ذیلی پروسیسرز

تیسرے فریقوں کی موجودہ فہرست جو altx forms کے لیے ہماری طرف سے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔

اس ترجمے کے بارے میںیہ صفحہ مشین سے ترجمہ کیا گیا تھا تاکہ یہ ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ 2023 کے سیکشن 5(3) کے تحت آپ کی زبان میں دستیاب ہو۔ الفاظ غلط ہو سکتے ہیں۔ کسی بھی تنازعہ کی صورت میں انگریزی ورژن غالب رہتا ہے۔ انگریزی میں دیکھیں

ذیلی پروسیسر ایک فریق ثالث کی خدمت ہے جو Altx ہماری طرف سے ذاتی ڈیٹا پر کارروائی کرنے میں مصروف ہے کیونکہ ہم altx forms فراہم کرتے ہیں۔ آپ کے ذاتی ڈیٹا تک رسائی کے ساتھ ہر ذیلی پروسیسر ہمارے ماسٹر ڈیٹا پروسیسنگ معاہدے (ACPL/DPDPA/R601) کے ساتھ اس کے اپنے DPA کے علاوہ جہاں قابل اطلاق ہوتا ہے کام کرتا ہے۔ یہ صفحہ موجودہ فہرست کے لیے سچائی کا ذریعہ ہے اور جب بھی ہم کسی نئے ذیلی پروسیسر کو شامل کرتے ہیں تو اسے اپ ڈیٹ کیا جاتا ہے۔

پروسیسنگ سرگرمیوں کا مکمل ریکارڈ (RoPA) جو ہر ذیلی پروسیسر کو ان مخصوص سرگرمیوں کا نقشہ بناتا ہے جو اس کی خدمت کرتا ہے اندرونی طور پر برقرار رکھا جاتا ہے اور NDA کے تحت ریگولیٹرز اور انٹرپرائز صارفین کو دستیاب کرایا جاتا ہے۔

1. پیداواری انفراسٹرکچر

  • Amazon Web Services (AWS)، خطہ ap-south-1 (ممبئی، انڈیا) — کلاؤڈ انفراسٹرکچر: کمپیوٹ، ڈیٹا بیس (Pgvector کے ساتھ PostgreSQL)، آبجیکٹ اسٹوریج (S3)، KMS انکرپشن کیز کے لیے، سیکرٹس مینیجر، گارڈ ڈیوٹی، کلاؤڈ واچ کے لیے ای میل۔ SOC 2 قسم II؛ آئی ایس او 27001/27017/27018; PCI-DSS۔

2. شناخت اور تصدیق

  • Auth0 (Okta) — صارف کی توثیق، پاس ورڈ کا انتظام، SSO، MFA۔ SOC 2 قسم II؛ ISO 27001۔ پروسیسنگ کا ملک: Auth0 کرایہ دار کے علاقے سے مشروط۔

3. ادائیگی کی کارروائی

ادائیگی کارڈ کا ڈیٹا براہ راست ادائیگی کے پروسیسر کے ذریعے حاصل کیا جاتا ہے۔ Altx صرف لین دین کا میٹا ڈیٹا دیکھتا ہے۔

  • Chargebee - سبسکرپشن مینجمنٹ (بلنگ، انوائسنگ، ڈننگ، AltX Coins)۔ SOC 2 قسم II۔
  • Razorpay — ہندوستانی صارفین کے لیے کارڈ/ UPI/ نیٹ بینکنگ ادائیگی۔ PCI-DSS سطح 1؛ آر بی آئی ریگولیٹڈ۔ ملک: ہندوستان۔
  • Stripe - بین الاقوامی صارفین کے لیے کارڈ کی ادائیگی۔ PCI-DSS لیول 1. ملک: US/EU فی Stripe پروسیسنگ ریجنز۔

4. AI فراہم کرنے والے

AI فراہم کنندگان کو صرف اس وقت طلب کیا جاتا ہے جب ایک اکاؤنٹ ہولڈر AI خصوصیت (فارم جنریشن، بات چیت کے تجزیات، جوابی ذہانت) استعمال کرتا ہے۔ اشارے (جس میں صارف کی شکل کا مواد شامل ہو سکتا ہے) متعلقہ فراہم کنندہ کو عارضی طور پر بھیجے جاتے ہیں۔ آؤٹ پٹ Altx کے سسٹمز میں فارم / فارم کے جواب کے خلاف واپس اور محفوظ کیے جاتے ہیں۔ ہم نے ہر فراہم کنندہ کو معاہدہ کے ساتھ ہدایت کی ہے کہ قابل شناخت کسٹمر ڈیٹا ہماری واضح رضامندی کے بغیر مشترکہ ماڈلز کی تربیت کے لیے استعمال نہیں کیا جا سکتا۔

  • Anthropic PBC (Claude API) — بنیادی AI فراہم کنندہ۔ ملک: ریاستہائے متحدہ۔ SOC 2 قسم II؛ قابل شناخت کسٹمر ڈیٹا پر کوئی تربیت نہیں۔
  • OpenAI - فی کام کا بوجھ متبادل AI فراہم کنندہ۔ ملک: ریاستہائے متحدہ۔ SOC 2; رضامندی کے بغیر قابل شناخت کسٹمر ڈیٹا پر کوئی تربیت نہیں۔

5. کارپوریٹ اور آپریشنل خدمات

  • Google LLC (Google Workspace) — کارپوریٹ ای میل، کیلنڈر، ڈرائیو (سپورٹ کمیونیکیشنز کے لیے، ISMS / DPDPA دستاویزات، HR ریکارڈز)۔ altx forms پروڈکٹ ڈیٹا کو ذخیرہ کرنے کے لیے استعمال نہیں کیا جاتا ہے۔ آئی ایس او 27001/27018; SOC 2. ملک: گوگل ڈیٹا ریجنز (ورک اسپیس کنفیگریشن کے تابع)۔

6. قانونی اور ریگولیٹری اتھارٹیز

جہاں قانون کی ضرورت ہوتی ہے — عدالتی احکامات، قانونی قانونی درخواستیں، ریگولیٹر انکوائریاں — ہم ہندوستانی حکام (انکم ٹیکس ڈیپارٹمنٹ، GSTN/ٹیکس حکام، CERT-In، ڈیٹا پروٹیکشن بورڈ آف انڈیا، پولیس اور عدالتوں) کو ذاتی ڈیٹا ظاہر کر سکتے ہیں۔ یہ انکشافات ہماری ہدایات پر نہیں کیے گئے ہیں۔ وہ قانون کی طرف سے لازمی ہیں. ہم آڈٹ کے مقاصد کے لیے اس طرح کے ہر انکشاف کو لاگ ان کرتے ہیں۔

7. کراس بارڈر پروسیسنگ

All primary processing of personal data is hosted in AWS region ap-south-1(Mumbai, India). The AI providers (Anthropic, OpenAI), Stripe, Auth0, Chargebee, and Google Workspace process limited data outside India under their own Data Processing Agreements. We monitor restricted-country notifications issued by the Data Protection Board of India under Section 16 of the DPDPA and will update this page on any change.

8. تبدیلیوں کی اطلاع

جب ہم ایک نئے ذیلی پروسیسر کو شامل کرتے ہیں جو ذاتی ڈیٹا کو ہینڈل کرتا ہے، تو ہم نئے ذیلی پروسیسر کی کارروائی شروع ہونے سے پہلے اس صفحہ کو اپ ڈیٹ کر دیتے ہیں۔ ایسے مادی تبدیلیوں کے لیے جو ایک نیا مقصد، ایک نیا حساس ڈیٹا زمرہ، یا نئی سرحد پار منتقلی کا تعارف کراتے ہیں، ہم اپنے صارفین کو کم از کم 30 دن پہلے ای میل کے ذریعے مطلع کریں گے اور جہاں قانون کے مطابق ضرورت ہو، تبدیلی کے اثر انداز ہونے سے پہلے نئی رضامندی حاصل کریں۔

9. سوالات

ہمارے ذیلی پروسیسرز کے بارے میں سوالات کے لیے یا این ڈی اے کے تحت ڈی پی اے کی ایک کاپی کی درخواست کرنے کے لیے:

ڈیٹا پروٹیکشن آفیسر: dpo@altx.one

رازداری کے سوالات: privacy@altx.one