डेटा प्रोसेसिंग समझौता
आपके द्वारा हमें सौंपे गए व्यक्तिगत डेटा को हम कैसे संभालते हैं, और हम लिखित रूप में किस बात के लिए प्रतिबद्ध हैं।
अंतिम अद्यतन: 18 अक्टूबर 2026
दायरा और भूमिकाएँ
यह डेटा प्रोसेसिंग समझौता (“DPA”) Fritter Factory Innovation Labs Inc., जो Act More Human के नाम से व्यापार करता है (“डेटा प्रोसेसर”, “हम”, “हमें”), और ऑर्डर फ़ॉर्म में पहचाने गए ग्राहक (“डेटा नियंत्रक”, “आप”) के बीच Act More Human सेवा (“सेवा”) के प्रावधान के लिए हुए समझौते का हिस्सा है। यह वहाँ लागू होता है जहाँ भी हम आपकी ओर से व्यक्तिगत डेटा प्रोसेस करते हैं, और जब आप कंपनी प्लान खरीदते हैं तो यह आपके समझौते में सम्मिलित हो जाता है। यदि आपकी खरीद प्रक्रिया को हस्ताक्षरित प्रति की आवश्यकता है, तो hello@actmorehuman.com पर ईमेल करें और हम एक भेज देंगे।
इस DPA के अंतर्गत सूचनाएँ डाक द्वारा यहाँ भेजी जा सकती हैं:
Fritter Factory Innovation Labs Inc.1 Stan MacPherson Way, Unit 303
Charlottetown, PE C1A 0B4
Canada
जहाँ यह DPA सेवा की शर्तें से टकराता है, वहाँ यह DPA मान्य होगा, लेकिन केवल व्यक्तिगत डेटा की प्रोसेसिंग के लिए।
आप और आपके उपयोगकर्ता सेवा में जो व्यक्तिगत डेटा जमा करते हैं, उसके डेटा नियंत्रक आप हैं। हम डेटा प्रोसेसर हैं। जहाँ हम अपने स्वयं के उद्देश्यों के लिए डेटा प्रोसेस करते हैं, जैसे बिलिंग अभिलेख और सेवा के बारे में एनालिटिक्स, वहाँ हम स्वतंत्र डेटा नियंत्रक के रूप में कार्य करते हैं, और हमारी गोपनीयता नीति लागू होती है।
परिभाषाएँ
“व्यक्तिगत डेटा”, “प्रोसेसिंग”, “डेटा नियंत्रक”, “डेटा प्रोसेसर”, “उप-प्रोसेसर”, “डेटा विषय” और “पर्यवेक्षी प्राधिकरण” के वही अर्थ हैं जो UK GDPR और विनियमन (EU) 2016/679 (“GDPR”) में दिए गए हैं। “डेटा संरक्षण कानून” का अर्थ इस DPA के अंतर्गत प्रोसेसिंग पर लागू सभी गोपनीयता और डेटा संरक्षण कानूनों से है, जिनमें GDPR, UK GDPR, कनाडा के संघीय और प्रांतीय गोपनीयता कानून, और लागू अमेरिकी राज्यों के गोपनीयता कानून शामिल हैं।
हमारे निर्देश
हम व्यक्तिगत डेटा केवल आपके प्रलेखित निर्देशों पर प्रोसेस करते हैं, जो ये हैं: यह DPA, सेवा की शर्तें, और आपके तथा आपके उपयोगकर्ताओं द्वारा सेवा का उपयोग। यदि हमारी राय में कोई निर्देश डेटा संरक्षण कानून का उल्लंघन करता है, तो हम आपको बताएँगे।
हम व्यक्तिगत डेटा नहीं बेचेंगे, उसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करेंगे, और सेवा प्रदान करने के अलावा किसी भी उद्देश्य के लिए उसे न रखेंगे, न उपयोग करेंगे, न प्रकट करेंगे।
प्रशिक्षण। हम आपके व्यक्तिगत डेटा, या आपके द्वारा जमा की गई किसी भी सामग्री, का उपयोग किसी भी मशीन-लर्निंग मॉडल को प्रशिक्षित करने, फ़ाइन-ट्यून करने या बेहतर बनाने के लिए नहीं करते। हमारे AI उप-प्रोसेसर भी, हमारे साथ उनके अनुबंधों के अंतर्गत, ऐसा नहीं करते। यह बाध्यता समाप्ति के बाद भी बनी रहती है।
गोपनीयता और सुरक्षा
व्यक्तिगत डेटा प्रोसेस करने के लिए हम जिसे भी अधिकृत करते हैं, वह अनुबंधात्मक या वैधानिक गोपनीयता बाध्यताओं से बँधा होता है, और उसे केवल उतनी पहुँच दी जाती है जितनी सेवा प्रदान करने के लिए आवश्यक हो।
हम अनुलग्नक III में वर्णित तकनीकी और संगठनात्मक उपाय लागू करते हैं और अवधि के दौरान उन्हें सारभूत रूप से कम नहीं करेंगे।
उप-प्रोसेसर
आप अनुलग्नक II में सूचीबद्ध उप-प्रोसेसरों के लिए सामान्य प्राधिकरण देते हैं। हम हर एक पर ऐसी डेटा संरक्षण बाध्यताएँ लगाते हैं जो इस DPA से कम सुरक्षात्मक न हों, और उनके निष्पादन के लिए हम उत्तरदायी बने रहते हैं।
हम किसी भी नए या बदले गए उप-प्रोसेसर को इस पेज पर और अपनी गोपनीयता नीति में, उसके द्वारा आपका व्यक्तिगत डेटा प्रोसेस करना शुरू करने से कम से कम तीस (30) दिन पहले प्रकाशित करेंगे। आप उस अवधि के भीतर उचित डेटा संरक्षण आधारों पर आपत्ति कर सकते हैं; यदि हम आपत्ति का समाधान नहीं कर पाते, तो आप सेवा के प्रभावित हिस्से को समाप्त कर सकते हैं और अग्रिम चुकाए गए शुल्क की आनुपातिक धनवापसी प्राप्त कर सकते हैं।
डेटा विषय के अधिकार
सेवा आपको और आपके उपयोगकर्ताओं को अधिकांश अधिकारों पर सीधा नियंत्रण देती है। कोई खाताधारक उसमें मौजूद हर वॉइस और हर साक्ष्य उद्धरण देख सकता है, अलग-अलग उद्धरण हटा सकता है, एजेंट अनुमतियाँ और API कुंजियाँ रद्द कर सकता है, Google खाता डिस्कनेक्ट कर सकता है, अपनी वॉइस निर्यात कर सकता है, और अपना खाता हटा सकता है।
जहाँ कोई अनुरोध सेवा के माध्यम से पूरा नहीं किया जा सकता, वहाँ हम प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए आपकी सहायता करेंगे। यदि कोई डेटा विषय हमसे सीधे संपर्क करता है, तो हम अनुरोध को स्वयं उत्तर देने के बजाय आपको सौंप देते हैं।
हम डेटा संरक्षण प्रभाव आकलनों और पर्यवेक्षी प्राधिकरण के साथ पूर्व परामर्शों में भी उचित सहायता देंगे, जहाँ तक वे हमारी प्रोसेसिंग से संबंधित हों और जानकारी अन्यथा आपको उपलब्ध न हो।
उल्लंघन की सूचना
आपके व्यक्तिगत डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की जानकारी होने पर हम आपको अनुचित विलंब के बिना, और किसी भी स्थिति में 48 घंटे के भीतर सूचित करेंगे, उस समय हमारे पास उपलब्ध जानकारी के साथ, और जैसे-जैसे हमें और पता चलेगा आपको अद्यतन रखेंगे। हम आपके अपने सूचना-संबंधी दायित्वों में आपकी सहायता करेंगे।
विलोपन और वापसी
अनुलग्नक I में दी गई प्रतिधारण अनुसूची पूरी अवधि में लागू रहती है। समाप्ति पर, और आपकी पसंद के अनुसार, हम आपका व्यक्तिगत डेटा 30 दिनों के भीतर हटा देंगे या लौटा देंगे, सिवाय वहाँ जहाँ कानून द्वारा भंडारण आवश्यक हो: विशेष रूप से अनुलग्नक I में वर्णित बिलिंग अभिलेख, जो खाता पहचानकर्ता हटाकर सात वर्ष तक रखे जाते हैं और जिनमें कोई सामग्री नहीं होती।
खाताधारक द्वारा शुरू किया गया विलोपन उत्पाद के अपने नियम का पालन करता है: एजेंट अनुमतियाँ, API कुंजियाँ और कोई भी Google कनेक्शन तुरंत रद्द कर दिए जाते हैं; खाता 30 दिनों तक साइन इन करके पुनर्प्राप्त किया जा सकता है; और कच्ची स्रोत सामग्री हर स्थिति में बिल्ड जॉब के अंत में हटा दी जाती है।
ऑडिट
हम इस DPA के अनुपालन को प्रदर्शित करने के लिए उचित रूप से आवश्यक जानकारी उपलब्ध कराएँगे, और आपके द्वारा या आपके द्वारा अधिकृत किसी ऑडिटर द्वारा किए जाने वाले ऑडिट में योगदान देंगे।
पहले चरण में हम लिखित सुरक्षा प्रश्नावली का उत्तर देंगे और अपनी वर्तमान आकलन रिपोर्टें उपलब्ध कराएँगे, जिनमें वह वार्षिक CASA Tier 2 आकलन भी शामिल है जिसे हम Google API पहुँच के लिए बनाए रखते हैं। ऑन-साइट ऑडिट हर बारह महीनों में एक बार तक सीमित हैं, 30 दिनों की सूचना पर, आपके खर्च पर, जब तक कि कोई ऑडिट सारभूत अनुपालन-विफलता न प्रकट करे।
अंतरराष्ट्रीय अंतरण
हमारे उप-प्रोसेसर संयुक्त राज्य अमेरिका और अन्य स्थानों में व्यक्तिगत डेटा प्रोसेस करते हैं। जहाँ व्यक्तिगत डेटा EEA, यूनाइटेड किंगडम या स्विट्ज़रलैंड से बाहर अंतरित किया जाता है, वहाँ अंतरण यूरोपीय आयोग के मानक संविदात्मक खंडों (निर्णय 2021/914), UK इंटरनेशनल डेटा ट्रांसफ़र एडेंडम, और स्विस समकक्ष के अंतर्गत किया जाता है, जिनमें से प्रत्येक संदर्भ द्वारा सम्मिलित है। मॉड्यूल दो (डेटा नियंत्रक से डेटा प्रोसेसर) आपके और हमारे बीच लागू होता है; मॉड्यूल तीन (डेटा प्रोसेसर से डेटा प्रोसेसर) हमारे और हमारे उप-प्रोसेसरों के बीच लागू होता है।
उन खंडों के प्रयोजनों के लिए: डेटा निर्यातक आप हैं, डेटा आयातक हम हैं, खंडों का अनुलग्नक I नीचे दिया गया अनुलग्नक I है, खंडों का अनुलग्नक II नीचे दिया गया अनुलग्नक III है, और डॉकिंग खंड का उपयोग नहीं किया जाता।
दायित्व, अवधि और शासी कानून
इस DPA के अंतर्गत प्रत्येक पक्ष का दायित्व सेवा की शर्तें में दी गई सीमाओं के अधीन है।
यह DPA तब प्रभावी होता है जब आप इसे स्वीकार करते हैं या सेवा का उपयोग शुरू करते हैं, जो भी पहले हो, और तब तक जारी रहता है जब तक हम विलोपन और वापसी के अंतर्गत आपका व्यक्तिगत डेटा हटा या लौटा नहीं देते।
यह DPA प्रिंस एडवर्ड आइलैंड प्रांत के कानूनों और उसमें लागू कनाडा के संघीय कानूनों द्वारा शासित है, और प्रिंस एडवर्ड आइलैंड के न्यायालयों का अनन्य क्षेत्राधिकार है, विधि-संघर्ष नियमों पर ध्यान दिए बिना।
अनुलग्नक I: प्रोसेसिंग का विवरण
| विषय-वस्तु | Act More Human सेवा का प्रावधान: डेटा विषय द्वारा दिए गए लेखन से व्युत्पन्न लेखन-वॉइस प्रोफ़ाइल को बनाना, संग्रहीत करना और प्रस्तुत करना। |
|---|---|
| अवधि | समझौते की अवधि, साथ ही ऊपर बताई गई विलोपन अवधि। |
| प्रकृति और उद्देश्य | वॉइस प्रोफ़ाइल बनाने और प्रस्तुत करने, और जमा किए गए टेक्स्ट को वॉइस प्रोफ़ाइल के विरुद्ध जाँचने के उद्देश्य से संग्रहण, सामान्यीकरण, वर्गीकरण, विश्लेषण, भंडारण, पुनर्प्राप्ति और विलोपन। |
| डेटा विषयों की श्रेणियाँ | आपके कर्मचारी और सेवा के अन्य अधिकृत उपयोगकर्ता; और आनुषंगिक रूप से, उस पत्राचार के प्राप्तकर्ता जिसे कोई उपयोगकर्ता जमा करना चुनता है। |
| व्यक्तिगत डेटा की श्रेणियाँ | खाता पहचानकर्ता (ईमेल पता, नाम, प्रोफ़ाइल चित्र)। बिल्ड के लिए जमा की गई सामग्री: भेजे गए ईमेल संदेश, पेस्ट किया गया टेक्स्ट, और वॉइस चेक के लिए जमा किया गया टेक्स्ट। व्युत्पन्न डेटा: वॉइस प्रोफ़ाइल और उसके साक्ष्य उद्धरण। उपयोग अभिलेख: जॉब की स्थिति, टूल कॉल, क्रेडिट और बिलिंग अभिलेख। |
| विशेष श्रेणी का डेटा | माँगा नहीं गया और आवश्यक नहीं है। उपयोगकर्ता द्वारा जमा किए गए पत्राचार में वह आनुषंगिक रूप से हो सकता है। सेवा संवेदनशील या व्यक्तिगत के रूप में चिह्नित संदेशों को वर्गीकृत करती है और डिफ़ॉल्ट रूप से उनका चयन हटा देती है, और कोई भी बिल्ड चलने से पहले उपयोगकर्ता चयन की समीक्षा करता है। |
| आवृत्ति | समझौते की अवधि भर निरंतर। किसी वॉइस की स्रोत सामग्री केवल बिल्ड जॉब के दौरान प्रोसेस की जाती है। वॉइस चेक में पेस्ट किया गया टेक्स्ट चेक चलने पर प्रोसेस किया जाता है, और नीचे दिए गए संगठन के प्रतिधारण विकल्प के अनुसार रखा जाता है। |
प्रतिधारण
| क्या | कितने समय तक | किसके द्वारा हटाया जाता है |
|---|---|---|
| बिल्ड के लिए एकत्र किए गए संदेश और दस्तावेज़ का टेक्स्ट | बिल्ड समाप्त होने तक; विफल या रद्द बिल्ड दो घंटे के भीतर; बिना भुगतान का बिल्ड आख़िरी गतिविधि के 24 घंटे बाद और शुरू करने के 7 दिन से अधिक कभी नहीं | जॉब के अंत में वर्कर, साथ ही प्रति घंटे की सफ़ाई |
| Google रीफ़्रेश टोकन | जॉब की अवधि | Google पर रद्द किया जाता है और जॉब के अंत में हटाया जाता है |
| वॉइस, संस्करण, साक्ष्य उद्धरण, बहिष्करण, ड्रिफ़्ट रिपोर्टें | उपयोगकर्ता द्वारा हटाए जाने तक | उपयोगकर्ता, या T+30 दिन पर खाता विलोपन |
| “टेक्स्ट भूल जाएँ” के अंतर्गत, वॉइस चेक के लिए जमा किया गया टेक्स्ट, उसके उद्धरणों और पुनर्लेखन के साथ | चेक के 24 घंटे बाद | हर दस मिनट में चलने वाली सफ़ाई |
| वही, “रखें” के अंतर्गत | खाता विलोपन तक, उपयोगकर्ता द्वारा हटाए गए चेक सहित | T+30 दिन पर खाता विलोपन |
| किसी वॉइस चेक का निर्णय, स्कोर, और नियम-वार परिणाम | जब तक उपयोगकर्ता चेक न हटा दे, या खाता विलोपन तक | उपयोगकर्ता, या T+30 दिन पर खाता विलोपन |
| साइन अप से पहले वेबसाइट पर पेस्ट किया गया टेक्स्ट, और उससे जुड़ा ईमेल हैश | 7 दिन, या किसी खाते से जुड़ने के बाद 30 दिन, और यदि उपयोगकर्ता उसे जाँचता है या खारिज करता है तो उससे पहले | हर दस मिनट में चलने वाली सफ़ाई, या उपयोगकर्ता |
| बिल्ड जॉब अभिलेख: स्थिति, चरण, गिनतियाँ, त्रुटि कोड | पूर्ण होने के 90 दिन बाद | स्वचालित सफ़ाई |
| API और Connector कॉल लॉग | 180 दिन | स्वचालित सफ़ाई |
| बिलिंग और उपयोग अभिलेख | 7 वर्ष, जैसा कि कर कानून की आवश्यकता है | खाता पहचानकर्ता हटाकर रखे जाते हैं; उनमें गिनतियाँ और राशियाँ होती हैं, सामग्री कभी नहीं |
| AI उप-प्रोसेसर को भेजे गए प्रॉम्प्ट | 30 दिन | Anthropic |
| AI गेटवे पर अनुरोध मेटाडेटा: टोकन की गिनती और समय, कोई सामग्री नहीं | गेटवे की अपनी अनुसूची | OpenRouter |
अनुलग्नक II: उप-प्रोसेसर
14 अक्टूबर 2026 को जोड़ा गया: TypeSafe AI, Inc., वॉइस चेक के लिए। 16 अक्टूबर 2026 को जोड़ा गया: Cloudflare, Inc., वॉइस चेक की बॉट जाँच के लिए।
| उप-प्रोसेसर | उद्देश्य | स्थान |
|---|---|---|
| Supabase | डेटाबेस, फ़ाइल भंडारण, बैकग्राउंड जॉब | संयुक्त राज्य अमेरिका (us-east-1) |
| Anthropic | AI मॉडल जो वॉइस बनाते और उपयोग करते हैं। 30 दिन का प्रतिधारण, कोई प्रशिक्षण नहीं | संयुक्त राज्य अमेरिका |
| OpenRouter | गेटवे जो हर AI अनुरोध को Anthropic तक, और वॉइस चेक के निर्णयों को TypeSafe तक पहुँचाता है। अनुरोध मेटाडेटा संग्रहीत करता है, सामग्री नहीं; कोई प्रशिक्षण नहीं | संयुक्त राज्य अमेरिका |
| TypeSafe AI, Inc. (OpenRouter के माध्यम से) | निर्णय मॉडल जो जमा किए गए टेक्स्ट को किसी वॉइस के नियमों के विरुद्ध जाँचता है। शून्य डेटा प्रतिधारण, कोई प्रशिक्षण नहीं | संयुक्त राज्य अमेरिका |
| Cloudflare, Inc. | सार्वजनिक वॉइस चेक पेज पर बॉट जाँच (Turnstile)। पेस्ट किया हुआ टेक्स्ट नहीं मिलता | संयुक्त राज्य अमेरिका; Cloudflare का वैश्विक नेटवर्क |
| Vercel | एप्लिकेशन होस्टिंग और सर्वरलेस फ़ंक्शन | संयुक्त राज्य अमेरिका (iad1) |
| Stripe | भुगतान, सदस्यताएँ, इनवॉइसिंग | संयुक्त राज्य अमेरिका, आयरलैंड |
| Resend | लेन-देन संबंधी ईमेल | संयुक्त राज्य अमेरिका |
| Sentry | त्रुटि और प्रदर्शन की निगरानी | संयुक्त राज्य अमेरिका |
| PostHog | प्रोडक्ट एनालिटिक्स | संयुक्त राज्य अमेरिका |
अनुलग्नक III: तकनीकी और संगठनात्मक उपाय
एन्क्रिप्शन
पारगमन में सभी डेटा के लिए TLS। डेटाबेस और ऑब्जेक्ट स्टोरेज के लिए विश्राम अवस्था में एन्क्रिप्शन। OAuth टोकन भंडारण से पहले एन्क्रिप्ट किए जाते हैं; Google रीफ़्रेश टोकन को डेटाबेस के बाहर रखी गई कुंजी से दूसरी बार एन्क्रिप्ट किया जाता है, ताकि केवल डेटाबेस के समझौते से वह न मिल सके। API कुंजियाँ केवल SHA-256 हैश के रूप में संग्रहीत की जाती हैं: कच्ची कुंजी एक बार दिखाई जाती है और हम उसे पुनः प्राप्त नहीं कर सकते।
पहुँच नियंत्रण
रो-लेवल सिक्योरिटी हर तालिका पर सक्षम और अनिवार्य की गई है। एप्लिकेशन ऐसी डेटाबेस भूमिका से जुड़ता है जिसके पास उसे दरकिनार करने का विशेषाधिकार नहीं है, और हर अनुरोध लेन-देन के भीतर कार्यरत उपयोगकर्ता और संगठन को निर्धारित करता है, इसलिए अनिर्धारित पहचान पर पहुँच अस्वीकृत होती है, लीक नहीं होती। सत्र प्रति-परिवेश गुप्त कुंजी से हस्ताक्षरित होते हैं। प्रशासनिक पहुँच नामित व्यक्तियों तक सीमित है और प्रोडक्शन एप्लिकेशन के क्रेडेंशियल से अलग रखी गई है।
न्यूनतमीकरण
स्रोत सामग्री उस जॉब से आगे कभी नहीं रखी जाती जो उसका उपयोग करता है। वॉइस चेक में पेस्ट किया गया टेक्स्ट केवल संगठन के चुनाव के अनुसार रखा जाता है: Transient मोड में, उसका टेक्स्ट, उद्धृत अंश और पुनर्लेखन चेक के 24 घंटे बाद हटा दिए जाते हैं; Audit मोड में, वे तब तक रखे जाते हैं जब तक व्यक्ति का खाता न हटा दिया जाए, उन चेक सहित जिन्हें व्यक्ति ने दृश्य से हटा दिया है। जो बना रहता है वह व्युत्पन्न वॉइस और वे साक्ष्य उद्धरण हैं जिन्हें उपयोगकर्ता ने रखना चुना। बहिष्करण सूचियाँ पतों के रूप में नहीं, बल्कि अपारदर्शी पहचानकर्ताओं के रूप में संग्रहीत की जाती हैं। सत्र रीप्ले डिफ़ॉल्ट रूप से टेक्स्ट छिपाते हैं। उपयोग अभिलेखों में गिनतियाँ और राशियाँ होती हैं, सामग्री नहीं।
लचीलापन
स्वचालित बैकअप के साथ प्रबंधित डेटाबेस। स्वचालित फ़ेलओवर के साथ स्टेटलेस एप्लिकेशन स्तर। मीटर किया गया कार्य चेकपॉइंट वाली टिकाऊ कतार से चलता है, इसलिए विफलता के बाद कार्य फिर से शुरू होने के बजाय वहीं से जारी रहता है।
निगरानी
पहचान कराने वाले फ़ील्ड हटाकर त्रुटि और प्रदर्शन की निगरानी। प्रति खाता, प्रति अनुमति, प्रति कुंजी और प्रति IP दर सीमाएँ। ग्राहक द्वारा निर्धारित प्रति-कुंजी व्यय सीमाएँ। जब किसी कुंजी का दैनिक व्यय उसके पिछले औसत के पाँच गुना से अधिक हो जाए तो विसंगति चेतावनी। साइन-इन, अनुमतियों, कुंजियों, सदस्य परिवर्तनों, प्लान परिवर्तनों, धनवापसी और विलोपनों का केवल-जोड़ने योग्य ऑडिट लॉग, जिसे खाता स्वामी पढ़ सकता है।
कमज़ोरियों का प्रबंधन
/.well-known/security.txt पर प्रकाशित सुरक्षा संपर्क और प्रकटीकरण प्राथमिकता। Google द्वारा अधिकृत आकलनकर्ता द्वारा वार्षिक CASA Tier 2 आकलन, जो हमारी Google API पहुँच के लिए आवश्यक है और पूरे एप्लिकेशन को कवर करता है।
कर्मचारी
पहुँच रखने वाले सभी के लिए गोपनीयता बाध्यताएँ। कोई कर्मचारी सामान्य स्थिति में ग्राहक की सामग्री नहीं पढ़ता; ऊपर के तकनीकी नियंत्रण ही इसे सच बनाते हैं, कोई वादा नहीं।