സ്വകാര്യതാ നയം

Altx Convergence Private Limited (“ Altx ,” “ കമ്പനി ,” “ഞങ്ങൾ,” “ഞങ്ങൾ,” അല്ലെങ്കിൽ “ഞങ്ങളുടെ”) altx forms പ്രവർത്തിപ്പിക്കുന്നു, ഇത് ഒരു AI-നേറ്റീവ് എന്റർപ്രൈസ് ഫോം-ബിൽഡിംഗ് പ്ലാറ്റ്‌ഫോമാണ്. നിങ്ങൾ ഞങ്ങളുടെ വെബ്‌സൈറ്റ് സന്ദർശിക്കുമ്പോഴോ altx forms ഉപയോഗിക്കുമ്പോഴോ ഞങ്ങൾ എന്ത് വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നു, ഞങ്ങൾ അത് എന്തുകൊണ്ട് പ്രോസസ്സ് ചെയ്യുന്നു, ആരുമായി ഞങ്ങൾ അത് പങ്കിടുന്നു, എത്ര കാലം ഞങ്ങൾ അത് നിലനിർത്തുന്നു, 2023 (“ DPDPA ”) പ്രകാരം ഒരു ഡാറ്റ പ്രിൻസിപ്പൽ എന്ന നിലയിൽ നിങ്ങൾക്കുള്ള അവകാശങ്ങൾ എന്നിവ ഈ സ്വകാര്യതാ നയം വിശദീകരിക്കുന്നു.

altxforms.ai, app.altxforms.ai, അല്ലെങ്കിൽ altx forms പ്ലാറ്റ്‌ഫോം (മൊത്തത്തിൽ, " സേവനങ്ങൾ ") ആക്‌സസ് ചെയ്യുന്നതിലൂടെയോ ഉപയോഗിക്കുന്നതിലൂടെയോ, നിങ്ങൾ ഈ സ്വകാര്യതാ നയം വായിച്ച് മനസ്സിലാക്കിയിട്ടുണ്ടെന്ന് സമ്മതിക്കുന്നു. നിങ്ങൾ സമ്മതിക്കുന്നില്ലെങ്കിൽ, ദയവായി സേവനങ്ങൾ ഉപയോഗിക്കരുത്.

ഈ സ്വകാര്യതാ നയം ഇനിപ്പറയുന്നവർക്ക് ബാധകമാണ്: (എ) ഫോമുകൾ, സർവേകൾ, മറ്റ് ഡാറ്റ ശേഖരണ ഉപകരണങ്ങൾ എന്നിവ സൃഷ്ടിക്കുന്ന അക്കൗണ്ട് ഉടമകൾ ; (ബി) അക്കൗണ്ട് ഉടമകൾ സൃഷ്ടിക്കുന്ന ഫോമുകൾക്ക് പ്രതികരണങ്ങൾ സമർപ്പിക്കുന്ന പ്രതികരണക്കാർ ; (സി) അക്കൗണ്ട് സൃഷ്ടിക്കാതെ ഞങ്ങളുടെ വെബ്‌സൈറ്റുകൾ ബ്രൗസ് ചെയ്യുന്ന സന്ദർശകർ .

1. ഡാറ്റാ ഫിഡ്യൂഷ്യറി ആരാണ്?

Altx Convergence Private Limited (CIN U72900KA2021PTC145024), Hubstairs CoWorks എന്ന വിലാസത്തിൽ രജിസ്റ്റർ ചെയ്ത ഓഫീസ് ഉണ്ട് | Ragigudda: നമ്പർ 882, 883, മൂന്നാം നില, 8-ാം മെയിൻ റോഡ്, KSRTC ലേഔട്ട്, രണ്ടാം ഘട്ടം, ജെപി നഗർ, ബെംഗളൂരു, കർണാടക 560078, ഇന്ത്യ.

ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ: അനിത — dpo@altx.one · +91 81973 19519. സ്വകാര്യതാ അന്വേഷണങ്ങൾ: privacy@altx.one . സെക്ഷൻ 13 പ്രകാരമുള്ള പരാതി പരിഹാരം DPDPA: grievance@altx.one .

2. ഞങ്ങൾ ശേഖരിക്കുന്ന വിവരങ്ങൾ

2.1 നിങ്ങൾ ഞങ്ങൾക്ക് നൽകുന്ന വിവരങ്ങൾ

അക്കൗണ്ട് വിവരങ്ങൾ: നിങ്ങൾ ഒരു അക്കൗണ്ട് സൃഷ്ടിക്കുമ്പോൾ, നിങ്ങളുടെ പേര്, ഇമെയിൽ വിലാസം, പാസ്‌വേഡ് (Auth0 വഴി ഹാഷ് ചെയ്‌തത്), സ്ഥാപനത്തിന്റെ പേര്, ബില്ലിംഗ് വിവരങ്ങൾ (ബാധകമെങ്കിൽ) എന്നിവ ഞങ്ങൾ ശേഖരിക്കും.

ഫോം ഉള്ളടക്കം: സേവനങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾ സൃഷ്ടിക്കുന്ന ഫോമുകൾ, സർവേകൾ, ചോദ്യാവലികൾ, ചോദ്യങ്ങൾ, യുക്തി, തീമുകൾ, ഡിസൈൻ കോൺഫിഗറേഷനുകൾ എന്നിവയുൾപ്പെടെയുള്ള മറ്റ് ഡാറ്റ ശേഖരണ ഉപകരണങ്ങൾ എന്നിവ ഞങ്ങൾ സംഭരിക്കുന്നു.

പ്രതികരണ ഡാറ്റ: നിങ്ങൾ സൃഷ്ടിക്കുന്ന ഫോമുകൾ വഴി സമർപ്പിക്കുന്ന പ്രതികരണങ്ങൾ ഞങ്ങൾ സംഭരിക്കുന്നു. ഈ ഡാറ്റയുടെ ഉള്ളടക്കവും സ്വഭാവവും പൂർണ്ണമായും നിങ്ങൾ ചോദിക്കുന്ന ചോദ്യങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു. പ്രതികരണ ഡാറ്റയ്ക്കുള്ള ഡാറ്റ പ്രോസസ്സർ എന്ന നിലയിൽ, ഫോം-ഉടമ (ഡാറ്റാ ഫിഡ്യൂഷ്യറി) എന്ന നിലയിൽ ഞങ്ങൾ നിങ്ങളുടെ നിർദ്ദേശങ്ങൾ പാലിക്കുന്നു.

AI-ഫീച്ചർ ഉപയോഗം: നിങ്ങൾ AI സവിശേഷതകൾ (ഫോം ജനറേഷൻ, സംഭാഷണ വിശകലനം, പ്രതികരണ ഇന്റലിജൻസ്) ഉപയോഗിക്കുമ്പോൾ, നിങ്ങൾ അയയ്ക്കുന്ന പ്രോംപ്റ്റുകളും AI- സൃഷ്ടിച്ച ഡ്രാഫ്റ്റുകളും വിശകലനങ്ങളും ഞങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നു.

ആശയവിനിമയങ്ങൾ: പിന്തുണയ്ക്കായി നിങ്ങൾ ഞങ്ങളെ ബന്ധപ്പെടുമ്പോഴോ ഫീഡ്‌ബാക്ക് നൽകുമ്പോഴോ, നിങ്ങളുടെ ആശയവിനിമയങ്ങളുടെ ഉള്ളടക്കം, അറ്റാച്ചുമെന്റുകൾ ഉൾപ്പെടെ ഞങ്ങൾ ശേഖരിക്കും.

ബില്ലിംഗ് & പേയ്‌മെന്റ് വിവരങ്ങൾ: നിങ്ങൾ പണമടച്ചുള്ള പ്ലാനുകളിൽ സബ്‌സ്‌ക്രൈബുചെയ്യുകയാണെങ്കിൽ, ഞങ്ങൾ ബില്ലിംഗ് വിശദാംശങ്ങൾ (ബില്ലിംഗ് വിലാസം, GSTIN, പ്ലാൻ, ഇൻവോയ്‌സ് മെറ്റാഡാറ്റ) ശേഖരിക്കും. പേയ്‌മെന്റ്-കാർഡ് വിവരങ്ങൾ ഞങ്ങളുടെ മൂന്നാം കക്ഷി പേയ്‌മെന്റ് പ്രോസസ്സറുകളാണ് പ്രോസസ്സ് ചെയ്യുന്നത് (ഇന്ത്യയ്ക്ക് Chargebee, Razorpay, അന്തർദേശീയത്തിന് Stripe) കൂടാതെ ഞങ്ങളുടെ സെർവറുകളിൽ സംഭരിക്കപ്പെടുന്നില്ല .

2.2 സ്വയമേവ ശേഖരിക്കുന്ന വിവരങ്ങൾ

ഉപയോഗ ഡാറ്റ: സന്ദർശിച്ച പേജുകൾ, ഉപയോഗിച്ച സവിശേഷതകൾ, സ്വീകരിച്ച നടപടികൾ, ചെലവഴിച്ച സമയം, ക്ലിക്ക്സ്ട്രീം.

ഉപകരണ വിവരങ്ങൾ: ഉപകരണ തരം, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, ബ്രൗസർ തരം, പതിപ്പ്, അദ്വിതീയ ഉപകരണ ഐഡന്റിഫയറുകൾ, മൊബൈൽ നെറ്റ്‌വർക്ക് വിവരങ്ങൾ.

ലോഗ് ഡാറ്റ: IP വിലാസം, ആക്‌സസ് സമയങ്ങൾ, റഫറിംഗ് URL-കൾ, സിസ്റ്റം പ്രവർത്തനം. 2022 ഏപ്രിലിലെ CERT-In നിർദ്ദേശങ്ങൾക്ക് അനുസൃതമായി കുറഞ്ഞത് 180 ദിവസത്തേക്ക് നിലനിർത്തുന്നു (ഫോറൻസിക് മാർജിന് ഞങ്ങൾ 1 വർഷത്തെ ഫ്ലോർ പ്രയോഗിക്കുന്നു).

ലൊക്കേഷൻ വിവരങ്ങൾ: നിങ്ങളുടെ ഐപി വിലാസത്തിൽ നിന്ന് നിങ്ങളുടെ ഏകദേശ ലൊക്കേഷൻ ഞങ്ങൾ അനുമാനിക്കുന്നു. ഒരു ഫോമിൽ നിങ്ങൾ വ്യക്തമായി അത് പ്രാപ്തമാക്കിയില്ലെങ്കിൽ ഞങ്ങൾ കൃത്യമായ ജിയോലൊക്കേഷൻ ഡാറ്റ ശേഖരിക്കില്ല.

2.3 ഞങ്ങൾ ശേഖരിക്കാത്ത വിവരങ്ങൾ

കുട്ടികളുടെ ഡാറ്റ: altx forms 18 വയസ്സിന് താഴെയുള്ള ഉപയോക്താക്കളെ ഉദ്ദേശിച്ചുള്ളതല്ല. ഞങ്ങൾ കുട്ടികളുടെ സ്വകാര്യ ഡാറ്റ അറിഞ്ഞുകൊണ്ട് പ്രോസസ്സ് ചെയ്യുന്നില്ല, കൂടാതെ ഞങ്ങളുടെ സേവന നിബന്ധനകൾ അക്കൗണ്ട് ഉടമകൾ 18 വയസ്സിന് താഴെയുള്ള വ്യക്തികളിൽ നിന്ന് അവരുടെ സ്വന്തം പരിശോധിച്ചുറപ്പിക്കാവുന്ന മാതാപിതാക്കളുടെ സമ്മതമില്ലാതെ വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നതിന് പ്ലാറ്റ്‌ഫോം ഉപയോഗിക്കുന്നതിൽ നിന്ന് വിലക്കുന്നു.

3. നിങ്ങളുടെ വിവരങ്ങൾ ഞങ്ങൾ എങ്ങനെ ഉപയോഗിക്കുന്നു

ഞങ്ങൾ ശേഖരിക്കുന്ന സ്വകാര്യ ഡാറ്റ ഇനിപ്പറയുന്ന നിർദ്ദിഷ്ട ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കുന്നു:

• അക്കൗണ്ട് രജിസ്ട്രേഷനും പ്രാമാണീകരണവും — നിങ്ങളുടെ അക്കൗണ്ട് സൃഷ്ടിക്കൽ, Auth0 വഴി സുരക്ഷിത ലോഗിൻ, പാസ്‌വേഡ് പുനഃസജ്ജീകരണം, SSO.
• ഫോം നിർമ്മാണം (പ്രധാന സേവനം) — നിങ്ങളുടെ ഫോമുകൾ സൃഷ്ടിക്കൽ, എഡിറ്റ് ചെയ്യൽ, പ്രസിദ്ധീകരിക്കൽ, കൈകാര്യം ചെയ്യൽ.
• പ്രതികരണ ശേഖരണവും ഡാഷ്‌ബോർഡുകളും — പ്രതികരണങ്ങൾ സ്വീകരിക്കുക, അവ സംഭരിക്കുക, ഡാഷ്‌ബോർഡുകളിലും കയറ്റുമതികളിലും അവതരിപ്പിക്കുക.
• AI-യിൽ പ്രവർത്തിക്കുന്ന സവിശേഷതകൾ — ഫോം ജനറേഷൻ, സംഭാഷണ വിശകലനം, പ്രതികരണ ബുദ്ധി, അഡാപ്റ്റീവ് ചോദ്യം ചെയ്യൽ, അറ്റാച്ച്‌മെന്റുകളിലൂടെയുള്ള സെമാന്റിക് തിരയൽ. സമാഹരിച്ചതും അജ്ഞാതമാക്കിയതുമായ ഡാറ്റ ഞങ്ങളുടെ AI സവിശേഷതകൾ മെച്ചപ്പെടുത്താൻ മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ; നിങ്ങളുടെ വ്യക്തമായ സമ്മതമില്ലാതെ മൂന്നാം കക്ഷി AI മോഡലുകളെ പരിശീലിപ്പിക്കാൻ തിരിച്ചറിയാവുന്ന ഉപഭോക്തൃ ഡാറ്റ ഉപയോഗിക്കില്ല .
• പേയ്‌മെന്റ് പ്രോസസ്സിംഗും സബ്‌സ്‌ക്രിപ്‌ഷൻ മാനേജ്‌മെന്റും — Chargebee (ഇന്ത്യയ്ക്ക് Razorpay / അന്താരാഷ്ട്രത്തിന് Stripe) വഴി സബ്‌സ്‌ക്രിപ്‌ഷൻ പേയ്‌മെന്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നു, ഇൻവോയ്‌സിംഗ്, GST കൈകാര്യം ചെയ്യൽ, AltX Coins വെർച്വൽ കറൻസി.
• ഉപഭോക്തൃ പിന്തുണയും പരാതി പരിഹാരവും — സെക്ഷൻ 13 DPDPA പ്രകാരമുള്ള പിന്തുണ ടിക്കറ്റുകളോടും പരാതികളോടും പ്രതികരിക്കൽ.
• സേവന മെച്ചപ്പെടുത്തലും വിശകലനവും — ഉൽപ്പന്നം മെച്ചപ്പെടുത്തുന്നതിന് സവിശേഷത ഉപയോഗം മനസ്സിലാക്കൽ. സമാഹരിച്ചതും തിരിച്ചറിയാത്തതുമായ ഡാറ്റ മാത്രം.
• സേവന ആശയവിനിമയങ്ങൾ — ഇടപാട് ഇമെയിലുകൾ (അക്കൗണ്ട്, പാസ്‌വേഡ് പുനഃസജ്ജീകരണം, ബില്ലിംഗ്, സുരക്ഷാ അലേർട്ടുകൾ), ഉൽപ്പന്ന പ്രഖ്യാപനങ്ങൾ, പ്രവർത്തനരഹിതമായ സമയ അറിയിപ്പുകൾ.
• മാർക്കറ്റിംഗ് ആശയവിനിമയങ്ങൾ - വാർത്താക്കുറിപ്പുകൾ, ഉൽപ്പന്ന അപ്‌ഡേറ്റുകൾ, ഇവന്റ് ക്ഷണങ്ങൾ - നിങ്ങളുടെ പ്രത്യേക ഓപ്റ്റ്-ഇൻ സമ്മതത്തോടെ മാത്രം; മറ്റ് പ്രോസസ്സിംഗിനെ ബാധിക്കാതെ നിങ്ങൾക്ക് എപ്പോൾ വേണമെങ്കിലും സമ്മതം പിൻവലിക്കാം.
• സുരക്ഷ, വഞ്ചന തടയൽ & ദുരുപയോഗം കണ്ടെത്തൽ — വഞ്ചനാപരമായ പ്രവർത്തനങ്ങൾ, ദുരുപയോഗം, സുരക്ഷാ സംഭവങ്ങൾ എന്നിവ കണ്ടെത്തലും തടയലും; ഞങ്ങളുടെ സേവന നിബന്ധനകൾ നടപ്പിലാക്കൽ.
• നിയമപരവും നിയന്ത്രണപരവുമായ അനുസരണം — ബാധകമായ നിയമങ്ങൾ പാലിക്കൽ (DPDPA 2023, IT ആക്ട് 2000 + SPDI നിയമങ്ങൾ 2011, CERT-In ഏപ്രിൽ-2022 നിർദ്ദേശങ്ങൾ, ഇന്ത്യൻ നികുതി നിയമം, കോടതി ഉത്തരവുകൾ, നിയമപരമായ സർക്കാർ അഭ്യർത്ഥനകൾ).

4. പ്രോസസ്സിംഗിനുള്ള നിയമപരമായ അടിസ്ഥാനം

DPDPA 2023 പ്രകാരം ഇനിപ്പറയുന്ന നിയമപരമായ അടിസ്ഥാനങ്ങളിൽ ഞങ്ങൾ നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു:

• സമ്മതം (വിഭാഗം 6): അക്കൗണ്ട് സൃഷ്ടിക്കൽ, മാർക്കറ്റിംഗ്, AI-ഫീച്ചർ ഉപയോഗം, കൂടാതെ പ്രധാന സേവനത്തിന് ആവശ്യമില്ലാത്തതോ നിയമം ആവശ്യപ്പെടുന്നതോ ആയ ഏതൊരു ഉദ്ദേശ്യത്തിനും.
• നിയമാനുസൃത ഉപയോഗങ്ങൾ (വിഭാഗം 7): കരാറിന്റെ പ്രകടനം, സുരക്ഷ, വഞ്ചന തടയൽ, തൊഴിൽ സംബന്ധമായ പ്രോസസ്സിംഗ് (ജീവനക്കാരുടെ അക്കൗണ്ടുകൾ), നിയമപരമായ ബാധ്യതകൾ പാലിക്കൽ എന്നിവയ്ക്കായി.
• നിയമപരമായ ബാധ്യത: ഇന്ത്യൻ നിയമപ്രകാരം (നികുതി, CERT-In നിർദ്ദേശങ്ങൾ, കോടതി ഉത്തരവുകൾ, നിയമപരമായ റെഗുലേറ്റർ അഭ്യർത്ഥനകൾ) ഡാറ്റ സൂക്ഷിക്കുകയോ വെളിപ്പെടുത്തുകയോ ചെയ്യേണ്ടിവരുന്ന സാഹചര്യത്തിൽ.

5. നിങ്ങളുടെ വിവരങ്ങൾ ഞങ്ങൾ എങ്ങനെ പങ്കിടുന്നു

ഓരോ സ്വീകർത്താവും ഞങ്ങളുമായുള്ള ഒരു ഡാറ്റാ പ്രോസസ്സിംഗ് കരാറിന് കീഴിലാണ് പ്രവർത്തിക്കുന്നത്. സബ്-പ്രോസസ്സറുകളുടെ നിലവിലെ ഒരു ലിസ്റ്റ് /sub-processors- ൽ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്; ഞങ്ങൾ ഒരു പുതിയ സബ്-പ്രോസസ്സർ ഉപയോഗിക്കുമ്പോഴെല്ലാം ആ ലിസ്റ്റ് ഞങ്ങൾ അപ്ഡേറ്റ് ചെയ്യും.

• Amazon Web Services (AWS), മേഖല ap-south-1 (മുംബൈ) — കമ്പ്യൂട്ട്, ഡാറ്റാബേസുകൾ (pgvector ഉള്ള PostgreSQL), ഒബ്‌ജക്റ്റ് സ്റ്റോറേജ് (S3), ട്രാൻസാക്ഷണൽ ഇമെയിൽ (AWS SES), ക്യൂകൾ, പശ്ചാത്തല ജോലികൾ എന്നിവയ്‌ക്കായുള്ള ക്ലൗഡ് ഹോസ്റ്റിംഗ്.
• Auth0 (Okta) — ഉപയോക്തൃ പ്രാമാണീകരണം, പാസ്‌വേഡ് മാനേജ്മെന്റ്, SSO, MFA.
• Google Workspace — കോർപ്പറേറ്റ് ഇമെയിൽ, കലണ്ടർ, ഡ്രൈവ് (പിന്തുണ ആശയവിനിമയങ്ങൾക്കും കോർപ്പറേറ്റ് പ്രമാണങ്ങൾക്കും മാത്രം — ഉൽപ്പന്ന ഡാറ്റയ്ക്കല്ല).
• Chargebee — സബ്‌സ്‌ക്രിപ്‌ഷൻ മാനേജ്‌മെന്റ്.
• Razorpay — ഇന്ത്യൻ ഉപഭോക്താക്കൾക്കുള്ള കാർഡ് / UPI / നെറ്റ്ബാങ്കിംഗ് പേയ്‌മെന്റുകൾ (Razorpay നേരിട്ട് പകർത്തിയ കാർഡ് ഡാറ്റ; ഞങ്ങൾ കണ്ടിട്ടില്ല).
• Stripe — അന്താരാഷ്ട്ര ഉപഭോക്താക്കൾക്കുള്ള കാർഡ് പേയ്‌മെന്റുകൾ (Stripe നേരിട്ട് പകർത്തിയ കാർഡ് ഡാറ്റ).
• Anthropic (Claude API) — AI ഫോം ജനറേഷൻ, സംഭാഷണ വിശകലനം, പ്രതികരണ ബുദ്ധി — നിങ്ങൾ ഒരു AI സവിശേഷത ഉപയോഗിക്കുമ്പോൾ മാത്രം ഉപയോഗപ്പെടുത്തുന്നു.
• OpenAI — AI സവിശേഷതകൾ (ഓരോ വർക്ക്‌ലോഡ് കോൺഫിഗറേഷനും ഇതര ദാതാവ്).
• നിയമപരമായ / നിയന്ത്രണ അധികാരികൾ - നിയമപരമായ അഭ്യർത്ഥന പ്രകാരം (കോടതി ഉത്തരവുകൾ, നിയമപരമായ അഭ്യർത്ഥനകൾ, റെഗുലേറ്റർ അന്വേഷണങ്ങൾ).

6. ക്രോസ്-ബോർഡർ ട്രാൻസ്ഫറുകൾ

ഈ നയം പ്രാബല്യത്തിൽ വരുന്ന തീയതി മുതൽ, നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റയുടെ എല്ലാ പ്രാഥമിക പ്രോസസ്സിംഗും (അക്കൗണ്ട്, ബില്ലിംഗ്, ഫോമുകൾ, പ്രതികരണങ്ങൾ) AWS മേഖല ap-south-1 (മുംബൈ, ഇന്ത്യ) യിൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്നു. സെക്ഷൻ 5 ൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന പരിമിതമായ വിഭാഗങ്ങൾ ഇന്ത്യയ്ക്ക് പുറത്ത് പ്രവർത്തിക്കുന്ന സബ്-പ്രോസസ്സർമാരാണ് പ്രോസസ്സ് ചെയ്യുന്നത് (Stripe; Anthropic; OpenAI; സാധ്യതയുള്ള Auth0 / Google Workspace / Chargebee മേഖല സ്ഥിരീകരണത്തിന് വിധേയമായി) അവരുടെ സ്വന്തം ഡാറ്റ പ്രോസസ്സിംഗ് കരാറുകൾക്ക് കീഴിൽ. DPDPA ലെ സെക്ഷൻ 16 പ്രകാരം ഡാറ്റ പ്രൊട്ടക്ഷൻ ബോർഡ് ഓഫ് ഇന്ത്യ പുറപ്പെടുവിക്കുന്ന നിയന്ത്രിത-രാജ്യ അറിയിപ്പുകൾ ഞങ്ങൾ നിരീക്ഷിക്കുകയും പ്രദേശത്തിന്റെയോ സബ്-പ്രോസസറിന്റെയോ ഏതെങ്കിലും മാറ്റത്തെക്കുറിച്ച് ഈ നയം അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യും.

7. കുക്കികളും ട്രാക്കിംഗ് സാങ്കേതികവിദ്യകളും

ഞങ്ങൾ കുക്കികളും സമാനമായ സാങ്കേതികവിദ്യകളും ഉപയോഗിക്കുന്നു. ഞങ്ങൾ ഉപയോഗിക്കുന്ന കുക്കികൾ, വിഭാഗങ്ങൾ, നിങ്ങളുടെ മുൻഗണനകൾ എങ്ങനെ കൈകാര്യം ചെയ്യാം എന്നിവയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ ഞങ്ങളുടെ കുക്കി നയത്തിലുണ്ട് . നിങ്ങളുടെ ആദ്യ സന്ദർശനത്തിൽ ഞങ്ങൾ ഒരു ഗ്രാനുലാർ സമ്മത ബാനർ നൽകുന്നു, ഏത് സമയത്തും നിങ്ങൾക്ക് നിങ്ങളുടെ തിരഞ്ഞെടുപ്പുകൾ വീണ്ടും സന്ദർശിക്കാവുന്നതാണ്.

8. ഡാറ്റ നിലനിർത്തൽ

പ്രസ്താവിച്ച ഉദ്ദേശ്യത്തിനോ നിയമം അനുശാസിക്കുന്ന കാലത്തോ മാത്രമേ ഞങ്ങൾ നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ സൂക്ഷിക്കുകയുള്ളൂ:

• അക്കൗണ്ട് & ഐഡന്റിറ്റി ഡാറ്റ: അക്കൗണ്ടിന്റെ ദൈർഘ്യം + അടച്ചതിന് ശേഷമുള്ള 90 ദിവസത്തെ ഗ്രേസ് പിരീഡ് (എക്‌സ്‌പോർട്ട് വിൻഡോ), തുടർന്ന് മായ്ക്കൽ.
• ഫോം ഉള്ളടക്കവും പ്രതികരണ ഡാറ്റയും: നിങ്ങളുടെ ഡാറ്റ-എക്സ്പോർട്ട് അവകാശങ്ങൾക്ക് വിധേയമായി, നിങ്ങൾ അവ ഇല്ലാതാക്കുന്നതുവരെയോ അക്കൗണ്ട് അടയ്ക്കുന്നതുവരെയോ തടഞ്ഞുവയ്ക്കപ്പെടും. പ്രതികരണ ഡാറ്റയ്ക്കുള്ള ഡാറ്റ പ്രോസസ്സർ എന്ന നിലയിൽ, ഞങ്ങൾ ഫോം-ഉടമയുടെ നിർദ്ദേശങ്ങൾ പാലിക്കുന്നു.
• AI-ഫീച്ചർ ലോഗുകൾ (പ്രോംപ്റ്റുകളും ഔട്ട്‌പുട്ടുകളും): ദുരുപയോഗം കണ്ടെത്തുന്നതിനായി തിരിച്ചറിയാവുന്ന പ്രോംപ്റ്റുകൾ 90 ദിവസം നിലനിർത്തുന്നു; സേവന മെച്ചപ്പെടുത്തലിനായി സംയോജിപ്പിച്ചതും തിരിച്ചറിയാത്തതുമായ ഔട്ട്‌പുട്ടുകൾ നിലനിർത്തുന്നു.
• ബില്ലിംഗും സാമ്പത്തിക രേഖകളും: ഇടപാടിന്റെ സാമ്പത്തിക വർഷാവസാനം മുതൽ 8 വർഷം (ആദായ നികുതി നിയമം / കമ്പനി നിയമം).
• പെരുമാറ്റ / ഉപയോഗ ഡാറ്റ: 24 മാസം തിരിച്ചറിയാൻ കഴിയും; അതിനുശേഷം അനിശ്ചിതമായി സമാഹരിക്കുന്നു.
• ഉപകരണ / സാങ്കേതിക ലോഗുകൾ: കുറഞ്ഞത് 180 ദിവസം (CERT-In); സുരക്ഷാ അന്വേഷണം തുറന്നിട്ടുണ്ടെങ്കിൽ കൂടുതൽ സമയം.
• മാർക്കറ്റിംഗ് മുൻഗണനകൾ: സമ്മതം പിൻവലിക്കുന്നത് വരെ.
• ആശയവിനിമയ / പിന്തുണ ടിക്കറ്റുകൾ: ടിക്കറ്റ് അടച്ചുപൂട്ടൽ മുതൽ 3 വർഷം.
• മായ്ച്ച ഡാറ്റ ഓഡിറ്റ് ട്രയൽ: മായ്ച്ചതിനുശേഷം 1 വർഷം (അജ്ഞാതമാക്കിയ മെറ്റാഡാറ്റ മാത്രം).

9. നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ ഞങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു

• എൻക്രിപ്ഷൻ: ട്രാൻസിറ്റിൽ TLS 1.2+ ഉം വിശ്രമത്തിൽ AES-256 ഉം (AWS KMS ഉപഭോക്തൃ-നിയന്ത്രിത കീകൾ).
• ആക്‌സസ് നിയന്ത്രണങ്ങൾ: റോൾ അധിഷ്ഠിത, ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജിന്റെ തത്വം; എല്ലാ അഡ്മിനിസ്ട്രേറ്റീവ് ആക്‌സസിലും മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം.
• സുരക്ഷാ നിരീക്ഷണം: AWS ഗാർഡ് ഡ്യൂട്ടി + കേന്ദ്രീകൃത ലോഗ് അഗ്രഗേഷൻ; CERT-In-അലൈൻഡ് ലോഗ് നിലനിർത്തൽ.
• ഉദ്യോഗസ്ഥർ: പശ്ചാത്തല പരിശോധനയ്ക്ക് വിധേയരായ ജീവനക്കാർ, രേഖാമൂലമുള്ള രഹസ്യാത്മക ബാധ്യതകൾക്ക് വിധേയരാണ്; വാർഷിക സുരക്ഷയും DPDPA പരിശീലനവും.
• സംഭവ പ്രതികരണം: രേഖപ്പെടുത്തിയ ലംഘന അറിയിപ്പ് നടപടിക്രമങ്ങൾ (കണ്ടെത്തി 6 മണിക്കൂറിനുള്ളിൽ CERT-In; ചട്ടം 7 പ്രകാരം 72 മണിക്കൂറിനുള്ളിൽ DPBI); അനാവശ്യ കാലതാമസമില്ലാതെ ബാധിച്ച ഡാറ്റ പ്രിൻസിപ്പൽ അറിയിപ്പ്.

നിങ്ങളുടെ അക്കൗണ്ട് ഹാക്ക് ചെയ്യപ്പെട്ടുവെന്ന് നിങ്ങൾ കരുതുന്നുവെങ്കിൽ, ഉടൻ തന്നെ security@altxforms.ai എന്ന വിലാസത്തിൽ ഞങ്ങളെ ബന്ധപ്പെടുക.

10. ഒരു ഡാറ്റാ പ്രിൻസിപ്പൽ എന്ന നിലയിൽ നിങ്ങളുടെ അവകാശങ്ങൾ

DPDPA 2023 പ്രകാരം നിങ്ങൾക്ക് താഴെപ്പറയുന്ന അവകാശങ്ങളുണ്ട്. ഞങ്ങളുടെ പ്രസിദ്ധീകരിച്ച സേവന നിലവാര കരാറിന് അനുസൃതമായി, ഓരോ അഭ്യർത്ഥനയും 48 മണിക്കൂറിനുള്ളിൽ ഞങ്ങൾ അംഗീകരിക്കുകയും പൂർണ്ണമായ അഭ്യർത്ഥന ലഭിച്ച് 30 ദിവസത്തിനുള്ളിൽ കാര്യമായ മറുപടി നൽകുകയും ചെയ്യും.

DPDPA ന് കീഴിലുള്ള 10.1 അവകാശങ്ങൾ

• ആക്‌സസ് ചെയ്യാനുള്ള അവകാശം (സെക്ഷൻ 11): നിങ്ങളെ കുറിച്ച് ഞങ്ങൾ സൂക്ഷിച്ചിരിക്കുന്ന വ്യക്തിഗത ഡാറ്റയുടെ ഒരു സംഗ്രഹം നേടുക.
• തിരുത്തലിനും മായ്ക്കലിനുമുള്ള അവകാശം (വകുപ്പ് 12): കൃത്യമല്ലാത്ത ഡാറ്റ ശരിയാക്കുക; ഉദ്ദേശ്യം ഇനി നിറവേറ്റപ്പെടാത്ത സാഹചര്യത്തിൽ മായ്ക്കൽ അഭ്യർത്ഥിക്കുക (നിയമപരമായ തടഞ്ഞുവയ്ക്കൽ ഒഴിവാക്കലുകൾക്ക് വിധേയമായി).
• പരാതി പരിഹാരത്തിനുള്ള അവകാശം (സെക്ഷൻ 13): ഞങ്ങളുടെ പ്രോസസ്സിംഗിനെക്കുറിച്ച് എന്തെങ്കിലും പരാതി ഉന്നയിക്കുക.
• നാമനിർദ്ദേശം ചെയ്യാനുള്ള അവകാശം (വകുപ്പ് 14): കഴിവില്ലായ്മയോ മരണമോ ഉണ്ടായാൽ നിങ്ങളുടെ അവകാശങ്ങൾ വിനിയോഗിക്കുന്നതിന് മറ്റൊരു വ്യക്തിയെ നാമനിർദ്ദേശം ചെയ്യുക.
• സമ്മതം പിൻവലിക്കാനുള്ള അവകാശം (വകുപ്പ് 6(4)): എപ്പോൾ വേണമെങ്കിലും, ഭാവിയിൽ സമ്മതം പിൻവലിക്കാം.

10.2 നിങ്ങളുടെ അവകാശങ്ങൾ എങ്ങനെ വിനിയോഗിക്കാം

/data-rights (പൊതു ഫോം) എന്ന വിലാസത്തിൽ ഒരു അഭ്യർത്ഥന സമർപ്പിക്കുക അല്ലെങ്കിൽ, നിങ്ങൾക്ക് ഒരു അക്കൗണ്ട് ഉണ്ടെങ്കിൽ, അക്കൗണ്ട് ക്രമീകരണങ്ങൾ → ഡാറ്റയും സ്വകാര്യതയും → ഡാറ്റ അവകാശങ്ങൾ എന്ന വിലാസത്തിൽ സമർപ്പിക്കുക. നിങ്ങൾക്ക് dpo@altx.one എന്ന വിലാസത്തിലേക്ക് ഇമെയിൽ അയയ്ക്കാനും കഴിയും. നിങ്ങളുടെ അഭ്യർത്ഥന പ്രോസസ്സ് ചെയ്യുന്നതിന് മുമ്പ് ഞങ്ങൾക്ക് നിങ്ങളുടെ ഐഡന്റിറ്റി പരിശോധിക്കേണ്ടി വന്നേക്കാം.

10.3 ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് ഓഫ് ഇന്ത്യയിലേക്കുള്ള വർദ്ധനവ്

ഞങ്ങളുടെ മറുപടിയിൽ നിങ്ങൾ തൃപ്തനല്ലെങ്കിൽ, സെക്ഷൻ 13: https://dpboard.gov.in (ബോർഡ് പ്രാപ്തമാക്കേണ്ട പോർട്ടൽ) പ്രകാരം നിങ്ങൾക്ക് ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് ഓഫ് ഇന്ത്യയെ സമീപിക്കാവുന്നതാണ്.

11. അക്കൗണ്ട് ഉടമകളും പ്രതികളും

11.1 അക്കൗണ്ട് ഉടമയുടെ ഉത്തരവാദിത്തങ്ങൾ

ഞങ്ങളുടെ സേവനങ്ങൾ ഉപയോഗിച്ച് ഫോമുകൾ സൃഷ്ടിക്കുന്ന ഒരു അക്കൗണ്ട് ഉടമ നിങ്ങളാണെങ്കിൽ, നിങ്ങൾ ശേഖരിക്കുന്ന പ്രതികരണ ഡാറ്റയുടെ ഡാറ്റാ ഫിഡ്യൂഷ്യറി (ഡാറ്റ കൺട്രോളർ) നിങ്ങളാണ്. നിങ്ങൾ ഇതിന് ഉത്തരവാദിയാണ്:

• പ്രതികരിക്കുന്നവരുടെ സ്വകാര്യ വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് മുമ്പ് അവരിൽ നിന്ന് ഉചിതമായ സമ്മതം നേടുക.
• പ്രതികരിക്കുന്നവർക്ക് അവരുടെ ഡാറ്റ എങ്ങനെ ഉപയോഗിക്കും എന്നതിനെക്കുറിച്ച് വ്യക്തമായ വിവരങ്ങൾ നൽകുക.
• ബാധകമായ എല്ലാ സ്വകാര്യതാ നിയമങ്ങളും ചട്ടങ്ങളും പാലിക്കൽ.
• നിയമം അനുശാസിക്കുന്ന സമയപരിധിക്കുള്ളിൽ നിങ്ങളുടെ പ്രതികരിക്കുന്നവരിൽ നിന്നുള്ള ഡാറ്റാ-വിഷയ അഭ്യർത്ഥനകൾക്ക് മറുപടി നൽകുക.
• DPDPA നിയമം 10 പ്രകാരം, നിങ്ങളുടെ സ്വന്തം പരിശോധിച്ചുറപ്പിക്കാവുന്ന മാതാപിതാക്കളുടെ സമ്മതമില്ലാതെ 18 വയസ്സിന് താഴെയുള്ള വ്യക്തികളിൽ നിന്ന് വ്യക്തിഗത വിവരങ്ങൾ ശേഖരിക്കരുത്.

11.2 പ്രതികരിക്കുന്നവരുടെ അവകാശങ്ങൾ

ഞങ്ങളുടെ സേവനങ്ങൾ ഉപയോഗിച്ച് സൃഷ്ടിച്ച ഒരു ഫോം വഴി ഡാറ്റ സമർപ്പിച്ച ഒരു പ്രതികരണക്കാരനാണ് നിങ്ങളെങ്കിൽ, നിങ്ങളുടെ ഡാറ്റ അവകാശങ്ങൾ വിനിയോഗിക്കുന്നതിന് അക്കൗണ്ട് ഉടമയെ (നിങ്ങൾക്ക് ഫോം അയച്ച വ്യക്തിയെയോ സ്ഥാപനത്തെയോ) ബന്ധപ്പെടണം. നിങ്ങളുടെ പ്രതികരണ ഡാറ്റയുടെ ഡാറ്റാ വിശ്വസ്തനാണ് അക്കൗണ്ട് ഉടമ. നിങ്ങൾക്ക് അക്കൗണ്ട് ഉടമയെ തിരിച്ചറിയാനോ ബന്ധപ്പെടാനോ കഴിയുന്നില്ലെങ്കിൽ, dpo@altx.one എന്ന നമ്പറിൽ ഞങ്ങളെ ബന്ധപ്പെടുക, ഞങ്ങൾ സഹായിക്കും.

12. AI, ഓട്ടോമേറ്റഡ് പ്രോസസ്സിംഗ്

12.1 നമ്മൾ AI എങ്ങനെ ഉപയോഗിക്കുന്നു

ഫോം ജനറേഷൻ, സംഭാഷണ വിശകലനം, പ്രതികരണ ബുദ്ധി, അഡാപ്റ്റീവ് ചോദ്യം ചെയ്യൽ എന്നിവ പോലുള്ള AI-അധിഷ്ഠിത സവിശേഷതകൾ ഞങ്ങളുടെ സേവനങ്ങളിൽ ഉൾപ്പെടുന്നു. ഉൾക്കാഴ്ചകളും ശുപാർശകളും നൽകുന്നതിന് മെഷീൻ ലേണിംഗ് മോഡലുകൾ ഉപയോഗിച്ച് ഈ സവിശേഷതകൾ നിങ്ങളുടെ ഡാറ്റ പ്രോസസ്സ് ചെയ്തേക്കാം.

12.2 AI പരിശീലനം

ഞങ്ങളുടെ AI സവിശേഷതകൾ മെച്ചപ്പെടുത്തുന്നതിന് ഞങ്ങൾ സമാഹരിച്ചതും അജ്ഞാതമാക്കിയതും തിരിച്ചറിയൽ നീക്കം ചെയ്തതുമായ ഡാറ്റ ഉപയോഗിച്ചേക്കാം. നിങ്ങളുടെ വ്യക്തമായ സമ്മതമില്ലാതെ മൂന്നാം കക്ഷി AI മോഡലുകളെ പരിശീലിപ്പിക്കുന്നതിന് നിങ്ങളുടെ തിരിച്ചറിയൽ വ്യക്തിഗത ഡാറ്റയോ പ്രതികരണ ഡാറ്റയോ ഞങ്ങൾ ഉപയോഗിക്കില്ല.

12.3 മൂന്നാം കക്ഷി AI ദാതാക്കൾ

ചില AI സവിശേഷതകൾ മൂന്നാം കക്ഷി AI ദാതാക്കളാണ് നൽകുന്നത് (Anthropic, OpenAI). അത്തരം സവിശേഷതകൾ ഉപയോഗിക്കുമ്പോൾ, നിങ്ങളുടെ പ്രോംപ്റ്റുകളും ഉള്ളടക്കവും ഈ ദാതാക്കൾ അവരുടെ സ്വകാര്യതാ നയങ്ങൾക്കും അവരുമായുള്ള ഞങ്ങളുടെ ഡാറ്റ പ്രോസസ്സിംഗ് കരാറുകൾക്കും അനുസൃതമായി പ്രോസസ്സ് ചെയ്തേക്കാം. നിലവിലെ ലിസ്റ്റിനായി /sub-processors കാണുക.

13. കുട്ടികളുടെ സ്വകാര്യത

altx forms 18 വയസ്സിന് താഴെയുള്ള വ്യക്തികളെ ഉദ്ദേശിച്ചുള്ളതല്ല (DPDPA പ്രകാരം പ്രായപൂർത്തിയായവർ). ഞങ്ങൾ കുട്ടികളിൽ നിന്ന് അറിഞ്ഞുകൊണ്ട് വ്യക്തിഗത വിവരങ്ങൾ ശേഖരിക്കുന്നില്ല. നിങ്ങൾ ഒരു അക്കൗണ്ട് ഉടമയാണെങ്കിൽ, പരിശോധിച്ചുറപ്പിക്കാവുന്ന രക്ഷാകർതൃ സമ്മതമോ DPDPA റൂൾ 10 പ്രകാരം ആവശ്യമായ സുരക്ഷാ സംവിധാനങ്ങളോ ഇല്ലാതെ, കുട്ടികളിൽ നിന്ന് അറിഞ്ഞുകൊണ്ട് ഡാറ്റ ശേഖരിക്കാൻ നിങ്ങൾ സേവനങ്ങൾ ഉപയോഗിക്കരുത്.

ഉചിതമായ സമ്മതമില്ലാതെ ഒരു കുട്ടിയുടെ സ്വകാര്യ വിവരങ്ങൾ ഞങ്ങൾ ശേഖരിച്ചിട്ടുണ്ടെന്ന് ഞങ്ങൾക്ക് ബോധ്യപ്പെട്ടാൽ, ആ വിവരങ്ങൾ ഇല്ലാതാക്കാൻ ഞങ്ങൾ നടപടികൾ സ്വീകരിക്കും. ഒരു കുട്ടി ഞങ്ങൾക്ക് വ്യക്തിഗത വിവരങ്ങൾ നൽകിയിട്ടുണ്ടെന്ന് നിങ്ങൾ വിശ്വസിക്കുന്നുവെങ്കിൽ, ദയവായി dpo@altx.one എന്ന വിലാസത്തിൽ ഞങ്ങളെ ബന്ധപ്പെടുക.

14. അധികാരപരിധി

ഈ സ്വകാര്യതാ നയം നിയന്ത്രിക്കുന്നത് ഇന്ത്യയിലെ നിയമങ്ങളാണ്. ഈ സ്വകാര്യതാ നയത്തിൽ നിന്നോ അതുമായി ബന്ധപ്പെട്ടോ ഉണ്ടാകുന്ന ഏതൊരു തർക്കവും ഇന്ത്യയിലെ കർണാടകയിലെ ബാംഗ്ലൂരിൽ സ്ഥിതി ചെയ്യുന്ന കോടതികളുടെ പ്രത്യേക അധികാരപരിധിക്ക് വിധേയമായിരിക്കും.

altx forms ആഗോളതലത്തിൽ ലഭ്യമാണ്; നിങ്ങളെക്കുറിച്ചുള്ള ഞങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റ പ്രധാനമായും സെക്ഷൻ 6-ൽ പറഞ്ഞിരിക്കുന്നതുപോലെ AWS ap-south-1 (മുംബൈ, ഇന്ത്യ) എന്നതിലാണ് സൂക്ഷിക്കുന്നത്.

15. ഈ സ്വകാര്യതാ നയത്തിലെ മാറ്റങ്ങൾ

ഞങ്ങളുടെ രീതികളിലോ സാങ്കേതികവിദ്യയിലോ സേവന വാഗ്ദാനത്തിലോ ബാധകമായ നിയമത്തിലോ വരുന്ന മാറ്റങ്ങൾ പ്രതിഫലിപ്പിക്കുന്നതിനായി ഞങ്ങൾ ഈ സ്വകാര്യതാ നയം കാലാകാലങ്ങളിൽ അപ്‌ഡേറ്റ് ചെയ്‌തേക്കാം. ഞങ്ങൾ ഒരു പ്രധാന മാറ്റം വരുത്തുമ്പോൾ, ഇമെയിൽ വഴിയോ ഇൻ-പ്രൊഡക്റ്റ് ബാനർ വഴിയോ ഞങ്ങൾ നിങ്ങളെ അറിയിക്കും, കൂടാതെ മുകളിലുള്ള “അവസാനം അപ്‌ഡേറ്റ് ചെയ്‌തത്” തീയതിയും ഞങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യും. ഒരു പുതിയ ഉദ്ദേശ്യം, ഒരു പുതിയ സെൻസിറ്റീവ് ഡാറ്റ വിഭാഗം, ഒരു പുതിയ ക്രോസ്-ബോർഡർ കൈമാറ്റം അല്ലെങ്കിൽ സെൻസിറ്റീവ് ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന ഒരു പുതിയ സബ്-പ്രോസസർ എന്നിവ അവതരിപ്പിക്കുന്ന കാര്യമായ മാറ്റങ്ങൾക്ക്, മാറ്റം പ്രാബല്യത്തിൽ വരുന്നതിന് മുമ്പ് ഞങ്ങൾ പുതിയ സമ്മതം നേടും.

16. ഞങ്ങളെ ബന്ധപ്പെടുക

ഈ സ്വകാര്യതാ നയത്തെക്കുറിച്ചോ ഞങ്ങളുടെ ഡാറ്റാ രീതികളെക്കുറിച്ചോ നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളോ ആശങ്കകളോ അഭ്യർത്ഥനകളോ ഉണ്ടെങ്കിൽ, ദയവായി ഞങ്ങളെ ബന്ധപ്പെടുക: