altx forms
LoginSignup

ਸਬ-ਪ੍ਰੋਸੈਸਰ

altx forms ਲਈ ਸਾਡੀ ਤਰਫੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੇ ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੀ ਮੌਜੂਦਾ ਸੂਚੀ।

ਇਸ ਅਨੁਵਾਦ ਬਾਰੇਇਸ ਪੰਨੇ ਦਾ ਮਸ਼ੀਨ-ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ ਸੀ ਤਾਂ ਜੋ ਇਹ ਡਿਜੀਟਲ ਨਿੱਜੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਐਕਟ, 2023 ਦੀ ਧਾਰਾ 5(3) ਦੇ ਤਹਿਤ ਤੁਹਾਡੀ ਭਾਸ਼ਾ ਵਿੱਚ ਉਪਲਬਧ ਹੋਵੇ। ਸ਼ਬਦਾਵਲੀ ਗਲਤ ਹੋ ਸਕਦੀ ਹੈ; ਕਿਸੇ ਵੀ ਟਕਰਾਅ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਅੰਗਰੇਜ਼ੀ ਸੰਸਕਰਣ ਪ੍ਰਬਲ ਹੈ। ਅੰਗਰੇਜ਼ੀ ਵਿੱਚ ਵੇਖੋ

ਇੱਕ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਸੇਵਾ ਹੈ ਜੋ Altx ਸਾਡੇ ਵੱਲੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਜੁੜੀ ਹੋਈ ਹੈ ਕਿਉਂਕਿ ਅਸੀਂ altx forms ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ। ਤੁਹਾਡੇ ਨਿੱਜੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਵਾਲਾ ਹਰੇਕ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਸਾਡੇ ਮਾਸਟਰ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ (ACPL/DPDPA/R601) ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਸਦੇ ਆਪਣੇ DPA ਤੋਂ ਇਲਾਵਾ ਜਿੱਥੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਇਹ ਪੰਨਾ ਮੌਜੂਦਾ ਸੂਚੀ ਲਈ ਸੱਚਾਈ ਦਾ ਸਰੋਤ ਹੈ ਅਤੇ ਜਦੋਂ ਵੀ ਅਸੀਂ ਇੱਕ ਨਵਾਂ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਸ਼ਾਮਲ ਕਰਦੇ ਹਾਂ ਤਾਂ ਇਸਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ ਦਾ ਪੂਰਾ ਰਿਕਾਰਡ (RoPA) ਜੋ ਹਰੇਕ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਉਹਨਾਂ ਖਾਸ ਗਤੀਵਿਧੀਆਂ ਨਾਲ ਜੋੜਦਾ ਹੈ ਜੋ ਇਹ ਸੇਵਾ ਕਰਦਾ ਹੈ, ਨੂੰ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਬਣਾਈ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ NDA ਦੇ ਅਧੀਨ ਰੈਗੂਲੇਟਰਾਂ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਕਰਵਾਇਆ ਜਾਂਦਾ ਹੈ।

1. ਉਤਪਾਦਨ ਬੁਨਿਆਦੀ ਢਾਂਚਾ

  • Amazon Web Services (AWS), ਖੇਤਰ ap-south-1 (ਮੁੰਬਈ, ਭਾਰਤ) — ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ: ਕੰਪਿਊਟ, ਡੇਟਾਬੇਸ (pgvector ਦੇ ਨਾਲ PostgreSQL), ਆਬਜੈਕਟ ਸਟੋਰੇਜ (S3), ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਲਈ KMS, ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ, ਗਾਰਡਡਿਊਟੀ, ਕਲਾਉਡਵਾਚ, ਟ੍ਰਾਂਜੈਕਸ਼ਨਲ ਈਮੇਲ ਲਈ SES। SOC 2 ਕਿਸਮ II; ISO 27001 / 27017 / 27018; PCI-DSS।

2. ਪਛਾਣ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ

  • Auth0 (Okta) — ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ, ਪਾਸਵਰਡ ਪ੍ਰਬੰਧਨ, SSO, MFA। SOC 2 ਕਿਸਮ II; ISO 27001। ਪ੍ਰਕਿਰਿਆ ਦਾ ਦੇਸ਼: Auth0 ਕਿਰਾਏਦਾਰ ਖੇਤਰ ਦੇ ਅਧੀਨ।

3. ਭੁਗਤਾਨ ਪ੍ਰਕਿਰਿਆ

ਭੁਗਤਾਨ-ਕਾਰਡ ਡੇਟਾ ਸਿੱਧੇ ਭੁਗਤਾਨ ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਕੈਪਚਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; Altx ਸਿਰਫ਼ ਲੈਣ-ਦੇਣ ਮੈਟਾਡੇਟਾ ਦੇਖਦਾ ਹੈ।

  • Chargebee — ਗਾਹਕੀ ਪ੍ਰਬੰਧਨ (ਬਿਲਿੰਗ, ਇਨਵੌਇਸਿੰਗ, ਡਨਿੰਗ, AltX Coins)। SOC 2 ਕਿਸਮ II।
  • Razorpay — ਭਾਰਤੀ ਗਾਹਕਾਂ ਲਈ ਕਾਰਡ / UPI / ਨੈੱਟਬੈਂਕਿੰਗ ਭੁਗਤਾਨ। PCI-DSS ਪੱਧਰ 1; RBI-ਨਿਯੰਤ੍ਰਿਤ। ਦੇਸ਼: ਭਾਰਤ।
  • Stripe — ਅੰਤਰਰਾਸ਼ਟਰੀ ਗਾਹਕਾਂ ਲਈ ਕਾਰਡ ਭੁਗਤਾਨ। PCI-DSS ਪੱਧਰ 1. ਦੇਸ਼: Stripe ਪ੍ਰੋਸੈਸਿੰਗ ਖੇਤਰਾਂ ਲਈ ਅਮਰੀਕਾ / ਯੂਰਪੀ ਸੰਘ।

4. ਏਆਈ ਪ੍ਰਦਾਤਾ

AI ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਖਾਤਾ-ਧਾਰਕ AI ਵਿਸ਼ੇਸ਼ਤਾ (ਫਾਰਮ ਜਨਰੇਸ਼ਨ, ਗੱਲਬਾਤ ਵਿਸ਼ਲੇਸ਼ਣ, ਪ੍ਰਤੀਕਿਰਿਆ ਬੁੱਧੀ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਂਪਟ (ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ-ਫਾਰਮ ਸਮੱਗਰੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ) ਸੰਬੰਧਿਤ ਪ੍ਰਦਾਤਾ ਨੂੰ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਭੇਜੇ ਜਾਂਦੇ ਹਨ; ਆਉਟਪੁੱਟ ਵਾਪਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ Altx ਦੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਫਾਰਮ / ਫਾਰਮ ਪ੍ਰਤੀਕਿਰਿਆ ਦੇ ਵਿਰੁੱਧ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਅਸੀਂ ਹਰੇਕ ਪ੍ਰਦਾਤਾ ਨੂੰ ਇਕਰਾਰਨਾਮੇ ਵਿੱਚ ਨਿਰਦੇਸ਼ ਦਿੱਤਾ ਹੈ ਕਿ ਪਛਾਣਯੋਗ ਗਾਹਕ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਸਾਡੀ ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਸਾਂਝੇ ਮਾਡਲਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਲਈ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ।

  • Anthropic PBC (Claude API) — ਪ੍ਰਾਇਮਰੀ AI ਪ੍ਰਦਾਤਾ। ਦੇਸ਼: ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ। SOC 2 ਕਿਸਮ II; ਪਛਾਣਯੋਗ ਗਾਹਕ ਡੇਟਾ 'ਤੇ ਕੋਈ ਸਿਖਲਾਈ ਨਹੀਂ।
  • OpenAI — ਪ੍ਰਤੀ ਵਰਕਲੋਡ ਵਿਕਲਪਿਕ AI ਪ੍ਰਦਾਤਾ। ਦੇਸ਼: ਸੰਯੁਕਤ ਰਾਜ। SOC 2; ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਪਛਾਣਯੋਗ ਗਾਹਕ ਡੇਟਾ 'ਤੇ ਕੋਈ ਸਿਖਲਾਈ ਨਹੀਂ।

5. ਕਾਰਪੋਰੇਟ ਅਤੇ ਸੰਚਾਲਨ ਸੇਵਾਵਾਂ

  • Google LLC (Google Workspace) — ਕਾਰਪੋਰੇਟ ਈਮੇਲ, ਕੈਲੰਡਰ, ਡਰਾਈਵ (ਸਹਾਇਤਾ ਸੰਚਾਰ ਲਈ, ISMS / DPDPA ਦਸਤਾਵੇਜ਼, HR ਰਿਕਾਰਡ)। altx forms ਉਤਪਾਦ ਡੇਟਾ ਸਟੋਰ ਕਰਨ ਲਈ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ। ISO 27001 / 27018; SOC 2. ਦੇਸ਼: Google ਡੇਟਾ ਖੇਤਰ (ਵਰਕਸਪੇਸ ਸੰਰਚਨਾ ਦੇ ਅਧੀਨ)।

6. ਕਾਨੂੰਨੀ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਅਧਿਕਾਰੀ

ਜਿੱਥੇ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜ ਹੋਵੇ - ਅਦਾਲਤ ਦੇ ਆਦੇਸ਼, ਕਾਨੂੰਨੀ ਕਾਨੂੰਨੀ ਬੇਨਤੀਆਂ, ਰੈਗੂਲੇਟਰ ਪੁੱਛਗਿੱਛ - ਅਸੀਂ ਭਾਰਤੀ ਅਧਿਕਾਰੀਆਂ (ਇਨਕਮ ਟੈਕਸ ਵਿਭਾਗ, GSTN / ਟੈਕਸ ਅਧਿਕਾਰੀ, CERT-In, ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਬੋਰਡ ਆਫ਼ ਇੰਡੀਆ, ਪੁਲਿਸ ਅਤੇ ਅਦਾਲਤਾਂ) ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਖੁਲਾਸਾ ਕਰ ਸਕਦੇ ਹਾਂ। ਇਹ ਖੁਲਾਸੇ ਸਾਡੇ ਨਿਰਦੇਸ਼ਾਂ 'ਤੇ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ; ਇਹ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲਾਜ਼ਮੀ ਹਨ। ਅਸੀਂ ਆਡਿਟ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਅਜਿਹੇ ਹਰ ਖੁਲਾਸੇ ਨੂੰ ਲੌਗ ਕਰਦੇ ਹਾਂ।

7. ਸਰਹੱਦ ਪਾਰ ਪ੍ਰਕਿਰਿਆ

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. ਤਬਦੀਲੀਆਂ ਦੀ ਸੂਚਨਾ

ਜਦੋਂ ਅਸੀਂ ਇੱਕ ਨਵੇਂ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦੇ ਹਾਂ ਜੋ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਨਵੇਂ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਪੰਨੇ ਨੂੰ ਅਪਡੇਟ ਕਰਦੇ ਹਾਂ। ਸਮੱਗਰੀ ਤਬਦੀਲੀਆਂ ਲਈ ਜੋ ਇੱਕ ਨਵਾਂ ਉਦੇਸ਼, ਇੱਕ ਨਵੀਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਸ਼੍ਰੇਣੀ, ਜਾਂ ਇੱਕ ਨਵੀਂ ਸਰਹੱਦ ਪਾਰ ਟ੍ਰਾਂਸਫਰ ਪੇਸ਼ ਕਰਦੀਆਂ ਹਨ, ਅਸੀਂ ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ ਘੱਟੋ ਘੱਟ 30 ਦਿਨ ਪਹਿਲਾਂ ਈਮੇਲ ਦੁਆਰਾ ਸੂਚਿਤ ਕਰਾਂਗੇ ਅਤੇ, ਜਿੱਥੇ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜ ਹੋਵੇ, ਤਬਦੀਲੀ ਲਾਗੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਨਵੀਂ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਾਂਗੇ।

9. ਸਵਾਲ

ਸਾਡੇ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਬਾਰੇ ਸਵਾਲਾਂ ਲਈ ਜਾਂ NDA ਅਧੀਨ ਲਾਗੂ ਕੀਤੇ DPA ਦੀ ਕਾਪੀ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ:

ਡਾਟਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ: dpo@altx.one

ਗੋਪਨੀਯਤਾ ਪੁੱਛਗਿੱਛ: privacy@altx.one