डेटा प्रसंस्करण शर्तें

1. भूमिकाएँ — कौन किसके लिए ज़िम्मेदार है

ये शर्तें सेवा की शर्तों का अभिन्न परिशिष्ट हैं और Tecrübe का उपयोग करने वाले प्रत्येक ग्राहक पर लागू होती हैं, चाहे इन पर अलग से हस्ताक्षर हुए हों या नहीं।

पक्षकार: सेवा का उपयोग करने वाला ग्राहक (“आप”) और Hero Invest Ltd (“Tecrübe”), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · पंजीकरण का देश: यूनाइटेड किंगडम (इंग्लैंड और वेल्स) · कंपनी संख्या: 14955675। संसाधक के दायित्व ग्रहण करने वाली विधिक इकाई Hero Invest Ltd है; इन शर्तों में “Tecrübe” का अर्थ यही कंपनी है।

ग्राहक डेटा (आपके अपने ग्राहकों का डेटा: संपर्क सूचियाँ, आने वाले संदेश, रूपांतरण रिकॉर्ड): यहाँ आप नियंत्रक हैं और Tecrübe संसाधक है। आप तय करते हैं कि क्या एकत्र करना है, किस विधिक आधार पर उसका प्रसंस्करण करना है और किसे क्या बताना है; Tecrübe केवल आपके निर्देशों पर प्रसंस्करण करता है।

खाता डेटा (आपके और आपकी टीम के नाम, ई-मेल, सत्र रिकॉर्ड, बिलिंग विवरण): यहाँ Tecrübe नियंत्रक है और गोपनीयता नीति लागू होती है। यह भेद महत्वपूर्ण है: एक ही उत्पाद, दो विधिक भूमिकाएँ, और आपके अधिकार इस पर निर्भर करते हैं कि कौन-सा डेटा संबंधित है।

Tecrübe ग्राहक डेटा का उपयोग कभी भी अपने उद्देश्यों — उत्पाद विकास, मॉडल प्रशिक्षण, मार्केटिंग — के लिए नहीं करता। कोई अपवाद नहीं है; यदि होता, तो यहाँ लिखा होता।

2. प्रसंस्करण का विषय, अवधि, प्रकृति और उद्देश्य

विषय: Tecrübe सेवा का प्रावधान। अवधि: जब तक आपकी सदस्यता चलती है, साथ ही धारा 10 में दी गई वापसी/विलोपन अवधि।

प्रसंस्करण गतिविधियाँ: भंडारण, व्यवस्थापन, पुनर्प्राप्ति, प्रेषण (आपके जोड़े गए प्लेटफ़ॉर्म पर), विलोपन, और AI मॉडलों से पाठ निर्माण।

डेटा श्रेणियाँ: संपर्क विवरण (नाम, ई-मेल, फ़ोन), संदेश सामग्री, व्यवहार और रूपांतरण डेटा, तथा आपके द्वारा अपलोड की गई सूचियाँ और सामग्री।

डेटा विषयों की श्रेणियाँ: आपके ग्राहक, संभावित ग्राहक, आपको संदेश भेजने वाले लोग, और आपकी टीम के सदस्य।

विशेष श्रेणी का डेटा: सेवा इसके प्रसंस्करण के लिए नहीं बनाई गई है। यदि आप इसे अपलोड करते हैं, तो अतिरिक्त सुरक्षा उपायों और स्पष्ट सहमति के दायित्व आपके हैं।

3. निर्देशों पर प्रसंस्करण

Tecrübe ग्राहक डेटा का प्रसंस्करण केवल आपके प्रलेखित निर्देशों पर करता है। सेवा का आपका उपयोग — कोई अभियान शुरू करना, सूची अपलोड करना, स्वचालन सक्षम करना — ऐसा ही निर्देश माना जाता है।

यदि हमें लगता है कि कोई निर्देश लागू कानून का उल्लंघन करता है, तो हम आपको सूचित करेंगे और उसका पालन रोक सकते हैं।

यदि कानून प्रसंस्करण के लिए बाध्य करता है (न्यायालय का आदेश, प्रशासनिक माँग) और सूचना देना निषिद्ध नहीं है, तो हम प्रसंस्करण से पहले आपको सूचित करते हैं।

4. गोपनीयता और सुरक्षा

ग्राहक डेटा तक पहुँच रखने वाला प्रत्येक व्यक्ति गोपनीयता के दायित्व से बँधा है, और पहुँच कार्य की आवश्यकता के सबसे सीमित दायरे तक सीमित है।

लागू तकनीकी उपाय: पारगमन और भंडारण के दौरान एन्क्रिप्शन, पंक्ति-स्तरीय सुरक्षा के साथ डेटाबेस स्तर पर लागू टेनेंट पृथक्करण, argon2id से पासवर्ड हैशिंग, अलग कुंजी से एन्क्रिप्ट किए गए प्रदाता रहस्य, भूमिका-आधारित पहुँच, और प्रत्येक विशेषाधिकार प्राप्त कार्रवाई का ऑडिट रिकॉर्ड।

संगठनात्मक उपाय: कर्मचारियों की पहुँच लॉग की जाती है; किसी टेनेंट का सहायता दृश्य देखने वाले और टेनेंट दोनों को दिखने वाले बैनर के साथ प्रदर्शित होता है; नियमित बैकअप और पुनर्स्थापन अभ्यास।

ये उपाय समय के साथ बदल सकते हैं; कोई भी बदलाव सुरक्षा के स्तर को कम नहीं कर सकता।

5. उप-संसाधक

Tecrübe सेवा प्रदान करने के लिए उप-संसाधकों का उपयोग करता है। वर्तमान सूची — वे कौन हैं, किस उद्देश्य से और किस देश में — गोपनीयता नीति की धारा 9 में नाम सहित प्रकाशित है।

नए उप-संसाधकों की घोषणा उत्पाद के भीतर सूचना द्वारा की जाती है। यदि आप उचित आधार पर आपत्ति करते हैं, तो हम आपकी आपत्ति पर विचार करेंगे; यदि उसका समाधान नहीं हो पाता, तो आप बिना दंड के अनुबंध समाप्त कर सकते हैं और अप्रयुक्त अवधि की राशि वापस पा सकते हैं।

प्रत्येक उप-संसाधक इन शर्तों के समकक्ष दायित्वों वाले अनुबंध से बँधा है। Tecrübe किसी उप-संसाधक के कृत्यों के लिए उसी तरह उत्तरदायी रहता है जैसे अपने कृत्यों के लिए।

AI प्रदाताओं को भेजा जाने वाला डेटा अनुरोधित कार्य की आवश्यकता तक सीमित है: ब्रांड प्रोफ़ाइल, अभियान संदर्भ और, उत्तर का मसौदा माँगे जाने पर, संबंधित संदेश का पाठ। ग्राहकों के नाम, फ़ोन नंबर और ई-मेल पते — संदेश के पाठ में आने वाले भी — भेजने से पहले छिपा दिए जाते हैं (उदा. “ग्राहक #ab12cd”, “+90 5 * **12”)। ये प्रदाता (OpenAI और, उपयोग होने पर, Anthropic) अमेरिका में हैं; स्थानांतरण धारा 6 की सुरक्षा व्यवस्थाओं के अंतर्गत किया जाता है।

6. अंतरराष्ट्रीय स्थानांतरण

कुछ उप-संसाधक यूनाइटेड किंगडम, यूरोपीय आर्थिक क्षेत्र और तुर्किये के बाहर हैं (विशेष रूप से AI प्रदाता और विज्ञापन प्लेटफ़ॉर्म)। स्थानांतरण UK GDPR, GDPR के अध्याय V और KVKK के अनुच्छेद 9 के अंतर्गत किए जाते हैं, और यथालागू मानक संविदात्मक खंडों (UK International Data Transfer Addendum सहित), पर्याप्तता निर्णय या स्पष्ट सहमति पर आधारित होते हैं।

कौन-सा उप-संसाधक किस देश में प्रसंस्करण करता है, यह गोपनीयता नीति की सूची में प्रत्येक प्रविष्टि के साथ लिखा है।

7. डेटा विषयों के अनुरोध और आपको सहायता

यदि कोई डेटा विषय सीधे Tecrübe से संपर्क करता है, तो हम आपकी ओर से उत्तर नहीं देते — हम उसे आपके पास भेजते हैं, क्योंकि उस डेटा के नियंत्रक आप हैं।

पहुँच, सुधार, विलोपन और पोर्टेबिलिटी अनुरोधों को पूरा करने के लिए आवश्यक उपकरण उत्पाद में मौजूद हैं: सेटिंग्स › सुरक्षा › “मेरा डेटा डाउनलोड करें” के अंतर्गत मशीन-पठनीय प्रति ZIP के रूप में डाउनलोड की जा सकती है (24 घंटे में अधिकतम 3 बार), और विलोपन अनुरोध 30 दिनों के भीतर पूरे किए जाते हैं। जहाँ उपकरण पर्याप्त न हों, वहाँ हम उचित तकनीकी सहायता देते हैं।

यदि आपको डेटा संरक्षण प्रभाव मूल्यांकन (अनुच्छेद 35) करना हो, तो हम अपने पास उपलब्ध जानकारी उचित सीमा तक प्रदान करते हैं।

8. उल्लंघन की सूचना

ग्राहक डेटा को प्रभावित करने वाले सुरक्षा उल्लंघन की जानकारी मिलने पर हम आपको अनुचित विलंब के बिना और अधिकतम 24 घंटों के भीतर सूचित करते हैं। यह अवधि जानबूझकर कम रखी गई है ताकि आप अपना 72 घंटे का सूचना दायित्व पूरा कर सकें।

सूचना में शामिल होते हैं: उल्लंघन की प्रकृति, प्रभावित डेटा की श्रेणियाँ और रिकॉर्ड की अनुमानित संख्या, संभावित परिणाम, उठाए गए और नियोजित उपाय, तथा संपर्क बिंदु।

यदि पहली सूचना के समय सब कुछ ज्ञात न हो, तो शेष जानकारी बिना विलंब के दी जाती है; प्रतीक्षा करना सूचना देने का विकल्प नहीं है।

9. ऑडिट

अनुरोध पर हम इन शर्तों के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी प्रदान करते हैं।

वर्ष में एक बार, उचित पूर्व सूचना के साथ और कार्य समय के दौरान, आप गोपनीयता से बँधे किसी ऑडिटर के माध्यम से ऑडिट कर सकते हैं। ऑडिट में अन्य ग्राहकों के डेटा तक पहुँच शामिल नहीं हो सकती और इसे इस तरह संचालित किया जाता है कि सेवा बाधित न हो।

10. अंत में वापसी और विलोपन

आपकी सदस्यता समाप्त होने पर ग्राहक डेटा तीस दिनों तक निर्यात योग्य रहता है; इस दौरान आप उसे पैनल से डाउनलोड कर सकते हैं।

तीस दिन पूरे होने पर डेटा हटा दिया जाता है। विलोपन अपरिवर्तनीय है और इसकी सूचना सात दिन पहले ई-मेल से दी जाती है।

बैकअप में मौजूद प्रतियाँ बैकअप चक्र के साथ स्वतः समाप्त हो जाती हैं (अधिकतम नब्बे दिन); उस दौरान वे एन्क्रिप्टेड और अप्राप्य रहती हैं।

जिन अभिलेखों को रखना कानूनन आवश्यक है (चालान, ऑडिट लॉग), उन्हें वैधानिक अवधि तक रखा जाता है और केवल उसी उद्देश्य के लिए संसाधित किया जाता है।