துணைச் செயலாக்கிகள்

altx forms-க்காக எங்கள் சார்பாக தனிப்பட்ட தரவுகளைச் செயலாக்கும் மூன்றாம் தரப்பினரின் தற்போதைய பட்டியல்.

இந்த மொழிபெயர்ப்பைப் பற்றிடிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023 இன் பிரிவு 5(3) இன் கீழ் உங்கள் மொழியில் கிடைப்பதற்காக இந்தப் பக்கம் இயந்திர மொழிபெயர்ப்பு செய்யப்பட்டுள்ளது. சொற்கள் துல்லியமற்றதாக இருக்கலாம்; ஏதேனும் முரண்பாடு ஏற்பட்டால் ஆங்கிலப் பதிப்பே செல்லுபடியாகும். ஆங்கிலத்தில் காண்க

துணைச் செயலி என்பது, நாங்கள் altx forms-ஐ வழங்கும் போது, எங்கள் சார்பாகத் தனிப்பட்ட தரவுகளைச் செயலாக்குவதற்காக Altx ஈடுபடுத்தும் ஒரு மூன்றாம் தரப்புச் சேவையாகும். உங்கள் தனிப்பட்ட தரவுகளுக்கான அணுகலைக் கொண்ட ஒவ்வொரு துணைச் செயலியும், பொருந்தக்கூடிய இடங்களில் அதன் சொந்த தரவுப் பாதுகாப்பு ஒப்பந்தத்துடன் (DPA) கூடுதலாக, எங்கள் முதன்மைத் தரவுச் செயலாக்க ஒப்பந்தத்தின் (ACPL/DPDPA/R601) கீழ் செயல்படுகிறது. இந்தப் பக்கம் தற்போதைய பட்டியலுக்கான உண்மை மூலமாகும், மேலும் நாங்கள் ஒரு புதிய துணைச் செயலியை ஈடுபடுத்தும் போதெல்லாம் இது புதுப்பிக்கப்படுகிறது.

ஒவ்வொரு துணைச் செயலாக்க நிறுவனத்தையும் அது ஆற்றும் குறிப்பிட்ட செயல்பாடுகளுடன் இணைக்கும் முழுமையான செயலாக்கச் செயல்பாடுகள் பதிவேடு (RoPA), நிறுவனத்திற்குள்ளேயே பராமரிக்கப்பட்டு, இரகசிய ஒப்பந்தத்தின் (NDA) கீழ் ஒழுங்குமுறை அமைப்புகளுக்கும் பெருநிறுவன வாடிக்கையாளர்களுக்கும் வழங்கப்படுகிறது.

1. உற்பத்தி உள்கட்டமைப்பு

  • Amazon Web Services (AWS), மண்டலம் ap-south-1 (மும்பை, இந்தியா) — கிளவுட் உள்கட்டமைப்பு: கணினி, தரவுத்தளங்கள் (pgvector உடன் PostgreSQL), பொருள் சேமிப்பகம் (S3), மறைகுறியாக்கத் திறவுகோல்களுக்கான KMS, சீக்ரெட்ஸ் மேனேஜர், கார்ட்டியூட்டி, கிளவுட்வாட்ச், பரிவர்த்தனை மின்னஞ்சலுக்கான SES. SOC 2 வகை II; ISO 27001 / 27017 / 27018; PCI-DSS.

2. அடையாளம் மற்றும் சரிபார்ப்பு

  • Auth0 (Okta) — பயனர் அங்கீகாரம், கடவுச்சொல் மேலாண்மை, SSO, MFA. SOC 2 வகை II; ISO 27001. செயலாக்கப்படும் நாடு: Auth0 டெனன்ட் பிராந்தியத்திற்கு உட்பட்டது.

3. பணம் செலுத்தும் செயல்முறை

பணம் செலுத்தும் அட்டைத் தரவுகள், பணம் செலுத்தும் செயலியால் நேரடியாகப் பெறப்படுகின்றன; Altx பரிவர்த்தனை மெட்டாடேட்டாவை மட்டுமே பார்க்கிறது.

  • Chargebee — சந்தா மேலாண்மை (கட்டணம் வசூலித்தல், விலைப்பட்டியல் அனுப்புதல், நினைவூட்டல், AltX Coins). SOC 2 வகை II.
  • Razorpay — இந்திய வாடிக்கையாளர்களுக்கான அட்டை / யுபிஐ / நெட்பேங்கிங் மூலம் பணம் செலுத்துதல். PCI-DSS நிலை 1; இந்திய ரிசர்வ் வங்கியால் ஒழுங்குபடுத்தப்பட்டது. நாடு: இந்தியா.
  • Stripe — சர்வதேச வாடிக்கையாளர்களுக்கான அட்டை வழி செலுத்துதல்கள். PCI-DSS நிலை 1. நாடு: Stripe செயலாக்கப் பகுதிகளின்படி அமெரிக்கா / ஐரோப்பிய ஒன்றியம்.

4. செயற்கை நுண்ணறிவு வழங்குநர்கள்

ஒரு கணக்கு வைத்திருப்பவர் ஒரு AI அம்சத்தைப் (படிவ உருவாக்கம், உரையாடல் பகுப்பாய்வு, பதில் நுண்ணறிவு) பயன்படுத்தும்போது மட்டுமே AI வழங்குநர்கள் அழைக்கப்படுகிறார்கள். தூண்டுதல்கள் (பயனர் படிவ உள்ளடக்கத்தை உள்ளடக்கியிருக்கலாம்) தொடர்புடைய வழங்குநருக்கு தற்காலிகமாக அனுப்பப்படுகின்றன; வெளியீடுகள் Altx-இன் அமைப்புகளில் உள்ள படிவம் / படிவப் பதிலுக்கு எதிராகத் திருப்பி அனுப்பப்பட்டு சேமிக்கப்படுகின்றன. எங்களின் வெளிப்படையான ஒப்புதல் இல்லாமல், அடையாளம் காணக்கூடிய வாடிக்கையாளர் தரவை பகிரப்பட்ட மாதிரிகளுக்குப் பயிற்சி அளிக்கப் பயன்படுத்தக் கூடாது என்று ஒவ்வொரு வழங்குநருக்கும் நாங்கள் ஒப்பந்த ரீதியாக அறிவுறுத்தியுள்ளோம்.

  • Anthropic PBC (Claude API) — முதன்மை செயற்கை நுண்ணறிவு வழங்குநர். நாடு: ஐக்கிய அமெரிக்கா. SOC 2 வகை II; அடையாளம் காணக்கூடிய வாடிக்கையாளர் தரவுகளில் பயிற்சி இல்லை.
  • OpenAI — ஒவ்வொரு பணிச்சுமைக்கும் ஒரு மாற்று AI வழங்குநர். நாடு: ஐக்கிய அமெரிக்கா. SOC 2; வாடிக்கையாளரின் அடையாளம் காணக்கூடிய தரவுகளின் மீது அவரது அனுமதியின்றி பயிற்சி அளிக்கக் கூடாது.

5. பெருநிறுவன மற்றும் செயல்பாட்டு சேவைகள்

  • கூகிள் எல்எல்சி (Google Workspace) — நிறுவன மின்னஞ்சல், நாட்காட்டி, டிரைவ் (ஆதரவுத் தகவல்தொடர்புகள், ISMS / DPDPA ஆவணங்கள், மனிதவளப் பதிவுகளுக்காக). altx forms தயாரிப்புத் தரவைச் சேமிக்கப் பயன்படுத்தப்படுவதில்லை. ISO 27001 / 27018; SOC 2. நாடு: கூகிள் தரவுப் பகுதிகள் (பணிச்சூழல் உள்ளமைப்பைப் பொறுத்து).

6. சட்ட மற்றும் ஒழுங்குமுறை அதிகார அமைப்புகள்

சட்டப்படி தேவைப்படும் இடங்களில் — அதாவது நீதிமன்ற உத்தரவுகள், சட்டப்பூர்வமான கோரிக்கைகள், ஒழுங்குமுறை ஆணையத்தின் விசாரணைகள் போன்றவற்றின் பேரில் — நாங்கள் தனிப்பட்ட தரவுகளை இந்திய அதிகாரிகளுக்கு (வருமான வரித் துறை, ஜிஎஸ்டிஎன் / வரி அதிகாரிகள், CERT-In, இந்தியத் தரவுப் பாதுகாப்பு வாரியம், காவல்துறை மற்றும் நீதிமன்றங்கள்) வெளியிடக்கூடும். இந்த வெளியீடுகள் எங்கள் அறிவுறுத்தல்களின்படி செய்யப்படுவதில்லை; அவை சட்டத்தால் கட்டாயப்படுத்தப்பட்டவை. தணிக்கை நோக்கங்களுக்காக, இதுபோன்ற ஒவ்வொரு வெளியீட்டையும் நாங்கள் பதிவு செய்கிறோம்.

7. எல்லை தாண்டிய செயலாக்கம்

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. மாற்றங்கள் குறித்த அறிவிப்பு

தனிப்பட்ட தரவுகளைக் கையாளும் ஒரு புதிய துணைச் செயலாக்க நிறுவனத்தை நாங்கள் ஈடுபடுத்தும்போது, அந்தப் புதிய துணைச் செயலாக்க நிறுவனம் செயலாக்கத்தைத் தொடங்குவதற்கு முன்பு இந்தப் பக்கத்தைப் புதுப்பிப்போம். ஒரு புதிய நோக்கம், ஒரு புதிய உணர்திறன் தரவு வகை அல்லது ஒரு புதிய எல்லை தாண்டிய பரிமாற்றத்தை அறிமுகப்படுத்தும் முக்கியமான மாற்றங்களுக்கு, நாங்கள் எங்கள் வாடிக்கையாளர்களுக்குக் குறைந்தது 30 நாட்களுக்கு முன்னதாக மின்னஞ்சல் மூலம் அறிவிப்போம், மேலும் சட்டப்படி தேவைப்படும் இடங்களில், மாற்றம் நடைமுறைக்கு வருவதற்கு முன்பு புதிய ஒப்புதலைப் பெறுவோம்.

9. கேள்விகள்

எங்கள் துணைச் செயலாக்கிகள் குறித்த கேள்விகளுக்கோ அல்லது இரகசிய ஒப்பந்தத்தின் கீழ் கையொப்பமிடப்பட்ட தரவுப் பாதுகாப்பு ஒப்பந்தத்தின் நகலைக் கோருவதற்கோ:

தரவுப் பாதுகாப்பு அதிகாரி: dpo@altx.one

தனியுரிமை வினவல்கள்: privacy@altx.one