उपसंसाधकाः

altx forms कृते अस्माकं कृते व्यक्तिगतदत्तांशं संसाधयन्ति इति तृतीयपक्षस्य वर्तमानसूची।

अस्य अनुवादस्य विषयेइदं पृष्ठं यन्त्रेण अनुवादितम् आसीत् येन डिजिटलव्यक्तिगतदत्तांशसंरक्षणकानूनस्य, 2023 इत्यस्य धारा 5(3) इत्यस्य अन्तर्गतं भवतः भाषायां उपलब्धं भवति।शब्दाः अशुद्धाः भवेयुः; कस्यापि विग्रहस्य सन्दर्भे आङ्ग्लसंस्करणं प्रबलं भवति । आङ्ग्लभाषायां पश्यन्तु

उपसंसाधकः तृतीयपक्षसेवा अस्ति Altx अस्माकं पक्षतः व्यक्तिगतदत्तांशं संसाधितुं नियोजयति यतः वयं altx forms वितरामः। भवतः व्यक्तिगतदत्तांशपर्यन्तं प्रवेशयुक्तः प्रत्येकं उपसंसाधकः अस्माकं मुख्यदत्तांशसंसाधनसमझौते (ACPL/DPDPA/R601) अन्तर्गतं स्वस्य DPA इत्यस्य अतिरिक्तं यत्र प्रयोज्यम् अस्ति तत्र कार्यं करोति। इदं पृष्ठं वर्तमानसूचिकायाः सत्यस्य स्रोतः अस्ति तथा च यदा कदापि वयं नूतनं उपसंसाधकं नियोजयामः तदा अद्यतनं भवति ।

प्रत्येकं उपसंसाधकं विशिष्टक्रियाकलापैः सह नक्शाङ्कयति यः प्रसंस्करणक्रियाकलापानाम् पूर्णः अभिलेखः (RoPA) सः आन्तरिकरूपेण परिपालितः भवति तथा च एनडीए-अन्तर्गतं नियामकानाम् उद्यमग्राहिणां च कृते उपलब्धः भवति

1. उत्पादन आधारभूतसंरचना

  • Amazon Web Services (AWS), क्षेत्र ap-south-1 (मुम्बई, भारत) — क्लाउड् इन्फ्रास्ट्रक्चर: गणना, डाटाबेस (pgvector सह PostgreSQL), ऑब्जेक्ट स्टोरेज (S3), एन्क्रिप्शन कुञ्जीनां कृते KMS, सीक्रेट्स् मैनेजर, गार्डड्यूटी, क्लाउडवाच, लेनदेन ईमेल कृते SES SOC 2 द्वितीयप्रकारः; आईएसओ 27001 / 27017 / 27018; पीसीआई-डीएसएस।

2. परिचय एवं प्रमाणीकरण

  • Auth0 (Okta) — उपयोक्तृप्रमाणीकरणं, गुप्तशब्दप्रबन्धनम्, SSO, MFA । SOC 2 द्वितीयप्रकारः; ISO 27001. प्रसंस्करणस्य देशः: Auth0 किरायेदारक्षेत्रस्य अधीनम्।

3. भुगतान प्रक्रिया

भुगतान-कार्ड-दत्तांशः प्रत्यक्षतया भुगतान-संसाधकेन गृह्यते; Altx केवलं व्यवहारमेटाडाटां पश्यति ।

  • Chargebee — सदस्यता प्रबन्धन (बिलिंग, चालान, डनिंग, AltX Coins)। SOC 2 द्वितीयप्रकारः ।
  • Razorpay — भारतीयग्राहकानाम् कृते कार्ड / UPI / netbanking भुगतानम्। PCI-DSS स्तर 1; आरबीआई-नियंत्रित। देशः भारत ।
  • Stripe — अन्तर्राष्ट्रीयग्राहकानाम् कृते कार्ड-भुगतानम् । PCI-DSS स्तर 1. देशः: US / EU प्रति Stripe प्रसंस्करणक्षेत्रम्।

4. ऐ प्रदाता

एआइ प्रदातारः तदा एव आह्वयन्ति यदा खाताधारकः एआइ-विशेषतायाः (प्रपत्रजननम्, संभाषणात्मकविश्लेषणं, प्रतिक्रियाबुद्धिः) उपयोगं करोति । संकेताः (यस्मिन् उपयोक्तृ-रूपसामग्री अपि अन्तर्भवितुं शक्नुवन्ति) क्षणिकरूपेण प्रासंगिकप्रदात्रे प्रेष्यन्ते; आउटपुट् Altx इत्यस्य प्रणालीषु रूपस्य / रूपप्रतिसादस्य विरुद्धं प्रत्यागत्य संगृहीताः भवन्ति । अस्माभिः प्रत्येकं प्रदातारं अनुबन्धेन निर्देशितं यत् अस्माकं स्पष्टसहमतिं विना साझाप्रतिमानानाम् प्रशिक्षणार्थं परिचययोग्यग्राहकदत्तांशस्य उपयोगः न भवितुं शक्नोति।

  • Anthropic PBC (Claude API) — प्राथमिक एआइ प्रदाता । देशः संयुक्त राज्य अमेरिका । SOC 2 द्वितीयप्रकारः; परिचययोग्यग्राहकदत्तांशस्य प्रशिक्षणं नास्ति।
  • OpenAI — प्रति कार्यभारं वैकल्पिकं AI प्रदाता । देशः संयुक्त राज्य अमेरिका । एसओसी 2; सहमतिम् विना परिचययोग्यग्राहकदत्तांशस्य प्रशिक्षणं न भवति।

5. निगम एवं परिचालन सेवाएँ

  • Google LLC (Google Workspace) — निगमीय ईमेल, कैलेण्डर, ड्राइव (समर्थनसञ्चारस्य, ISMS / DPDPA दस्तावेजीकरणस्य, मानवसंसाधनस्य अभिलेखानां कृते) । altx forms उत्पाददत्तांशस्य संग्रहणार्थं न उपयुज्यते । आईएसओ 27001 / 27018; SOC 2. देशः : गूगलदत्तांशक्षेत्राणि (कार्यक्षेत्रविन्यासस्य अधीनम्)।

6. कानूनी एवं नियामक प्राधिकारी

यत्र कानूनेन आवश्यकं भवति — न्यायालयस्य आदेशाः, कानूनी वैधानिकानुरोधाः, नियामकजाँचः — तत्र वयं भारतीयाधिकारिभ्यः (आयकरविभागः, GSTN / करप्राधिकारिणः, CERT-In, भारतीयदत्तांशसंरक्षणमण्डलं, पुलिसं न्यायालयं च) व्यक्तिगतदत्तांशं प्रकटयितुं शक्नुमः। एतानि प्रकटनानि अस्माकं निर्देशेषु न क्रियन्ते; ते विधिना आज्ञापिताः सन्ति। वयं लेखापरीक्षाप्रयोजनार्थं प्रत्येकं तादृशं प्रकटीकरणं लॉग् कुर्मः।

7. CROSS-BORDER PROCESSING इति

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. परिवर्तनस्य सूचना

यदा वयं नूतनं उपसंसाधकं नियोजयामः यत् व्यक्तिगतदत्तांशं नियन्त्रयति तदा नूतनस्य उपसंसाधकस्य संसाधनं आरभ्यतुं पूर्वं वयं एतत् पृष्ठं अद्यतनीकरोमः । नूतनप्रयोजनं, नूतनं संवेदनशीलं दत्तांशवर्गं, नूतनं सीमापारं स्थानान्तरणं वा प्रवर्तयन्ति इति सामग्रीपरिवर्तनानां कृते वयं न्यूनातिन्यूनं 30 दिवसपूर्वं ईमेलद्वारा अस्माकं ग्राहकानाम् सूचनां दास्यामः, यत्र कानूनेन आवश्यकं भवति तत्र परिवर्तनस्य प्रभावात् पूर्वं ताजा सहमतिः प्राप्नुमः

9. प्रश्नाः

अस्माकं उपसंसाधकानां विषये प्रश्नानां कृते अथवा NDA इत्यस्य अन्तर्गतं निष्पादितस्य DPA इत्यस्य प्रतिलिपिं अनुरोधयितुं वा:

डाटा संरक्षण अधिकारी: dpo@altx.one

गोपनीयताप्रश्नाः : privacy@altx.one