেসিং অ্যাক্টিভিটিজের সম্পূর্ণ রেকর্ড (RoPA), যা প্রতিটি সাব-প্রসেসরকে তার নির্দিষ্ট কার্যক্রমের সাথে সংযুক্ত করে, তা অভ্যন্তরীণভাবে রক্ষণাবেক্ষণ করা হয় এবং এনডিএ-এর অধীনে নিয়ন্ত্রক সংস্থা ও এন্টারপ্রাইজ গ্রাহকদের কাছে উপলব্ধ করা হয়।

1. উৎপাদন পরিকাঠামো

  • Amazon Web Services (AWS), অঞ্চল ap-south-1 (মুম্বাই, ভারত) — ক্লাউড পরিকাঠামো: কম্পিউট, ডেটাবেস (pgvector সহ PostgreSQL), অবজেক্ট স্টোরেজ (S3), এনক্রিপশন কী-এর জন্য KMS, Secrets Manager, GuardDuty, CloudWatch, ট্রানজ্যাকশনাল ইমেইলের জন্য SES। SOC 2 Type II; ISO 27001 / 27017 / 27018; PCI-DSS।

2. পরিচয় ও প্রমাণীকরণ

  • Auth0 (Okta) — ব্যবহারকারী প্রমাণীকরণ, পাসওয়ার্ড ব্যবস্থাপনা, SSO, MFA। SOC 2 টাইপ II; ISO 27001। প্রক্রিয়াকরণের দেশ: Auth0 টেন্যান্ট অঞ্চলের উপর নির্ভরশীল।

3. অর্থপ্রদান প্রক্রিয়াকরণ

পেমেন্ট-কার্ডের ডেটা সরাসরি পেমেন্ট প্রসেসর দ্বারা সংগ্রহ করা হয়; Altx শুধুমাত্র লেনদেনের মেটাডেটা দেখতে পায়।

  • Chargebee — সাবস্ক্রিপশন ব্যবস্থাপনা (বিলিং, ইনভয়েসিং, তাগাদা, AltX Coins)। SOC 2 টাইপ II।
  • Razorpay — ভারতীয় গ্রাহকদের জন্য কার্ড / ইউপিআই / নেটব্যাঙ্কিং পেমেন্ট। পিসিআই-ডিএসএস লেভেল 1; আরবিআই-নিয়ন্ত্রিত। দেশ: ভারত।
  • Stripe — আন্তর্জাতিক গ্রাহকদের জন্য কার্ড পেমেন্ট। PCI-DSS লেভেল 1। দেশ: Stripe প্রসেসিং অঞ্চল অনুযায়ী মার্কিন যুক্তরাষ্ট্র / ইউরোপীয় ইউনিয়ন।

4. এআই সরবরাহকারী

এআই প্রোভাইডারদের শুধুমাত্র তখনই সক্রিয় করা হয় যখন কোনো অ্যাকাউন্ট-ধারক কোনো এআই ফিচার (ফর্ম তৈরি, কথোপকথনমূলক বিশ্লেষণ, প্রতিক্রিয়া বুদ্ধিমত্তা) ব্যবহার করেন। প্রম্পট (যার মধ্যে ব্যবহারকারীর ফর্মের বিষয়বস্তু অন্তর্ভুক্ত থাকতে পারে) প্রাসঙ্গিক প্রোভাইডারের কাছে ক্ষণস্থায়ীভাবে পাঠানো হয়; আউটপুটগুলো ফেরত আসে এবং Altx-এর সিস্টেমে ফর্ম / ফর্মের প্রতিক্রিয়ার বিপরীতে সংরক্ষণ করা হয়। আমরা প্রতিটি প্রোভাইডারকে চুক্তিবদ্ধভাবে নির্দেশ দিয়েছি যে আমাদের সুস্পষ্ট সম্মতি ছাড়া শেয়ার করা মডেলগুলোকে প্রশিক্ষণ দেওয়ার জন্য শনাক্তযোগ্য গ্রাহক ডেটা ব্যবহার করা যাবে না।

  • Anthropic PBC (Claude API) — প্রধান এআই প্রদানকারী। দেশ: মার্কিন যুক্তরাষ্ট্র। SOC 2 টাইপ II; শনাক্তযোগ্য গ্রাহক ডেটার উপর কোনো প্রশিক্ষণ নেই।
  • OpenAI — প্রতিটি ওয়ার্কলোডের জন্য বিকল্প এআই প্রদানকারী। দেশ: মার্কিন যুক্তরাষ্ট্র। SOC 2; সম্মতি ছাড়া শনাক্তযোগ্য গ্রাহক ডেটার উপর কোনো প্রশিক্ষণ দেওয়া যাবে না।

5. কর্পোরেট ও পরিচালন পরিষেবা

  • গুগল এলএলসি (Google Workspace) — কর্পোরেট ইমেল, ক্যালেন্ডার, ড্রাইভ (সাপোর্ট কমিউনিকেশন, ISMS / DPDPA ডকুমেন্টেশন, এইচআর রেকর্ডের জন্য)। altx forms প্রোডাক্ট ডেটা সংরক্ষণের জন্য ব্যবহৃত হয় না। ISO 27001 / 27018; SOC 2। দেশ: গুগল ডেটা রিজিয়ন (ওয়ার্কস্পেস কনফিগারেশন সাপেক্ষে)।

6. আইনি ও নিয়ন্ত্রক কর্তৃপক্ষ

যেখানে আইন দ্বারা আবশ্যক হয় — যেমন আদালতের আদেশ, আইনসম্মত বিধিবদ্ধ অনুরোধ, নিয়ন্ত্রক সংস্থার অনুসন্ধান — আমরা ভারতীয় কর্তৃপক্ষের (আয়কর বিভাগ, জিএসটিএন / কর কর্তৃপক্ষ, CERT-In, ভারতের তথ্য সুরক্ষা বোর্ড, পুলিশ এবং আদালত) কাছে ব্যক্তিগত তথ্য প্রকাশ করতে পারি। এই প্রকাশগুলি আমাদের নির্দেশে করা হয় না; এগুলি আইন দ্বারা বাধ্যতামূলক। আমরা নিরীক্ষার উদ্দেশ্যে এই ধরনের প্রতিটি প্রকাশের তথ্য নথিভুক্ত করি।

7. আন্তঃসীমান্ত প্রক্রিয়াকরণ

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. পরিবর্তনসমূহের বিজ্ঞপ্তি

যখন আমরা ব্যক্তিগত তথ্য পরিচালনার জন্য কোনো নতুন সাব-প্রসেসর নিযুক্ত করি, তখন সেই নতুন সাব-প্রসেসর প্রক্রিয়াকরণ শুরু করার আগেই আমরা এই পৃষ্ঠাটি আপডেট করি। নতুন কোনো উদ্দেশ্য, নতুন কোনো সংবেদনশীল তথ্যের বিভাগ, বা নতুন কোনো আন্তঃসীমান্ত স্থানান্তরের মতো গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে, আমরা পরিবর্তনটি কার্যকর হওয়ার কমপক্ষে 30 দিন আগে আমাদের গ্রাহকদের ইমেলের মাধ্যমে অবহিত করব এবং, আইন দ্বারা আবশ্যক হলে, নতুন করে সম্মতি গ্রহণ করব।

9. প্রশ্নাবলী

আমাদের সাব-প্রসেসরদের সম্পর্কে প্রশ্ন করতে অথবা এনডিএ-এর অধীনে সম্পাদিত ডিপিএ-এর একটি অনুলিপি অনুরোধ করতে:

ডেটা সুরক্ষা কর্মকর্তা: dpo@altx.one

গোপনীয়তা সংক্রান্ত জিজ্ঞাসা: privacy@altx.one