डेटा प्रोसेसिंग परिशिष्ट (DPA) — serp.cheap

प्रभावी तिथि: 15 जून 2026

यह तब लागू होता है जब सेवा का ग्राहक का उपयोग व्यक्तिगत डेटा के प्रसंस्करण को सम्मिलित करता है। LGPD के तहत संरचित (EU ग्राहकों के लिए GDPR के संदर्भ के साथ, जहाँ लागू हो वहाँ SCCs सहित)। यह सेवा की शर्तों का हिस्सा बनता है। अंग्रेज़ी पाठ ही आधिकारिक संस्करण है; अनुवाद केवल सुविधा के लिए प्रदान किए गए हैं।

यह DPA, WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44 (“serp.cheap” या “प्रोसेसर”) और खाते में पहचाने गए ग्राहक (“नियंत्रक”) के बीच संपन्न होता है। सेवा की शर्तों को स्वीकार करके और सेवा का इस तरह उपयोग करके जो व्यक्तिगत डेटा को सम्मिलित करता है, ग्राहक इस DPA को स्वीकार करता है।

1. भूमिकाएँ

सेवा प्रदान करने में ग्राहक की ओर से संसाधित व्यक्तिगत डेटा के संबंध में, लागू डेटा-संरक्षण कानून के तहत ग्राहक नियंत्रक है और serp.cheap प्रोसेसर है। जहाँ serp.cheap अपने स्वयं के उद्देश्यों के लिए डेटा संसाधित करता है (जैसे, वाणिज्यिक संबंध का प्रबंधन), वहाँ वह गोपनीयता नीति के अधीन नियंत्रक के रूप में कार्य करता है।

2. विषय-वस्तु और निर्देश

प्रोसेसर व्यक्तिगत डेटा को केवल नियंत्रक के प्रलेखित निर्देशों (इन शर्तों, इस DPA और सेवा के उपयोग) के अनुसार संसाधित करेगा, सिवाय जहाँ कानून द्वारा आवश्यक हो। यदि प्रोसेसर को लगता है कि कोई निर्देश डेटा-संरक्षण कानून का उल्लंघन करता है तो वह नियंत्रक को सूचित करेगा।

3. नियंत्रक के दायित्व

नियंत्रक प्रतिनिधित्व करता है कि वह: सेवा के अपने उपयोग से उत्पन्न होने वाले प्रसंस्करण के लिए एक वैध कानूनी आधार रखता है और बनाए रखता है; डेटा विषयों को आवश्यक गोपनीयता सूचनाएँ प्रदान कर चुका है; और सेवा का इस तरह उपयोग नहीं करेगा जो डेटा-संरक्षण कानून का उल्लंघन करता हो। नियंत्रक स्वीकार करता है कि, API को क्वेरीज़ सबमिट करके, वह प्रोसेसर के बुनियादी ढांचे को लौटाई गई सार्वजनिक सामग्री में निहित व्यक्तिगत डेटा को संसाधित करने का कारण बन सकता है, और उस गतिविधि की वैधता सुनिश्चित करने के लिए अकेले ज़िम्मेदार है।

4. प्रोसेसर के दायित्व

• गोपनीयता: सुनिश्चित करना कि अधिकृत कर्मचारी गोपनीयता के कर्तव्य के अधीन हों।
• सुरक्षा: जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय अपनाना (पारगमन में एन्क्रिप्शन, पहुँच नियंत्रण, पहुँच लॉगिंग, निगरानी)।
• उप-प्रोसेसर: नियंत्रक समतुल्य संरक्षण दायित्वों के तहत आवश्यक उप-प्रोसेसरों (जैसे, होस्टिंग, भुगतान प्रसंस्करण, निगरानी) के उपयोग को अधिकृत करता है। हम प्रासंगिक परिवर्तनों की उचित अग्रिम सूचना देंगे, जिसमें तर्कसंगत आपत्ति का अधिकार होगा।
• डेटा विषय के अधिकार: नियंत्रक को डेटा-विषय अनुरोधों (पहुँच, सुधार, विलोपन, आदि) को संभालने में उचित सहायता प्रदान करना, सीधे प्राप्त किसी भी अनुरोध को नियंत्रक को अग्रेषित करना।
• घटनाएँ: इस DPA के तहत संसाधित डेटा को प्रभावित करने वाली सुरक्षा घटना के बारे में जागरूक होने के बाद, उस समय उपलब्ध जानकारी के साथ, बिना अनुचित विलंब के नियंत्रक को सूचित करना।
• विलोपन: समाप्ति पर, नियंत्रक की ओर से संसाधित व्यक्तिगत डेटा को हटाना या वापस करना, सिवाय जहाँ अनिवार्य कानूनी प्रतिधारण लागू हो।
• सहयोग: कानून द्वारा आवश्यक अनुसार ANPD और अन्य सक्षम प्राधिकरणों के साथ सहयोग करना।

5. अंतरराष्ट्रीय हस्तांतरण

जहाँ कोई अंतरराष्ट्रीय हस्तांतरण होता है, प्रोसेसर LGPD के तहत उपयुक्त सुरक्षा उपाय अपनाएगा; EU डेटा के लिए, GDPR तंत्र (जैसे, SCCs मॉड्यूल 2, नियंत्रक-से-प्रोसेसर)।

6. समग्रित तकनीकी डेटा

प्रोसेसर सेवा स्वास्थ्य की निगरानी और उसमें सुधार के लिए समग्रित और गुमनाम तकनीकी एवं प्रदर्शन डेटा (प्रतिक्रिया समय, त्रुटि दर, उपयोग पैटर्न) एकत्र और उपयोग कर सकता है, बिना सेवा प्रदान करने के अलावा किसी अन्य उद्देश्य के लिए व्यक्तिगत डेटा संसाधित किए।

7. दायित्व

इस DPA के तहत दायित्व लागू सेवा की शर्तों में निर्धारित सीमाओं के अधीन है। प्रोसेसर नियंत्रक के निर्देशों से, नियंत्रक द्वारा डेटा-संरक्षण कानून का अनुपालन करने में विफलता से, या ग्राहक द्वारा सेवा के गैरकानूनी उपयोग से उत्पन्न होने वाली क्षति के लिए उत्तरदायी नहीं है।

8. अवधि

यह DPA संविदात्मक संबंध की अवधि तक प्रभावी रहता है और उसके साथ समाप्त होता है, विलोपन/प्रतिधारण दायित्वों के अधीन। व्यक्तिगत डेटा के प्रसंस्करण के संबंध में इस DPA और शर्तों के बीच किसी संघर्ष की स्थिति में, यह DPA प्रबल होगा।

संपर्क: [email protected]

अनुलग्नक I — प्रसंस्करण का विवरण

• विषय-वस्तु: सर्च-रिज़ल्ट API का प्रावधान।
• प्रकृति/उद्देश्य: ग्राहक द्वारा सबमिट किए गए अनुरोधों का निष्पादन; लॉग, बिलिंग, समर्थन, सुरक्षा।
• डेटा के प्रकार: (a) खाता/API डेटा (कुंजी, IP, अनुरोध मेटाडेटा, लॉग); (b) लौटाई गई सार्वजनिक सामग्री में निहित डेटा, जिसे विशेष रूप से ग्राहक द्वारा परिभाषित किया जाता है; (c) समर्थन डेटा।
• डेटा विषय: ग्राहक के अधिकृत उपयोगकर्ता; वे व्यक्ति जिनका डेटा लौटाई गई सामग्री में प्रकट हो सकता है (ग्राहक द्वारा परिभाषित); ग्राहक के संपर्क।
• प्रसंस्करण का स्थान: ब्राज़ील (प्रबंधन) और विदेश — जर्मनी (Contabo) और संयुक्त राज्य अमेरिका (AWS Lambda) में होस्टिंग, साथ ही विदेश में स्थित भुगतान, एनालिटिक्स, मार्केटिंग और CRM प्रोसेसर।

अनुलग्नक II — उप-प्रोसेसर