altx forms
LoginSignup

સબ-પ્રોસેસર્સ

altx forms માટે અમારા વતી વ્યક્તિગત ડેટા પર પ્રક્રિયા કરતા તૃતીય પક્ષોની વર્તમાન સૂચિ.

આ અનુવાદ વિશેઆ પૃષ્ઠનું મશીન-અનુવાદ કરવામાં આવ્યું હતું જેથી તે ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 ની કલમ 5(3) હેઠળ તમારી ભાષામાં ઉપલબ્ધ થઈ શકે. શબ્દોમાં અચોક્કસતા હોઈ શકે છે; કોઈપણ વિરોધાભાસના કિસ્સામાં અંગ્રેજી સંસ્કરણ પ્રચલિત રહેશે. અંગ્રેજીમાં જુઓ

સબ-પ્રોસેસર એ એક તૃતીય-પક્ષ સેવા છે જે Altx અમારા વતી વ્યક્તિગત ડેટા પર પ્રક્રિયા કરવા માટે જોડાય છે કારણ કે અમે altx forms પહોંચાડીએ છીએ. તમારા વ્યક્તિગત ડેટાની ઍક્સેસ ધરાવતો દરેક સબ-પ્રોસેસર અમારા માસ્ટર ડેટા પ્રોસેસિંગ કરાર (ACPL/DPDPA/R601) હેઠળ કાર્ય કરે છે, જ્યાં લાગુ પડે ત્યાં તેના પોતાના DPA ઉપરાંત. આ પૃષ્ઠ વર્તમાન સૂચિ માટે સત્યનો સ્ત્રોત છે અને જ્યારે પણ અમે નવા સબ-પ્રોસેસરને જોડીએ છીએ ત્યારે તેને અપડેટ કરવામાં આવે છે.

પ્રોસેસિંગ એક્ટિવિટીઝ (RoPA) નો સંપૂર્ણ રેકોર્ડ જે દરેક સબ-પ્રોસેસરને તે જે ચોક્કસ પ્રવૃત્તિઓમાં સેવા આપે છે તેના માટે મેપ કરે છે તે આંતરિક રીતે જાળવવામાં આવે છે અને NDA હેઠળ નિયમનકારો અને એન્ટરપ્રાઇઝ ગ્રાહકોને ઉપલબ્ધ કરાવવામાં આવે છે.

1. ઉત્પાદન ઈન્ફ્રાસ્ટ્રક્ચર

  • Amazon Web Services (AWS), પ્રદેશ ap-south-1 (મુંબઈ, ભારત) — ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર: કમ્પ્યુટ, ડેટાબેઝ (pgvector સાથે PostgreSQL), ઑબ્જેક્ટ સ્ટોરેજ (S3), એન્ક્રિપ્શન કી માટે KMS, સિક્રેટ્સ મેનેજર, ગાર્ડડ્યુટી, ક્લાઉડવોચ, ટ્રાન્ઝેક્શનલ ઈમેલ માટે SES. SOC 2 પ્રકાર II; ISO 27001 / 27017 / 27018; PCI-DSS.

2. ઓળખ અને પ્રમાણીકરણ

  • Auth0 (Okta) — વપરાશકર્તા પ્રમાણીકરણ, પાસવર્ડ વ્યવસ્થાપન, SSO, MFA. SOC 2 પ્રકાર II; ISO 27001. પ્રક્રિયાનો દેશ: Auth0 ભાડૂત પ્રદેશને આધીન.

3. ચુકવણી પ્રક્રિયા

પેમેન્ટ-કાર્ડ ડેટા સીધો પેમેન્ટ પ્રોસેસર દ્વારા કેપ્ચર કરવામાં આવે છે; Altx ફક્ત ટ્રાન્ઝેક્શન મેટાડેટા જુએ છે.

  • Chargebee — સબ્સ્ક્રિપ્શન મેનેજમેન્ટ (બિલિંગ, ઇન્વોઇસિંગ, ડનિંગ, AltX Coins). SOC 2 પ્રકાર II.
  • Razorpay — ભારતીય ગ્રાહકો માટે કાર્ડ / UPI / નેટબેંકિંગ ચુકવણીઓ. PCI-DSS સ્તર 1; RBI-નિયંત્રિત. દેશ: ભારત.
  • Stripe — આંતરરાષ્ટ્રીય ગ્રાહકો માટે કાર્ડ ચુકવણી. PCI-DSS સ્તર 1. દેશ: Stripe પ્રક્રિયા ક્ષેત્રો દીઠ યુએસ / ઇયુ.

4. એઆઈ પ્રોવાઈડર્સ

AI પ્રદાતાઓને ફક્ત ત્યારે જ બોલાવવામાં આવે છે જ્યારે એકાઉન્ટ-ધારક AI સુવિધા (ફોર્મ જનરેશન, વાતચીત વિશ્લેષણ, પ્રતિભાવ બુદ્ધિ) નો ઉપયોગ કરે છે. પ્રોમ્પ્ટ (જેમાં વપરાશકર્તા-ફોર્મ સામગ્રી શામેલ હોઈ શકે છે) સંબંધિત પ્રદાતાને ક્ષણિક રીતે મોકલવામાં આવે છે; આઉટપુટ Altx ની સિસ્ટમોમાં ફોર્મ / ફોર્મ પ્રતિભાવ સામે પરત કરવામાં આવે છે અને સંગ્રહિત થાય છે. અમે દરેક પ્રદાતાને કરારબદ્ધ રીતે સૂચના આપી છે કે ઓળખી શકાય તેવા ગ્રાહક ડેટાનો ઉપયોગ અમારી સ્પષ્ટ સંમતિ વિના શેર કરેલા મોડેલોને તાલીમ આપવા માટે થઈ શકશે નહીં.

  • Anthropic PBC (Claude API) — પ્રાથમિક AI પ્રદાતા. દેશ: યુનાઇટેડ સ્ટેટ્સ. SOC 2 પ્રકાર II; ઓળખી શકાય તેવા ગ્રાહક ડેટા પર કોઈ તાલીમ નથી.
  • OpenAI — વર્કલોડ દીઠ વૈકલ્પિક AI પ્રદાતા. દેશ: યુનાઇટેડ સ્ટેટ્સ. SOC 2; સંમતિ વિના ઓળખી શકાય તેવા ગ્રાહક ડેટા પર કોઈ તાલીમ નહીં.

5. કોર્પોરેટ અને ઓપરેશનલ સેવાઓ

  • Google LLC (Google Workspace) — કોર્પોરેટ ઇમેઇલ, કેલેન્ડર, ડ્રાઇવ (સપોર્ટ કોમ્યુનિકેશન માટે, ISMS / DPDPA દસ્તાવેજીકરણ, HR રેકોર્ડ્સ). altx forms પ્રોડક્ટ ડેટા સ્ટોર કરવા માટે ઉપયોગમાં લેવાતો નથી. ISO 27001 / 27018; SOC 2. દેશ: Google ડેટા પ્રદેશો (વર્કસ્પેસ ગોઠવણીને આધીન).

6. કાનૂની અને નિયમનકારી અધિકારીઓ

જ્યાં કાયદા દ્વારા જરૂરી હોય - કોર્ટના આદેશો, કાયદેસર કાનૂની વિનંતીઓ, નિયમનકાર પૂછપરછ - અમે ભારતીય અધિકારીઓ (આવકવેરા વિભાગ, GSTN / કર સત્તાવાળાઓ, CERT-In, ડેટા પ્રોટેક્શન બોર્ડ ઓફ ઇન્ડિયા, પોલીસ અને કોર્ટ) ને વ્યક્તિગત ડેટા જાહેર કરી શકીએ છીએ. આ ખુલાસાઓ અમારી સૂચનાઓ પર કરવામાં આવતા નથી; તે કાયદા દ્વારા ફરજિયાત છે. અમે ઓડિટ હેતુઓ માટે આવા દરેક ખુલાસાને રેકોર્ડ કરીએ છીએ.

7. સરહદ પાર પ્રક્રિયા

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. ફેરફારોની સૂચના

જ્યારે અમે કોઈ નવા સબ-પ્રોસેસરને જોડીએ છીએ જે વ્યક્તિગત ડેટાને હેન્ડલ કરે છે, ત્યારે નવા સબ-પ્રોસેસર દ્વારા પ્રક્રિયા શરૂ થાય તે પહેલાં અમે આ પૃષ્ઠને અપડેટ કરીએ છીએ. નવા હેતુ, નવી સંવેદનશીલ ડેટા શ્રેણી અથવા નવી ક્રોસ-બોર્ડર ટ્રાન્સફર રજૂ કરતા ભૌતિક ફેરફારો માટે, અમે અમારા ગ્રાહકોને ઓછામાં ઓછા 30 દિવસ અગાઉ ઇમેઇલ દ્વારા સૂચિત કરીશું અને, જ્યાં કાયદા દ્વારા જરૂરી હોય, ત્યાં ફેરફાર અમલમાં આવે તે પહેલાં નવી સંમતિ મેળવીશું.

9. પ્રશ્નો

અમારા સબ-પ્રોસેસર્સ વિશેના પ્રશ્નો માટે અથવા NDA હેઠળ એક્ઝિક્યુટેડ DPA ની નકલની વિનંતી કરવા માટે:

ડેટા પ્રોટેક્શન ઓફિસર: dpo@altx.one

ગોપનીયતા પ્રશ્નો: privacy@altx.one