altx forms
LoginSignup

उप-प्रक्रिया करणारे

altx forms साठी आमच्या वतीने वैयक्तिक डेटावर प्रक्रिया करणाऱ्या तृतीय पक्षांची सद्य यादी.

या भाषांतराविषयीडिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 च्या कलम 5(3) अंतर्गत हे पृष्ठ तुमच्या भाषेत उपलब्ध व्हावे यासाठी मशीनद्वारे भाषांतरित केले गेले आहे. शब्दरचना अचूक नसू शकते; कोणताही मतभेद झाल्यास इंग्रजी आवृत्तीच ग्राह्य धरली जाईल. इंग्रजीमध्ये पहा

सब-प्रोसेसर ही एक तृतीय-पक्ष सेवा आहे जी altx forms वितरित करताना आमच्या वतीने वैयक्तिक डेटावर प्रक्रिया करण्यासाठी Altx द्वारे नियुक्त केली जाते. तुमच्या वैयक्तिक डेटावर प्रवेश असलेला प्रत्येक सब-प्रोसेसर, लागू असेल तेथे त्याच्या स्वतःच्या DPA व्यतिरिक्त, आमच्या मास्टर डेटा प्रोसेसिंग करारा (ACPL/DPDPA/R601) अंतर्गत कार्य करतो. हे पृष्ठ सध्याच्या यादीसाठी सत्याचा स्रोत आहे आणि जेव्हाही आम्ही नवीन सब-प्रोसेसर नियुक्त करतो तेव्हा ते अद्ययावत केले जाते.

प्रत्येक उप-प्रोसेसरला तो करत असलेल्या विशिष्ट कार्यांशी जोडणारा संपूर्ण प्रक्रिया क्रियाकलापांचा रेकॉर्ड (RoPA) अंतर्गतपणे सांभाळला जातो आणि NDA अंतर्गत नियामक आणि एंटरप्राइझ ग्राहकांना उपलब्ध करून दिला जातो.

1. उत्पादन पायाभूत सुविधा

  • Amazon Web Services (AWS), प्रदेश ap-south-1 (मुंबई, भारत) — क्लाउड इन्फ्रास्ट्रक्चर: कम्प्युट, डेटाबेस (pgvector सह PostgreSQL), ऑब्जेक्ट स्टोरेज (S3), एनक्रिप्शन की साठी KMS, सिक्रेट्स मॅनेजर, गार्डड्यूटी, क्लाउडवॉच, ट्रान्झॅक्शनल ईमेलसाठी SES. SOC 2 प्रकार II; ISO 27001 / 27017 / 27018; PCI-DSS.

2. ओळख आणि प्रमाणीकरण

  • Auth0 (Okta) — वापरकर्ता प्रमाणीकरण, पासवर्ड व्यवस्थापन, SSO, MFA. SOC 2 प्रकार II; ISO 27001. प्रक्रियेचा देश: Auth0 टेनंट प्रदेशानुसार.

3. पेमेंट प्रक्रिया

पेमेंट-कार्ड डेटा थेट पेमेंट प्रोसेसरद्वारे कॅप्चर केला जातो; Altx ला फक्त ट्रान्झॅक्शन मेटाडेटा दिसतो.

  • Chargebee — सदस्यता व्यवस्थापन (बिलिंग, इन्व्हॉइसिंग, स्मरणपत्रे, AltX Coins). SOC 2 प्रकार II.
  • Razorpay — भारतीय ग्राहकांसाठी कार्ड / UPI / नेटबँकिंगद्वारे पेमेंट. PCI-DSS स्तर 1; RBI-नियंत्रित. देश: भारत.
  • Stripe — आंतरराष्ट्रीय ग्राहकांसाठी कार्ड पेमेंट. PCI-DSS स्तर 1. देश: Stripe प्रक्रिया क्षेत्रानुसार अमेरिका / युरोप.

4. एआय प्रदाते

जेव्हा खातेधारक एआय वैशिष्ट्याचा (फॉर्म निर्मिती, संभाषणात्मक विश्लेषण, प्रतिसाद बुद्धिमत्ता) वापर करतो, तेव्हाच एआय प्रदात्यांना पाचारण केले जाते. प्रॉम्प्ट्स (ज्यामध्ये वापरकर्त्याच्या फॉर्ममधील मजकूर समाविष्ट असू शकतो) संबंधित प्रदात्याला तात्पुरत्या स्वरूपात पाठवले जातात; आउटपुट्स परत मिळवले जातात आणि Altx च्या सिस्टीममध्ये फॉर्म / फॉर्म प्रतिसादासोबत संग्रहित केले जातात. आम्ही प्रत्येक प्रदात्याला करारानुसार सूचना दिली आहे की, आमच्या स्पष्ट संमतीशिवाय सामायिक मॉडेल्सना प्रशिक्षित करण्यासाठी ओळखण्यायोग्य ग्राहक डेटाचा वापर केला जाऊ नये.

  • Anthropic PBC (Claude API) — प्राथमिक AI प्रदाता. देश: संयुक्त राज्य अमेरिका. SOC 2 प्रकार II; ओळखण्यायोग्य ग्राहक डेटावर कोणतेही प्रशिक्षण नाही.
  • OpenAI — प्रत्येक वर्कलोडसाठी पर्यायी एआय प्रदाता. देश: संयुक्त राज्य अमेरिका. एसओसी 2; संमतीशिवाय ओळखण्यायोग्य ग्राहक डेटावर प्रशिक्षण नाही.

5. कॉर्पोरेट आणि परिचालन सेवा

  • Google LLC (Google Workspace) — कॉर्पोरेट ईमेल, कॅलेंडर, ड्राइव्ह (सपोर्ट कम्युनिकेशन्स, ISMS / DPDPA डॉक्युमेंटेशन, एचआर रेकॉर्ड्ससाठी). altx forms उत्पादन डेटा संग्रहित करण्यासाठी वापरले जात नाही. ISO 27001 / 27018; SOC 2. देश: Google डेटा रिजन (वर्कस्पेस कॉन्फिगरेशनच्या अधीन).

6. कायदेशीर आणि नियामक प्राधिकरणे

कायद्यानुसार आवश्यक असेल तेथे — न्यायालयाचे आदेश, कायदेशीर वैधानिक विनंत्या, नियामक चौकशी — आम्ही भारतीय प्राधिकरणांना (आयकर विभाग, जीएसटीएन / कर प्राधिकरण, CERT-In, भारतीय डेटा संरक्षण मंडळ, पोलीस आणि न्यायालये) वैयक्तिक माहिती उघड करू शकतो. ही माहिती आमच्या निर्देशांनुसार उघड केली जात नाही; ती कायद्याने बंधनकारक आहे. आम्ही लेखापरीक्षणाच्या उद्देशाने अशा प्रत्येक माहिती उघड करण्याची नोंद ठेवतो.

7. सीमापार प्रक्रिया

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. बदलांची सूचना

जेव्हा आम्ही वैयक्तिक डेटा हाताळणाऱ्या नवीन उप-प्रक्रियाकर्त्याची नियुक्ती करतो, तेव्हा नवीन उप-प्रक्रियाकर्ता प्रक्रिया सुरू करण्यापूर्वी आम्ही हे पृष्ठ अद्ययावत करतो. नवीन उद्देश, नवीन संवेदनशील डेटा श्रेणी किंवा नवीन आंतरराष्ट्रीय हस्तांतरण समाविष्ट करणाऱ्या महत्त्वपूर्ण बदलांसाठी, आम्ही आमच्या ग्राहकांना किमान 30 दिवस आधी ईमेलद्वारे सूचित करू आणि, कायद्यानुसार आवश्यक असल्यास, बदल अंमलात येण्यापूर्वी नवीन संमती मिळवू.

9. प्रश्न

आमच्या उप-प्रक्रियाकर्त्यांबद्दलच्या प्रश्नांसाठी किंवा NDA अंतर्गत अंमलात आणलेल्या DPA च्या प्रतीची विनंती करण्यासाठी:

डेटा संरक्षण अधिकारी: dpo@altx.one

गोपनीयतेसंबंधी प्रश्न: privacy@altx.one