डेटा प्रोसेसिंग समझौता

आप नियंत्रक हैं: API को कौन-सा व्यक्तिगत डेटा भेजा जाए और क्यों, यह आप तय करते हैं। B-40-a, Prabhu Marg, Tilak Nagar, Jawahar Nagar, Jaipur, Rajasthan 302004, India स्थित OCCULTLAB CODE PRIVATE LIMITED प्रोसेसर है: हम आपके निर्देशों पर काम करते हैं, अपने किसी उद्देश्य के लिए नहीं।

API को अनुरोध भेजना उस अनुरोध के डेटा को प्रोसेस करने का आपका निर्देश है। हम उसका उपयोग मॉडल सिखाने के लिए नहीं करते, उसे बेचते नहीं, और उससे किसी की प्रोफ़ाइल नहीं बनाते।

विषय। आपके भेजे डेटा पर ज्योतिषीय और पंचांग संबंधी गणनाएँ करना, और आपका खाता चलाना।

अवधि। गणना के डेटा के लिए, अनुरोध पूरा होने तक। खाते और उपयोग के रिकॉर्ड के लिए, जब तक आपका खाता है तब तक, और उसके बाद उतनी अवधि तक जितनी हमारी गोपनीयता नीति में बताई गई है।

प्रकृति और उद्देश्य। गणना करके नतीजा लौटाना; ऑथेंटिकेशन; क्रेडिट की गिनती और बिलिंग; सहायता।

आपके उपयोगकर्ताओं से, अनुरोध में: जन्म तारीख़, जन्म समय, जन्म स्थान या निर्देशांक, और वैकल्पिक रूप से नाम। आप API का उपयोग कैसे करते हैं, इसके अनुसार यह आपके ग्राहकों, कर्मचारियों या आम लोगों से जुड़ा हो सकता है।

आपसे, हमारे ग्राहक के रूप में: नाम, ईमेल पता, देश, और गोपनीयता नीति में बताए गए उपयोग और भुगतान के रिकॉर्ड।

विशेष श्रेणी का डेटा। API स्वास्थ्य, बायोमेट्रिक, धार्मिक या इस तरह का डेटा लेने के लिए नहीं बना है, और आपको ऐसा डेटा नहीं भेजना चाहिए। ध्यान दें कि संदर्भ और क्षेत्राधिकार के अनुसार जन्म तारीख़ और स्थान को संवेदनशील माना जा सकता है। इन्हें भेजने का वैध आधार तय करना आपकी ज़िम्मेदारी है।

ज़्यादातर समीक्षाओं में असल में यही खंड देखा जाता है। हम गणना के अनुरोधों की सामग्री नहीं रखते। जन्म तारीख़, समय और स्थान का उपयोग उत्तर की गणना के लिए होता है और उसके बाद उसे किसी डेटाबेस में नहीं लिखा जाता। हर कॉल के लिए हम केवल एंडपॉइंट, समय, HTTP स्टेटस और खर्च हुए क्रेडिट रखते हैं। इसी से आपका उपयोग वाला पेज और खाता-बही बनते हैं, और इसी से हम भुगतान से जुड़े सवालों का जवाब दे पाते हैं।

PDF रिपोर्ट वाले हमारे एंडपॉइंट दस्तावेज़ उत्तर में ही लौटाते हैं और उसकी कोई प्रति नहीं रखते। हम रिपोर्ट किसी स्टोरेज में नहीं लिखते और न ही कोई URL लौटाते हैं, ठीक इसलिए कि किसी अनजान व्यक्ति की जन्म कुंडली किसी सार्वजनिक पते पर पड़ी न रहे।

व्यक्तिगत डेटा तक पहुँच रखने वाला हर व्यक्ति गोपनीयता के दायित्व से बँधा है। हम जोखिम के अनुरूप उपाय रखते हैं, जिनमें शामिल हैं: डेटा भेजते समय एन्क्रिप्शन (TLS); API कुंजियों को केवल हैश के रूप में रखना, ताकि न कोई एडमिन और न डेटाबेस की कोई कॉपी असली कुंजी वापस निकाल सके; सीमित पहुँच; हर कुंजी की अपनी दर सीमा; और कुंजी के प्रीफ़िक्स से रद्द करने की सुविधा, ताकि लीक हुई कुंजी उसका गुप्त हिस्सा जाने बिना बंद की जा सके।

आप हमें सब-प्रोसेसर नियुक्त करने की सामान्य अनुमति देते हैं। मौजूदा सूची /hi/subprocessors पर प्रकाशित है। कोई नया सब-प्रोसेसर आपका डेटा संभालना शुरू करे, उससे पहले हम वह पेज अद्यतन करेंगे, और आप आपत्ति कर सकते हैं। अगर हम आपकी आपत्ति का समाधान नहीं कर पाते, तो आप समझौता समाप्त कर सकते हैं और बिना इस्तेमाल हुए क्रेडिट का रिफ़ंड पा सकते हैं।

किसी सब-प्रोसेसर के कार्यों के लिए हम आपके प्रति उसी तरह उत्तरदायी रहेंगे, जैसे वे हमारे अपने कार्य हों।

हम भारत में स्थापित हैं। अगर आप EEA या UK में हैं, तो हमें डेटा भेजना किसी तीसरे देश को अंतरण है, और इसके लिए हम यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर, और जहाँ लागू हो वहाँ UK परिशिष्ट पर, निर्भर करते हैं। ये संदर्भ के माध्यम से इस समझौते में शामिल हैं। अगर कोई सब-प्रोसेसर आपके क्षेत्र से बाहर है, तो उस आगे के अंतरण पर भी समान सुरक्षा उपाय लागू होते हैं।

जहाँ तक उचित रूप से संभव होगा, हम इन कामों में आपकी सहायता करेंगे: अपने अधिकारों का उपयोग करने वाले व्यक्तियों के अनुरोधों का जवाब देना; डेटा संरक्षण प्रभाव आकलन; और किसी पर्यवेक्षी प्राधिकरण से परामर्श। चूँकि हम अनुरोधों की सामग्री नहीं रखते, इसलिए जिस व्यक्ति का जन्म विवरण आपने हमें भेजा, उससे जुड़े अनुरोध का जवाब आम तौर पर पूरी तरह आपके अपने रिकॉर्ड से दिया जाता है। हमारे पास खोजने के लिए कुछ होता ही नहीं।

आपके डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने पर, हम बिना अनुचित देरी के आपको सूचित करेंगे, साथ में वह जानकारी देंगे जो आपको अपनी सूचना संबंधी ज़िम्मेदारियाँ निभाने के लिए चाहिए, और जैसे-जैसे हमें और पता चलेगा, आपको बताते रहेंगे।

समझौता समाप्त होने पर, आपकी पसंद के अनुसार, हम आपके लिए रखा व्यक्तिगत डेटा हटा देंगे या लौटा देंगे, और उसकी मौजूदा प्रतियाँ हटा देंगे, जब तक कि क़ानून के तहत कुछ रखना ज़रूरी न हो। आम तौर पर यह कर और लेखा के रिकॉर्ड होते हैं। आप अपनी सेटिंग से कभी भी अपना खाता हटा सकते हैं।

इस समझौते के पालन को दिखाने के लिए ज़रूरी जानकारी हम उपलब्ध कराएँगे और ऑडिट में सहयोग करेंगे। इसके लिए उचित पूर्व सूचना देनी होगी, ऑडिट साल में एक बार से अधिक नहीं होगा, जब तक कि कोई पर्यवेक्षी प्राधिकरण या कोई उल्लंघन इससे अधिक की माँग न करे, और यह गोपनीयता की शर्त के अधीन होगा।

अगर यह समझौता हमारी सेवा की शर्तों से टकराता है, तो डेटा संरक्षण के मामले में यह समझौता मान्य होगा। इस पर वही क़ानून और अदालतें लागू होती हैं जो शर्तों पर, यानी Jaipur, Rajasthan। इससे आपके उस अधिकार पर कोई रोक नहीं लगती कि आप जहाँ रहते हैं वहाँ क़ानूनी कार्यवाही करें या किसी पर्यवेक्षी प्राधिकरण से शिकायत करें।

अगर आपको यह अलग दस्तावेज़ के रूप में हस्ताक्षर के साथ चाहिए, या बातचीत से तय किया गया कोई बदला हुआ रूप चाहिए, तो mridul.kabra23@gmail.com पर लिखें।

यह हमारा मानक प्रारूप है और आपकी समीक्षा के लिए दिया गया है। यह क़ानूनी सलाह नहीं है, और किसी भी पक्ष को अपनी अलग क़ानूनी सलाह लिए बिना इस पर निर्भर नहीं रहना चाहिए।