डेटा प्रोसेसिंग एडेंडम
अंतिम अद्यतन: 17 सितंबर 2026
संस्करण 1.1
यह डेटा प्रोसेसिंग एडेंडम (DPA) उस व्यक्तिगत डेटा को नियंत्रित करता है जिसे OwnersPal सेवा का उपयोग करते समय आपकी ओर से प्रोसेस करता है। अगर आप एक अमेरिका-आधारित छोटा व्यवसाय हैं, तो आपको संभवतः हस्ताक्षरित कॉपी की जरूरत नहीं है — लेकिन अगर आपके ग्राहक, आपकी कानूनी टीम, या आपका बीमाकर्ता पूछे तो यह यहां उपलब्ध है। नीचे दी गई शर्तें IAPP के मानक प्रोसेसर DPA को दर्शाती हैं, जिन्हें /subprocessors पर OwnersPal की सब-प्रोसेसर सूची के अनुसार समायोजित किया गया है।
बदलाव लॉग
संस्करण 1.1 केवल जानकारी जोड़ता है — यह आप पर कोई नई बाध्यता नहीं बनाता और दोबारा स्वीकार करने को कुछ नहीं है। v1.1 — 17 सितंबर 2026. v1.0 (14 जुलाई 2026) के बाद क्या बदला: • अनुबंध 1 — विज्ञापन कन्वर्ज़न मापन का प्रसंस्करण रिकॉर्ड: आपके अपने विज्ञापन खातों के लिए Meta और Google को क्या भेजा जाता है (एक विज्ञापन क्लिक पहचानकर्ता और बुकिंग के साथ दिए गए ईमेल या फ़ोन नंबर का SHA-256 हैश, कभी भी ईमेल या नंबर स्वयं नहीं), रोज़ाना आवृत्ति, 30-दिन की अवधि (Meta के लिए 7 दिन) और मार्केटिंग सहमति की शर्त। (PR #2284, 13 सितंबर 2026.) • डाउनलोड करने योग्य DPA का खंड 2.7 — समस्या रिपोर्ट के साथ संलग्न ऐच्छिक निदान स्क्रीनशॉट, जिनमें स्क्रीन पर दिख रहा व्यक्तिगत डेटा आ सकता है, उनकी भंडारण अवधि और विलोपन मार्ग सहित। (PR #2040, 19 अगस्त 2026.) • खंड 2 — हम आपकी ओर से क्या प्रसंस्करण करते हैं, इसके विवरण में अब आपकी अपनी वेबसाइट पर प्रकाशित प्रशंसापत्रों का आयात, बुकिंग और आरक्षण प्रबंधन, ऑर्डर व कोटेशन ग्रहण, और प्रतीक्षा-सूची प्रबंधन शामिल हैं। (PR #2284, 13 सितंबर 2026.) • खंड 10 — जब आप स्वयं अपना खाता हटाते हैं तब दिखाई जाने वाली विलोपन रिपोर्ट, और खाते के ईमेल पते पर भेजा गया सारांश। (खाता विलोपन रिपोर्ट का PR, 27 सितंबर 2026.) • खंड 2 — डेटा की श्रेणियों में अब वह बिक्री राशि शामिल है जो आप ग्राहक बने किसी लीड के लिए दर्ज कर सकते हैं। (लीड मूल्य पेज का PR, 27 सितंबर 2026.) • v1.1 में अपरिवर्तित: आपकी वेबसाइट पर आने वालों की गोपनीयता अनुरोधों से जुड़े खंड, जो पहले से ही उनका उत्तर देने में आपकी सहायता का वचन देते हैं। v1.0 — 14 जुलाई 2026. सर्वर-पक्ष सहमति रिकॉर्ड के साथ दर्ज पहला संस्करण।
इस पेज का उपयोग कैसे करें
इसे एक बार पढ़ लें। अगर आपकी नीतियों को पूरी तरह हस्ताक्षरित दस्तावेज़ चाहिए, तो Markdown डाउनलोड करें, काउंटर-साइन करें, और इसे privacy@ownerspal.app पर ईमेल करें। हम पांच कार्यदिवसों के भीतर काउंटर-साइन करके वापस भेज देंगे। अन्यथा, सेवा का आपका उपयोग ही स्वीकृति माना जाता है।
DPA डाउनलोड करें (Markdown)1. दायरा और भूमिकाएं
जब आप OwnersPal का उपयोग करते हैं, तो आप (ग्राहक) उन सभी व्यक्तिगत डेटा के नियंत्रक (controller) होते हैं जिन्हें आप सबमिट करते हैं — आपके ग्राहकों की समीक्षाएँ, आपके द्वारा अपनी वेबसाइट पर प्रकाशित ग्राहक प्रशंसापत्र, लीड, संपर्क सूचियाँ, विज्ञापन-खाता टोकन, तथा वे बुकिंग या आरक्षण, ऑर्डर, कोटेशन अनुरोध और प्रतीक्षा-सूची साइन-अप जो आपके ग्राहक आपकी OwnersPal वेबसाइट के माध्यम से सबमिट करते हैं। OwnersPal उस डेटा का प्रोसेसर (processor) है। यह DPA GDPR, UK GDPR, CCPA/CPRA और अन्य तुलनीय गोपनीयता कानूनों को उस सीमा तक कवर करता है जहाँ तक वे आप पर लागू होते हैं। यह उस डेटा को कवर नहीं करता जिसे OwnersPal नियंत्रक के रूप में सीधे आपसे एकत्र करता है (बिलिंग ईमेल, लॉगिन, उत्पाद विश्लेषण) — वह हमारी प्रकाशित गोपनीयता नीति में शामिल है।
2. विषय-वस्तु, अवधि, प्रकृति, और उद्देश्य
विषय-वस्तु: वह व्यक्तिगत डेटा जिसे आप या आपके अंतिम उपयोगकर्ता सेवा में सबमिट करते हैं। अवधि: जब तक आपकी सदस्यता सक्रिय है, साथ ही समाप्ति के बाद विलोपन या निर्यात के लिए आवश्यक कोई भी प्रतिधारण अवधि। प्रकृति और उद्देश्य: सेवा प्रदान करना — सामग्री निर्माण, विज्ञापन प्रबंधन, समीक्षा निगरानी, आपकी अपनी वेबसाइट पर प्रकाशित प्रशंसापत्रों का आयात, लीड कैप्चर, बुकिंग और आरक्षण प्रबंधन, ऑर्डर और कोटेशन ग्रहण, प्रतीक्षा-सूची प्रबंधन, लिस्टिंग, विश्लेषण, और उन सुविधाओं को प्रदान करने के लिए कड़ाई से आवश्यक कोई भी सहायक प्रसंस्करण। डेटा विषय: आपके ग्राहक और संभावित ग्राहक, साथ ही आपका अपना स्टाफ जो OwnersPal का उपयोग करता है। डेटा की श्रेणियाँ: नाम, ईमेल पते, फ़ोन नंबर, डाक पते, लीड-फ़ॉर्म का मुक्त-पाठ, ग्राहक बने किसी लीड के लिए आपके द्वारा दर्ज की गई बिक्री राशि, बुकिंग और अपॉइंटमेंट विवरण (उदाहरण के लिए, अनुरोधित समय और लोगों की संख्या), ऑर्डर और कोटेशन का मुक्त-पाठ, सार्वजनिक समीक्षा सामग्री, आपकी वेबसाइट पर प्रकाशित ग्राहक प्रशंसापत्र (जैसा आपने प्रकाशित किया, उसमें ग्राहक के नाम और शब्द शामिल), सार्वजनिक लिस्टिंग मेटाडेटा, और आपके द्वारा अधिकृत विज्ञापन-प्लेटफ़ॉर्म एक्सेस टोकन। विशेष-श्रेणी का डेटा (स्वास्थ्य, बायोमेट्रिक, आदि) तब तक सबमिट न करें जब तक हमने इसे लिखित रूप में सहमति न दी हो। सेवा आपकी प्रकाशित वेबसाइट के लिए समग्र साइट आँकड़े भी तैयार करती है — पृष्ठ दृश्यों और बटन टैप के दैनिक काउंटर, एक मोटे ट्रैफ़िक स्रोत (रेफ़रिंग डोमेन या "सीधे") के साथ। इन काउंटरों में न कुकीज़ होती हैं न डिवाइस पहचानकर्ता, IP पते नहीं रखे जाते, इन्हें किसी व्यक्ति से नहीं जोड़ा जा सकता, और ये 13 चालू महीनों तक रखे जाते हैं। यदि कोई उपयोगकर्ता समस्या की रिपोर्ट करते समय स्पष्ट रूप से सहमति देता है (किसी भी कैप्चर से पहले दिखाए गए सहमति संकेत के माध्यम से), तो हम उस पृष्ठ का एक डायग्नोस्टिक स्क्रीनशॉट भी प्रोसेस करते हैं जिसे वे देख रहे थे, जिसमें स्क्रीन पर दिखाई देने वाला व्यक्तिगत डेटा संयोगवश शामिल हो सकता है; स्क्रीनशॉट नियंत्रित-पहुंच वाले स्टोरेज में रखे जाते हैं, अधिकतम 90 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं (रिपोर्ट से कभी संलग्न न हुए अपलोड लगभग 24 घंटों में) और खाता हटाने पर हटा दिए जाते हैं। विज्ञापन रूपांतरण मापन का विवरण अनुलग्नक 1 में है।
3. ग्राहक निर्देश
OwnersPal व्यक्तिगत डेटा केवल आपके दस्तावेज़ीकृत निर्देशों पर ही प्रोसेस करता है। OwnersPal डैशबोर्ड में आपके द्वारा कॉन्फ़िगर की गई सेटिंग्स — प्लेटफॉर्म कनेक्शन, ऑडियंस परिभाषाएं, अनुमोदन नियम, प्रशासनिक कार्रवाइयां — GDPR अनुच्छेद 28(3)(a) के लिए आपके दस्तावेज़ीकृत निर्देश हैं। अगर हमें कभी लगे कि इनमें से कोई निर्देश गैरकानूनी है, तो हम आपको तुरंत बताएंगे; हम कानूनी सलाह नहीं देते।
4. सब-प्रोसेसर
OwnersPal के सब-प्रोसेसर की वर्तमान सूची /subprocessors पेज पर है। यह एकमात्र प्रामाणिक स्रोत है — जब भी कोई वेंडर बदलता है हम इसे अपडेट करते हैं। नया सब-प्रोसेसर जोड़ने से पहले हम आपको कम से कम 30 दिन की सूचना देंगे; अगर आप उस अवधि के दौरान लिखित रूप में आपत्ति करते हैं और हम सहमति तक नहीं पहुंच पाते, तो आप सेवा के प्रभावित हिस्से को समाप्त कर सकते हैं। हमारे सब-प्रोसेसर जो कुछ भी करते हैं, उसके लिए OwnersPal आपके प्रति जिम्मेदार बना रहता है।
5. सुरक्षा उपाय
OwnersPal उचित तकनीकी और संगठनात्मक सुरक्षा उपाय बनाए रखता है: ट्रांज़िट में TLS 1.2+ और रेस्ट में AES-256; ऑडिट लॉगिंग के साथ लीस्ट-प्रिविलेज एक्सेस; त्रैमासिक एक्सेस समीक्षा; स्टाफ के लिए लिखित गोपनीयता और प्राइवेसी प्रशिक्षण; डिपेंडेंसी स्कैनिंग और पैच मैनेजमेंट; इस स्तर के SaaS के लिए उपयुक्त बैकअप और डिज़ास्टर रिकवरी। ऊपर दिए गए उपाय ऊपर दी गई तारीख तक हमारी प्रतिबद्धताएं हैं और समय के साथ विकसित हो सकते हैं, लेकिन इनमें भौतिक रूप से कमजोरी नहीं आएगी।
6. पर्सनल-डेटा ब्रीच
अगर हम किसी ऐसे पर्सनल-डेटा ब्रीच की पुष्टि करते हैं जो आपके डेटा को प्रभावित करता है, तो हम बिना किसी अनुचित देरी के और 72 घंटों के भीतर आपको सूचित करेंगे। सूचना में उस समय तक हमें ज्ञात जानकारी शामिल होगी: ब्रीच की प्रकृति, प्रभावित रिकॉर्ड की श्रेणियां और अनुमानित संख्या, संभावित परिणाम, और हमने इस बारे में क्या किया।
7. डेटा-सब्जेक्ट अनुरोध
हम आपके ग्राहकों द्वारा अपने अधिकारों का प्रयोग करने के लिए की गई अनुरोधों का जवाब देने में आपकी मदद करेंगे — एक्सेस, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति। अगर हमें सीधे आपके डेटा से जुड़ा अनुरोध मिलता है, तो हम उसे आपको भेज देंगे और आपकी ओर से जवाब नहीं देंगे, जब तक कि हम कानूनी रूप से बाध्य न हों। जब OwnersPal द्वारा आपके लिए होस्ट की गई वेबसाइट का कोई विज़िटर उसके "आपकी गोपनीयता पसंद" फ़ॉर्म का उपयोग करता है, तो OwnersPal वह अनुरोध आपको ईमेल से और आपके OwnersPal इनबॉक्स में पहुंचाता है, और आपकी ओर से उसका जवाब नहीं देता। OwnersPal आपको जवाब देने में मदद करने और जवाब देने के समय का दस्तावेज़ रखने के लिए हर ऐसे अनुरोध का रिकॉर्ड (उसका संदर्भ, प्रकार, वैकल्पिक संदेश, विज़िटर के ईमेल पते का एकतरफ़ा फ़िंगरप्रिंट और प्राप्ति का समय) 24 महीने तक रखता है, फिर संदेश और फ़िंगरप्रिंट हटा देता है। विज़िटर का नाम और ईमेल पता आपके इनबॉक्स में रहते हैं।
8. अंतरराष्ट्रीय स्थानांतरण
जहां सेवा प्रदान करने के दौरान व्यक्तिगत डेटा EEA, यूके, या स्विट्ज़रलैंड से बाहर जाता है, वहां OwnersPal एक वैध ट्रांसफर तंत्र का उपयोग करता है — जिसमें EU स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (कमीशन इम्प्लीमेंटिंग डिसीज़न (EU) 2021/914) और यूके IDTA शामिल हैं — जिन्हें यहां संदर्भ द्वारा शामिल किया गया है। आप उन क्लॉज़ के प्रासंगिक मॉड्यूल में OwnersPal के साथ प्रवेश कर रहे हैं और OwnersPal को आपकी ओर से हमारे सब-प्रोसेसर के साथ उनमें प्रवेश करने के लिए अधिकृत कर रहे हैं।
9. ऑडिट
हम यह दिखाने के लिए आवश्यक जानकारी उपलब्ध कराते हैं कि हम इस DPA का पालन कर रहे हैं, जिसमें उचित सुरक्षा प्रश्नावली के लिखित जवाब शामिल हैं। अगर हमें SOC 2 / ISO 27001 रिपोर्ट मिलती है, तो NDA के तहत उसे साझा करना GDPR अनुच्छेद 28(3)(h) के तहत आपके ऑडिट अधिकार को पूरा करता है। अन्यथा, आप हर बारह महीने में एक बार, 30 दिन की सूचना के साथ, अपने खर्च पर, सामान्य कामकाजी घंटों के दौरान — बिना संचालन बाधित किए या अन्य ग्राहकों के डेटा तक पहुंचे — ऑन-साइट ऑडिट कर सकते हैं।
10. डेटा की वापसी और डिलीशन
जब आपकी सदस्यता समाप्त होती है, तो आप 45 दिनों के भीतर चुनते हैं — (a) आपके व्यक्तिगत डेटा का मशीन-रीडेबल एक्सपोर्ट, या (b) लिखित प्रमाणपत्र के साथ डिलीशन। अगर हम कानूनी रूप से किसी चीज़ को लंबे समय तक रखने के लिए बाध्य हैं, तो हम उसे इस DPA की सुरक्षा के तहत रखते हैं। हम केवल दुरुपयोग-रोकथाम और कानूनी बचाव के लिए साल्टेड-हैश ऑडिट रिकॉर्ड भी रख सकते हैं (मई 2026 के PII-हार्डनिंग पास ने अकाउंट-डिलीशन ऑडिट ट्रेल के लिए प्लेनटेक्स्ट ईमेल को HMAC-SHA256 हैश से बदल दिया) — वे रिकॉर्ड मिटाए गए व्यक्ति का व्यक्तिगत डेटा नहीं हैं। जब आप अपनी सेटिंग्स में स्वयं अपना खाता हटाते हैं, तो हम उसी समय आपको एक विलोपन रिपोर्ट दिखाते हैं (श्रेणी के अनुसार: क्या हटाया गया, वह कहां संग्रहीत था, और हम या हमारे सब-प्रोसेसर क्या रखते हैं, क्यों और कब तक, स्प्रेडशीट डाउनलोड के साथ) और वही सारांश खाते के ईमेल पते पर भेजते हैं। हम रिपोर्ट की कोई प्रति नहीं रखते।
11. अवधि
यह DPA ऊपर दी गई तारीख से प्रभावी है और आपकी सदस्यता की अवधि तक चलता है। अनुच्छेद 6, 7, 9, 10, और कोई भी अन्य अनुच्छेद जो अपनी प्रकृति से बना रहना चाहिए, बना रहता है।
अनुलग्नक 1. प्रोसेसिंग रिकॉर्ड: विज्ञापन रूपांतरण मापन
उद्देश्य: आपके अपने Meta और Google Ads खातों के लिए विज्ञापन रूपांतरणों को मापना, ताकि आप देख सकें कि आपके किन अभियानों से वास्तविक बुकिंग हुई। व्यक्तिगत डेटा: आपके ग्राहक द्वारा बुकिंग में दिए गए ईमेल पते और फ़ोन नंबर का SHA-256 हैश, जो भेजने के समय मेमोरी में बनाया जाता है और OwnersPal द्वारा कभी संग्रहीत या लॉग नहीं किया जाता (ईमेल पता और फ़ोन नंबर स्वयं कभी नहीं भेजे जाते); उनकी विज़िट का विज्ञापन क्लिक पहचानकर्ता (Google के लिए gclid, Meta के लिए fbclid); और बुकिंग किए जाने का समय। बुकिंग का कोई मूल्य नहीं भेजा जाता। Google को हैश केवल तभी मिलते हैं जब आपका Google Ads खाता बताता है कि उसने Google की ग्राहक डेटा शर्तें स्वीकार कर ली हैं; अन्यथा उसे केवल क्लिक पहचानकर्ता मिलता है। डेटा विषय: आपके वे ग्राहक जिन्होंने आपके किसी विज्ञापन पर क्लिक करने के बाद आपकी OwnersPal वेबसाइट पर बुकिंग (पुष्ट या पूर्ण) की। प्राप्तकर्ता: Meta Platforms (Conversions API) और Google (Google Ads ऑफ़लाइन क्लिक रूपांतरण), जिनमें से प्रत्येक आपके अपने विज्ञापन खाते के लिए डेटा प्राप्त करता है। आवृत्ति: दिन में एक बार, एक स्वचालित जॉब द्वारा। प्रतिधारण: हैश किए गए मानों के लिए OwnersPal की ओर से कोई प्रतिधारण नहीं। कोई बुकिंग केवल बनाए जाने के 30 दिनों के भीतर भेजी जा सकती है (Meta के लिए 7 दिन)। OwnersPal केवल एक अपलोड रिकॉर्ड (बुकिंग आईडी, प्लेटफ़ॉर्म और स्थिति) रखता है। बुकिंग हटाने पर, मिटाने के अनुरोध के माध्यम से भी, वह अपने अपलोड रिकॉर्ड सहित हट जाती है, इसलिए उसके बाद कभी नहीं भेजी जाती; अपना विज्ञापन खाता डिस्कनेक्ट करने से सभी अपलोड रुक जाते हैं। शर्त: विज़िटर ने आपकी वेबसाइट पर मार्केटिंग कुकीज़ स्वीकार की हों और उसके ब्राउज़र ने कोई Global Privacy Control सिग्नल न भेजा हो। उस सहमति के तहत प्राप्त क्लिक पहचानकर्ता के बिना बुकिंग कभी नहीं भेजी जातीं।
सवाल, ऑडिट के जवाब, या हस्ताक्षरित कॉपी के लिए: