डेटा प्रोसेसिंग अनुबंध

यह डेटा प्रोसेसिंग अनुबंध (“DPA”) सेवा के उपयोग के संबंध में आपके (“नियंत्रक”) और ROASSensor (“प्रोसेसर”) के बीच हुए अनुबंध का भाग है। यह हर उस स्थिति में लागू होता है जहाँ हम आपकी ओर से व्यक्तिगत डेटा प्रोसेस करते हैं, और आपके किसी डेटा स्रोत को जोड़ते ही यह स्वतः प्रभावी हो जाता है — इस पर हस्ताक्षर करने की आवश्यकता नहीं है।

यहाँ परिभाषित न किए गए शब्दों का वही अर्थ होगा जो हमारी सेवा की शर्तें और गोपनीयता नीति में दिया गया है। डेटा प्रोसेसिंग के किसी प्रश्न पर यदि यह DPA उन दस्तावेज़ों से भिन्न हो, तो यह DPA अधिभावी होगा।

आप नियंत्रक हैं: आप ही तय करते हैं कि कौन-से विज्ञापन नेटवर्क और राजस्व स्रोत जोड़े जाएँ और किस प्रयोजन से। हम प्रोसेसर हैं: हम केवल आपके प्रलेखित निर्देशों के अनुसार कार्य करते हैं, और आपके कार्यक्षेत्र में कोई स्रोत जोड़ना ऐसा ही एक निर्देश है।

अपने स्वयं के व्यावसायिक अभिलेखों — आपका खाता, बिलिंग और सहायता का इतिहास — के संबंध में हम स्वतंत्र रूप से नियंत्रक के रूप में कार्य करते हैं, और उस प्रोसेसिंग का वर्णन यहाँ नहीं, बल्कि गोपनीयता नीति में किया गया है।

हम सेवा प्रदान करने के प्रयोजन से व्यक्तिगत डेटा प्रोसेस करते हैं: आपके द्वारा अधिकृत प्लेटफ़ॉर्म से व्यय और राजस्व की सिंकिंग, दोनों का मिलान, अभियानों और क्रिएटिव को राजस्व का आरोपण, तथा परिणाम को आपके डैशबोर्ड पर प्रस्तुत करना।

प्रोसेसिंग तब तक चलती है जब तक आपका खाता सक्रिय है। जब आप कोई स्रोत हटाते हैं, अपना खाता हटाते हैं, अथवा अनुबंध समाप्त होता है, तब नीचे दी गई प्रतिधारण और विलोपन संबंधी शर्तें लागू होती हैं।

आपकी ओर से हम जो व्यक्तिगत डेटा प्रोसेस करते हैं वह उतने तक ही सीमित है जितना सेवा को आरोपण की गणना के लिए आवश्यक है। आपके द्वारा जोड़े गए स्रोतों के अनुसार इसमें निम्नलिखित सम्मिलित हो सकते हैं:

• छद्मनाम पहचानकर्ता — ट्रैकिंग स्निपेट या SDK द्वारा एकत्र किए गए विज़िटर आईडी, क्लिक आईडी, सेशन आईडी तथा डिवाइस या ऐप पहचानकर्ता।
• हैश किए गए संपर्क पहचानकर्ता — ईमेल पते और फ़ोन नंबर हमारी ट्रैकिंग तालिकाओं में प्रविष्ट होने से पूर्व सामान्यीकृत और हैश कर दिए जाते हैं; हम इन्हें सादे रूप में संग्रहीत नहीं करते।
• तकनीकी डेटा — IP पता, यूज़र एजेंट, रेफ़रर, तथा देखा गया पृष्ठ या स्क्रीन।
• लेन-देन संबंधी डेटा — ऑर्डर पहचानकर्ता, राशि, मुद्रा तथा रिफ़ंड की स्थिति, जो आपके भुगतान प्रोसेसर से प्राप्त होती है या आपके सर्वर द्वारा सूचित की जाती है।

डेटा विषय नियंत्रक के विज़िटर, ऐप उपयोगकर्ता और ग्राहक हैं। हम जानबूझकर व्यक्तिगत डेटा की विशेष श्रेणियों को प्रोसेस नहीं करते, और सेवा का उपयोग हमें ऐसा कोई डेटा भेजने के लिए नहीं किया जाना चाहिए।

हम व्यक्तिगत डेटा केवल आपके प्रलेखित निर्देशों के अनुसार प्रोसेस करते हैं, जिसमें अंतरराष्ट्रीय स्थानांतरण भी सम्मिलित हैं, जब तक कि विधि द्वारा अन्यथा अपेक्षित न हो — ऐसी स्थिति में हम प्रोसेसिंग से पूर्व आपको सूचित करेंगे, बशर्ते वह विधि इसका निषेध न करती हो।

हम यह सुनिश्चित करते हैं कि व्यक्तिगत डेटा प्रोसेस करने हेतु अधिकृत कर्मचारी गोपनीयता से आबद्ध हों, और पहुँच केवल उन्हीं तक सीमित रखते हैं जिन्हें सेवा के संचालन या सहायता के लिए इसकी आवश्यकता है।

हम व्यक्तिगत डेटा का विक्रय नहीं करते, और आपकी ओर से प्रोसेस किए गए डेटा का उपयोग किसी अन्य के लिए उत्पाद बनाने या उन्हें बेहतर करने में नहीं करते। इसका एकमात्र अपवाद ऐसे समेकित, पहचान-रहित आँकड़े हैं जिन्हें युक्तियुक्त रूप से आपसे या किसी डेटा विषय से नहीं जोड़ा जा सकता।

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय बनाए रखते हैं, जिनमें संवेदनशील फ़ील्ड के लिए पारगमन तथा भंडारण दोनों में एन्क्रिप्शन, जुड़े हुए प्लेटफ़ॉर्म के लिए सीमित-दायरे वाले और प्रतिसंहरणीय एक्सेस टोकन, कार्यक्षेत्र के भीतर भूमिका-आधारित पहुँच नियंत्रण, तथा आंतरिक रूप से न्यूनतम-विशेषाधिकार पहुँच सम्मिलित हैं।

जुड़े हुए स्रोतों के एक्सेस टोकन एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं और केवल पठन हेतु प्रयुक्त होते हैं: हम आपके जुड़े हुए खातों में न तो कुछ पोस्ट करते हैं और न ही उनमें कोई परिवर्तन करते हैं।

आप हमें सेवा प्रदान करने हेतु उप-प्रोसेसरों को नियुक्त करने के लिए सामान्य प्राधिकार देते हैं — उदाहरणार्थ क्लाउड होस्टिंग, ईमेल वितरण, त्रुटि निगरानी और भुगतान प्रोसेसिंग।

प्रत्येक उप-प्रोसेसर ऐसी लिखित शर्तों से आबद्ध होता है जो डेटा-संरक्षण के ऐसे दायित्व अधिरोपित करती हैं जो इस DPA में दिए गए दायित्वों से किसी भी प्रकार कम संरक्षक नहीं हैं, और उनके निष्पादन के लिए हम आपके प्रति उत्तरदायी बने रहते हैं। किसी उप-प्रोसेसर को जोड़ने या बदलने के प्रस्ताव की सूचना हम आपको देंगे, और आप डेटा-संरक्षण संबंधी युक्तियुक्त आधारों पर आपत्ति कर सकते हैं।

हम व्यक्तिगत डेटा को आपके देश से भिन्न देशों में प्रोसेस और संग्रहीत कर सकते हैं। जहाँ हम व्यक्तिगत डेटा को यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम (UK) या स्विट्ज़रलैंड से बाहर ऐसे देश में स्थानांतरित करते हैं जिसके लिए पर्याप्तता निर्णय नहीं है, वहाँ हम मानक संविदात्मक उपबंधों (Standard Contractual Clauses) जैसे समुचित रक्षोपायों पर, तथा स्थानांतरण के लिए अपेक्षित किसी भी अतिरिक्त उपाय पर निर्भर करते हैं।

प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए, पहुँच, सुधार, विलोपन, प्रतिबंध, सुवाह्यता अथवा आपत्ति के अपने अधिकारों का प्रयोग करने वाले डेटा विषयों के अनुरोधों का उत्तर देने में हम समुचित तकनीकी और संगठनात्मक उपायों द्वारा आपकी सहायता करेंगे।

यदि कोई डेटा विषय आपकी ओर से हमारे द्वारा प्रोसेस किए जा रहे डेटा के विषय में हमसे सीधे संपर्क करता है, तो हम सारभूत उत्तर नहीं देंगे — हम उसे आपके पास भेजेंगे और आपको तत्काल सूचित करेंगे।

किसी व्यक्ति के लिए विलोपन का अनुरोध कभी भी किया जा सकता है और इसका विवरण हमारे डेटा विलोपन पृष्ठ पर दिया गया है।

आपकी ओर से प्रोसेस किए जा रहे व्यक्तिगत डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की जानकारी होने पर हम अनुचित विलंब के बिना आपको सूचित करेंगे, तथा आपके अपने अधिसूचना संबंधी दायित्वों को पूरा करने के लिए युक्तियुक्त रूप से आवश्यक जानकारी उपलब्ध कराएँगे।

ऐसी सूचना किसी दोष अथवा दायित्व की स्वीकृति नहीं है।

इस DPA के अनुपालन को प्रमाणित करने के लिए युक्तियुक्त रूप से आवश्यक जानकारी हम उपलब्ध कराएँगे, तथा आपके द्वारा या आपके द्वारा नियुक्त लेखा-परीक्षक द्वारा किए जाने वाले अंकेक्षणों की अनुमति देंगे और उनमें सहयोग करेंगे।

अंकेक्षणों को आनुपातिक बनाए रखने के लिए, हम विद्यमान प्रलेखन अथवा तृतीय-पक्ष रिपोर्टें प्रस्तुत करके अनुरोध की पूर्ति कर सकते हैं, बशर्ते वे उसका युक्तियुक्त उत्तर देती हों। अंकेक्षण आपके व्यय पर, कार्य-समय के दौरान तथा गोपनीयता के अधीन होंगे, और वर्ष में एक बार से अधिक नहीं, जब तक कि किसी पर्यवेक्षी प्राधिकरण द्वारा अपेक्षित न हो अथवा कोई उल्लंघन न हुआ हो।

किसी स्रोत को हटाने पर उस स्रोत का संग्रहीत एक्सेस टोकन हट जाता है, आगे की सिंकिंग रुक जाती है, और उससे सिंक किए गए मीट्रिक हटा दिए जाते हैं। अपना खाता हटाने पर आपकी प्रोफ़ाइल, प्रत्येक जुड़ा हुआ स्रोत और उसके टोकन, तथा आपके सिंक किए गए मीट्रिक हट जाते हैं।

समाप्ति पर हम आपकी ओर से प्रोसेस किए गए व्यक्तिगत डेटा को हटा देते हैं या लौटा देते हैं, सिवाय वहाँ जहाँ विधि द्वारा भंडारण अपेक्षित हो। अवशिष्ट प्रतियाँ एन्क्रिप्टेड बैकअप में थोड़े समय तक बनी रह सकती हैं और हमारे सामान्य बैकअप चक्र में अधिलिखित कर दी जाती हैं।

इस DPA के अंतर्गत प्रत्येक पक्षकार का दायित्व सेवा की शर्तें में निर्धारित दायित्व की सीमाओं तथा अपवर्जनों के अधीन है।

इस DPA के विषय में प्रश्न हैं, अथवा अपने अभिलेखों के लिए प्रतिहस्ताक्षरित प्रति चाहिए? हमें [email protected] पर ईमेल करें, हमें सहायता करने में प्रसन्नता होगी।