altx forms
LoginSignup

उप-प्रोसेसरहरू

altx forms को लागि हाम्रो तर्फबाट व्यक्तिगत डेटा प्रशोधन गर्ने तेस्रो पक्षहरूको हालको सूची।

यो अनुवादको बारेमायो पृष्ठ मेसिन-अनुवाद गरिएको थियो ताकि यो डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, 2023 को धारा 5(3) अन्तर्गत तपाईंको भाषामा उपलब्ध होस्। शब्दहरू अस्पष्ट हुन सक्छन्; कुनै पनि द्वन्द्वको अवस्थामा अंग्रेजी संस्करण प्रबल हुन्छ। अङ्ग्रेजीमा हेर्नुहोस्

सब-प्रोसेसर भनेको तेस्रो-पक्ष सेवा हो जुन Altx ले हाम्रो तर्फबाट व्यक्तिगत डेटा प्रशोधन गर्न संलग्न हुन्छ किनकि हामीले altx forms डेलिभर गर्छौं। तपाईंको व्यक्तिगत डेटामा पहुँच भएको प्रत्येक सब-प्रोसेसरले लागू हुने ठाउँमा यसको आफ्नै DPA बाहेक हाम्रो मास्टर डाटा प्रशोधन सम्झौता (ACPL/DPDPA/R601) अन्तर्गत काम गर्छ। यो पृष्ठ हालको सूचीको लागि सत्यको स्रोत हो र हामीले नयाँ सब-प्रोसेसर संलग्न गर्दा अद्यावधिक गरिन्छ।

प्रत्येक उप-प्रोसेसरलाई यसले सेवा गर्ने विशिष्ट गतिविधिहरूमा नक्सा गर्ने पूर्ण प्रशोधन गतिविधिहरूको रेकर्ड (RoPA) आन्तरिक रूपमा राखिन्छ र NDA अन्तर्गत नियामकहरू र उद्यम ग्राहकहरूलाई उपलब्ध गराइन्छ।

1. उत्पादन पूर्वाधार

  • Amazon Web Services (AWS), क्षेत्र ap-south-1 (मुम्बई, भारत) — क्लाउड पूर्वाधार: कम्प्युट, डाटाबेसहरू (pgvector सहितको PostgreSQL), वस्तु भण्डारण (S3), एन्क्रिप्शन कुञ्जीहरूको लागि KMS, गोप्य प्रबन्धक, GuardDuty, CloudWatch, लेनदेन इमेलको लागि SES। SOC 2 प्रकार II; ISO 27001 / 27017 / 27018; PCI-DSS।

2. पहिचान र प्रमाणीकरण

  • Auth0 (Okta) — प्रयोगकर्ता प्रमाणीकरण, पासवर्ड व्यवस्थापन, SSO, MFA। SOC 2 प्रकार II; ISO 27001। प्रशोधन गर्ने देश: Auth0 भाडामा लिने क्षेत्रको अधीनमा।

3. भुक्तानी प्रशोधन

भुक्तानी-कार्ड डेटा सिधै भुक्तानी प्रोसेसरद्वारा कैद गरिन्छ; Altx ले लेनदेन मेटाडेटा मात्र देख्छ।

  • Chargebee — सदस्यता व्यवस्थापन (बिलिङ, इनभ्वाइसिङ, डनिङ, AltX Coins)। SOC 2 प्रकार II।
  • Razorpay — भारतीय ग्राहकहरूको लागि कार्ड / UPI / नेटबैंकिङ भुक्तानीहरू। PCI-DSS स्तर 1; RBI-नियन्त्रित। देश: भारत।
  • Stripe — अन्तर्राष्ट्रिय ग्राहकहरूको लागि कार्ड भुक्तानी। PCI-DSS स्तर 1। देश: Stripe प्रशोधन क्षेत्रहरू प्रति अमेरिका / EU।

4. एआई प्रदायकहरू

खाता धारकले AI सुविधा (फारम उत्पादन, कुराकानी विश्लेषण, प्रतिक्रिया बुद्धिमत्ता) प्रयोग गर्दा मात्र AI प्रदायकहरूलाई बोलाइन्छ। प्रम्प्टहरू (जसमा प्रयोगकर्ता-फारम सामग्री समावेश हुन सक्छ) प्रासंगिक प्रदायकलाई क्षणिक रूपमा पठाइन्छ; आउटपुटहरू Altx को प्रणालीहरूमा फारम / फारम प्रतिक्रिया विरुद्ध फिर्ता गरिन्छ र भण्डारण गरिन्छ। हामीले प्रत्येक प्रदायकलाई अनुबंधित रूपमा निर्देशन दिएका छौं कि पहिचान योग्य ग्राहक डेटा हाम्रो स्पष्ट सहमति बिना साझा मोडेलहरूलाई तालिम दिन प्रयोग गर्न सकिँदैन।

  • Anthropic PBC (Claude API) — प्राथमिक AI प्रदायक। देश: संयुक्त राज्य अमेरिका। SOC 2 प्रकार II; पहिचान योग्य ग्राहक डेटामा कुनै तालिम छैन।
  • OpenAI — प्रति कार्यभार वैकल्पिक AI प्रदायक। देश: संयुक्त राज्य अमेरिका। SOC 2; सहमति बिना पहिचान योग्य ग्राहक डेटामा कुनै तालिम छैन।

5. कर्पोरेट र परिचालन सेवाहरू

  • गुगल एलएलसी (Google Workspace) — कर्पोरेट इमेल, क्यालेन्डर, ड्राइभ (समर्थन सञ्चारका लागि, ISMS / DPDPA कागजात, HR रेकर्डहरू)। altx forms उत्पादन डेटा भण्डारण गर्न प्रयोग गरिँदैन। ISO 27001 / 27018; SOC 2. देश: गुगल डेटा क्षेत्रहरू (वर्कस्पेस कन्फिगरेसनको अधीनमा)।

6. कानूनी र नियामक अधिकारीहरू

कानूनद्वारा आवश्यक पर्ने ठाउँमा - अदालतको आदेश, वैधानिक अनुरोध, नियामक सोधपुछ - हामी भारतीय अधिकारीहरू (आयकर विभाग, GSTN / कर अधिकारीहरू, CERT-In, भारतीय डेटा संरक्षण बोर्ड, प्रहरी र अदालतहरू) लाई व्यक्तिगत डेटा खुलासा गर्न सक्छौं। यी खुलासाहरू हाम्रो निर्देशनमा गरिएका छैनन्; तिनीहरू कानूनद्वारा अनिवार्य छन्। हामी लेखा परीक्षण उद्देश्यका लागि यस्ता प्रत्येक खुलासालाई रेकर्ड गर्छौं।

7. सीमापार प्रशोधन

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. परिवर्तनहरूको सूचना

जब हामी व्यक्तिगत डेटा ह्यान्डल गर्ने नयाँ सब-प्रोसेसर संलग्न गर्छौं, हामी नयाँ सब-प्रोसेसरले प्रशोधन सुरु गर्नु अघि यो पृष्ठ अपडेट गर्छौं। नयाँ उद्देश्य, नयाँ संवेदनशील डेटा कोटी, वा नयाँ सीमापार स्थानान्तरण परिचय गराउने सामग्री परिवर्तनहरूको लागि, हामी हाम्रा ग्राहकहरूलाई कम्तिमा 30 दिन अगाडि इमेल मार्फत सूचित गर्नेछौं र कानूनद्वारा आवश्यक भएमा, परिवर्तन लागू हुनु अघि नयाँ सहमति प्राप्त गर्नेछौं।

9. प्रश्नहरू

हाम्रा सब-प्रोसेसरहरूको बारेमा प्रश्नहरूको लागि वा NDA अन्तर्गत कार्यान्वयन गरिएको DPA को प्रतिलिपि अनुरोध गर्न:

डेटा संरक्षण अधिकारी: dpo@altx.one

गोपनीयता प्रश्नहरू: privacy@altx.one