डेटा प्रसंस्करण परिशिष्ट

यह डेटा प्रोसेसिंग परिशिष्ट ("डीपीए") IndySoft, Inc. ("IndySoft") और ग्राहक के बीच समझौते का हिस्सा है जो इसे स्वीकार कर रहा है। सेवा की शर्तें ("ग्राहक"), और यह तब लागू होता है जब IndySoft VidSeen प्रदान करते समय ग्राहक की ओर से व्यक्तिगत डेटा संसाधित करता है।

1. भूमिकाएँ

ग्राहक अपनी रिकॉर्डिंग्स, दर्शक सूचियों और टीम रोस्टर में संग्रहीत व्यक्तिगत डेटा का डेटा नियंत्रक है; IndySoft डेटा प्रोसेसर है। IndySoft ऐसे डेटा को केवल ग्राहक के दस्तावेजीकृत निर्देशों पर ही संसाधित करता है — ग्राहक द्वारा कॉन्फ़िगर की गई सेवा का संचालन भी ऐसा ही एक निर्देश है।

2. क्या संसाधित किया गया है

टीम के सदस्यों और दर्शकों के नाम, ईमेल पते और खाता पहचानकर्ता; ग्राहक द्वारा अपलोड की गई रिकॉर्डिंग और स्क्रीनशॉट की सामग्री (जिसमें ग्राहक द्वारा शामिल करने के लिए चुने गए व्यक्तिगत डेटा हो सकते हैं); देखने की गतिविधि; और सहायता संचार। प्रसंस्करण सदस्यता की अवधि और नीचे दी गई हटाने की अवधि तक जारी रहता है।

3. गोपनीयता और सुरक्षा

IndySoft सेवा संचालित करने के लिए आवश्यक कर्मियों तक ही पहुँच सीमित करता है और उन्हें गोपनीयता के दायित्व में बाँधता है। तकनीकी और संगठनात्मक उपाय वर्णित हैं। सुरक्षा पृष्ठ और ट्रांज़िट और रेस्ट में एन्क्रिप्शन, भूमिका-आधारित एक्सेस, Azure Key Vault में सीक्रेट प्रबंधन, निरंतर बैकअप, और उपलब्धता निगरानी शामिल करें।

4. उप-प्रोसेसर

ग्राहक सूचीबद्ध सबप्रोसेसरों को अधिकृत करता है। सुरक्षा पृष्ठ. IndySoft किसी सबप्रोसेसर को जोड़ने से पहले उस सूची को अपडेट करेगा; ग्राहक अपडेट के 30 दिनों के भीतर उचित डेटा-संरक्षण आधारों पर आपत्ति कर सकता है।

5. अंतर्राष्ट्रीय ट्रांसफर

डेटा संयुक्त राज्य अमेरिका में संग्रहीत है। जहाँ EEA, यूके या स्विट्ज़रलैंड के व्यक्तियों का व्यक्तिगत डेटा स्थानांतरित किया जाता है, वहाँ पक्ष उप-प्रोसेसरों के अनुपालन ढाँचों (जहाँ प्रमाणित हो, EU–US डेटा गोपनीयता ढाँचा सहित) और जहाँ आवश्यक हो, संदर्भ द्वारा शामिल मानक संविदात्मक प्रावधानों पर निर्भर करते हैं।

6. सहायता और घटनाएँ

IndySoft उन डेटा विषय अनुरोधों में ग्राहक की सहायता करेगा जिन्हें वह सीधे पूरा नहीं कर सकता, और ग्राहक के डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के बारे में पता चलने पर बिना किसी अनावश्यक विलंब के ग्राहक को सूचित करेगा।

7. हटाना

समाप्ति पर, या पहले अनुरोध करने पर, IndySoft ग्राहक के व्यक्तिगत डेटा को 30 दिनों के भीतर हटा देता है, सिवाय उन प्रतियों के जिन्हें बैकअप में अतिरिक्त 14 दिनों तक रखा जाता है, जिन्हें बाद में निर्धारित समय पर मिटा दिया जाता है।

8. ऑडिट

IndySoft इस DPA के अनुपालन को प्रदर्शित करने के लिए उचित रूप से आवश्यक जानकारी उपलब्ध कराएगा, जिसमें इसके क्लाउड प्रदाताओं के तृतीय-पक्ष ऑडिट के सारांश शामिल हैं।

इस डीपीए को लागू करने के लिए, ईमेल support@vidseen.com आपके संगठन का नाम बताने वाले एक एडमिन खाते से; हम उस पर सह-हस्ताक्षर करके उसे वापस कर देंगे।