डीपीए
डीपीए
डीपीए सिंहावलोकन
असरदार
हाँ
GDPR के अनुरूप
शामिल
मानक DPA
30 दिन
सब-प्रोसेसर सूचना
90 दिन
समाप्ति के बाद विलोपन
सूचना
परिभाषाएं
- अवधि परिभाषा
- अवधि परिभाषा
- अवधि परिभाषा
- अवधि परिभाषा
- "सेवाएँ" का अर्थ है Zof AI प्लेटफ़ॉर्म, API, इंटीग्रेशन और हमारे साथ आपके अनुबंध के तहत प्रदान की जाने वाली पेशेवर सेवाएँ।
दायरा
यह डेटा प्रोसेसिंग समझौता ग्राहक की ओर से Zof AI द्वारा संसाधित सभी व्यक्तिगत डेटा पर लागू होता है।
- परीक्षण
- का विश्लेषण
- रिपोर्टों
- सहायता
प्रोसेसर व्यक्तिगत डेटा को केवल नियंत्रक के दस्तावेज़ीकृत निर्देशों के आधार पर ही प्रोसेस करेगा, जिसमें सेवा अनुबंध, यह DPA और लागू ऑर्डर फ़ॉर्म में निर्धारित निर्देश शामिल हैं, जब तक कि कानून द्वारा अन्यथा आवश्यक न हो।
3. भूमिकाएँ और ज़िम्मेदारियाँ
इस DPA के तहत प्रोसेस किए गए व्यक्तिगत डेटा के लिए:
नियंत्रक की ज़िम्मेदारियाँ
- सुनिश्चित करें कि प्रोसेसिंग के लिए और प्रोसेसर को निर्देश देने के लिए एक वैध आधार मौजूद है
- ऐसे दस्तावेज़ीकृत निर्देश प्रदान करें जो लागू डेटा सुरक्षा कानून का अनुपालन करते हों
- डेटा विषय के अनुरोधों का जवाब दें, जब तक कि प्रोसेसर से सीधे जवाब देने की आवश्यकता न हो
- सुनिश्चित करें कि प्रोसेसर को प्रदान किया गया व्यक्तिगत डेटा सटीक हो और केवल आवश्यक तक ही सीमित हो
प्रोसेसर की ज़िम्मेदारियाँ
- व्यक्तिगत डेटा को केवल नियंत्रक के दस्तावेज़ीकृत निर्देशों के आधार पर ही प्रोसेस करें
- व्यक्तिगत डेटा की गोपनीयता बनाए रखें और आवश्यकता-के-आधार पर ही पहुँच को सीमित करें
- उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करें
- नीचे वर्णित अनुसार सुरक्षा, उल्लंघन और अनुपालन संबंधी बाध्यताओं में नियंत्रक की सहायता करें
दायित्वों
Zof AI एक डेटा प्रोसेसर के रूप में निम्नलिखित दायित्वों का पालन करता है।
- निर्देश
- गोपनीयता
- सुरक्षा
- सहायता देना
- सूचित करें
- मिटाना
- अनुपालन
सुरक्षा उपाय
Zof AI व्यक्तिगत डेटा की सुरक्षा के लिए व्यापक तकनीकी और संगठनात्मक सुरक्षा उपायों को लागू करता है।
तकनीकी
- कूटलेखन
- एमएफए
- लॉगिंग
- स्कैनिंग
संगठनात्मक
- Rbac
- प्रशिक्षण
- घटना
- ऑडिट
अतिरिक्त विवरण हमारे सुरक्षा दस्तावेज़ीकरण में और, अनुरोध पर, SOC 2 Type II रिपोर्ट में उपलब्ध है। सुरक्षा.
उप प्रोसेसर
इस समझौते में उल्लिखित आवश्यकताओं के अधीन, Zof AI सेवाएं प्रदान करने में सहायता के लिए उप-प्रोसेसरों को संलग्न कर सकता है।
- बनाए रखना
- सूचना
- अवश्यंभावी
- उत्तरदायी
सूची देखें सूची लिंक.
स्थानांतरण
जब व्यक्तिगत डेटा को ईईए के बाहर स्थानांतरित किया जाता है, तो ज़ोफ़ एआई सुनिश्चित करता है कि उचित सुरक्षा उपाय मौजूद हैं।
- डीपीएफ
- एस सी सी
- पूरक
नियंत्रक उचित सूचना देकर लागू हस्तांतरण तंत्र की प्रतियों का अनुरोध कर सकता है।
डेटा विषय अधिकार
सामग्री
9. डेटा उल्लंघन सूचना
नियंत्रक के व्यक्तिगत डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन की पुष्टि करने के बाद प्रोसेसर बिना किसी अनुचित विलंब के नियंत्रक को सूचित करेगा। सूचना में, ज्ञात सीमा तक, शामिल होंगे: उल्लंघन की प्रकृति, प्रभावित डेटा विषयों और रिकॉर्ड की श्रेणियाँ और अनुमानित संख्या, संभावित परिणाम, और उठाए गए या प्रस्तावित उपाय। प्रोसेसर नियंत्रक के जाँच और सुधार प्रयासों में सहयोग करेगा।
अंकेक्षण
सामग्री
समापन
सामग्री
एक हस्ताक्षरित डीपीए की आवश्यकता है?
हस्ताक्षरित डेटा प्रोसेसिंग समझौते का अनुरोध करने के लिए हमारी गोपनीयता टीम से संपर्क करें। dpo@zof.ai.
डीपीए पर हस्ताक्षर किए
हमारा पूर्व-हस्ताक्षरित डीपीए डाउनलोड करें या अपने संगठन के लिए एक कस्टम समझौते का अनुरोध करें।
डीपीए डाउनलोड करें