Unicorn Intelligence: डेटा प्रोसेसिंग समझौता

संस्करण तिथि: 29 अक्टूबर 2026

यह डेटा प्रोसेसिंग समझौता (आगे "DPA") ग्राहक और Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, संयुक्त राज्य अमेरिका (आगे "Unicorn Private") के बीच Unicorn Intelligence की सेवा की शर्तों (आगे "शर्तें") का भाग है। इसे शर्तों के साथ ऑनलाइन स्वीकार किया जाता है और यह स्वचालित रूप से लागू होता है। किसी अलग हस्ताक्षर की आवश्यकता नहीं है।

1. परिभाषाएँ

1.1 "नियंत्रक", "प्रोसेसर", "व्यक्तिगत डेटा", "प्रोसेसिंग", "डेटा विषय" और "व्यक्तिगत डेटा उल्लंघन" के वही अर्थ हैं जो Regulation (EU) 2016/679 (आगे "GDPR") में दिए गए हैं।

1.2 "लागू डेटा संरक्षण कानून" का अर्थ है GDPR, UK GDPR और Data Protection Act 2018, स्विस संघीय डेटा संरक्षण अधिनियम, संयुक्त राज्य अमेरिका के गोपनीयता कानून और प्रोसेसिंग पर लागू होने वाला कोई भी अन्य डेटा संरक्षण कानून।

1.3 "ग्राहक व्यक्तिगत डेटा" का अर्थ है वह व्यक्तिगत डेटा जिसे ग्राहक सेवा में अपलोड करता है या जिसे सेवा ग्राहक की ओर से संसाधित करती है, जैसा कि अनुलग्नक 1 में वर्णित है।

1.4 "उप-प्रोसेसर" का अर्थ है ग्राहक व्यक्तिगत डेटा को संसाधित करने के लिए Unicorn Private द्वारा नियुक्त कोई तृतीय पक्ष।

1.5 "SCCs" का अर्थ है Commission Implementing Decision (EU) 2021/914 द्वारा अनुमोदित मानक संविदात्मक खंड, मॉड्यूल 2 (नियंत्रक से प्रोसेसर), और यूनाइटेड किंगडम से हस्तांतरण के लिए, UK International Data Transfer Addendum।

2. भूमिकाएँ

2.1 ग्राहक व्यक्तिगत डेटा के लिए, ग्राहक नियंत्रक है और Unicorn Private प्रोसेसर है।

2.2 ग्राहक के उपयोगकर्ताओं और बिलिंग संपर्कों के डेटा (नाम, ईमेल, उपयोग लॉग) के लिए, Unicorn Private अपनी गोपनीयता सूचना के तहत एक स्वतंत्र नियंत्रक के रूप में कार्य करता है।

3. निर्देश

3.1 Unicorn Private ग्राहक व्यक्तिगत डेटा को केवल ग्राहक के प्रलेखित निर्देशों पर संसाधित करता है। शर्तें, यह DPA और ग्राहक द्वारा सेवा का कॉन्फ़िगरेशन (अपलोड की गई सूचियाँ, प्रोफ़ाइल, अलर्ट, वेबहुक) ग्राहक के संपूर्ण निर्देश हैं।

3.2 यदि Unicorn Private की राय में कोई निर्देश लागू डेटा संरक्षण कानून का उल्लंघन करता है, तो वह ग्राहक को सूचित करता है।

3.3 ग्राहक प्रोसेसिंग की वैधता के लिए उत्तरदायी है, जिसमें अपने प्रतिपक्षों की स्क्रीनिंग का कानूनी आधार और डेटा विषयों को दी जाने वाली कोई भी जानकारी शामिल है।

4. गोपनीयता

ग्राहक व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत व्यक्ति गोपनीयता से बँधे हैं।

5. सुरक्षा

5.1 Unicorn Private अनुलग्नक 2 में वर्णित तकनीकी और संगठनात्मक उपाय लागू करता है।

5.2 Unicorn Private उपायों को अपडेट कर सकता है, बशर्ते सुरक्षा का समग्र स्तर कम न हो।

6. उप-प्रोसेसर

6.1 ग्राहक अनुलग्नक 3 में और intel.unicornprivate.com/trust पर सूचीबद्ध उप-प्रोसेसरों को नियुक्त करने के लिए सामान्य प्राधिकरण देता है।

6.2 Unicorn Private उस पेज पर बदलावों की सूचना कम से कम 30 दिन पहले देता है। ग्राहक उस अवधि के भीतर उचित डेटा संरक्षण आधारों पर ईमेल द्वारा आपत्ति कर सकता है; यदि पक्ष आपत्ति का समाधान नहीं कर पाते, तो ग्राहक प्रभावित सेवा को समाप्त कर सकता है और शेष अवधि के लिए अग्रिम भुगतान की गई राशि की धनवापसी प्राप्त कर सकता है।

6.3 Unicorn Private प्रत्येक उप-प्रोसेसर पर इस DPA के समकक्ष डेटा संरक्षण दायित्व लागू करता है और अपने उप-प्रोसेसरों के लिए उत्तरदायी रहता है।

7. अंतरराष्ट्रीय हस्तांतरण

7.1 ग्राहक व्यक्तिगत डेटा संयुक्त राज्य अमेरिका और उन अन्य देशों में संसाधित किया जा सकता है जहाँ उप-प्रोसेसर कार्य करते हैं।

7.2 यूरोपीय आर्थिक क्षेत्र, स्विट्ज़रलैंड या यूनाइटेड किंगडम से ऐसे देश में व्यक्तिगत डेटा के हस्तांतरण के लिए जिसके पास पर्याप्तता निर्णय नहीं है, SCCs संदर्भ द्वारा इस DPA में शामिल हैं, जिसमें ग्राहक डेटा निर्यातक और Unicorn Private डेटा आयातक है। खंड 7 (डॉकिंग खंड) लागू होता है; खंड 9 में खंड 6.2 की सूचना अवधि के साथ विकल्प 2 लागू होता है; खंड 11 में वैकल्पिक भाषा लागू नहीं होती; खंड 17 और 18 में आयरलैंड का कानून और न्यायालय लागू होते हैं। इस DPA के अनुलग्नक 1 से 3, SCCs के अनुलग्नकों को पूर्ण करते हैं।

8. सहायता

8.1 प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए, Unicorn Private मुख्य रूप से सेवा के कार्यों (नामों की खोज, एक्सपोर्ट और विलोपन) के माध्यम से डेटा विषयों के अनुरोधों में ग्राहक की सहायता करता है।

8.2 Unicorn Private डेटा संरक्षण प्रभाव आकलन और पर्यवेक्षी प्राधिकरणों के साथ परामर्श में ग्राहक की सहायता के लिए उचित जानकारी प्रदान करता है।

9. व्यक्तिगत डेटा उल्लंघन

ग्राहक व्यक्तिगत डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने के बाद, Unicorn Private अनुचित देरी के बिना, और किसी भी स्थिति में 72 घंटों के भीतर, उस समय उपलब्ध जानकारी के साथ ग्राहक के एडमिन उपयोगकर्ताओं को सूचित करता है।

10. विलोपन और वापसी

सेवा के अंत में, Unicorn Private ग्राहक व्यक्तिगत डेटा को 30 दिनों के भीतर हटा देता है, जब तक कि कानून भंडारण की आवश्यकता न रखे। उससे पहले, ग्राहक डैशबोर्ड और API से अपना डेटा एक्सपोर्ट कर सकता है।

11. ऑडिट

11.1 Unicorn Private इस DPA के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी उपलब्ध कराता है, जिसमें intel.unicornprivate.com/trust पर प्रकाशित सुरक्षा पेज और भरी हुई सुरक्षा प्रश्नावली शामिल हैं।

11.2 जहाँ यह जानकारी पर्याप्त नहीं है और लागू डेटा संरक्षण कानून या किसी पर्यवेक्षी प्राधिकरण द्वारा ऑडिट आवश्यक है, ग्राहक अपनी लागत पर, वर्ष में अधिकतम एक बार, लिखित प्रश्नावली द्वारा ऑडिट कर सकता है।

12. देयता और प्राथमिकता का क्रम

12.1 कानून द्वारा अनुमत सीमा तक, शर्तों की देयता सीमाएँ इस DPA पर लागू होती हैं।

12.2 टकराव की स्थिति में, SCCs इस DPA पर प्रभावी होते हैं, और यह DPA शर्तों पर प्रभावी होता है।

अनुलग्नक 1: प्रोसेसिंग का विवरण

• विषय वस्तु और अवधि: शर्तों की अवधि के दौरान सेवा का प्रावधान, साथ में विलोपन के लिए अधिकतम 30 दिन।
• प्रकृति और उद्देश्य: नामों की सूचियों का भंडारण, प्रतिबंध सूचियों, राजनीतिक रूप से प्रभावशाली व्यक्तियों की सूचियों, दिवालियापन रजिस्टरों और समाचारों के साथ स्वचालित तुलना; डोज़ियर तैयार करना; अलर्ट और वेबहुक; समीक्षा निर्णयों का ऑडिट लॉग।
• डेटा विषयों की श्रेणियाँ: ग्राहक के प्रतिपक्ष (ग्राहक, आपूर्तिकर्ता, साझेदार, उनके निदेशक, शेयरधारक और प्रतिनिधि) और ग्राहक द्वारा अनुरोधित डोज़ियर में नामित व्यक्ति।
• डेटा की श्रेणियाँ: नाम, उपनाम, यदि प्रदान की गई हो तो जन्म तिथि, देश, कंपनी पहचानकर्ता (LEI, पंजीकरण संख्या, वेबसाइट), ग्राहक का आंतरिक संदर्भ, तुलना के परिणाम, समीक्षकों के नोट्स।
• विशेष श्रेणियाँ: सेवा को किसी की आवश्यकता नहीं है। प्रतिबंध या राजनीतिक रूप से प्रभावशाली स्थिति की जानकारी सार्वजनिक आधिकारिक स्रोतों से आती है। ग्राहक को विशेष श्रेणियों का डेटा या आपराधिक दोषसिद्धि से संबंधित डेटा अपलोड नहीं करना चाहिए।
• आवृत्ति: निरंतर।

अनुलग्नक 2: तकनीकी और संगठनात्मक उपाय

• TLS 1.2 या उससे ऊपर के साथ ट्रांज़िट में एन्क्रिप्शन; इन्फ्रास्ट्रक्चर प्रदाता द्वारा संग्रहीत डेटा का एन्क्रिप्शन।
• हर क्वेरी में खाता पहचानकर्ता द्वारा प्रत्येक ग्राहक के डेटा का तार्किक पृथक्करण।
• एक बार उपयोग होने वाले ईमेल लिंक और सत्रों के साथ डैशबोर्ड तक एक्सेस; API कुंजियाँ, साइन-इन लिंक और सत्र केवल SHA-256 हैश के रूप में संग्रहीत।
• प्रत्येक ग्राहक खाते के भीतर भूमिकाएँ (एडमिन और सदस्य); Unicorn Private का प्रशासनिक एक्सेस सीमित और एक गुप्त टोकन द्वारा संरक्षित।
• HMAC SHA-256 से हस्ताक्षरित वेबहुक; केवल सार्वजनिक HTTPS एंडपॉइंट स्वीकार।
• उपयोगकर्ता, समय और नोट के साथ समीक्षा निर्णयों का ऑडिट लॉग।
• इन्फ्रास्ट्रक्चर के लॉग सीमित अवधि के लिए रखे जाते हैं; इन्फ्रास्ट्रक्चर प्रदाता द्वारा बैकअप।
• डैशबोर्ड से अनुरोध पर और सेवा के अंत के 30 दिनों के भीतर ग्राहक डेटा का विलोपन।

अनुलग्नक 3: उप-प्रोसेसर

• Cloudflare, Inc., संयुक्त राज्य अमेरिका: होस्टिंग, डेटाबेस, स्टोरेज, ईमेल डिलीवरी, सारांश और अनुवाद के लिए कृत्रिम बुद्धिमत्ता मॉडल।
• Stripe, Inc., संयुक्त राज्य अमेरिका: भुगतान और इनवॉइस (केवल बिलिंग डेटा, ग्राहक व्यक्तिगत डेटा नहीं)।

सब्सक्रिप्शन के समय ऑनलाइन स्वीकार किया गया। भाषाओं के बीच अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा। English