कानूनी जानकारी
डेटा प्रसंस्करण अनुबंध
16 अक्टूबर 2026 से प्रभावी।
यह डेटा संसाधन अनुबंध ("DPA") EasyHaus उपयोग करने वाले ग्राहक ("ग्राहक", नियंत्रक) और Abbasov Anar, अज़रबैजान गणराज्य में पंजीकृत एकल उद्यमी (VAT पहचान संख्या 3103587002), 52nd street, Sebail district, बाकू AZ1000, अज़रबैजान ("EasyHaus", संसाधक) के बीच है। यह सेवा शर्तों का भाग है और ग्राहक की ओर से EasyHaus द्वारा संसाधित व्यक्तिगत डेटा पर लागू है।
1. भूमिकाएँ और निर्देश
ग्राहक परिशिष्ट 1 के व्यक्तिगत डेटा का नियंत्रक है और EasyHaus संसाधक है। EasyHaus केवल ग्राहक के दस्तावेज़ित निर्देशों पर संसाधित करता है: सेवा शर्तें, यह DPA और सेवा का उपयोग। निर्देश डेटा सुरक्षा कानून तोड़ता लगे तो EasyHaus ग्राहक को बताएगा।
2. गोपनीयता
EasyHaus सुनिश्चित करता है कि डेटा संसाधित करने के अधिकृत लोग गोपनीयता से बाध्य हों। कर्मी सहायता के लिए ग्राहक संगठन में तभी प्रवेश करते हैं जब स्वामी सहायता एक्सेस चालू करे; एक्सेस सीमित, कारण सहित और ग्राहक के ऑडिट रिकॉर्ड में दर्ज होता है।
3. सुरक्षा
EasyHaus परिशिष्ट 2 के तकनीकी और संगठनात्मक उपाय लागू करता है और समग्र सुरक्षा स्तर घटाए बिना उन्हें अपडेट कर सकता है।
4. उप-संसाधक
ग्राहक परिशिष्ट 3 के उप-संसाधकों की सामान्य अनुमति देता है। नए या बदले उप-संसाधक की EasyHaus कम से कम 30 दिन पहले स्वामी को ईमेल सूचना देगा। ग्राहक उचित डेटा सुरक्षा आधार पर आपत्ति कर सकता है; समाधान न होने पर प्रभावित सेवा समाप्त कर सकता है। EasyHaus हर उप-संसाधक पर इस DPA के समतुल्य दायित्व लगाता है और उनके लिए ज़िम्मेदार रहता है।
5. सहायता
- डेटा विषय अनुरोध: सेवा ग्राहक को डेटा निर्यात, सुधार और मिटाने देती है। EasyHaus सीधे मिले अनुरोध ग्राहक को भेजता है और स्वयं उत्तर नहीं देता।
- उपलब्ध जानकारी के अनुसार EasyHaus डेटा सुरक्षा प्रभाव आकलन और प्राधिकरणों से परामर्श में सहायता करता है।
6. व्यक्तिगत डेटा उल्लंघन
ग्राहक डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन का पता लगने पर EasyHaus बिना अनुचित देरी, हर हाल में 48 घंटों के भीतर सूचना देता है। सूचना में उल्लंघन का स्वरूप, ज्ञात डेटा और व्यक्ति, संभावित परिणाम और उठाए उपाय होते हैं, और अधिक जानकारी पर अपडेट होती है।
7. वापसी और हटाना
सदस्यता के दौरान और समाप्ति के 90 दिन बाद तक ग्राहक सारा डेटा निर्यात कर सकता है। उसके बाद या ग्राहक द्वारा संगठन हटाने के 30 दिन बाद EasyHaus डेटाबेस और फ़ाइल संग्रहण से डेटा हटाता है। एन्क्रिप्टेड बैकअप सामान्य चक्र में 30 दिन में समाप्त होते हैं। केवल कानूनन आवश्यकता पर डेटा अधिक समय रखा जाता है।
8. जानकारी और ऑडिट
EasyHaus अनुच्छेद 28 GDPR अनुपालन दिखाने की आवश्यक जानकारी, नवीनतम सुरक्षा समीक्षा सारांश सहित, देता है। ग्राहक 30 दिन की सूचना पर स्वयं या स्वतंत्र ऑडिटर से साल में अधिकतम एक बार ऑडिट करा सकता है, उल्लंघन या प्राधिकरण की आवश्यकता को छोड़कर; लागत ग्राहक की और कार्य गोपनीय होगा।
9. अंतरराष्ट्रीय हस्तांतरण
ग्राहक डेटा का डेटाबेस यूरोपीय संघ में होस्ट है। परिशिष्ट 3 के संयुक्त राज्य अमेरिका में स्थित या वहाँ डेटा संसाधित करने वाले उप-संसाधक EU–US Data Privacy Framework से प्रमाणित हैं और उनकी डेटा संसाधन शर्तों के Standard Contractual Clauses भी लागू हैं। EasyHaus का संचालन अज़रबैजान गणराज्य से होता है; अज़रबैजान से ग्राहक डेटा तक एक्सेस Standard Contractual Clauses के अंतर्गत आता है। EasyHaus केवल अध्याय V GDPR के ऐसे सुरक्षा उपायों से यूरोपीय आर्थिक क्षेत्र से बाहर व्यक्तिगत डेटा भेजता है।
10. सामान्य
इस DPA का दायित्व सेवा शर्तों के अनुसार है। टकराव होने पर व्यक्तिगत डेटा संसाधन के लिए यह DPA प्रभावी है। EasyHaus द्वारा ग्राहक का व्यक्तिगत डेटा संसाधित करना बंद करने पर यह DPA समाप्त होता है।
परिशिष्ट 1. संसाधन का विवरण
| मद | विवरण |
|---|---|
| विषय | EasyHaus प्रदान करना, अंशीय रियल एस्टेट निवेश और निवेशक संबंध प्रबंधन का सॉफ़्टवेयर। |
| अवधि | सदस्यता अवधि और अनुभाग 7 की अवधारण अवधियाँ। |
| स्वरूप और उद्देश्य | सेवा प्रदान करने की आवश्यकता के अनुसार होस्टिंग, संग्रहण, संगठन, प्रदर्शन, गणना, दस्तावेज़ और विवरण पत्र बनाना, ईमेल भेजना, निर्यात और हटाना। |
| डेटा विषय | ग्राहक के ग्राहक (निवेशक और संभावित निवेशक), उनके प्रतिनिधि और लाभकारी स्वामी, पोर्टल उपयोगकर्ता और ग्राहक के सदस्य। |
| डेटा की श्रेणियाँ | पहचान और संपर्क विवरण; जन्म तारीख, राष्ट्रीयता और निवास; पहचान दस्तावेज़ और संख्याएँ; कर निवास और कर पहचान संख्या; बैंक खाता विवरण; KYC दस्तावेज़ और स्थिति; निवेशक वर्गीकरण, जोखिम प्रोफ़ाइल और उपयुक्तता उत्तर; राजनीतिक प्रभाव और प्रतिबंध जाँच परिणाम; धारित हिस्सेदारियाँ, ऑर्डर, भुगतान और वितरण; दस्तावेज़ और स्वीकृतियाँ; संचार; IP पता और यूज़र एजेंट जैसे तकनीकी डेटा। |
| विशेष श्रेणियाँ | अभिप्रेत नहीं। PEP स्थिति और जाँच परिणाम अप्रत्यक्ष रूप से संवेदनशील जानकारी दिखा सकते हैं; ग्राहक केवल कानूनी दायित्व के लिए आवश्यक जानकारी दर्ज करे। |
परिशिष्ट 2. तकनीकी और संगठनात्मक उपाय
- TLS और HSTS से स्थानांतरण के दौरान एन्क्रिप्शन।
- कर ID, पहचान दस्तावेज़ संख्या, बैंक खाता संख्या, लाभकारी स्वामी पहचानकर्ता, दूसरे चरण की गोपनीय कुंजियों और पुनर्प्राप्ति कोड का AES-256-GCM से संग्रहण एन्क्रिप्शन; कुंजियाँ डेटाबेस से बाहर, बदलाव के लिए कुंजी पहचानकर्ता सहित।
- संगठनों का तार्किक पृथक्करण: हर क्वेरी एक संगठन तक सीमित, स्वचालित जाँच और पृथक्करण परीक्षण से लागू।
- संगठन में भूमिका आधारित एक्सेस (स्वामी, व्यवस्थापक, प्रबंधक, दर्शक); संवेदनशील फ़ील्ड पूरी केवल स्वामियों और व्यवस्थापकों को दिखती हैं।
- argon2id से हैश पासवर्ड, न्यूनतम लंबाई और लीक पासवर्ड जाँच; वैकल्पिक या अनिवार्य दो चरणों वाला प्रमाणीकरण; बार-बार गलत कोड पर लॉक।
- हैश में सहेजे यादृच्छिक सत्र टोकन, निष्क्रियता व अधिकतम समाप्ति और रद्द करने की सुविधा सहित।
- साइन इन, पासवर्ड रीसेट, ईमेल लिंक, अपलोड और संपर्क फ़ॉर्म पर दर सीमाएँ।
- कम अवधि के एक बार उपयोग वाले अपलोड लिंक सहित निजी फ़ाइल संग्रहण; अनुमत फ़ाइल प्रकार और सामग्री जाँच; छवियों का पुनः एनकोडिंग।
- व्यक्तिगत फ़ील्ड छिपाकर हर बदलाव का ऑडिट रिकॉर्ड जिसे ग्राहक नहीं हटा सकते; दस्तावेज़ डाउनलोड लॉग।
- केवल स्वामी की सहमति से सहायता एक्सेस, सीमित दायरे में और लॉग सहित।
- मज़बूत सर्वर प्रक्रियाएँ, निर्भरताओं की कमज़ोरी जाँच और Content Security Policy सहित सुरक्षा हेडर।
- यूरोपीय संघ में होस्ट डेटाबेस; संग्रहण में एन्क्रिप्टेड फ़ाइलें।
- हर रात बैकअप, सर्वर से निकलने से पहले हमारे सर्वर पर AES-256 से एन्क्रिप्ट, 30 दिन रखे जाते हैं, साप्ताहिक अखंडता जाँच और दस्तावेज़ित बहाली प्रक्रिया सहित।
परिशिष्ट 3. उप-संसाधक
| उप-संसाधक | उद्देश्य | डेटा | स्थान और हस्तांतरण सुरक्षा |
|---|---|---|---|
| OVHcloud | ऐप सर्वर और डेटाबेस की होस्टिंग | डेटाबेस में संग्रहित सारा ग्राहक डेटा | वारसॉ, पोलैंड (EU) |
| Cloudflare | नेटवर्क सुरक्षा, एन्क्रिप्शन और EasyHaus के सभी ट्रैफ़िक का वितरण | आपके ब्राउज़र और EasyHaus के बीच जाने वाला सारा डेटा, IP पतों सहित | वैश्विक नेटवर्क, संयुक्त राज्य अमेरिका में Cloudflare, Inc.; EU–US Data Privacy Framework और Standard Contractual Clauses |
| Amazon Web Services (S3) | दस्तावेज़, तस्वीरें और तैयार PDF का संग्रहण | सेवा में अपलोड या बनाई गई फ़ाइलें | संयुक्त राज्य अमेरिका (us-east-1); EU–US Data Privacy Framework और Standard Contractual Clauses |
| Amazon Web Services (SES) | लेनदेन और सूचना ईमेल भेजना | प्राप्तकर्ता का नाम और पता, ईमेल सामग्री | संयुक्त राज्य अमेरिका (us-east-1); EU–US Data Privacy Framework और Standard Contractual Clauses |
| Google (Google Drive) | एन्क्रिप्टेड बैकअप का संग्रहण | डेटाबेस के बैकअप, अपलोड से पहले हमारे सर्वर पर एन्क्रिप्ट; Google इन्हें नहीं पढ़ सकता | संयुक्त राज्य अमेरिका और Google के अन्य स्थान; EU–US Data Privacy Framework और Standard Contractual Clauses |
| Stripe | EasyHaus ग्राहकों की सदस्यता बिलिंग | ग्राहक का बिलिंग संपर्क, बिलिंग पता, कर ID और भुगतान विधि; निवेशक डेटा नहीं | आयरलैंड (EU), EU–US Data Privacy Framework और Standard Contractual Clauses के तहत संयुक्त राज्य अमेरिका में हस्तांतरण सहित |