डाटा प्रोसेसिंग समझौता
यह डेटा प्रोसेसिंग समझौता (डीपीए) सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) के अनुच्छेद 28 के अनुसार बनाया गया है और सेवा की शर्तों का हिस्सा है। यह हमारे ग्राहकों की ओर से ClientFlow द्वारा व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करता है।
संस्करण 2.2 | अंतिम अद्यतन: 5 अक्टूबर, 2026
1. पार्टियाँ
डेटा नियंत्रक
आप, ग्राहक (प्रसंस्करण के उद्देश्यों और साधनों का निर्धारण करने वाली इकाई)
डेटा प्रोसेसर
ClientFlow (आपकी ओर से व्यक्तिगत डेटा संसाधित करना)
1.1 प्रसंस्करण का दायरा
यह डीपीए व्यक्तिगत डेटा के प्रसंस्करण पर लागू होता है जहां:
- ClientFlow सेवा प्रदान करने के हिस्से के रूप में नियंत्रक की ओर से व्यक्तिगत डेटा संसाधित करता है
- प्रसंस्करण नियंत्रक के ग्राहक संबंधों के प्रबंधन से संबंधित है
- डेटा विषय नियंत्रक के ग्राहक और व्यावसायिक संपर्क हैं
- ClientFlow बिज़नेस-प्रबंधन सॉफ़्टवेयर है, मेडिकल-रिकॉर्ड या क्लिनिकल प्रणाली नहीं। जहाँ नियंत्रक अपने ग्राहकों के बारे में स्वास्थ्य या अन्य विशेष-श्रेणी का डेटा दर्ज करता है, वहाँ नियंत्रक वैध आधार तय करता है और आवश्यक कोई भी स्पष्ट सहमति प्राप्त करता है, और ClientFlow उस डेटा को केवल नियंत्रक के दस्तावेज़ित निर्देशों पर प्रोसेस करता है
प्रसंस्करण गतिविधियाँ
- ग्राहक संपर्क जानकारी का भंडारण और संगठन
- भुगतान लेनदेन की रिकॉर्डिंग और ट्रैकिंग
- अधिकृत संचार (रिमाइंडर, सूचनाएं) भेजना
- एकत्रित डेटा के आधार पर विश्लेषण और रिपोर्ट तैयार करना
2. डेटा श्रेणियाँ
| वर्ग | उदाहरण | उद्देश्य |
|---|---|---|
| खाता डेटा | ईमेल, नाम, प्रोफ़ाइल चित्र | सेवा तक पहुँच |
| ग्राहक डेटा | ग्राहक के नाम, फ़ोन, ईमेल | CRM कार्यक्षमता |
| भुगतान रिकॉर्ड | राशि, तिथियाँ, स्थिति | भुगतान ट्रैकिंग |
| उपयोग डेटा | लॉगिन समय, फ़ीचर उपयोग | सुरक्षा, सुधार |
3. प्रोसेसर दायित्व
हम ऐसा करेंगे:
- केवल आपके दस्तावेजी निर्देशों पर डेटा संसाधित करें
- सुनिश्चित करें कि कर्मचारी गोपनीयता से बंधे हैं
- उचित सुरक्षा उपाय लागू करें
- डेटा विषय अनुरोधों में सहायता करें
- 72 घंटों के भीतर डेटा उल्लंघनों के बारे में आपको सूचित करें
- समाप्ति पर डेटा हटाएं (प्रतिधारण अवधि के बाद)
4. सुरक्षा उपाय
तकनीकी
- टीएलएस (पारगमन)
- AES-256-GCM, संग्रहण में (सत्र नोट्स, परिणाम रिकॉर्ड, इंटीग्रेशन क्रेडेंशियल्स, भुगतान टोकन, टू-फ़ैक्टर सीक्रेट्स)
- ओएथ 2.0 प्रमाणीकरण
- भूमिका-आधारित पहुंच नियंत्रण
- स्वचालित निगरानी और अलर्टिंग
संगठनात्मक
- लिखित सुरक्षा और डेटा हैंडलिंग प्रथाएँ
- घटना प्रतिक्रिया प्रक्रिया
- विक्रेता और उप-प्रोसेसर समीक्षाएँ
- डेटा तक पहुँच वाले किसी भी व्यक्ति के लिए गोपनीयता दायित्व
- उत्पादन प्रणालियों के लिए परिवर्तन प्रबंधन
5. उप-प्रोसेसर
हम निम्नलिखित अधिकृत उप-प्रोसेसरों का उपयोग करते हैं:
| प्रदाता | सेवा | जगह | स्थानांतरण व्यवस्था |
|---|---|---|---|
| Hetzner Cloud | क्लाउड अवसंरचना और होस्टिंग | Germany | EU/EEA के भीतर संसाधित |
| Vercel | फ्रंटएंड होस्टिंग और डिलीवरी | Frankfurt, Germany (FRA1) | मानक संविदात्मक खंड (SCCs) + EU–US डेटा प्राइवेसी फ़्रेमवर्क |
| Cloudflare | सामग्री वितरण और फ़ाइल भंडारण | Global edge network (EU primary storage) | मानक संविदात्मक खंड (SCCs) + EU–US डेटा प्राइवेसी फ़्रेमवर्क |
| iyzico | भुगतान प्रोसेसिंग | Istanbul, Turkey | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Resend | ट्रांज़ैक्शनल ईमेल डिलीवरी | United States | मानक संविदात्मक खंड (SCCs) |
| Sentry | त्रुटि निगरानी और निदान | United States | मानक संविदात्मक खंड (SCCs) |
| Google (OAuth, Analytics) | साइन-इन और प्रमाणीकरण | United States | मानक संविदात्मक खंड (SCCs) + EU–US डेटा प्राइवेसी फ़्रेमवर्क |
| Firebase Cloud Messaging | पुश सूचनाएँ | United States | मानक संविदात्मक खंड (SCCs) + EU–US डेटा प्राइवेसी फ़्रेमवर्क |
| Expo (push relay, OTA updates) | पुश सूचनाएँ | United States | मानक संविदात्मक खंड (SCCs) |
| WhatsApp Business API | WhatsApp संदेश | Ireland (contracting) + global (Meta infrastructure) | मानक संविदात्मक खंड (SCCs) |
| Apple (Sign in with Apple) | साइन-इन और प्रमाणीकरण | United States | मानक संविदात्मक खंड (SCCs) |
| Anthropic (Claude) | AI सहायक और चैटबॉट प्रोसेसिंग | United States | मानक संविदात्मक खंड (SCCs) + EU–US डेटा प्राइवेसी फ़्रेमवर्क |
| OpenAI | AI सहायक और चैटबॉट प्रोसेसिंग | United States | मानक संविदात्मक खंड (SCCs) + EU–US डेटा प्राइवेसी फ़्रेमवर्क |
| Groq | AI सहायक और चैटबॉट प्रोसेसिंग | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Meta (Facebook Login) | साइन-इन और प्रमाणीकरण | Ireland (EEA controller) + global (Meta infrastructure) | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Google (reCAPTCHA) | बॉट और दुरुपयोग से सुरक्षा | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Google (Gmail, customer-connected) | ट्रांज़ैक्शनल ईमेल डिलीवरी | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Google (Calendar sync, customer-connected) | कैलेंडर सिंक | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Microsoft (Outlook mail, customer-connected) | ट्रांज़ैक्शनल ईमेल डिलीवरी | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Apple (iCloud Mail, customer-connected) | ट्रांज़ैक्शनल ईमेल डिलीवरी | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Apple (iCloud Calendar, customer-connected) | कैलेंडर सिंक | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| Yahoo (Yahoo Mail, customer-connected) | ट्रांज़ैक्शनल ईमेल डिलीवरी | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| OpenStreetMap (map tiles, address search) | मानचित्र प्रदर्शन और पता खोज | United Kingdom and Netherlands (tile requests: global CDN) | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
| CARTO (dark-theme map tiles) | मानचित्र प्रदर्शन और पता खोज | United States | मानक संविदात्मक खंड (SCCs) (अभी लागू नहीं) |
उप-प्रोसेसर परिवर्तन
हम आपको उप-प्रोसेसरों में किसी भी इच्छित परिवर्तन के बारे में सूचित करेंगे:
- उप-प्रोसेसरों को जोड़ने या बदलने से पहले कम से कम 14 दिन की अग्रिम सूचना
- आपके पंजीकृत खाते के ईमेल पते पर ईमेल के माध्यम से अधिसूचना
- आप हमसे संपर्क करके 14 दिनों के भीतर परिवर्तनों पर आपत्ति कर सकते हैं
- यदि आपकी आपत्ति का समाधान नहीं किया जा सकता है, तो आप प्रभावित सेवाओं को समाप्त कर सकते हैं
5.1 लेखापरीक्षा अधिकार
नियंत्रक को इस डीपीए के अनुपालन को सत्यापित करने का अधिकार है:
- प्रासंगिक दस्तावेज और प्रमाणन का अनुरोध करें
- कम से कम 30 दिनों के लिखित नोटिस के साथ ऑडिट करें
- ऑडिट सामान्य व्यावसायिक घंटों के दौरान आयोजित किया जाएगा
- ऑडिटर को एक गोपनीयता समझौते पर हस्ताक्षर करना होगा
जांच का पैमाना
- सुरक्षा उपाय और तकनीकी सुरक्षा उपाय
- उप-प्रोसेसर अनुपालन
- डेटा प्रबंधन प्रक्रियाएं
- घटना प्रतिक्रिया क्षमताएं
ऑडिट की लागत नियंत्रक द्वारा वहन की जाएगी जब तक कि ऑडिट में महत्वपूर्ण गैर-अनुपालन का पता नहीं चलता।
6. डेटा प्रतिधारण एवं विलोपन
हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक वर्णित उद्देश्यों के लिए आवश्यक हो, या जब तक लागू कर और वाणिज्यिक कानून अपेक्षित करता है।
| समय | कार्रवाई |
|---|---|
| खाता हटाने के अनुरोध पर | ग्राहक डेटा आपके खाते के साथ स्थायी रूप से मिटा दिया जाता है: हमारी वेबसाइट पर किए गए विलोपन अनुरोध के बाद की 30 दिन की छूट अवधि समाप्त होने के एक दिन के भीतर (अवधि समाप्त होने तक आप अनुरोध रद्द कर सकते हैं), या iOS ऐप में खाता हटाए जाने पर 3 दिनों के भीतर। आप अपने ग्राहकों को जो इनवॉइस, रसीदें और अनुमान जारी करते हैं वे आपके रिकॉर्ड हैं — वे उसी समय-सीमा में आपके खाते के साथ मिटा दिए जाते हैं। |
| खाता मिटाए जाने के बाद | आपकी सदस्यता से जुड़े ClientFlow के अपने लेखा रिकॉर्ड (हमारे द्वारा आपको जारी इनवॉइस) अनामीकृत रूप में (कोई व्यक्तिगत डेटा नहीं) कम से कम उतने समय तक रखे जाते हैं जितना कर और वाणिज्यिक कानून अपेक्षित करता है। |
| समाप्ति पर | जब आप अपना खाता हटाते हैं, तो व्यक्तिगत डेटा 31 दिनों के भीतर मिटा दिया जाता है (iOS ऐप में 3 दिनों के भीतर), सिवाय उन रिकॉर्ड के जिन्हें रखना हमारे लिए ज़रूरी है (जैसे ऑडिट लॉग और अनामीकृत बिलिंग रिकॉर्ड); एन्क्रिप्टेड बैकअप 90 दिनों के भीतर बदल जाते हैं। सदस्यता रद्द करने से डेटा नहीं हटता |
7. सीसीपीए प्रावधान
सीसीपीए के तहत, हम एक "सेवा प्रदाता" के रूप में कार्य करते हैं और:
- केवल निर्दिष्ट व्यावसायिक उद्देश्यों के लिए डेटा संसाधित करें
- व्यक्तिगत जानकारी न बेचें
- उपभोक्ता अधिकारों के अनुरोधों में सहायता करें
- उचित सुरक्षा उपाय लागू करें
8. डेटा उल्लंघन अधिसूचना
व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम निम्नलिखित के लिए प्रतिबद्ध हैं:
अधिसूचना समयरेखा
- उल्लंघन के बारे में पता चलने के 72 घंटों के भीतर आपको सूचित करें
- उल्लंघन के दायरे और प्रभाव का प्रारंभिक मूल्यांकन प्रदान करें
- 5 व्यावसायिक दिनों के भीतर विस्तृत लिखित अधिसूचना दें
अधिसूचना सामग्री
- उल्लंघन की प्रकृति, जिसमें प्रभावित डेटा विषयों की श्रेणियाँ और अनुमानित संख्या शामिल है
- फ़ॉलो-अप प्रश्नों के लिए गोपनीयता संपर्क विवरण
- उल्लंघन के संभावित परिणामों का विवरण
- उल्लंघन का समाधान करने के लिए उठाए गए या प्रस्तावित उपाय
- संभावित प्रतिकूल प्रभावों को कम करने के उपाय
हम आपकी जांच और किसी भी नियामक पूछताछ में पूरा सहयोग करेंगे, और लागू कानून के अनुसार पर्यवेक्षी अधिकारियों और प्रभावित व्यक्तियों को उल्लंघन की सूचनाएं देने में सहायता करेंगे।
9. अंतर्राष्ट्रीय डेटा स्थानांतरण
जब व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र (ईईए) के बाहर स्थानांतरित किया जाता है, तो हम हमारे उप-प्रोसेसर पेज पर प्रत्येक प्राप्तकर्ता के लिए दिखाए गए सुरक्षा उपाय पर निर्भर करते हैं, जो यह भी दिखाता है कि कहाँ कोई सुरक्षा उपाय अभी लागू नहीं है:
स्थानांतरण तंत्र
EU पर्याप्तता निर्णय
यूरोपीय आयोग द्वारा पर्याप्त समझे गए देशों को हस्तांतरण
EU-US डेटा प्राइवेसी फ़्रेमवर्क
DPF के तहत प्रमाणित यूएस-आधारित प्रोसेसरों के लिए
मानक संविदात्मक खंड (SCCs)
अन्य हस्तांतरणों के लिए यूरोपीय आयोग अनुमोदित खंड (2021 संस्करण)
हम जहां आवश्यक हो वहां स्थानांतरण प्रभाव आकलन करते हैं और अनिवार्य रूप से समकक्ष स्तर की सुरक्षा सुनिश्चित करने के लिए आवश्यक होने पर पूरक उपाय (तकनीकी, संगठनात्मक और संविदात्मक) लागू करते हैं।
आप अनुरोध पर प्रासंगिक स्थानांतरण तंत्र की प्रतियों का अनुरोध कर सकते हैं।
10. दायित्व और क्षतिपूर्ति
प्रोसेसर दायित्व
ClientFlow उस प्रसंस्करण के कारण होने वाले नुकसान के लिए उत्तरदायी होगा जो इस डीपीए का अनुपालन नहीं करता है या जहां हमने नियंत्रक के वैध निर्देशों के बाहर या उसके विपरीत कार्य किया है।
नियंत्रक दायित्व
नियंत्रक उस प्रसंस्करण के कारण होने वाले नुकसान के लिए उत्तरदायी होगा जो लागू डेटा सुरक्षा कानून का उल्लंघन करता है या इस डीपीए के तहत नियंत्रक के दायित्वों का पालन नहीं करता है।
सीमाएँ
- कोई भी पक्ष अप्रत्यक्ष, आकस्मिक, या परिणामी क्षति के लिए उत्तरदायी नहीं होगा
- इस डीपीए के तहत कुल कुल दायित्व दावे से पहले 12 महीनों में भुगतान की गई फीस तक सीमित है
- ये सीमाएँ गोपनीयता के उल्लंघन, जानबूझकर किए गए कदाचार, या घोर लापरवाही पर लागू नहीं होती हैं
प्रत्येक पक्ष इस डीपीए या लागू डेटा संरक्षण कानूनों के क्षतिपूर्ति करने वाले पक्ष के उल्लंघन से उत्पन्न होने वाले तीसरे पक्ष के दावों के खिलाफ दूसरे को क्षतिपूर्ति देने के लिए सहमत है।
11. समाप्ति और डेटा रिटर्न
अवधि
यह डीपीए सेवा अनुबंध की अवधि तक और जब तक हम आपकी ओर से व्यक्तिगत डेटा संसाधित करते हैं तब तक प्रभावी रहता है।
समाप्ति पर
- आपकी पसंद पर, हम 31 दिनों के भीतर आपका व्यक्तिगत डेटा वापस कर देंगे या हटा देंगे, सिवाय उन रिकॉर्ड के जिन्हें रखना हमारे लिए ज़रूरी है (जैसे ऑडिट लॉग और अनामीकृत बिलिंग रिकॉर्ड)
- आप आमतौर पर उपयोग किए जाने वाले मशीन-पठनीय प्रारूप में डेटा निर्यात का अनुरोध कर सकते हैं
- हम अनुरोध पर विलोपन को प्रमाणित करेंगे
- डेटा को लागू कानून द्वारा आवश्यक होने पर बनाए रखा जा सकता है
गोपनीयता, दायित्व और डेटा सुरक्षा अधिकारों से संबंधित अनुभाग इस डीपीए की समाप्ति से बचे रहेंगे।