डेटा प्रोसेसिंग समझौता

प्रभावी तिथि: 1 जनवरी, 2025  |  संस्करण: 1.0

यह डेटा प्रोसेसिंग समझौता ("DPA") Localtonet ("प्रोसेसर", "हम", "हमारा", "हमें") और Localtonet सेवाओं का उपयोग करने वाले ग्राहक ("नियंत्रक", "ग्राहक") के बीच हुए समझौते का हिस्सा है। यह DPA उस सीमा तक लागू होता है, जिस सीमा तक Localtonet सेवाओं के संबंध में ग्राहक की ओर से व्यक्तिगत डेटा को प्रोसेस करता है।

1. परिभाषाएँ

नियंत्रक, प्रोसेसर, व्यक्तिगत डेटा, प्रोसेसिंग, डेटा विषय और व्यक्तिगत डेटा उल्लंघन जैसे शब्दों के वही अर्थ होंगे जो लागू डेटा संरक्षण क़ानूनों के तहत दिए गए हैं, जिनमें जहाँ लागू हो वहाँ GDPR भी शामिल है।

2. प्रोसेसिंग का दायरा और उद्देश्य

Localtonet नेटवर्किंग, टनलिंग, कनेक्टिविटी, रूटिंग और संबंधित इंफ्रास्ट्रक्चर सेवाएँ प्रदान करता है। व्यक्तिगत डेटा केवल निम्नलिखित उद्देश्यों के लिए प्रोसेस किया जा सकता है:

• खाता रजिस्ट्रेशन और प्रशासन;
• सेवा का प्रावधान और संचालन;
• ऑथेंटिकेशन और एक्सेस मैनेजमेंट;
• नेटवर्क रूटिंग और कनेक्टिविटी;
• डायग्नोस्टिक्स और समस्या निवारण;
• सेवा की मॉनिटरिंग और विश्वसनीयता;
• एनालिटिक्स और सेवा में सुधार;
• दुरुपयोग की रोकथाम और प्लेटफ़ॉर्म सुरक्षा;
• भुगतान प्रशासन;
• ग्राहक सहायता;
• क़ानूनी और संविदात्मक दायित्व।

Localtonet व्यक्तिगत डेटा को केवल उसी सीमा तक प्रोसेस करता है, जो सेवाएँ प्रदान करने और बनाए रखने के लिए ज़रूरी है।

3. व्यक्तिगत डेटा की श्रेणियाँ

ग्राहक के कॉन्फ़िगरेशन और सेवाओं के उपयोग के आधार पर, Localtonet निम्नलिखित को प्रोसेस कर सकता है:

खाते की जानकारी

• नाम (अगर दिया गया हो);
• ईमेल एड्रेस;
• खाता पहचानकर्ता;
• सब्सक्रिप्शन की जानकारी;
• बिलिंग से जुड़ा मेटाडेटा।

तकनीकी और उपयोग संबंधी जानकारी

• IP एड्रेस;
• एक्सेस के टाइमस्टैम्प;
• ब्राउज़र की जानकारी;
• ऑपरेटिंग सिस्टम की जानकारी;
• डिवाइस मेटाडेटा;
• भाषा सेटिंग्स;
• रेफ़रल जानकारी;
• कनेक्शन डायग्नोस्टिक्स;
• उपयोग के आँकड़े और ऑपरेशनल टेलीमेट्री।

ऑथेंटिकेशन की जानकारी

• एन्क्रिप्टेड या क्रिप्टोग्राफ़िक रूप से सुरक्षित ऑथेंटिकेशन क्रेडेंशियल;
• खाता सुरक्षा मेटाडेटा।

एनालिटिक्स की जानकारी

• वेबसाइट उपयोग एनालिटिक्स;
• सेशन और इंटरैक्शन की जानकारी;
• सेवा प्रदर्शन एनालिटिक्स।

वैकल्पिक डायग्नोस्टिक जानकारी

केवल तभी, जब ग्राहक ने इसे स्पष्ट रूप से चालू किया हो:

• HTTP रिक्वेस्ट मेटाडेटा;
• HTTP डायग्नोस्टिक लॉग;
• ऑपरेशनल समस्या निवारण की जानकारी।

Localtonet डिफ़ॉल्ट रूप से ग्राहक के एप्लिकेशन ट्रैफ़िक की सामग्री को जानबूझकर स्थायी रूप से संग्रहीत नहीं करता, जब तक कि स्पष्ट रूप से चालू की गई किसी कार्यक्षमता के लिए यह ज़रूरी न हो।

4. डेटा विषयों की श्रेणियाँ

• ग्राहक के एडमिनिस्ट्रेटर;
• ग्राहक के कर्मचारी;
• ग्राहक के एंड यूज़र्स;
• वेबसाइट विज़िटर्स;
• ग्राहक द्वारा संचालित सेवाओं के साथ इंटरैक्ट करने वाले व्यक्ति।

5. प्रोसेसिंग के निर्देश

ग्राहक Localtonet को निर्देश देता है कि वह व्यक्तिगत डेटा को केवल:

• सेवाएँ प्रदान करने और बनाए रखने के लिए;
• ग्राहक के कॉन्फ़िगरेशन के अनुसार;
• लागू समझौतों के तहत;
• लागू क़ानून की अपेक्षा के अनुसार प्रोसेस करे।

6. तकनीकी और संगठनात्मक सुरक्षा उपाय

Localtonet ऐसे तकनीकी और संगठनात्मक उपाय बनाए रखता है, जो व्यक्तिगत डेटा को अनधिकृत एक्सेस, प्रकटीकरण, बदलाव, विनाश या आकस्मिक हानि से बचाने के लिए बनाए गए हैं।

एक्सेस मैनेजमेंट

• ऑथेंटिकेटेड प्रशासनिक एक्सेस;
• प्रतिबंधित प्रोडक्शन एक्सेस;
• न्यूनतम विशेषाधिकार (least-privilege) के सिद्धांत।

डेटा संरक्षण

• एन्क्रिप्टेड ट्रांसपोर्ट चैनल (जहाँ लागू हो, TLS/SSL);
• क्रिप्टोग्राफ़िक रूप से सुरक्षित ऑथेंटिकेशन क्रेडेंशियल;
• क्रेडेंशियल के सुरक्षित संचालन की प्रक्रियाएँ।

इंफ्रास्ट्रक्चर सुरक्षा

• मॉनिटरिंग और अलर्टिंग सिस्टम;
• सेवा उपलब्धता के तंत्र;
• दुरुपयोग का पता लगाना और उसे कम करना;
• नियंत्रित इंफ्रास्ट्रक्चर एक्सेस।

ऑपरेशनल नियंत्रण

• प्रतिधारण (रिटेंशन) की सीमाएँ;
• डिलीशन नियंत्रण;
• लॉगिंग और ऑपरेशनल समीक्षा।

7. डेटा प्रतिधारण और डिलीशन

Localtonet डेटा न्यूनीकरण के सिद्धांतों का पालन करता है और डेटा को केवल ऑपरेशनल और क़ानूनी उद्देश्यों के लिए रखता है।

ग्राहक द्वारा चालू किए जाने पर, वैकल्पिक HTTP लॉग प्रतिधारण अवधि के बाद अपने-आप हटा दिए जाते हैं।

8. डेटा का स्थान और सेवा रूटिंग

ग्राहक अपने पसंदीदा इंफ्रास्ट्रक्चर क्षेत्र चुन सकते हैं।

ट्रैफ़िक को सामान्य रूप से चुने गए सेवा क्षेत्र के भीतर ही प्रोसेस किया जाता है। उपलब्धता और फ़ेलओवर के उद्देश्यों के लिए, अगर चुना गया इंफ्रास्ट्रक्चर एंडपॉइंट अनुपलब्ध हो जाता है, तो जहाँ तक उचित रूप से संभव हो, ट्रैफ़िक को अस्थायी रूप से उसी भौगोलिक क्षेत्र के किसी अन्य उपलब्ध एंडपॉइंट पर रूट किया जा सकता है।

उदाहरण:

• यूरोपीय क्षेत्र → किसी अन्य यूरोपीय लोकेशन पर फ़ेलओवर
• संयुक्त राज्य अमेरिका के क्षेत्र → संयुक्त राज्य अमेरिका की किसी अन्य लोकेशन पर फ़ेलओवर

ऐसी रूटिंग का उद्देश्य केवल निरंतरता और उपलब्धता बनाए रखना है।

9. सब-प्रोसेसर

ग्राहक Localtonet को सेवाओं के संचालन, रखरखाव, सुरक्षा और सहायता के लिए जहाँ ज़रूरी हो, सब-प्रोसेसर नियुक्त करने की अनुमति देता है। मौजूदा सब-प्रोसेसर में शामिल हैं:

पेमेंट प्रोवाइडर भुगतान से जुड़ी जानकारी को सीधे अपने लागू गोपनीयता और अनुपालन ढाँचों के तहत प्रोसेस करते हैं। Localtonet पूरे पेमेंट कार्ड का विवरण संग्रहीत नहीं करता।

10. ग्राहक की ज़िम्मेदारियाँ

ग्राहक निम्नलिखित के लिए ज़िम्मेदार रहता है:

• सेवाओं की नियामक उपयुक्तता तय करना;
• वैकल्पिक लॉगिंग को उचित रूप से कॉन्फ़िगर करना;
• ज़रूरी सूचनाएँ और अनुमतियाँ प्राप्त करना;
• यह तय करना कि व्यक्तिगत डेटा को सेवाओं के माध्यम से ट्रांसमिट किया जाना चाहिए या नहीं।

11. घटना प्रबंधन

Localtonet सुरक्षा घटनाओं की पहचान करने, उनकी जाँच करने और उन पर प्रतिक्रिया देने के लिए आंतरिक प्रक्रियाएँ बनाए रखता है। जहाँ लागू क़ानून के तहत ज़रूरी हो और जहाँ Localtonet को ग्राहक के व्यक्तिगत डेटा को प्रभावित करने वाले किसी पुष्ट व्यक्तिगत डेटा उल्लंघन की जानकारी मिलती है, वहाँ Localtonet बिना अनुचित देरी के सूचना देगा।

12. ऑडिट और जानकारी के अनुरोध

उचित लिखित अनुरोध पर, Localtonet ग्राहक के अनुपालन आकलन के लिए प्रोसेसिंग और सुरक्षा प्रक्रियाओं के बारे में उपलब्ध जानकारी दे सकता है।

13. सीमा

इस DPA की किसी भी बात को प्रमाणन, क़ानूनी सलाह, या यह प्रतिनिधित्व नहीं माना जाएगा कि सेवाओं के उपयोग से ग्राहक अपने-आप नियामक दायित्वों को पूरा कर लेता है।

14. संपर्क

इस DPA से जुड़े सवाल: support@localtonet.com