डेटा प्रोसेसिंग समझौता

भूमिकाएँ

"व्यक्तिगत डेटा", "प्रोसेसिंग", "नियंत्रक", "प्रोसेसर", "डेटा विषय" और "व्यक्तिगत डेटा उल्लंघन" जैसे शब्दों का वही अर्थ है जो GDPR उन्हें देता है। "ग्राहक का व्यक्तिगत डेटा" का अर्थ है आपके फ़ॉर्म, जवाबों, अपलोड की गई फ़ाइलों और अधूरे जवाबों में मौजूद वह व्यक्तिगत डेटा जिसे हम आपके लिए प्रोसेस करते हैं।

ग्राहक के व्यक्तिगत डेटा के लिए आप नियंत्रक हैं और हम आपके प्रोसेसर हैं। अगर आप अपने किसी क्लाइंट के लिए काम करते हैं, तो आप उसके प्रोसेसर हैं और हम आपके सब-प्रोसेसर हैं। आपके खाते, बिलिंग और fillio.so के इस्तेमाल के लिए हम नियंत्रक हैं, जैसा हमारी गोपनीयता नीति बताती है।

प्रोसेसिंग का विवरण

• विषय वस्तु: आपके फ़ॉर्म होस्ट करना, उनके जवाब और फ़ाइलें इकट्ठा करना और स्टोर करना, और उन्हें आपके लिए दिखाना, भेजना और एक्सपोर्ट करना।
• अवधि: जब तक आप सेवा का इस्तेमाल करते हैं, तब तक, जब तक डेटा नीचे बताए अनुसार मिटा न दिया जाए।
• प्रकृति और उद्देश्य: ग्राहक के व्यक्तिगत डेटा को स्टोर करना, व्यवस्थित करना, दिखाना, भेजना, एक्सपोर्ट करना और मिटाना, सिर्फ़ आपको सेवा देने के लिए।
• डेटा विषय: वे लोग जो आपके फ़ॉर्म खोलते या भरते हैं, उनके जवाबों में जिनका नाम है वे लोग, और वे टीम के साथी जिन्हें आप बुलाते हैं।
• व्यक्तिगत डेटा के प्रकार: आपके फ़ॉर्म जो कुछ भी माँगते हैं, जैसे नाम, ईमेल पते, फ़ोन नंबर, जवाब और अपलोड की गई फ़ाइलें; कोई जवाब कब भेजा गया, वह किस पेज से आया और कैंपेन टैग; अगर आपका फ़ॉर्म माँगता है तो कन्फ़र्म किया गया ईमेल पता; और फ़ॉर्म में जिन पेजों तक पहुँचा गया वे और, जब तक आपके प्लान में अधूरे रिस्पॉन्स शामिल हैं, न भेजे गए जवाब।
• संवेदनशील डेटा: सिर्फ़ तब जब आपका फ़ॉर्म उसे माँगे। उसे इकट्ठा करना है या नहीं, यह आप तय करते हैं, और उसके लिए वैध आधार होना आपकी ज़िम्मेदारी है।

आपके निर्देश

हम ग्राहक के व्यक्तिगत डेटा को सिर्फ़ आपके दर्ज किए गए निर्देशों पर प्रोसेस करते हैं। ये शर्तें, यह समझौता और सेवा में आपकी की गई कार्रवाइयाँ, जैसे फ़ॉर्म प्रकाशित करना, रखने की अवधि तय करना, वेबहुक जोड़ना, जवाब एक्सपोर्ट करना या मिटाना, आपके निर्देश हैं। अगर हमें लगता है कि कोई निर्देश डेटा संरक्षण क़ानून को तोड़ता है, तो हम आपको बताते हैं।

अगर क़ानून हमसे ग्राहक के व्यक्तिगत डेटा को किसी और तरीक़े से प्रोसेस करवाता है, तो ऐसा करने से पहले हम आपको बताते हैं, जब तक क़ानून इसकी मनाही न करे।

आपकी ज़िम्मेदारियाँ

इकट्ठा किए गए डेटा के लिए क़ानूनी आधार होना, अपने फ़ॉर्म भरने वालों को यह बताना कि आप उनके जवाबों का इस्तेमाल कैसे करते हैं, और यह सुनिश्चित करना कि आपके निर्देश क़ानून का पालन करते हैं, आपकी ज़िम्मेदारी है। अपने फ़ॉर्म से जोड़ी गई सेवाओं, जैसे वेबहुक या ट्रैकिंग पिक्सेल, और उन्हें भेजे गए डेटा की ज़िम्मेदारी भी आपकी है।

गोपनीयता

जिन्हें भी हम ग्राहक का व्यक्तिगत डेटा प्रोसेस करने देते हैं, वे उसे गोपनीय रखने के लिए बाध्य हैं। हम उस तक सिर्फ़ तब पहुँचते हैं जब सेवा देने, आपके सहायता अनुरोधों का जवाब देने, किसी रिपोर्ट की समीक्षा करने या किसी क़ानूनी दायित्व को पूरा करने के लिए ज़रूरी हो।

हम ग्राहक का व्यक्तिगत डेटा नहीं बेचते, उसका इस्तेमाल विज्ञापन के लिए या अपने उद्देश्यों के लिए नहीं करते, और उससे AI मॉडल ट्रेन नहीं करते।

सुरक्षा उपाय

हम ग्राहक के व्यक्तिगत डेटा को इन उपायों से सुरक्षित रखते हैं:

• Fillio सिर्फ़ HTTPS पर चलता है, और हमारा होस्टिंग प्रोवाइडर डेटाबेस और स्टोर की गई फ़ाइलों को एन्क्रिप्ट करता है।
• डेटाबेस और फ़ाइल स्टोरेज के एक्सेस नियम सिर्फ़ फ़ॉर्म के मालिक और उसके बुलाए टीम के साथियों को उसके जवाब पढ़ने देते हैं।
• फ़ॉर्म के पासवर्ड, दावा करने के लिंक और साइन इन कोड ऐसे रिकॉर्ड में रखे जाते हैं जिन्हें सिर्फ़ हमारे सर्वर पढ़ सकते हैं। साइन इन और सत्यापन कोड सिर्फ़ हैश के रूप में स्टोर होते हैं और 10 मिनट बाद समाप्त हो जाते हैं।
• किसी फ़ॉर्म में अपलोड की गई फ़ाइलों के फ़ोल्डर की सूची नहीं निकाली जा सकती, इसलिए किसी फ़ॉर्म को जानने से उसमें भेजी गई फ़ाइलें कभी पता नहीं चलतीं। एक अकेली फ़ाइल को कोई भी खोल सकता है जिसके पास उसका लिंक है।
• फ़ाइल अपलोड सिर्फ़ कुछ तरह की फ़ाइलें स्वीकार करते हैं, उस आकार तक जिसकी अनुमति फ़ॉर्म के मालिक का प्लान देता है।
• दर सीमाएँ और स्पैम जाँच फ़ॉर्म और साइन इन को दुरुपयोग से बचाती हैं।
• हमारा एनालिटिक्स फ़ॉर्म की सामग्री या उत्तरदाताओं का टाइप किया हुआ नहीं देखता।

हम समय के साथ इन उपायों को बदल सकते हैं, लेकिन कभी भी इस तरह नहीं कि ग्राहक के व्यक्तिगत डेटा की कुल सुरक्षा कम हो जाए।

सब-प्रोसेसर

आप हमें नीचे सूचीबद्ध सब-प्रोसेसर इस्तेमाल करने का अधिकार देते हैं। हर एक ऐसी डेटा संरक्षण शर्तों से बँधा है जो ग्राहक के व्यक्तिगत डेटा को कम से कम उतना सुरक्षित रखती हैं जितना यह समझौता माँगता है, और क़ानून के अनुसार उनके लिए हम आपके प्रति ज़िम्मेदार रहते हैं।

सब-प्रोसेसर की कोई नई श्रेणी जोड़ने या ग्राहक का व्यक्तिगत डेटा किसी नए क्षेत्र में ले जाने से पहले हम नीचे की सूची अपडेट करते हैं और खाताधारकों को ईमेल से या ऐप में बताते हैं, ताकि आपके पास आपत्ति करने का समय हो। अगर आप डेटा संरक्षण के उचित आधार पर आपत्ति करते हैं और हम आपकी चिंता दूर नहीं कर पाते, तो आप अपना खाता हटाकर समझौता ख़त्म कर सकते हैं, और अग्रिम में चुकाई गई किसी भी फ़ीस का बिना इस्तेमाल हुआ हिस्सा हम लौटा देते हैं।

मौजूदा सब-प्रोसेसर

• क्लाउड होस्टिंग और डेटाबेस प्रोवाइडर: होस्टिंग, डेटाबेस, फ़ाइल स्टोरेज और साइन इन। ग्राहक का सारा व्यक्तिगत डेटा। संयुक्त राज्य अमेरिका।
• ईमेल भेजने वाला प्रोवाइडर: जवाब की सूचना वाले ईमेल और ईमेल सत्यापन कोड, किसी जवाब के उत्तरों और ईमेल पतों के साथ। संयुक्त राज्य अमेरिका।
• सेशन रिकॉर्डिंग टूल: फ़ॉर्म पेजों पर क्लिक और स्क्रॉल जैसी गतिविधियों का डेटा, जिसमें फ़ॉर्म की सामग्री और उत्तरदाताओं का टाइप किया हुआ छिपा रहता है। संयुक्त राज्य अमेरिका।
• एनालिटिक्स प्रोवाइडर: फ़ॉर्म पेजों पर उपयोग का डेटा, जैसे देखे गए पेज, डिवाइस का प्रकार और अनुमानित देश। संयुक्त राज्य अमेरिका।
• लोकेशन लुकअप सेवा: फ़ोन नंबर फ़ील्ड के लिए, उत्तरदाता का देश उसके IP पते से पता करना। संयुक्त राज्य अमेरिका।
• AI मॉडल प्रोवाइडर: सिर्फ़ तब, जब आप AI फ़ॉर्म बिल्डर इस्तेमाल करते हैं, आपके वर्णन और फ़ॉर्म के सवालों और विकल्पों के साथ, जवाबों के साथ कभी नहीं। ये इस डेटा को न स्टोर करते हैं, न उस पर ट्रेनिंग करते हैं। संयुक्त राज्य अमेरिका।

Paddle सब-प्रोसेसर नहीं है। वह मर्चेंट ऑफ़ रिकॉर्ड के रूप में आपके भुगतान संभालता है और उसे कोई जवाब नहीं मिलते। आप किसी फ़ॉर्म से जो सेवाएँ जोड़ते हैं, और दूसरी साइटों की जो सामग्री आप फ़ॉर्म के अंदर दिखाते हैं, वे आपकी अपनी पसंद हैं और हमारे सब-प्रोसेसर नहीं हैं। आप support@fillio.so पर हमसे हर श्रेणी के प्रोवाइडरों की मौजूदा सूची माँग सकते हैं।

अंतरराष्ट्रीय हस्तांतरण

ग्राहक का व्यक्तिगत डेटा संयुक्त राज्य अमेरिका में हमारे क्लाउड होस्टिंग प्रोवाइडर के पास स्टोर होता है, और हमारे सब-प्रोसेसर उसे संयुक्त राज्य अमेरिका में प्रोसेस करते हैं।

जहाँ GDPR आप पर लागू होता है और ग्राहक के व्यक्तिगत डेटा को हमें या हमारे सब-प्रोसेसरों को हस्तांतरित करने के लिए किसी सुरक्षा उपाय की ज़रूरत है, वहाँ यूरोपीय आयोग के निर्णय (EU) 2021/914 में अपनाए गए मानक संविदात्मक खंड आपके और हमारे बीच लागू होते हैं और इस समझौते का हिस्सा हैं: जब आप नियंत्रक हैं तब मॉड्यूल दो, और जब आप प्रोसेसर हैं तब मॉड्यूल तीन। उन खंडों में, वैकल्पिक खंड 7 लागू नहीं होता, खंड 9 का विकल्प 2 ऊपर बताई गई सूचना के साथ लागू होता है, खंड 11 का वैकल्पिक शब्दांकन लागू नहीं होता, और खंड 17 और 18 आयरलैंड का क़ानून और अदालतें चुनते हैं। इस समझौते के अनुभाग अनुलग्नक I, II और III की जानकारी देते हैं, और सक्षम पर्यवेक्षी प्राधिकरण वह है जिसे खंड 13 तय करता है।

UK GDPR से संरक्षित डेटा के लिए, यूनाइटेड किंगडम के सूचना आयुक्त द्वारा जारी अंतरराष्ट्रीय डेटा हस्तांतरण परिशिष्ट उन खंडों के साथ लागू होता है। स्विस क़ानून से संरक्षित डेटा के लिए, ये खंड इस तरह लागू होते हैं कि GDPR के संदर्भों को स्विस संघीय डेटा संरक्षण अधिनियम के संदर्भ माना जाए, और स्विस संघीय डेटा संरक्षण और सूचना आयुक्त सक्षम प्राधिकरण है।

जब हमारे सब-प्रोसेसर डेटा हस्तांतरित करते हैं, तो वे मानक संविदात्मक खंडों पर या पर्याप्तता के किसी निर्णय पर निर्भर करते हैं, जैसे EU-US डेटा प्राइवेसी फ़्रेमवर्क।

डेटा विषयों के अनुरोध

आप Fillio में जवाब ख़ुद ढूँढ सकते हैं, एक्सपोर्ट कर सकते हैं और मिटा सकते हैं, जिससे आपके फ़ॉर्म भरने वालों के ज़्यादातर अनुरोध पूरे हो जाते हैं। अगर कोई आपके फ़ॉर्म में अपने डेटा के बारे में सीधे हमसे पूछता है, तो हम उसे आपसे संपर्क करने को कहते हैं, और जब तक क़ानून ज़रूरी न बनाए, हम ख़ुद अनुरोध का जवाब नहीं देते। जब किसी अनुरोध का जवाब देने के लिए आपको और मदद चाहिए, तो हमें लिखें, और जितना उचित रूप से संभव हो हम मदद करेंगे।

आपके दायित्वों में मदद

प्रोसेसिंग की प्रकृति और हमारे पास मौजूद जानकारी को ध्यान में रखते हुए, हम सेवा से जुड़े आपके सुरक्षा दायित्वों, डेटा संरक्षण प्रभाव आकलनों और पर्यवेक्षी प्राधिकरण के साथ परामर्शों में आपकी उचित मदद करते हैं।

व्यक्तिगत डेटा उल्लंघन

अगर हमें किसी ऐसे व्यक्तिगत डेटा उल्लंघन का पता चलता है जो ग्राहक के व्यक्तिगत डेटा को प्रभावित करता है, तो हम बिना अनुचित देरी के आपके खाते के पते पर ईमेल से आपको बताते हैं। हम बताते हैं कि क्या हुआ, कौन-सा डेटा और कौन-से लोग संभवतः प्रभावित हुए, संभावित परिणाम क्या हैं और हम क्या कदम उठा रहे हैं, और जैसे-जैसे हमें और पता चलता है, हम विवरण जोड़ते हैं। उल्लंघन को रोकने और उसके असर को सीमित करने के लिए हम उचित कदम उठाते हैं। उल्लंघन के बारे में आपको बताने का मतलब यह नहीं कि हम अपनी गलती स्वीकार करते हैं।

जहाँ क़ानून ज़रूरी बनाता है, वहाँ पर्यवेक्षी प्राधिकरणों और प्रभावित लोगों को बताना आपकी ज़िम्मेदारी है, और हमारे पास मौजूद जानकारी से हम आपकी मदद करते हैं।

मिटाना

ग्राहक का व्यक्तिगत डेटा तब मिटता है जब आप उसे मिटाते हैं: कोई एक जवाब, अपने जवाबों, फ़ाइलों और रिकॉर्ड के साथ कोई फ़ॉर्म, या आपका पूरा खाता। Business प्लान पर आप यह भी चुन सकते हैं कि जवाब तय समय के बाद अपने-आप मिट जाएँ। अधूरे जवाब और विज़िट के आँकड़े 91 दिनों के बाद मिटा दिए जाते हैं।

जो रखना चाहते हैं, उसे मिटाने से पहले एक्सपोर्ट कर लें। मिटाने के बाद, हमारे प्रोवाइडर डेटा को पूरी तरह मिटाने से पहले सीमित समय तक अपने सिस्टम में रख सकते हैं। हम डेटा को ज़्यादा समय तक सिर्फ़ वहीं रखते हैं जहाँ क़ानून ज़रूरी बनाता है।

जानकारी और ऑडिट

यह दिखाने के लिए कि इस समझौते का पालन हो रहा है, आपको उचित रूप से जो जानकारी चाहिए, वह हम इस पेज, सब-प्रोसेसर की सूची और आपके सवालों के लिखित जवाबों के ज़रिए देते हैं। Fillio जिस इंफ़्रास्ट्रक्चर पर चलता है, उसके प्रमाणपत्र और ऑडिट रिपोर्टें हमारा होस्टिंग प्रोवाइडर प्रकाशित करता है।

अगर वह जानकारी काफ़ी नहीं है, या कोई पर्यवेक्षी प्राधिकरण इसे ज़रूरी बनाता है, तो आप इस समझौते के हमारे पालन का ऑडिट कर सकते हैं, साल में ज़्यादा से ज़्यादा एक बार, जब तक कोई पर्यवेक्षी प्राधिकरण इससे ज़्यादा न माँगे। हमें कम से कम 30 दिन पहले सूचना दें, गोपनीयता से बँधे ऑडिटर का इस्तेमाल करें, और ऑडिट का ख़र्च उठाएँ। ऑडिट से दूसरे ग्राहकों के डेटा तक पहुँच नहीं मिल सकती।

दायित्व

शर्तों में दायित्व की सीमाएँ, क़ानून जितनी अनुमति देता है उस हद तक, इस समझौते पर लागू होती हैं। वे उन अधिकारों को सीमित नहीं करतीं जो क़ानून उन लोगों को देता है जिनके बारे में आपका डेटा है।

अवधि और बदलाव

यह समझौता तब तक लागू रहता है जब तक हम आपके लिए ग्राहक का व्यक्तिगत डेटा प्रोसेस करते हैं। हम इसे अपडेट कर सकते हैं, जैसे जब हमारे सब-प्रोसेसर बदलते हैं। ऊपर की तारीख़ बताती है कि यह आख़िरी बार कब बदला था। अगर कोई बदलाव महत्वपूर्ण है, तो उसके लागू होने से पहले हम खाताधारकों को ईमेल से या ऐप में बताते हैं।

संपर्क

इस समझौते या ग्राहक के व्यक्तिगत डेटा के बारे में सवाल: support@fillio.so.