डेटा प्रोसेसिंग समझौता

दायरा और भूमिकाएँ

API, फ़ाइल-प्रोसेसिंग टूल या कनेक्ट किए गए स्प्रेडशीट फ़ंक्शन के माध्यम से भेजे गए ग्राहक के व्यक्तिगत डेटा के लिए ग्राहक डेटा नियंत्रक है और Onur Öztürk (Ozan Soft नाम से व्यवसाय करने वाले एकल स्वामी) ("GenderAPI") डेटा प्रोसेसर है। प्रत्येक पक्ष उस व्यक्तिगत डेटा के लिए स्वतंत्र रूप से ज़िम्मेदार रहता है जिसे वह डेटा नियंत्रक के रूप में प्रोसेस करता है, जिसमें GenderAPI द्वारा अकाउंट, बिलिंग और व्यावसायिक संपर्कों का प्रबंधन शामिल है।

भेजा गया डेटा व्यक्तिगत डेटा है या नहीं, यह ग्राहक तय करता है, और उसके वैध आधार, सूचनाओं, अनुमतियों और निर्देशों के लिए ग्राहक ज़िम्मेदार है। ग्राहक ऐसा डेटा नहीं भेजेगा जिसे प्रोसेस करने के लिए सेवा डिज़ाइन नहीं की गई है, और किसी व्यक्ति के बारे में कानूनी या इसी तरह के महत्वपूर्ण प्रभाव वाले निर्णय का एकमात्र आधार अनुमान के परिणामों को नहीं बनाएगा।

प्रोसेसिंग निर्देश

GenderAPI ग्राहक के व्यक्तिगत डेटा को केवल समझौते, इस DPA, ग्राहक द्वारा सेवा के प्रलेखित उपयोग और लागू कानून के अनुसार सेवा प्रदान करने, सुरक्षित रखने और सपोर्ट करने के लिए प्रोसेस करेगा। अगर GenderAPI की उचित राय में कोई निर्देश लागू डेटा-सुरक्षा कानून का उल्लंघन करता है, तो GenderAPI ग्राहक को इसकी सूचना देगा, जब तक कि कानून ऐसी सूचना देने से मना न करता हो।

GenderAPI ग्राहक के व्यक्तिगत डेटा को न बेचेगा, न क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए उपयोग करेगा, न निजी अनुमान मॉडल को प्रशिक्षित करने के लिए उपयोग करेगा और न ही AI लॉग में रखेगा। प्राइवेसी पॉलिसी में दिए गए प्रतिधारण नियम इन प्रलेखित प्रोसेसिंग निर्देशों का हिस्सा हैं।

गोपनीयता और सुरक्षा

GenderAPI सुनिश्चित करेगा कि ग्राहक के व्यक्तिगत डेटा को प्रोसेस करने के लिए अधिकृत व्यक्ति गोपनीयता के उचित दायित्व के अधीन हों और डेटा तक केवल उतनी ही पहुँच रखें जितनी उन्हें सौंपे गए काम के लिए आवश्यक है। GenderAPI सेवा की प्रकृति और प्रोसेसिंग के जोखिमों के अनुरूप तकनीकी और संगठनात्मक उपाय बनाए रखेगा।

• सेवा के साथ आदान-प्रदान किए गए डेटा का TLS से सुरक्षित ट्रांसमिशन।
• प्रोडक्शन सिस्टम, ग्राहक डेटा और सीमित-पहुँच वाले बैकअप के लिए पहुँच प्रतिबंध।
• अकाउंट क्रेडेंशियल और प्रोडक्शन API कुंजियों का पृथक्करण और सुरक्षा।
• प्रकाशित प्रतिधारण समय-सारणी के अधीन सुरक्षा-घटना और तकनीकी लॉगिंग।
• रोलिंग बैकअप, जिनकी मानक ओवरराइट अवधि अधिकतम 15 दिन है।
• निजी AI प्रोसेसिंग, जिसमें ग्राहक डेटा से प्रशिक्षण या AI प्रॉम्प्ट/परिणाम की लॉगिंग नहीं होती।
• सेवा की प्रतिधारण समय-सारणी के अनुरूप डेटा-न्यूनीकरण और विलोपन प्रक्रियाएँ।

सब-प्रोसेसर

ग्राहक GenderAPI को सब-प्रोसेसर पेज पर DPA सब-प्रोसेसर के रूप में बताए गए प्रोवाइडरों का उपयोग करने के लिए सामान्य लिखित अनुमति देता है। GenderAPI ऐसे प्रत्येक सब-प्रोसेसर से अपेक्षा करेगा कि वह, उसके द्वारा दी जाने वाली सेवाओं पर लागू सीमा तक, इस DPA से सारतः संगत दायित्वों के तहत ग्राहक के व्यक्तिगत डेटा की सुरक्षा करे। इस DPA के तहत अपने दायित्वों के लिए GenderAPI ज़िम्मेदार बना रहता है। जिन प्रोवाइडरों का उपयोग केवल GenderAPI की डेटा नियंत्रक वाली गतिविधियों, जैसे बिलिंग या अकाउंट संबंधी संचार, के लिए होता है, उन्हें अलग से दर्शाया जाता है और केवल प्रोवाइडर सूची में दिखाई देने के कारण उन्हें ग्राहक का डेटा प्रोसेसर नहीं माना जाता।

ग्राहक के व्यक्तिगत डेटा को प्रोसेस करने वाला कोई सब-प्रोसेसर जोड़ने या बदलने से पहले GenderAPI सब-प्रोसेसर पेज, सेवा या ग्राहक के अकाउंट ईमेल के माध्यम से कम से कम 30 दिन पहले सूचना देगा। ग्राहक इस अवधि के दौरान डेटा-सुरक्षा के आधार पर उचित और प्रलेखित आपत्ति उठा सकता है। दोनों पक्ष सद्भावना से व्यावसायिक रूप से उचित समाधान पर काम करेंगे; अगर कोई समाधान उपलब्ध नहीं है, तो ग्राहक प्रभावित सुविधा का उपयोग बंद कर सकता है।

सहायता और व्यक्तिगत डेटा से जुड़ी घटनाएँ

प्रोसेसिंग की प्रकृति और अपने पास उपलब्ध जानकारी को ध्यान में रखते हुए, GenderAPI डेटा विषयों के अनुरोधों, सुरक्षा दायित्वों, व्यक्तिगत डेटा उल्लंघन की सूचनाओं, डेटा-सुरक्षा प्रभाव आकलनों और लागू डेटा-सुरक्षा कानून के तहत आवश्यक परामर्शों में उचित सहायता देगा। अगर कोई डेटा विषय ग्राहक के व्यक्तिगत डेटा के बारे में GenderAPI से संपर्क करता है, तो GenderAPI वह अनुरोध ग्राहक को भेज सकता है, जब तक कि लागू कानून सीधे जवाब देने की अपेक्षा न करता हो।

ग्राहक के व्यक्तिगत डेटा को प्रभावित करने वाले किसी पुष्ट व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने के बाद GenderAPI बिना अनुचित देरी के और, जहाँ उचित रूप से संभव हो, 48 घंटे के भीतर ग्राहक को सूचित करेगा। सूचना में वह उपलब्ध जानकारी होगी जो ग्राहक को अपने आकलन और सूचना-दायित्वों के लिए उचित रूप से आवश्यक है। सूचना देना गलती या दायित्व की स्वीकृति नहीं है।

वापसी और विलोपन

सेवा की अवधि के दौरान ग्राहक सेवा के समर्थित फ़ंक्शन के माध्यम से उपलब्ध परिणाम प्राप्त कर सकता है। अकाउंट बंद होने, संबंधित प्रोसेसिंग समाप्त होने या विलोपन का वैध अनुरोध मिलने पर GenderAPI सक्रिय सिस्टम में बचे ग्राहक के व्यक्तिगत डेटा को 30 दिन के भीतर हटा देगा या अपरिवर्तनीय रूप से अनाम कर देगा, जब तक कि लागू कानून उसे रखने की अपेक्षा न करता हो। सक्रिय सिस्टम से हटाया गया डेटा स्वचालित रूप से ओवरराइट होने से पहले सीमित-पहुँच वाले रोलिंग बैकअप में अधिकतम 15 अतिरिक्त दिन तक रह सकता है।

बिलिंग, लेन-देन, धोखाधड़ी-रोकथाम या विवाद से जुड़े रिकॉर्ड का कानूनी प्रतिधारण ग्राहक की क्वेरी या अपलोड की गई फ़ाइल की सामग्री के निरंतर उपयोग की अनुमति नहीं देता। जहाँ प्राइवेसी पॉलिसी में दी गई श्रेणी-वार समय-सारणी कम अवधि निर्धारित करती है, वहाँ वही लागू रहती है।

जानकारी और ऑडिट

GenderAPI इस DPA के अनुपालन को प्रदर्शित करने के लिए उचित रूप से आवश्यक जानकारी ग्राहक को उपलब्ध कराएगा, शुरुआत में मौजूदा नीतियों, दस्तावेज़ों और एक उचित सुरक्षा प्रश्नावली के माध्यम से। अगर वह जानकारी किसी कानूनी दायित्व के लिए पर्याप्त नहीं है, तो ग्राहक वर्ष में अधिकतम एक बार आनुपातिक ऑडिट का अनुरोध कर सकता है, सिवाय किसी पुष्ट उल्लंघन के बाद या किसी नियामक के बाध्यकारी अनुरोध की स्थिति में।

ऑडिट उचित अग्रिम सूचना के साथ, सामान्य कार्य-समय के दौरान, किसी अन्य ग्राहक का डेटा उजागर किए बिना या सुरक्षा से समझौता किए बिना किया जाना चाहिए। ऑडिट का खर्च ग्राहक वहन करेगा, जब तक कि ऑडिट में GenderAPI का कोई महत्वपूर्ण उल्लंघन सामने न आए। दोनों पक्ष पहले उचित गोपनीयता और दायरे की शर्तों पर सहमति बनाएँगे।

अंतरराष्ट्रीय ट्रांसफ़र

ग्राहक का व्यक्तिगत डेटा तुर्की में और अनुबंधित इंफ्रास्ट्रक्चर के माध्यम से संयुक्त राज्य अमेरिका में प्रोसेस किया जा सकता है। जहाँ लागू हो, GenderAPI कानूनी रूप से मान्यता प्राप्त ट्रांसफ़र तंत्र का उपयोग करेगा। अगर आयोग के कार्यान्वयन निर्णय (EU) 2021/914 द्वारा अपनाए गए EU मानक संविदात्मक खंड आवश्यक हैं, तो लागू डेटा नियंत्रक-से-डेटा प्रोसेसर मॉड्यूल इस DPA में शामिल माना जाएगा और उस ट्रांसफ़र के लिए विरोधी शर्तों पर प्रभावी होगा। DPA निष्पादित करते समय दोनों पक्ष अपने विशिष्ट ट्रांसफ़र के लिए कानूनी रूप से आवश्यक सभी विकल्प या अनुलग्नक विवरण पूरे करेंगे।

प्रोसेसिंग का विवरण

विषय-वस्तु और अवधि

ग्राहक द्वारा सेवा के उपयोग के दौरान GenderAPI प्रदान करने के लिए आवश्यक प्रोसेसिंग, तथा इस DPA और प्राइवेसी पॉलिसी में बताई गई सीमित विलोपन, बैकअप, सुरक्षा और कानूनी प्रतिधारण अवधियों के लिए प्रोसेसिंग।

प्रकृति और उद्देश्य

API क्वेरी, अपलोड की गई Excel या CSV फ़ाइलों और कनेक्ट किए गए स्प्रेडशीट ऑपरेशन के लिए डेटा प्राप्त करना, ट्रांसमिट करना, उसका विश्लेषण करना और परिणाम लौटाना; साथ ही संबंधित होस्टिंग, सुरक्षा, समस्या-निवारण और सपोर्ट।

डेटा विषयों की श्रेणियाँ

वे व्यक्ति जिनके नाम, ईमेल पते, यूज़रनेम या संबंधित रिकॉर्ड ग्राहक भेजता है; ग्राहक के उपयोगकर्ता, कर्मचारी, संपर्क या अंतिम उपयोगकर्ता; और अपलोड किए गए या कनेक्ट किए गए स्प्रेडशीट डेटा में शामिल व्यक्ति।

व्यक्तिगत डेटा के प्रकार

नाम, ईमेल पते, यूज़रनेम, देश या स्थानीयकरण संदर्भ, ग्राहक द्वारा दिए गए स्प्रेडशीट फ़ील्ड, अनुमानित जेंडर परिणाम और कॉन्फिडेंस जानकारी, तथा सेवा चलाने के लिए आवश्यक सीमित अनुरोध, डिवाइस, प्रमाणीकरण और सुरक्षा मेटाडेटा। जब तक लिखित रूप में स्पष्ट रूप से सहमति न हो और कानूनन अनुमति न हो, ग्राहक विशेष श्रेणी का डेटा नहीं भेजेगा।