डेटा प्रसंस्करण समझौता

5 सितंबर, 2026

1. दायरा और लागूता

यह डेटा प्रसंस्करण समझौता ("DPA") तब लागू होता है जब EVYNUM Orathos सेवा के संबंध में ग्राहक की ओर से व्यक्तिगत डेटा संसाधित करता है और लागू डेटा सुरक्षा कानून प्रोसेसर समझौते की आवश्यकता करते हैं, जिसमें EU सामान्य डेटा सुरक्षा विनियमन ("GDPR"), UK GDPR और समान कानून शामिल हैं।

यह DPA सेवा की शर्तों और गोपनीयता नीति को पूरक करता है। यदि इस DPA और दोनों पक्षों द्वारा हस्ताक्षरित अलग डेटा प्रसंस्करण समझौते के बीच विरोध है, तो हस्ताक्षरित समझौता प्रभावी रहता है।

2. भूमिकाएँ और प्रसंस्करण निर्देश

ग्राहक नियंत्रक (या व्यवसाय) है और EVYNUM प्रोसेसर (या सेवा प्रदाता) है, सेवा के साथ ग्राहक द्वारा सुरक्षित करने के लिए चुने गए सिस्टम, फ़ाइलों, एप्लिकेशन और बैकअप में निहित व्यक्तिगत डेटा के संबंध में।

EVYNUM केवल ग्राहक के दस्तावेज़ीकृत निर्देशों पर व्यक्तिगत डेटा संसाधित करेगा, जिसमें बैकअप दायरे, प्रतिधारण, स्टोरेज गंतव्य, उपयोगकर्ता पहुँच, एकीकरण और सेवा के माध्यम से सक्षम पुनर्स्थापना संचालन का कॉन्फ़िगरेशन शामिल है, जब तक कि लागू कानून द्वारा प्रसंस्करण आवश्यक न हो। उस स्थिति में, EVYNUM कानून द्वारा निषिद्ध न होने पर ग्राहक को कानूनी आवश्यकता के बारे में सूचित करेगा।

3. डेटा विषयों और डेटा की श्रेणियाँ

डेटा विषयों की श्रेणियों में ग्राहक के कर्मचारी, ठेकेदार, अंतिम उपयोगकर्ता और अन्य व्यक्ति शामिल हो सकते हैं जिनका व्यक्तिगत डेटा बैकअप किए गए सिस्टम में रहता है।

व्यक्तिगत डेटा की श्रेणियों में पहचान डेटा, संपर्क विवरण, प्रमाणीकरण लॉग, फ़ाइल मेटाडेटा, एप्लिकेशन डेटा, संचार और ग्राहक द्वारा संरक्षित सिस्टम में प्रस्तुत या उत्पन्न कोई अन्य व्यक्तिगत डेटा शामिल हो सकता है। ग्राहक निर्धारित करता है कि सेवा के माध्यम से कौन सा व्यक्तिगत डेटा संसाधित किया जाता है।

4. गोपनीयता और कर्मचारी

EVYNUM सुनिश्चित करता है कि व्यक्तिगत डेटा संसाधित करने के लिए अधिकृत कर्मचारी गोपनीयता दायित्वों से बाध्य हैं और डेटा सुरक्षा और सुरक्षा के संबंध में उचित प्रशिक्षण प्राप्त करते हैं।

5. सुरक्षा उपाय

EVYNUM व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करता है, जिसमें एन्क्रिप्शन, पहुँच नियंत्रण, RBAC, MFA विकल्प, ऑडिट लॉगिंग और भेद्यता प्रबंधन शामिल है, जैसा कि सुरक्षा नीति और सेवा की शर्तों में वर्णित है।

ग्राहक अपने स्रोत सिस्टम, क्रेडेंशियल, एन्क्रिप्शन कुंजी, BYOS स्टोरेज खातों और पुनर्स्थापित डेटा तक आंतरिक पहुँच को सुरक्षित करने के लिए जिम्मेदार है।

6. उप-प्रोसेसर

ग्राहक EVYNUM को सेवा वितरण का समर्थन करने के लिए उप-प्रोसेसरों को शामिल करने के लिए अधिकृत करता है, जिसमें बुनियादी ढाँचा, ईमेल, निगरानी, भुगतान और सहायता विक्रेता शामिल हैं। EVYNUM अनुबंध द्वारा उप-प्रोसेसरों पर डेटा सुरक्षा दायित्व लागू करता है।

प्रमुख उप-प्रोसेसरों की वर्तमान सूची support@orathos.com पर अनुरोध पर उपलब्ध है। EVYNUM लागू कानून द्वारा आवश्यक होने पर उप-प्रोसेसरों में भौतिक परिवर्तनों की सूचना प्रदान करेगा और जहाँ अनिवार्य हो उचित आपत्ति तंत्र प्रदान करेगा।

7. अंतर्राष्ट्रीय स्थानांतरण

जहाँ व्यक्तिगत डेटा EEA, UK या स्विट्ज़रलैंड के बाहर स्थानांतरित किया जाता है, EVYNUM उचित सुरक्षा उपाय लागू करेगा, जिसमें मानक अनुबंधात्मक खंड और UK अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट शामिल हैं, जहाँ आवश्यक हो अतिरिक्त उपायों से पूरक।

8. डेटा विषय अनुरोध और सहायता

प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, EVYNUM लागू कानून के तहत डेटा विषय अनुरोधों का जवाब देने के लिए ग्राहक के दायित्वों को पूरा करने में, जहाँ तक संभव हो, उचित तकनीकी और संगठनात्मक उपायों से ग्राहक की सहायता करेगा।

ग्राहक यह निर्धारित करने के लिए जिम्मेदार है कि कोई अनुरोध Orathos के माध्यम से संसाधित व्यक्तिगत डेटा से संबंधित है या नहीं और EVYNUM को वैध निर्देश प्रदान करना।

9. व्यक्तिगत डेटा उल्लंघन सूचना

EVYNUM ग्राहक की ओर से संसाधित व्यक्तिगत डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के बारे में जागरूक होने के बाद बिना अनुचित विलंब के ग्राहक को सूचित करेगा, और ग्राहक को उसके उल्लंघन सूचना दायित्वों को पूरा करने में सहायता के लिए उचित रूप से उपलब्ध जानकारी प्रदान करेगा।

10. डेटा का विलोपन और वापसी

सेवा की समाप्ति या समाप्ति पर, EVYNUM सेवा की शर्तों और ग्राहक निर्देशों के अनुसार ग्राहक की ओर से संसाधित व्यक्तिगत डेटा हटाएगा या वापस करेगा, सिवाय जहाँ लागू कानून द्वारा प्रतिधारण आवश्यक हो या निर्धारित विलोपन के अधीन नियमित बैकअप सिस्टम में रहता हो।

11. ऑडिट और हस्ताक्षरित समझौते

उचित अनुरोध पर, EVYNUM इस DPA के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी प्रदान करेगा और गोपनीयता, सुरक्षा और आवृत्ति सीमाओं के अधीन, लागू कानून द्वारा अनिवार्य ऑडिट की अनुमति देगा।

एंटरप्राइज़ ग्राहक support@orathos.com पर काउंटरसाइन किया गया DPA या उप-प्रोसेसर सूची का अनुरोध कर सकते हैं।