ସବ୍-ପ୍ରୋସେସର୍‌ଗୁଡ଼ିକ

ଏକ ସବ୍-ପ୍ରୋସେସର୍‌ ହେଉଛି ଏକ ତୃତୀୟ-ପକ୍ଷ ସେବା ଯାହା Altx ଆମ ତରଫରୁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରିବାରେ ନିୟୋଜିତ ହୁଏ ଯେତେବେଳେ ଆମେ altx forms ପ୍ରଦାନ କରୁ। ଆପଣଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟକୁ ପ୍ରବେଶ ଥିବା ପ୍ରତ୍ୟେକ ସବ୍-ପ୍ରୋସେସର୍‌ ଆମର ମାଷ୍ଟର ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତିନାମା (ACPL/DPDPA/R601) ଅଧୀନରେ କାର୍ଯ୍ୟ କରେ ଏବଂ ଯେଉଁଠାରେ ପ୍ରଯୁଜ୍ୟ, ସେଠାରେ ଏହାର ନିଜସ୍ୱ DPA ସହିତ କାର୍ଯ୍ୟ କରେ। ଏହି ପୃଷ୍ଠା ହେଉଛି ବର୍ତ୍ତମାନର ତାଲିକା ପାଇଁ ସତ୍ୟର ଉତ୍ସ ଏବଂ ଯେତେବେଳେ ଆମେ ଏକ ନୂତନ ସବ୍-ପ୍ରୋସେସର୍‌ ନିୟୋଜିତ କରୁ ସେତେବେଳେ ଏହାକୁ ଅପଡେଟ୍ କରାଯାଏ।

ପ୍ରକ୍ରିୟାକରଣ କାର୍ଯ୍ୟକଳାପର ସମ୍ପୂର୍ଣ୍ଣ ରେକର୍ଡ (RoPA) ଯାହା ପ୍ରତ୍ୟେକ ଉପ-ପ୍ରୋସେସରକୁ ଏହା ଦ୍ଵାରା ପରିଚାଳିତ ନିର୍ଦ୍ଦିଷ୍ଟ କାର୍ଯ୍ୟକଳାପ ସହିତ ମ୍ୟାପ କରେ, ତାହା ଆଭ୍ୟନ୍ତରୀଣ ଭାବରେ ରଖାଯାଏ ଏବଂ NDA ଅଧୀନରେ ନିୟାମକ ଏବଂ ଏଣ୍ଟରପ୍ରାଇଜ୍ ଗ୍ରାହକମାନଙ୍କ ପାଇଁ ଉପଲବ୍ଧ କରାଯାଏ।

1. ଉତ୍ପାଦନ ଭିତ୍ତିଭୂମି

• Amazon Web Services (AWS), ଅଞ୍ଚଳ ap-south-1 (ମୁମ୍ବାଇ, ଭାରତ) — କ୍ଲାଉଡ୍ ଭିତ୍ତିଭୂମି: କମ୍ପ୍ୟୁଟ୍, ଡାଟାବେସ୍ (pgvector ସହିତ PostgreSQL), ଅବଜେକ୍ଟ ଷ୍ଟୋରେଜ୍ (S3), ଏନକ୍ରିପ୍ସନ୍ କୀ ପାଇଁ KMS, ସିକ୍ରେଟ୍ସ ମ୍ୟାନେଜର, ଗାର୍ଡଡ୍ୟୁଟି, କ୍ଲାଉଡ୍ୱାଚ୍, କାରବାର ଇମେଲ ପାଇଁ SES। SOC 2 ପ୍ରକାର II; ISO 27001 / 27017 / 27018; PCI-DSS।

2. ପରିଚୟ ଏବଂ ପ୍ରମାଣୀକରଣ

• Auth0 (Okta) — ବ୍ୟବହାରକାରୀ ପ୍ରମାଣୀକରଣ, ପାସୱାର୍ଡ ପରିଚାଳନା, SSO, MFA। SOC 2 ପ୍ରକାର II; ISO 27001। ପ୍ରକ୍ରିୟାକରଣ ଦେଶ: Auth0 ଭଡାଟିଆ କ୍ଷେତ୍ର ଅଧୀନରେ।

3. ଦେୟ ପ୍ରକ୍ରିୟାକରଣ

ପେମେଣ୍ଟ-କାର୍ଡ ତଥ୍ୟ ସିଧାସଳଖ ପେମେଣ୍ଟ ପ୍ରୋସେସର ଦ୍ୱାରା କ୍ୟାପଚର କରାଯାଏ; Altx କେବଳ କାରବାର ମେଟାଡାଟା ଦେଖେ।

• Chargebee — ସବସ୍କ୍ରିପସନ୍ ପରିଚାଳନା (ବିଲିଂ, ଇନଭଏସ୍, ଡନିଂ, AltX Coins)। SOC 2 ପ୍ରକାର II।
• Razorpay — ଭାରତୀୟ ଗ୍ରାହକଙ୍କ ପାଇଁ କାର୍ଡ / UPI / ନେଟବ୍ୟାଙ୍କିଂ ପେମେଣ୍ଟ। PCI-DSS ସ୍ତର 1; RBI-ନିୟନ୍ତ୍ରିତ। ଦେଶ: ଭାରତ।
• Stripe — ଆନ୍ତର୍ଜାତୀୟ ଗ୍ରାହକଙ୍କ ପାଇଁ କାର୍ଡ ପେମେଣ୍ଟ। PCI-DSS ସ୍ତର 1। ଦେଶ: Stripe ପ୍ରକ୍ରିୟାକରଣ ଅଞ୍ଚଳ ପାଇଁ US / EU।

4. ଏଆଇ ପ୍ରଦାନକାରୀ

ଯେତେବେଳେ ଜଣେ ଆକାଉଣ୍ଟଧାରୀ ଏକ AI ବୈଶିଷ୍ଟ୍ୟ (ଫର୍ମ ଜେନେରେସନ୍, କଥୋପକଥନ ବିଶ୍ଳେଷଣ, ପ୍ରତିକ୍ରିୟା ବୁଦ୍ଧିମତ୍ତା) ବ୍ୟବହାର କରନ୍ତି, କେବଳ ସେତେବେଳେ AI ପ୍ରଦାନକାରୀଙ୍କୁ ଆହ୍ୱାନ କରାଯାଏ। ପ୍ରମ୍ପ୍ଟଗୁଡ଼ିକ (ଯାହା ବ୍ୟବହାରକାରୀ-ଫର୍ମ ବିଷୟବସ୍ତୁ ଅନ୍ତର୍ଭୁକ୍ତ କରିପାରେ) କ୍ଷଣସ୍ଥାୟୀ ଭାବରେ ସମ୍ପୃକ୍ତ ପ୍ରଦାନକାରୀଙ୍କୁ ପଠାଯାଏ; ଆଉଟପୁଟ୍ ଗୁଡ଼ିକୁ Altx ର ସିଷ୍ଟମରେ ଫର୍ମ / ଫର୍ମ ପ୍ରତିକ୍ରିୟା ବିରୁଦ୍ଧରେ ଫେରସ୍ତ କରାଯାଏ ଏବଂ ସଂରକ୍ଷଣ କରାଯାଏ। ଆମେ ପ୍ରତ୍ୟେକ ପ୍ରଦାନକାରୀଙ୍କୁ ଚୁକ୍ତିବଦ୍ଧ ଭାବରେ ନିର୍ଦ୍ଦେଶ ଦେଇଛୁ ଯେ ଆମର ସ୍ପଷ୍ଟ ସମ୍ମତି ବିନା ସେୟାର କରାଯାଇଥିବା ମଡେଲଗୁଡ଼ିକୁ ତାଲିମ ଦେବା ପାଇଁ ଚିହ୍ନଟଯୋଗ୍ୟ ଗ୍ରାହକ ତଥ୍ୟ ବ୍ୟବହାର କରାଯାଇପାରିବ ନାହିଁ।

• Anthropic PBC (Claude API) — ପ୍ରାଥମିକ AI ପ୍ରଦାତା। ଦେଶ: ଯୁକ୍ତରାଷ୍ଟ୍ର। SOC 2 ପ୍ରକାର II; ଚିହ୍ନଟଯୋଗ୍ୟ ଗ୍ରାହକ ତଥ୍ୟ ଉପରେ କୌଣସି ତାଲିମ ନାହିଁ।
• OpenAI — ପ୍ରତି କାର୍ଯ୍ୟଭାର ପାଇଁ ବିକଳ୍ପ AI ପ୍ରଦାତା। ଦେଶ: ଯୁକ୍ତରାଷ୍ଟ୍ର। SOC 2; ସମ୍ମତି ବିନା ଚିହ୍ନଟଯୋଗ୍ୟ ଗ୍ରାହକ ତଥ୍ୟ ଉପରେ କୌଣସି ତାଲିମ ନାହିଁ।

5. କର୍ପୋରେଟ୍ ଏବଂ କାର୍ଯ୍ୟକ୍ଷମ ସେବା

• Google LLC (Google Workspace) — କର୍ପୋରେଟ୍ ଇମେଲ୍, କ୍ୟାଲେଣ୍ଡର, ଡ୍ରାଇଭ୍ (ସହାୟତା ଯୋଗାଯୋଗ ପାଇଁ, ISMS / DPDPA ଡକ୍ୟୁମେଣ୍ଟେସନ୍, HR ରେକର୍ଡ)। altx forms ଉତ୍ପାଦ ଡାଟା ଷ୍ଟୋର୍ କରିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ। ISO 27001 / 27018; SOC 2. ଦେଶ: Google ଡାଟା ଅଞ୍ଚଳ (ୱାର୍କସ୍ପେସ୍ ବିନ୍ୟାସ ଅଧୀନରେ)।

6. ଆଇନଗତ ଏବଂ ନିୟାମକ କର୍ତ୍ତୃପକ୍ଷ

ଆଇନ ଅନୁଯାୟୀ ଆବଶ୍ୟକ ସ୍ଥଳେ - କୋର୍ଟଙ୍କ ନିର୍ଦ୍ଦେଶ, ଆଇନଗତ ବିଧିବଦ୍ଧ ଅନୁରୋଧ, ନିୟାମକ ପଚରାଉଚରା - ଆମେ ଭାରତୀୟ କର୍ତ୍ତୃପକ୍ଷ (ଆୟକର ବିଭାଗ, GSTN / କର କର୍ତ୍ତୃପକ୍ଷ, CERT-In, ଭାରତୀୟ ତଥ୍ୟ ସୁରକ୍ଷା ବୋର୍ଡ, ପୋଲିସ ଏବଂ କୋର୍ଟ)ଙ୍କୁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକାଶ କରିପାରୁ। ଏହି ପ୍ରକାଶନଗୁଡ଼ିକ ଆମର ନିର୍ଦ୍ଦେଶରେ କରାଯାଇ ନାହିଁ; ଏଗୁଡ଼ିକ ଆଇନ ଦ୍ୱାରା ବାଧ୍ୟତାମୂଳକ। ଆମେ ଅଡିଟ୍ ଉଦ୍ଦେଶ୍ୟରେ ଏପରି ପ୍ରତ୍ୟେକ ପ୍ରକାଶନକୁ ଲଗ୍ କରୁ।

7. ସୀମାପାର ପ୍ରକ୍ରିୟାକରଣ

8. ପରିବର୍ତ୍ତନଗୁଡ଼ିକର ସୂଚନା

ଯେତେବେଳେ ଆମେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପରିଚାଳନା କରୁଥିବା ଏକ ନୂତନ ସବ୍-ପ୍ରୋସେସରକୁ ନିୟୋଜିତ କରୁ, ନୂତନ ସବ୍-ପ୍ରୋସେସର ପ୍ରକ୍ରିୟାକରଣ ଆରମ୍ଭ କରିବା ପୂର୍ବରୁ ଆମେ ଏହି ପୃଷ୍ଠାକୁ ଅପଡେଟ୍ କରୁ। ଏକ ନୂତନ ଉଦ୍ଦେଶ୍ୟ, ଏକ ନୂତନ ସମ୍ବେଦନଶୀଳ ତଥ୍ୟ ବର୍ଗ, କିମ୍ବା ଏକ ନୂତନ ସୀମାପାର ସ୍ଥାନାନ୍ତର ପ୍ରଚଳନ କରୁଥିବା ସାମଗ୍ରୀ ପରିବର୍ତ୍ତନ ପାଇଁ, ଆମେ ଆମର ଗ୍ରାହକମାନଙ୍କୁ ଅତି କମରେ 30 ଦିନ ପୂର୍ବରୁ ଇମେଲ୍ ମାଧ୍ୟମରେ ସୂଚିତ କରିବୁ ଏବଂ ଆଇନ ଅନୁଯାୟୀ ଆବଶ୍ୟକ ହେଲେ, ପରିବର୍ତ୍ତନ କାର୍ଯ୍ୟକାରୀ ହେବା ପୂର୍ବରୁ ନୂତନ ସମ୍ମତି ପାଇବୁ।

9. ପ୍ରଶ୍ନଗୁଡ଼ିକ