altx forms
LoginSignup

उप-प्रोसेसर

altx forms के लिए हमारी ओर से व्यक्तिगत डेटा संसाधित करने वाले तृतीय पक्षों की वर्तमान सूची।

इस अनुवाद के बारे मेंडिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 5(3) के तहत यह पृष्ठ आपकी भाषा में उपलब्ध कराने के लिए मशीन द्वारा अनुवादित किया गया है। शब्दों में कुछ त्रुटि हो सकती है; किसी भी विरोधाभास की स्थिति में अंग्रेजी संस्करण मान्य होगा। अंग्रेजी में देखें

सब-प्रोसेसर एक तृतीय-पक्ष सेवा है जिसे Altx हमारी ओर से altx forms प्रदान करते समय व्यक्तिगत डेटा को संसाधित करने के लिए नियुक्त करता है। आपके व्यक्तिगत डेटा तक पहुँच रखने वाला प्रत्येक सब-प्रोसेसर, लागू होने पर, अपने स्वयं के डेटा प्रोसेसिंग समझौते (DPA) के अलावा, हमारे मुख्य डेटा प्रोसेसिंग समझौते (ACPL/DPDPA/R601) के अंतर्गत कार्य करता है। यह पृष्ठ वर्तमान सूची का स्रोत है और जब भी हम किसी नए सब-प्रोसेसर को नियुक्त करते हैं, इसे अपडेट किया जाता है।

प्रोसेसिंग गतिविधियों का पूरा रिकॉर्ड (आरओपीए), जो प्रत्येक सब-प्रोसेसर को उसके द्वारा प्रदान की जाने वाली विशिष्ट गतिविधियों से जोड़ता है, आंतरिक रूप से बनाए रखा जाता है और एनडीए के तहत नियामकों और उद्यम ग्राहकों को उपलब्ध कराया जाता है।

1. उत्पादन अवसंरचना

  • Amazon Web Services (AWS), क्षेत्र ap-south-1 (मुंबई, भारत) — क्लाउड इन्फ्रास्ट्रक्चर: कंप्यूट, डेटाबेस (pgvector के साथ PostgreSQL), ऑब्जेक्ट स्टोरेज (S3), एन्क्रिप्शन कुंजी के लिए KMS, सीक्रेट्स मैनेजर, गार्डड्यूटी, क्लाउडवॉच, ट्रांजैक्शनल ईमेल के लिए SES। SOC 2 टाइप II; ISO 27001 / 27017 / 27018; PCI-DSS।

2. पहचान और प्रमाणीकरण

  • Auth0 (Okta) — उपयोगकर्ता प्रमाणीकरण, पासवर्ड प्रबंधन, SSO, MFA। SOC 2 टाइप II; ISO 27001। प्रसंस्करण का देश: Auth0 टेनेंट क्षेत्र के अधीन।

3. भुगतान प्रक्रिया

भुगतान कार्ड का डेटा सीधे भुगतान प्रोसेसर द्वारा कैप्चर किया जाता है; Altx केवल लेनदेन मेटाडेटा देखता है।

  • Chargebee — सदस्यता प्रबंधन (बिलिंग, इनवॉइसिंग, रिमाइंडर, AltX Coins)। SOC 2 टाइप II।
  • Razorpay — भारतीय ग्राहकों के लिए कार्ड/यूपीआई/नेटबैंकिंग भुगतान। पीसीआई-डीएसएस स्तर 1; आरबीआई द्वारा विनियमित। देश: भारत।
  • Stripe — अंतर्राष्ट्रीय ग्राहकों के लिए कार्ड से भुगतान। PCI-DSS स्तर 1। देश: Stripe प्रसंस्करण क्षेत्रों के अनुसार अमेरिका/यूरोपीय संघ।

4. एआई प्रदाता

AI प्रदाताओं को तभी सक्रिय किया जाता है जब कोई खाताधारक AI सुविधा (फॉर्म जनरेशन, कन्वर्सेशनल एनालिटिक्स, रिस्पॉन्स इंटेलिजेंस) का उपयोग करता है। प्रॉम्प्ट (जिसमें उपयोगकर्ता-फॉर्म सामग्री शामिल हो सकती है) संबंधित प्रदाता को अस्थायी रूप से भेजे जाते हैं; आउटपुट वापस प्राप्त होते हैं और Altx के सिस्टम में फॉर्म/फॉर्म रिस्पॉन्स के साथ संग्रहीत किए जाते हैं। हमने प्रत्येक प्रदाता को अनुबंध के अनुसार निर्देश दिया है कि हमारी स्पष्ट सहमति के बिना पहचान योग्य ग्राहक डेटा का उपयोग साझा मॉडल को प्रशिक्षित करने के लिए नहीं किया जा सकता है।

  • Anthropic PBC (Claude API) — प्राथमिक AI प्रदाता। देश: संयुक्त राज्य अमेरिका। SOC 2 टाइप II; पहचान योग्य ग्राहक डेटा पर कोई प्रशिक्षण नहीं।
  • OpenAI — प्रति कार्यभार वैकल्पिक एआई प्रदाता। देश: संयुक्त राज्य अमेरिका। SOC 2; सहमति के बिना पहचान योग्य ग्राहक डेटा पर प्रशिक्षण प्रतिबंधित है।

5. कॉर्पोरेट एवं परिचालन सेवाएं

  • Google LLC (Google Workspace) — कॉर्पोरेट ईमेल, कैलेंडर, ड्राइव (सहायता संचार, ISMS / DPDPA दस्तावेज़ीकरण, मानव संसाधन रिकॉर्ड के लिए)। altx forms उत्पाद डेटा संग्रहीत करने के लिए उपयोग नहीं किया जाता है। ISO 27001 / 27018; SOC 2. देश: Google डेटा क्षेत्र (वर्कस्पेस कॉन्फ़िगरेशन के अधीन)।

6. कानूनी एवं नियामक प्राधिकरण

जहां कानून द्वारा आवश्यक हो — अदालती आदेश, वैधानिक अनुरोध, नियामक पूछताछ — हम भारतीय अधिकारियों (आयकर विभाग, जीएसटीएन/कर प्राधिकरण, CERT-In, भारतीय डेटा संरक्षण बोर्ड, पुलिस और अदालतों) को व्यक्तिगत डेटा का खुलासा कर सकते हैं। ये खुलासे हमारे निर्देश पर नहीं किए जाते; ये कानून द्वारा अनिवार्य हैं। हम लेखापरीक्षा उद्देश्यों के लिए ऐसे प्रत्येक खुलासे का रिकॉर्ड रखते हैं।

7. सीमा पार प्रसंस्करण

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. परिवर्तनों की सूचना

जब हम व्यक्तिगत डेटा को संभालने के लिए किसी नए सब-प्रोसेसर को नियुक्त करते हैं, तो हम नए सब-प्रोसेसर द्वारा प्रोसेसिंग शुरू करने से पहले इस पेज को अपडेट करते हैं। किसी नए उद्देश्य, संवेदनशील डेटा की नई श्रेणी या सीमा-पार डेटा हस्तांतरण से संबंधित महत्वपूर्ण परिवर्तनों के लिए, हम अपने ग्राहकों को कम से कम 30 दिन पहले ईमेल द्वारा सूचित करेंगे और, जहां कानून द्वारा आवश्यक हो, परिवर्तन प्रभावी होने से पहले नई सहमति प्राप्त करेंगे।

9. प्रश्न

हमारे सब-प्रोसेसरों के बारे में प्रश्नों के लिए या एनडीए के तहत निष्पादित डीपीए की प्रतिलिपि का अनुरोध करने के लिए:

डेटा संरक्षण अधिकारी: dpo@altx.one

गोपनीयता संबंधी प्रश्न: privacy@altx.one