डाटा प्रोसेसिंग परिशिष्ट

यह परिशिष्ट सेवा की शर्तों का हिस्सा है। यह वहां लागू होता है जहां आप, एक व्यावसायिक ग्राहक के रूप में, हमें संसाधित करने के लिए अपने ग्राहकों का व्यक्तिगत डेटा देते हैं। उस स्थिति में आप डेटा उपयोगकर्ता हैं और हम आपके डेटा प्रोसेसर हैं। आपके अपने खाते के व्यक्तिगत डेटा के लिए हम स्वयं डेटा उपयोगकर्ता हैं, जैसा कि गोपनीयता नीति में वर्णित है।

1. प्रसंस्करण में क्या शामिल है

2. हमारी प्रतिबद्धताएँ

• डेटा को केवल अपने दस्तावेज़ीकृत निर्देशों (इन शर्तों और क्लाइंट क्षेत्र में आपके द्वारा सहेजी गई सेटिंग्स सहित) पर संसाधित करें; हम इसका उपयोग अपने उद्देश्यों के लिए नहीं करते हैं।
• सुनिश्चित करें कि जो कोई भी डेटा तक पहुंच सकता है वह गोपनीयता के कर्तव्य के तहत है।
• पारगमन में एन्क्रिप्शन, पहुंच नियंत्रण, न्यूनतम विशेषाधिकार और गतिविधि लॉगिंग सहित उचित तकनीकी और संगठनात्मक उपाय लागू करें।
• हांगकांग के व्यक्तिगत डेटा (गोपनीयता) अध्यादेश (कैप. 486) के तहत डेटा विषयों द्वारा किए गए पहुंच और सुधार अनुरोधों का जवाब देने में आपकी सहायता करना।
• आपके सुरक्षा और अधिसूचना कर्तव्यों को पूरा करने में आपकी सहायता करें।
• अनुभाग 4 में वर्णित और उचित सुरक्षा उपायों के अलावा डेटा को हांगकांग के बाहर स्थानांतरित न करें।

3. आपकी प्रतिबद्धताएँ

• आपके पास अपने ग्राहकों से डेटा एकत्र करने और उसे हमें देने के लिए लागू कानून के तहत वैध आधार है, और आपने उन्हें कानून के अनुसार आवश्यक नोटिस दिए हैं।
• आपके निर्देश वैध होने चाहिए; हम उस प्रसंस्करण से इंकार कर सकते हैं जो गैरकानूनी होगा।
• आपको हमसे इस परिशिष्ट के दायरे से परे विशेष श्रेणी के डेटा (जैसे स्वास्थ्य, धर्म या राजनीतिक राय) को संसाधित करने के लिए नहीं कहना चाहिए।

4. उप-प्रोसेसर

सेवाएँ प्रदान करने के लिए हम निम्नलिखित उप-प्रोसेसरों का उपयोग करते हैं, जिनमें से प्रत्येक अनुबंध द्वारा इस परिशिष्ट से कम मानकों के अनुरूप नहीं है:

• रजिस्ट्रार और रजिस्ट्रियां (Global Domain Group LLC / Dynadot Inc. और जिन रजिस्ट्रियों के साथ यह काम करता है) - पंजीकरण को प्रभावी करने और WHOIS डेटा सबमिट करने के लिए;
• तृतीय-पक्ष भुगतान प्रदाता - भुगतान लेने और रिफंड जारी करने के लिए;
• ईमेल और एसएमएस प्रदाता - सत्यापन, नोटिस और चालान भेजने के लिए;
• क्लाउड होस्टिंग और बैकअप प्रदाता - इस साइट को होस्ट करने और डेटा संग्रहीत करने के लिए।

उनके सर्वर हांगकांग (संयुक्त राज्य अमेरिका और सिंगापुर सहित) के बाहर हो सकते हैं। हम क्लाइंट क्षेत्र में उप-प्रोसेसर में बदलाव की घोषणा करेंगे, और आप उचित आधार पर आपत्ति कर सकते हैं।

5. व्यक्तिगत डेटा का उल्लंघन

यदि कोई सुरक्षा घटना आपके द्वारा प्रस्तुत व्यक्तिगत डेटा को प्रभावित करती है, तो हम जानकारी मिलने के बाद यथाशीघ्र और अधिकतम 72 घंटे के भीतर आपको सूचित करेंगे। हम घटना की प्रकृति, प्रभावित डेटा की श्रेणियाँ, हमारे द्वारा की गई कार्रवाई और हमारी सिफारिशें बताएँगे, तथा नियामकों और डेटा से संबंधित व्यक्तियों को सूचित करने के आपके दायित्वों को पूरा करने में सहायता करेंगे।

6. लेखापरीक्षा और सूचना

हम आपको इस परिशिष्ट के अनुपालन को प्रदर्शित करने के लिए उचित रूप से आवश्यक जानकारी देंगे। यदि आपके पास ऑन-साइट ऑडिट की आवश्यकता का अच्छा कारण है तो हम आपकी लागत पर अन्य ग्राहकों की गोपनीयता और सुरक्षा से समझौता किए बिना इसकी व्यवस्था कर सकते हैं।

7. आख़िर में क्या होता है

• जब सेवा समाप्त हो जाती है तो हम आपके अनुरोध के 30 दिनों के भीतर संसाधित किए गए व्यक्तिगत डेटा को हटा देते हैं या वापस कर देते हैं, जब तक कि कानून या रजिस्ट्रार नियमों के अनुसार हमें इसे रखने की आवश्यकता न हो (उदाहरण के लिए लेनदेन रिकॉर्ड और डोमेन पंजीकरण डेटा)।
• डेटा को हमें ICANN के अंतर्गत रखना चाहिए और जब वह अवधारण अवधि समाप्त हो जाती है तो रजिस्ट्री नियम हटा दिए जाते हैं।

8. शासी कानून

यह परिशिष्ट हांगकांग कानून द्वारा शासित है। यदि आप EU या UK के ग्राहक हैं और GDPR लागू होता है, तो इस परिशिष्ट को अनुच्छेद 28 GDPR के लिए आवश्यक प्रोसेसर शर्तों के रूप में माना जाता है, और 1 से 7 तक के अनुभाग वे शर्तें हैं जो अनुच्छेद के लिए आवश्यक हैं। सेवा की शर्तों के अनुभाग 9 में निर्धारित अनुसार दायित्व सीमित है।