पार्टियाँ
यह डीपीए मोज़ोक जीएमबीएच, जर्मनी ("प्रोसेसर") और ग्राहक ("नियंत्रक") के बीच है।
डेटा प्रोसेसिंग अनुबंध
डेटा प्रोसेसिंग समझौता (डीपीए)
// प्रभावी तिथि - 14 मई 2026
संपर्क
सामान्य: hello@prilog.ai
समर्थन: support@prilog.ai
गोपनीयता:privacy@prilog.ai
दायरा
यह डीपीए Prilog.ai का उपयोग करते समय नियंत्रक की ओर से व्यक्तिगत डेटा के प्रसंस्करण पर लागू होता है।
1. परिभाषाएँ
नियंत्रक
वह इकाई जो व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों और साधनों को निर्धारित करती है।
प्रोसेसर
mozok GmbH इस DPA में वर्णित अनुसार नियंत्रक की ओर से व्यक्तिगत डेटा संसाधित करता है।
ग्राहक डेटा
व्यक्तिगत डेटा सेवा या एकीकरण के माध्यम से Prilog.ai को सबमिट किया गया।
2. प्रसंस्करण विवरण
प्रयोजन
एआई उपचार, अवलोकन सहसंबंध और इंजीनियरिंग वर्कफ़्लो स्वचालन प्रदान करें।
अवधि
समझौते की अवधि और नियंत्रक द्वारा अनुरोधित किसी भी अवधारण अवधि के लिए।
स्थान
प्रसंस्करण यूरोपीय संघ में होता है जब तक कि नियंत्रक द्वारा अन्यथा निर्देश न दिया जाए।
3. प्रोसेसर दायित्व
अनुदेश
व्यक्तिगत डेटा को केवल नियंत्रक के दस्तावेजी निर्देशों पर ही संसाधित करें।
गोपनीयता
सुनिश्चित करें कि कर्मचारी गोपनीयता दायित्वों से बंधे हैं और डेटा सुरक्षा पर प्रशिक्षित हैं।
सहायता
डेटा विषय अनुरोधों, डीपीआईए और नियामक पूछताछ में नियंत्रक की सहायता करें।
4. सुरक्षा उपाय
तकनीकी सुरक्षा उपाय
पारगमन में एन्क्रिप्शन, भूमिका-आधारित पहुंच नियंत्रण और सिस्टम के लिए सुरक्षित प्रमाणीकरण।
परिचालन संबंधी सुरक्षा उपाय
डेटा की सुरक्षा के लिए लॉगिंग, निगरानी और घटना प्रतिक्रिया प्रक्रियाएँ।
उपलब्धता
सेवा के लिए उपयुक्त बैकअप और लचीलापन अभ्यास।
5. उपप्रसंस्करण
अधिकृत उपप्रोसेसर
पोस्टहॉग (ईयू एनालिटिक्स), एडब्ल्यूएस (क्लाउड होस्टिंग), गूगल क्लाउड प्लेटफॉर्म (जीसीपी ऑथ और लॉग एक्सेस), गूगल एसएसओ, माइक्रोसॉफ्ट एसएसओ, गिटहब एसएसओ, गिटलैब, जीरा, स्लैक, सेंट्री, डेटाडॉग और एज़्योर।
परिवर्तन
हम सबप्रोसेसरों में भौतिक परिवर्तनों के बारे में नियंत्रक को सूचित करेंगे और आपत्ति करने का अवसर प्रदान करेंगे।
6. डेटा विषय अनुरोध
सहायता
हम डेटा तक पहुंचने, हटाने या सही करने के लिए डेटा विषय के अनुरोधों का जवाब देने में नियंत्रक की सहायता करेंगे।
प्रत्यक्ष अनुरोध
यदि हमें सीधे कोई अनुरोध प्राप्त होता है, तो हम डेटा को नियंत्रक के पास भेज देंगे।
7. उल्लंघन अधिसूचना
सूचना
व्यक्तिगत डेटा उल्लंघन के बारे में पता चलने पर हम बिना किसी देरी के नियंत्रक को सूचित करेंगे।
विवरण
अधिसूचनाओं में दायरे, प्रभाव और शमन कदमों पर उपलब्ध जानकारी शामिल होगी।
8. अंतर्राष्ट्रीय स्थानान्तरण
ईयू प्रसंस्करण
डेटा को EU में संसाधित किया जाता है। ईयू के बाहर कोई भी स्थानांतरण एससीसी जैसे अनुमोदित सुरक्षा उपायों का उपयोग करेगा।
9. वापसी या विलोपन
सेवा का अंत
समाप्ति पर, हम निर्देशानुसार व्यक्तिगत डेटा को हटा देंगे या वापस कर देंगे, जब तक कि कानून द्वारा प्रतिधारण की आवश्यकता न हो।
10. लेखापरीक्षा अधिकार
लेखापरीक्षा
हम अनुपालन प्रदर्शित करने और पूर्व सूचना के साथ ऑडिट को समायोजित करने के लिए उचित जानकारी प्रदान करेंगे।
अनुसूची 1: प्रसंस्करण विवरण
डेटा विषय
ग्राहक कर्मचारी, ठेकेदार, और अंतिम उपयोगकर्ता जिनका डेटा लॉग, टिकट या रिपॉजिटरी में शामिल है।
डेटा श्रेणियां
पहचानकर्ता, संपर्क विवरण, लॉग मेटाडेटा, त्रुटि ईवेंट, रिपॉजिटरी मेटाडेटा और समर्थन संचार।
प्रसंस्करण संचालन
संग्रह, भंडारण, विश्लेषण, सहसंबंध, उपचारात्मक प्रारूपण और वर्कफ़्लो वितरण।
अनुसूची 2: सुरक्षा उपाय
पहुंच प्रबंधन
भूमिका-आधारित अभिगम नियंत्रण, न्यूनतम विशेषाधिकार और ऑडिट लॉगिंग।
डेटा सुरक्षा
पारगमन और विश्राम के दौरान एन्क्रिप्शन, सुरक्षित कुंजी प्रबंधन और नेटवर्क नियंत्रण।
उपलब्धता
बैकअप, निगरानी और आपदा पुनर्प्राप्ति प्रक्रियाएँ।