Acavya का डेटा प्रोसेसिंग समझौता क्या कहता है?

संस्थान (डेटा फ़िड्यूशरी) और Acavya Ventures (“Acavya”, डेटा प्रोसेसर) के बीच। Acavya Ventures, ACAVYA का व्यापारिक नाम है; ACAVYA भारत में पंजीकृत एकल स्वामित्व (sole proprietorship) उद्यम है (उद्यम पंजीकरण UDYAM-UP-38-0103995)। यह अंग्रेज़ी पाठ का सार है; अंतर होने पर अंग्रेज़ी मान्य होगा।

विषय क्या है और कौन-सी भूमिका किसकी है?

संस्थान उन छात्रों, अभिभावकों, संरक्षकों और स्टाफ के निजी डेटा का डेटा फ़िड्यूशरी है जिन्हें वह Acavya में रखता है। Acavya डेटा प्रोसेसर है (DPDP अधिनियम धारा 8(2))। विषय, अवधि, प्रकृति, उद्देश्य और डेटा के प्रकार वही हैं जो संस्थान के लिए सेवा देने में चाहिए।

प्रोसेसर के कर्तव्य क्या हैं?

1. निजी डेटा सिर्फ़ संस्थान के दर्ज निर्देशों पर प्रोसेस करना, जिनमें सेवा को जैसे डिज़ाइन किया गया है वैसे इस्तेमाल करना शामिल है।
2. यह पक्का करना कि डेटा तक पहुँचने वाले लोग गोपनीयता से बँधे हों।
3. DPDP नियम 6 के अनुरूप सुरक्षा उपाय लगाना: ट्रांज़िट में और संवेदनशील फ़ील्ड के लिए एन्क्रिप्शन, एक्सेस कंट्रोल, ऑडिट लॉगिंग, निगरानी और बैकअप।
4. सिर्फ़ सब-प्रोसेसर सूची के सब-प्रोसेसर इस्तेमाल करना, और जोड़ने की सूचना 30 दिन पहले देना ताकि संस्थान आपत्ति कर सके।
5. संस्थान को पहुँच, सुधार, मिटाने और शिकायत अनुरोधों का जवाब देने में मदद करना, एक छात्र का एक्सपोर्ट समेत।
6. संस्थान के डेटा को हमारे अपने उद्देश्यों के लिए कभी इस्तेमाल न करना, जिनमें कोई भी कोचिंग कारोबार, मार्केटिंग, विज्ञापन या AI मॉडल ट्रेनिंग शामिल हैं, और संस्थान के छात्रों या अभिभावकों से हमारे अपने ऑफ़र के बारे में कभी संपर्क न करना (नो-पोच धारा, प्रतिज्ञा देखें)।

निजी डेटा ब्रीच होने पर क्या होता है?

Acavya संस्थान को बिना अनावश्यक देरी सूचित करेगा और पता चलने के 6 घंटे के भीतर करने का लक्ष्य रखता है, उन विवरणों के साथ जो संस्थान को प्रभावित लोगों और डेटा प्रोटेक्शन बोर्ड को बताने के लिए चाहिए (DPDP नियम 7 के तहत बोर्ड को 72 घंटे में विस्तृत रिपोर्ट देनी होती है)। Acavya जहाँ ज़रूरी हो वहाँ साइबर घटनाएँ अलग से 6 घंटे में CERT-In को रिपोर्ट करता है।

हमारा स्टाफ डेटा तक कैसे पहुँचता है?

सिर्फ़ ब्रेक-ग्लास पहुँच से: दर्ज कारण, सीमित समय, पूरी लॉगिंग और संस्थान को सूचना। प्रोडक्शन डेटा तक स्टाफ की कोई स्थायी पहुँच नहीं है।

समझौता खत्म होने पर क्या होता है?

संस्थान की पसंद पर, Acavya 30 दिन के भीतर डेटा खुले फ़ॉर्मैट में लौटाता है या हटाता है, सिवाय जहाँ कानून रिटेंशन माँगे, जो फिर उसी उद्देश्य तक सीमित रहता है। संस्थान कभी भी अपना डेटा एक्सपोर्ट कर सकता है।

क्या संस्थान Acavya का ऑडिट कर सकता है?

हाँ। Acavya अनुपालन दिखाने के लिए ज़रूरी जानकारी देता है और संस्थान या उसके ऑडिटर को 30 दिन की लिखित सूचना पर, साल में अधिकतम एक बार, इस दायरे में ऑडिट करने देता है कि Acavya संस्थान का डेटा कैसे प्रोसेस करता है। संस्थान के डेटा तक पहुँच का ऑडिट लॉग संस्थान को उपलब्ध है।

दायित्व और लागू कानून का क्या?

इस समझौते के तहत दायित्व और क्षतिपूर्ति सेवा की शर्तों की सीमाओं के अनुसार होंगे। भारतीय कानून लागू होता है, और जौनपुर, उत्तर प्रदेश के न्यायालयों का अधिकार क्षेत्र होगा।