व्यवसाय के नियम और शर्तें

0. समझौते की स्वीकृति

(i) बिजनेस कंसोल या Didit वेबसाइट पर "रजिस्टर," "मैं सहमत हूँ," या इसी तरह के किसी अन्य बटन पर क्लिक करके, (ii) इन शर्तों का संदर्भ देने वाले ऑर्डर फॉर्म पर हस्ताक्षर करके, या (iii) सेवाओं तक अन्यथा पहुँच या उपयोग करके, आप ("ग्राहक") कानूनी रूप से अपनी ओर से इस समझौते से बंधे होने के लिए सहमत हैं, जिस कानूनी इकाई या संगठन का आप प्रतिनिधित्व करते हैं।

इस समझौते को स्वीकार करके, ग्राहक यह प्रतिनिधित्व और वारंटी देता है कि उसके पास ऐसी इकाई या संगठन को इन शर्तों और किसी भी संबंधित अनुलग्नकों या ऑर्डर फॉर्म से बांधने का पूरा कानूनी अधिकार है। यदि आपके पास ऐसा अधिकार नहीं है, या यदि आप इन शर्तों से सहमत नहीं हैं, तो आपको सेवाओं का उपयोग या उन तक पहुँच नहीं करनी चाहिए।

DIDIT प्लेटफॉर्म का निरंतर उपयोग इस समझौते को पूरी तरह से स्पष्ट और बाध्यकारी स्वीकृति का गठन करता है।

1. समझौते के पक्ष

इस समझौते में निम्नलिखित पक्ष शामिल हैं:

• सेवा प्रदाता ("Didit," "हम," "हमें," "हमारा"): ग्राहक के साथ अनुबंध करने वाली Didit इकाई। लागू अनुबंध इकाई धारा 16.6 (शासी कानून और क्षेत्राधिकार) द्वारा निर्धारित की जाती है:
  • Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 बार्सिलोना, स्पेन। यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्जरलैंड में स्थापित ग्राहकों के साथ अनुबंध।
  • Didit Identity, Inc., EIN 39-2860573, 1111B S Governors Ave STE 34855, डोवर, डेलावेयर 19904, संयुक्त राज्य अमेरिका। संयुक्त राज्य अमेरिका, कनाडा, लैटिन अमेरिका, एशिया-प्रशांत, मध्य पूर्व और Didit Identity Spain, S.L. को आवंटित नहीं किए गए अन्य सभी क्षेत्राधिकारों में स्थापित ग्राहकों के साथ अनुबंध।
• ग्राहक ("आप," "आपका"):

Didit प्लेटफॉर्म पर खाते के लिए पंजीकरण करने वाली कानूनी इकाई या व्यक्ति या सेवाओं का उपयोग करने वाला। ग्राहक Didit का अनुबंध पक्ष होगा।

• सूचनाएं:

इस समझौते से संबंधित सभी औपचारिक सूचनाएं और संचार legal@didit.me या उपरोक्त लागू अनुबंध इकाई के भौतिक पते पर भेजे जाने चाहिए।

2. संरचना और वरीयता का क्रम

यह समझौता निम्नलिखित दस्तावेजों से बना है, जिनकी संयुक्त रूप से व्याख्या की जाएगी। इनमें से किसी भी दस्तावेज के प्रावधानों के बीच संघर्ष की स्थिति में, वे निम्नलिखित अवरोही क्रम में प्रबल होंगे:

1. ऑर्डर फॉर्म (ग्राहक-विशिष्ट वाणिज्यिक दस्तावेज जो सेवाओं, मात्राओं और मूल्य निर्धारण के अधिग्रहण का विवरण देते हैं)।
2. अनुलग्नक 2, डेटा प्रोसेसिंग एग्रीमेंट (DPA) (व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करता है)।
3. सेवा की ये शर्तें और नियम।
4. अनुलग्नक 1, सेवा स्तर समझौता (SLA) (सेवाओं के लिए उपलब्धता प्रतिबद्धताओं को स्थापित करता है)।

3. विषय-सूची

1. समझौते की स्वीकृति
2. समझौते के पक्ष
3. संरचना और वरीयता का क्रम
4. विषय-सूची
5. परिभाषाएँ और व्याख्याएँ
6. समझौते की अवधि
7. सेवाओं तक पहुँच और उपयोग
8. बौद्धिक संपदा अधिकार
9. शुल्क और भुगतान शर्तें
10. गोपनीयता
11. डेटा संरक्षण और सुरक्षा
12. वारंटी का अस्वीकरण
13. देयता की सीमा
14. क्षतिपूर्ति
15. प्रतिनिधित्व और वारंटी
16. निलंबन और समाप्ति
17. सामान्य प्रावधान

अनुलग्नक 1, सेवा स्तर समझौता (SLA) अनुलग्नक 2, डेटा प्रोसेसिंग एग्रीमेंट (DPA)

4. परिभाषाएँ और व्याख्याएँ

इस समझौते के प्रयोजनों के लिए, निम्नलिखित शब्दों का अर्थ नीचे दिए गए अनुसार होगा:

• समझौता: सेवा की इन शर्तों और नियमों को संदर्भित करता है, साथ ही किसी भी ऑर्डर फॉर्म, अनुलग्नक 1 (SLA), और अनुलग्नक 2 (DPA), और उसमें संदर्भित किसी भी अन्य नीतियों या अनुलग्नकों को।
• API: सेवाओं के साथ एकीकरण के लिए Didit द्वारा प्रदान किए गए एप्लिकेशन प्रोग्रामिंग इंटरफेस का अर्थ है।
• बिजनेस कंसोल: Didit के वेब प्रशासन पोर्टल को संदर्भित करता है, जो https://business.didit.me या किसी अन्य URL के माध्यम से सुलभ है जिसे Didit नामित कर सकता है, जो ग्राहक को अपने खाते और सेवाओं का प्रबंधन करने की अनुमति देता है।
• क्रेडिट: USD में मूल्यवान पूर्व-भुगतान इकाइयाँ हैं जिन्हें ग्राहक Didit द्वारा निर्दिष्ट कीमतों और शर्तों के अनुसार सेवाओं के उपयोग के लिए भुगतान करने के लिए प्राप्त करता है।
• पहुँच क्रेडेंशियल: इसमें पासवर्ड, API कुंजी, प्रमाणीकरण टोकन, या सेवाओं तक पहुँचने के लिए Didit द्वारा ग्राहक को प्रदान की गई कोई अन्य सुरक्षा जानकारी शामिल है, लेकिन इन्हीं तक सीमित नहीं है।
• ग्राहक डेटा: सभी डेटा, जिसमें गोपनीय जानकारी और अंतिम-उपयोगकर्ताओं का व्यक्तिगत डेटा शामिल है, जिसे ग्राहक या अधिकृत उपयोगकर्ता सेवाओं के माध्यम से सबमिट, अपलोड या संसाधित करते हैं।
• व्यक्तिगत डेटा: EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) (रेगुलेशन (EU) 2016/679) और/या किसी अन्य लागू डेटा संरक्षण कानून में निर्दिष्ट अर्थ होगा।
• दस्तावेज़ीकरण: किसी भी उपयोगकर्ता मैनुअल, तकनीकी विनिर्देश, कार्यान्वयन गाइड, API गाइड, नीतियां, या सेवाओं से संबंधित समर्थन सामग्री को संदर्भित करता है जिसे Didit ग्राहक को उपलब्ध कराता है।
• प्रभावी तिथि: वह तिथि जिस पर ग्राहक पहली बार इस समझौते को धारा 0 में निर्धारित अनुसार स्वीकार करता है।
• ऑर्डर फॉर्म: कोई भी भौतिक दस्तावेज या ऑनलाइन फॉर्म जो ग्राहक द्वारा क्रेडिट या विशिष्ट सेवाओं की खरीद को औपचारिक रूप देता है, जो इन शर्तों का संदर्भ देता है और इस समझौते का हिस्सा बनता है।
• अप्रत्याशित घटना: किसी पार्टी के उचित नियंत्रण से परे कोई भी घटना या परिस्थिति जो इस समझौते के तहत अपने दायित्वों के प्रदर्शन को रोकती या विलंबित करती है, जैसे कि ईश्वर के कार्य, युद्ध, आतंकवाद, विद्रोह, महामारी, प्राकृतिक आपदा, वैश्विक इंटरनेट आउटेज, ऊर्जा की कमी, हड़ताल, तोड़फोड़, या सरकारी निर्णय।
• गोपनीय जानकारी: एक पार्टी द्वारा दूसरी पार्टी को मौखिक रूप से, लिखित रूप में, या इलेक्ट्रॉनिक माध्यम से प्रकट की गई सभी गैर-सार्वजनिक जानकारी, जिसे गोपनीय के रूप में नामित किया गया है या जिसे, जानकारी की प्रकृति या प्रकटीकरण की परिस्थितियों से, यथोचित रूप से गोपनीय समझा जाना चाहिए। इसमें तकनीकी, वित्तीय, व्यावसायिक, ग्राहक, मूल्य निर्धारण जानकारी, विपणन योजनाएं, सॉफ्टवेयर, स्रोत कोड, और ग्राहक डेटा शामिल है, लेकिन इन्हीं तक सीमित नहीं है।
• बौद्धिक संपदा: इसमें पेटेंट, कॉपीराइट, डेटाबेस अधिकार, डिजाइन अधिकार, ट्रेडमार्क, व्यापार नाम, जानकारी, व्यापार रहस्य, और कोई अन्य बौद्धिक संपदा अधिकार शामिल हैं, चाहे पंजीकृत हों या अपंजीकृत, और उनके लिए आवेदन, दुनिया के किसी भी हिस्से में।
• SDK: सेवाओं के एकीकरण और उपयोग को सुविधाजनक बनाने के लिए Didit द्वारा प्रदान किए गए सॉफ्टवेयर डेवलपमेंट किट का अर्थ है।
• सेवाएं: Didit पहचान और धोखाधड़ी अवसंरचना प्लेटफॉर्म को संदर्भित करता है, जिसमें बिजनेस कंसोल, API, SDK, दस्तावेज़ीकरण, और कोई भी उत्पाद लाइन शामिल है जिसे Didit ग्राहक को उपलब्ध कराता है, जिसमें उपयोगकर्ता सत्यापन (KYC), व्यावसायिक सत्यापन (KYB), लेनदेन निगरानी, वॉलेट स्क्रीनिंग (KYT), वर्कफ़्लो ऑर्केस्ट्रेटर, मॉडल संदर्भ प्रोटोकॉल (MCP) सर्वर, और कोई अन्य सेवा शामिल है जिसे Didit इस समझौते के तहत जारी कर सकता है।
• अधिकृत उपयोगकर्ता: कोई भी व्यक्ति, जैसे कि ग्राहक का कर्मचारी या ठेकेदार, जिसे ग्राहक ने इस समझौते की शर्तों के अधीन, ग्राहक की ओर से सेवाओं तक पहुँचने और उनका उपयोग करने के लिए अधिकृत किया है।
• अंतिम-उपयोगकर्ता: वह प्राकृतिक व्यक्ति जिसकी पहचान ग्राहक Didit की सेवाओं का उपयोग करके सत्यापित करना चाहता है।
• सत्यापन: अंतिम-उपयोगकर्ता की पहचान सत्यापित करने के लिए Didit द्वारा की गई प्रक्रिया, जो एक अनुमोदित या अस्वीकृत परिणाम या Didit द्वारा या ऑर्डर फॉर्म में परिभाषित किसी अन्य स्थिति में समाप्त होती है।
• सत्यापन सुविधा: सत्यापन प्रवाह का एक व्यक्तिगत घटक, जैसे आईडी दस्तावेज़ सत्यापन, जीवंतता का पता लगाना, चेहरा मिलान, चेहरा खोज, AML स्क्रीनिंग, पते का प्रमाण, NFC पढ़ना, डेटाबेस सत्यापन, कस्टम प्रश्नावली, फोन सत्यापन, ईमेल सत्यापन, डिवाइस और IP विश्लेषण, व्यावसायिक-पंजीकरण लुकअप, UBO निष्कर्षण, अधिकारी डेटा, इकाई AML, लिंक्ड KYC, लेनदेन-निगरानी नियम मूल्यांकन, वॉलेट-स्क्रीनिंग लुकअप, या Didit द्वारा उत्पाद लाइनों में पेश किया गया कोई अन्य अलग कदम।

व्याख्या:

• अनुभाग शीर्षक केवल सुविधा के लिए हैं और इस समझौते की व्याख्या को प्रभावित नहीं करेंगे।
• एकवचन में शब्द बहुवचन को शामिल करते हैं और इसके विपरीत।
• शब्द "सहित" या "शामिल है" का अर्थ "बिना किसी सीमा के शामिल है"।
• किसी कानून या विनियमन का कोई भी संदर्भ उस कानून या विनियमन को संदर्भित करता है जैसा कि समय-समय पर लागू होता है, जिसमें उसके संशोधन या प्रतिस्थापन शामिल हैं।

5. समझौते की अवधि

5.1 समझौते की अवधि: यह समझौता प्रभावी तिथि पर शुरू होगा और धारा 15 के अनुसार किसी भी पक्ष द्वारा समाप्त होने तक पूरी तरह से लागू रहेगा।

5.2 कोई न्यूनतम प्रतिबद्धता नहीं (जब तक ऑर्डर फॉर्म में निर्दिष्ट न हो): जब तक ग्राहक द्वारा हस्ताक्षरित ऑर्डर फॉर्म में अन्यथा निर्दिष्ट न हो (उदाहरण के लिए, वॉल्यूम प्रतिबद्धताओं वाले एंटरप्राइज़ योजनाओं के लिए), ग्राहक किसी भी समय सेवाओं का उपयोग बंद कर सकता है। हालांकि, अप्रयुक्त खरीदे गए क्रेडिट गैर-वापसी योग्य हैं, सिवाय धारा 15 में स्पष्ट रूप से बताए गए विस्तृत मामलों के (धारा 8.4 देखें); SLA सेवा क्रेडिट कभी भी वापसी योग्य या पैसे के रूप में देय नहीं होते हैं। न्यूनतम खपत प्रतिबद्धता निर्धारित करने वाले ऑर्डर फॉर्म इस खंड पर प्रबल होंगे।

6. सेवाओं तक पहुँच और उपयोग

6.1 खाता निर्माण और सुरक्षा: सेवाओं तक पहुँचने और उनका उपयोग करने के लिए, ग्राहक को बिजनेस कंसोल में एक खाता बनाना होगा। ग्राहक अपने पहुँच क्रेडेंशियल (पासवर्ड और API कुंजी सहित) की गोपनीयता और सुरक्षा बनाए रखने और अपने खाते के तहत होने वाली सभी गतिविधियों के लिए पूरी तरह से जिम्मेदार है, चाहे अधिकृत हो या नहीं। ग्राहक को अपने पहुँच क्रेडेंशियल या खाते के किसी भी अनधिकृत उपयोग या संदिग्ध अनधिकृत उपयोग की तुरंत Didit को सूचित करना होगा। Didit इस दायित्व का पालन करने में ग्राहक की विफलता से उत्पन्न होने वाले किसी भी नुकसान या क्षति के लिए उत्तरदायी नहीं होगा।

6.2 लाइसेंस: इस समझौते के साथ ग्राहक के निरंतर अनुपालन और सभी लागू शुल्कों के समय पर भुगतान के अधीन, Didit ग्राहक को समझौते की अवधि के दौरान, अपने व्यावसायिक उद्देश्यों के लिए सेवाओं और दस्तावेज़ीकरण तक पहुँचने और उनका उपयोग करने के लिए एक गैर-अनन्य, विश्वव्यापी लाइसेंस प्रदान करता है, विशेष रूप से: (i) अपने अंतिम-उपयोगकर्ताओं की पहचान सत्यापित करने के लिए। (ii) धोखाधड़ी की रोकथाम और पता लगाने में सहायता करने के लिए। (iii) लागू कानूनी और नियामक दायित्वों (जैसे, KYC/AML) का पालन करने के लिए।

6.3 पुनर्विक्रय और उप-लाइसेंसिंग अधिकार: ग्राहक सेवाओं को तीसरे पक्ष को पुनर्विक्रय, उप-लाइसेंस या अन्यथा उपलब्ध करा सकता है, बशर्ते कि: (i) ग्राहक यह सुनिश्चित करता है कि ऐसे तीसरे पक्ष इस समझौते के सभी लागू शर्तों का पालन करते हैं। (ii) ग्राहक ऐसे तीसरे पक्षों के किसी भी कार्य या चूक के लिए Didit के प्रति पूरी तरह से जिम्मेदार और उत्तरदायी रहता है। (iii) ग्राहक ऐसे तीसरे पक्षों के साथ लिखित समझौते करता है जिसमें Didit के लिए इस समझौते में निहित शर्तों से कम सुरक्षात्मक शर्तें नहीं होती हैं। (iv) ग्राहक अनुरोध पर किसी भी महत्वपूर्ण उप-लाइसेंसिंग व्यवस्था की Didit को सूचित करता है।

6.4 उपयोग प्रतिबंध: ग्राहक सहमत है कि वह निम्नलिखित में से कोई भी कार्य नहीं करेगा, और तीसरे पक्षों को ऐसा करने की अनुमति नहीं देगा:

• सेवाओं या उसके किसी भी हिस्से के स्रोत कोड या एल्गोरिदम को कॉपी करना, संशोधित करना, अनुकूलित करना, अनुवाद करना, रिवर्स इंजीनियर करना, डीकंपाइल करना, डिसअसेंबल करना, या खोजने का प्रयास करना, सिवाय उस सीमा तक जहां ऐसी गतिविधि लागू और गैर-छूट योग्य कानून द्वारा स्पष्ट रूप से अनुमत है।
• सेवाओं या उससे प्राप्त किसी भी जानकारी का उपयोग करके एक प्रतिस्पर्धी पहचान सत्यापन सेवा का निर्माण करना या निर्माण करने का प्रयास करना।
• सेवाओं का उपयोग किसी भी गैरकानूनी, भेदभावपूर्ण, धोखाधड़ी वाले, भ्रामक, मानहानिकारक, अश्लील, अपमानजनक, हानिकारक उद्देश्य के लिए, या इस तरह से करना जो तीसरे पक्षों के अधिकारों या लागू कानूनों का उल्लंघन करता हो।
• Didit की पूर्व लिखित सहमति के बिना, मशीन लर्निंग (ML) या आर्टिफिशियल इंटेलिजेंस (AI) मॉडल, या किसी अन्य समान एल्गोरिदम या तकनीक को प्रशिक्षित करने, विकसित करने या सुधारने के लिए सत्यापन परिणामों या सेवाओं के माध्यम से प्राप्त किसी भी ग्राहक डेटा का उपयोग करना।
• सेवाओं के उचित संचालन में हस्तक्षेप करना या हस्तक्षेप करने का प्रयास करना, जिसमें बिना किसी सीमा के, वायरस, ट्रोजन, वर्म्स, लॉजिक बम, या कोई अन्य दुर्भावनापूर्ण या तकनीकी रूप से हानिकारक सामग्री पेश करना शामिल है।
• सेवाओं, कंप्यूटर सिस्टम, या सेवाओं से जुड़े नेटवर्क तक अनधिकृत पहुँच प्राप्त करने का प्रयास करना।
• सेवाओं या दस्तावेज़ीकरण में निहित Didit या तीसरे पक्षों के किसी भी बौद्धिक संपदा अधिकार नोटिस या ट्रेडमार्क को हटाना, बदलना या अस्पष्ट करना।
• सेवाओं का उपयोग इस तरह से करना जो खरीदी गई उपयोग सीमाओं या क्रेडिट वॉल्यूम से अधिक हो, या जो Didit के बुनियादी ढांचे पर एक अनुचित या असंगत रूप से बड़ा भार डालता हो।
• बिजनेस कंसोल (https://business.didit.me) में कई संगठन या खाते बनाकर, चाहे सीधे या परोक्ष रूप से, एक ही या अलग-अलग पहचान का उपयोग करके, एक ही ग्राहक के लिए अभिप्रेत मुफ्त-टियर लाभों से परे अतिरिक्त मुफ्त-टियर लाभ प्राप्त करने के उद्देश्य से किसी भी मुफ्त या परीक्षण योजना की सीमाओं का दुरुपयोग या उन्हें दरकिनार करना। जहां Didit के पास यह मानने का उचित प्रमाण है कि किसी व्यक्ति या इकाई ने मुफ्त योजना का फायदा उठाने के लिए कई संगठन बनाए हैं या संचालित कर रहे हैं, Didit प्रभावित संगठनों और खातों को निलंबित या समाप्त कर सकता है, जहां संभव हो, सूचना के साथ।

6.5 ग्राहक जिम्मेदारियां: ग्राहक पूरी तरह से जिम्मेदार होगा:

• कानूनी अनुपालन: यह सुनिश्चित करना कि सेवाओं का उसका उपयोग, जिसमें ग्राहक डेटा और अंतिम-उपयोगकर्ता व्यक्तिगत डेटा का संग्रह, प्रसंस्करण और उपयोग शामिल है, उसके क्षेत्राधिकार में सभी लागू कानूनों, विनियमों और मानदंडों का पूरी तरह से पालन करता है, जिसमें डेटा संरक्षण कानून, एंटी-मनी लॉन्ड्रिंग (AML), और आतंकवाद के वित्तपोषण (CFT) कानूनों तक सीमित नहीं है।
• अंतिम-उपयोगकर्ता सूचनाएं और सहमति: लागू डेटा संरक्षण कानूनों के अनुसार, Didit और उसके उप-प्रोसेसरों को उनके व्यक्तिगत डेटा (यदि लागू हो तो बायोमेट्रिक डेटा सहित) के संग्रह, प्रसंस्करण और हस्तांतरण के लिए अंतिम-उपयोगकर्ताओं से सभी आवश्यक सूचनाएं, स्पष्ट सहमति और प्राधिकरण प्राप्त करना और उनका रिकॉर्ड बनाए रखना।
• ग्राहक सुरक्षा: Didit को सबमिट करने से पहले ग्राहक डेटा की सुरक्षा के लिए और अपने पहुँच क्रेडेंशियल को सुरक्षित करने के लिए उचित और उपयुक्त सुरक्षा उपायों को लागू करना और बनाए रखना। इसमें बिना किसी सीमा के, सुरक्षित कनेक्शन (HTTPS) का उपयोग करना, हस्ताक्षरित वेबहुक लागू करना, और अन्य सूचना सुरक्षा सर्वोत्तम प्रथाएं शामिल हैं।
• डेटा सटीकता: सेवाओं के माध्यम से Didit को सबमिट किए गए ग्राहक डेटा की सटीकता, अखंडता और वैधता सुनिश्चित करना।

6.6 डेटा प्रबंधन और विलोपन: सत्यापन परिणाम और संबंधित ग्राहक डेटा वेबहुक या Didit के API के माध्यम से ग्राहक को वितरित किए जाएंगे। ग्राहक के पास API या बिजनेस कंसोल के माध्यम से किसी भी समय किसी भी सत्यापन रिकॉर्ड या ग्राहक डेटा को स्थायी रूप से हटाने की क्षमता होगी, जो Didit की प्रतिधारण नीतियों और डेटा प्रोसेसर के रूप में कानूनी दायित्वों के अधीन है, जैसा कि अनुलग्नक 2 (DPA) में विस्तृत है।

7. बौद्धिक संपदा अधिकार

7.1 Didit का स्वामित्व: Didit (और उसके लाइसेंसकर्ता, जहां लागू हो) सेवाओं (सॉफ्टवेयर, कोड, API, SDK, मॉडल, एल्गोरिदम, अंतर्निहित तकनीक सहित), दस्तावेज़ीकरण, Didit के ट्रेडमार्क, साथ ही किसी भी सुधार, संशोधन, अपडेट, डेरिवेटिव, या उनके विकास में सभी अधिकार, शीर्षक और हित बनाए रखता है। इस समझौते में कुछ भी Didit से ग्राहक को बौद्धिक संपदा स्वामित्व के हस्तांतरण के रूप में नहीं माना जाएगा। ग्राहक को दिए गए अधिकार केवल लाइसेंस हैं, और इस समझौते के तहत कोई निहित लाइसेंस नहीं दिया गया है।

7.2 ग्राहक डेटा: ग्राहक ग्राहक डेटा में सभी अधिकारों, शीर्षक और हित का एकमात्र मालिक है और रहेगा। ग्राहक Didit को ग्राहक को सेवाएं प्रदान करने और सेवाओं में सुधार करने के एकमात्र उद्देश्य के लिए ग्राहक डेटा को संसाधित करने के लिए एक विश्वव्यापी, गैर-अनन्य, रॉयल्टी-मुक्त, उप-लाइसेंस योग्य, और हस्तांतरणीय लाइसेंस प्रदान करता है, अनुलग्नक 2 (डेटा प्रोसेसिंग एग्रीमेंट) और Didit की गोपनीयता नीति के अनुसार।

7.3 प्रतिक्रिया: यदि ग्राहक या उसके किसी अधिकृत उपयोगकर्ता Didit को सेवाओं से संबंधित कोई सुझाव, विचार, वृद्धि अनुरोध, टिप्पणी, सिफारिशें, या अन्य जानकारी ("प्रतिक्रिया") प्रदान करते हैं, तो ग्राहक एतद्द्वारा Didit को ऐसी प्रतिक्रिया का उपयोग करने, शोषण करने, कॉपी करने, संशोधित करने, व्युत्पन्न कार्य बनाने, वितरित करने, सार्वजनिक रूप से प्रदर्शित करने, सार्वजनिक रूप से प्रदर्शन करने, और अन्यथा किसी भी उद्देश्य के लिए और किसी भी तरीके से व्यावसायिक बनाने के लिए एक विश्वव्यापी, शाश्वत, अपरिवर्तनीय, रॉयल्टी-मुक्त, पूरी तरह से भुगतान किया गया, हस्तांतरणीय, उप-लाइसेंस योग्य लाइसेंस प्रदान करता है, ग्राहक के प्रति किसी भी दायित्व या मुआवजे के बिना।

8. शुल्क और भुगतान शर्तें

8.1 प्रीपेड क्रेडिट और गैर-समाप्ति: Didit की सेवाएं प्रीपेड क्रेडिट मॉडल पर आधारित हैं। ग्राहक द्वारा खरीदे गए क्रेडिट समाप्त नहीं होते हैं और जब तक समझौता प्रभावी रहता है तब तक उनका उपयोग किया जा सकता है।

8.2 पूर्ण सत्यापन सुविधाओं के लिए भुगतान: ग्राहक से प्रत्येक सत्यापन सुविधा के लिए शुल्क लिया जाएगा जो सत्यापन प्रवाह के दौरान अंतिम-उपयोगकर्ता द्वारा सफलतापूर्वक पूरी की जाती है, लागू दरों के अनुसार। इसका मतलब है: (i) यदि कोई अंतिम-उपयोगकर्ता आईडी दस्तावेज़ सत्यापन चरण पूरा करता है, तो ग्राहक से उस सुविधा के लिए शुल्क लिया जाएगा। (ii) यदि कोई अंतिम-उपयोगकर्ता जीवंतता का पता लगाने का चरण पूरा करता है, तो ग्राहक से उस सुविधा के लिए शुल्क लिया जाएगा। (iii) प्रत्येक अतिरिक्त सत्यापन सुविधा पूरी की गई (जैसे AML स्क्रीनिंग, पते का प्रमाण, NFC सत्यापन, आदि) पर उसका संबंधित शुल्क लगेगा। (iv) Didit की ओर से सिस्टम विफलता के कारण पूरी न होने वाली सत्यापन सुविधाओं के लिए कोई शुल्क लागू नहीं होगा।

प्रत्येक सत्यापन सुविधा के लिए विशिष्ट मूल्य निर्धारण Didit के मूल्य निर्धारण पृष्ठ पर या लागू ऑर्डर फॉर्म में निर्धारित किया गया है।

8.3 मूल्य निर्धारण: सेवाओं के लिए लागू कीमतें Didit के मूल्य निर्धारण पृष्ठ पर या, अनुकूलित या एंटरप्राइज़ योजनाओं के लिए, संबंधित ऑर्डर फॉर्म में प्रकाशित की जाती हैं। Didit किसी भी समय अपनी कीमतों को संशोधित करने का अधिकार सुरक्षित रखता है, जिसकी सूचना धारा 16.2 के अनुसार अग्रिम रूप से दी जाएगी।

8.4 भुगतान प्रक्रिया और गैर-वापसी योग्यता: क्रेडिट की खरीद Didit द्वारा नामित भुगतान प्लेटफॉर्म (वर्तमान में Stripe या ऑर्डर फॉर्म में सहमत भुगतान विधियां) के माध्यम से की जाएगी। सभी भुगतान अंतिम हैं, और खरीदे गए क्रेडिट गैर-वापसी योग्य हैं, जब तक कि इस समझौते या ऑर्डर फॉर्म में स्पष्ट रूप से अन्यथा न कहा गया हो। इंगित कीमतों में कर (जैसे VAT) या बैंकिंग या प्रसंस्करण शुल्क शामिल नहीं हैं, जो ग्राहक की जिम्मेदारी होगी।

8.5 विफल भुगतान / उलटफेर और खाता निलंबन: लगातार तीन विफल स्वचालित भुगतान प्रयासों (स्वचालित क्रेडिट पुनःपूर्ति के लिए, यदि कॉन्फ़िगर किया गया है) की स्थिति में या एंटरप्राइज़ योजनाओं के लिए जारी किए गए चालानों का भुगतान न करने की स्थिति में, Didit, अपने एकमात्र विवेक पर, ग्राहक की सेवाओं तक पहुँच को निलंबित कर सकता है या धारा 15 के अनुसार इस समझौते को समाप्त कर सकता है। Didit लागू कानून द्वारा अनुमत अधिकतम दर पर अतिदेय भुगतानों पर ब्याज लेने का अधिकार सुरक्षित रखता है, जो देय तिथि से पूर्ण भुगतान की तिथि तक दैनिक रूप से गणना की जाती है।

8.6 एंटरप्राइज़ योजनाएं: जिन ग्राहकों ने हस्ताक्षरित ऑर्डर फॉर्म के माध्यम से एक एंटरप्राइज़ या अनुकूलित योजना का अनुबंध किया है, उनके लिए ऐसे ऑर्डर फॉर्म में निर्धारित विशिष्ट मूल्य निर्धारण शर्तें, भुगतान शर्तें, न्यूनतम खपत प्रतिबद्धताएं और बिलिंग इस धारा 8 के प्रावधानों को अधिलेखित या पूरक करेंगी।

9. गोपनीयता

प्रत्येक पक्ष ("प्राप्तकर्ता पक्ष") दूसरे पक्ष ("प्रकटीकरण पक्ष") की गोपनीय जानकारी को कम से कम उसी सावधानी से सुरक्षित रखने के लिए सहमत है जिसका उपयोग वह अपनी समान प्रकृति की जानकारी की सुरक्षा के लिए करता है, लेकिन कभी भी उचित सावधानी से कम नहीं। प्राप्तकर्ता पक्ष प्रकटीकरण पक्ष की गोपनीय जानकारी का उपयोग केवल इस समझौते के तहत अपने दायित्वों को पूरा करने के लिए या लागू कानून द्वारा अनुमत के रूप में करेगा।

9.1 गोपनीय जानकारी से बहिष्करण: गोपनीय जानकारी में कोई भी जानकारी शामिल नहीं होगी जो: (ए) प्राप्तकर्ता पक्ष की गलती के बिना सार्वजनिक रूप से ज्ञात हो जाती है या हो जाती है; (बी) प्रकटीकरण पक्ष द्वारा इसके प्रकटीकरण से पहले प्राप्तकर्ता पक्ष के वैध कब्जे में थी, बिना गोपनीयता के दायित्व के; (सी) किसी तीसरे पक्ष द्वारा प्राप्तकर्ता पक्ष को बिना किसी प्रतिबंध या किसी गोपनीयता दायित्व के उल्लंघन के प्रकट की जाती है; (डी) प्रकटीकरण पक्ष की गोपनीय जानकारी के संदर्भ के बिना प्राप्तकर्ता पक्ष द्वारा स्वतंत्र रूप से विकसित की जाती है; या (ई) अनुलग्नक 2 (DPA) में निर्धारित अनुसार, Didit द्वारा अपने एल्गोरिदम के सुधार के लिए एकत्रित या छद्म-अनाम रूप में संसाधित ग्राहक डेटा है।

9.2 बाध्यकारी प्रकटीकरण: प्राप्तकर्ता पक्ष गोपनीय जानकारी का खुलासा कर सकता है यदि कानून, अदालत के आदेश, या एक सक्षम सरकारी प्राधिकरण द्वारा आवश्यक हो, बशर्ते कि, कानूनी रूप से अनुमेय सीमा तक, प्राप्तकर्ता पक्ष प्रकटीकरण पक्ष को पर्याप्त पूर्व सूचना देता है ताकि प्रकटीकरण पक्ष एक सुरक्षात्मक आदेश या छूट प्राप्त कर सके।

9.3 कार्मिक दायित्व: प्रत्येक पक्ष यह सुनिश्चित करेगा कि उसके कर्मचारी, एजेंट और ठेकेदार जिनके पास दूसरे पक्ष की गोपनीय जानकारी तक पहुँच है, वे गोपनीयता दायित्वों के अधीन हैं जो इस धारा 9 में निर्धारित लोगों की तुलना में कम प्रतिबंधात्मक नहीं हैं।

9.4 उत्तरजीविता: इस धारा 9 में निर्धारित गोपनीयता दायित्व इस समझौते की अवधि के दौरान और इसकी समाप्ति की तारीख से पांच (5) साल की अवधि के लिए प्रभावी रहेंगे, व्यापार रहस्यों के संबंध में, जिसके लिए गोपनीयता दायित्व अनिश्चित होगा जब तक ऐसी जानकारी अपनी व्यापार रहस्य स्थिति बनाए रखती है।

10. डेटा संरक्षण और सुरक्षा

ग्राहक की ओर से Didit द्वारा व्यक्तिगत डेटा का प्रसंस्करण अनुलग्नक 2, डेटा प्रोसेसिंग एग्रीमेंट (DPA) द्वारा नियंत्रित होगा, जो इस समझौते का एक अभिन्न अंग है। DPA डेटा संरक्षण कानूनों, सुरक्षा उपायों, और डेटा प्रोसेसर और डेटा नियंत्रक की जिम्मेदारियों के अनुपालन के संबंध में प्रत्येक पक्ष के दायित्वों का विवरण देता है।

11. वारंटी का अस्वीकरण

DIDIT की सेवाएं, जिसमें प्लेटफॉर्म, API, SDK, और दस्तावेज़ीकरण शामिल हैं, "जैसा है" और "जैसा उपलब्ध है" के आधार पर प्रदान की जाती हैं, बिना किसी प्रकार की वारंटी के। लागू कानून द्वारा अनुमत पूर्ण सीमा तक, DIDIT स्पष्ट रूप से सभी वारंटी, व्यक्त या निहित, जिसमें व्यापारिकता, किसी विशेष उद्देश्य के लिए फिटनेस, तीसरे पक्ष के अधिकारों का गैर-उल्लंघन, डेटा सटीकता, निर्बाध या त्रुटि-मुक्त उपलब्धता की निहित वारंटी शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं, को अस्वीकार करता है।

DIDIT यह वारंटी नहीं देता है कि सेवाएं निर्बाध रूप से, सुरक्षित रूप से, या त्रुटि-मुक्त संचालित होंगी, कि दोषों को ठीक किया जाएगा, या कि सेवाएं या उन्हें उपलब्ध कराने वाले सर्वर वायरस या अन्य हानिकारक घटकों से मुक्त हैं। DIDIT सेवाओं के उपयोग से प्राप्त होने वाले परिणामों या सेवाओं के माध्यम से प्राप्त किसी भी जानकारी की सटीकता, विश्वसनीयता, या पूर्णता के संबंध में कोई वारंटी नहीं देता है। ग्राहक सेवाओं के उपयोग से जुड़े सभी जोखिमों को मानता है।

विशेष रूप से, ग्राहक स्वीकार करता है कि पहचान सत्यापन विभिन्न डेटा स्रोतों और एल्गोरिदम पर आधारित जटिल प्रक्रियाएं हैं। DIDIT किसी भी अंतिम-उपयोगकर्ता की पहचान, किसी भी पहचान दस्तावेज़ की सत्यता या प्रामाणिकता, या धोखाधड़ी की अनुपस्थिति की वारंटी नहीं देता है। DIDIT की सेवाओं द्वारा प्रदान किए गए परिणाम केवल सूचनात्मक उद्देश्यों के लिए हैं और ग्राहक की निर्णय लेने की प्रक्रिया का समर्थन करते हैं। ग्राहक DIDIT के परिणामों के आधार पर या उनके बिना अपने अंतिम निर्णयों के लिए पूरी तरह से जिम्मेदार है, और DIDIT ऐसे निर्णयों या उनके परिणामों के लिए कोई देयता नहीं लेता है।

12. देयता की सीमा

लागू कानून द्वारा अनुमत अधिकतम सीमा तक, किसी भी स्थिति में DIDIT, उसके सहयोगी, निदेशक, कर्मचारी, एजेंट, आपूर्तिकर्ता, या लाइसेंसकर्ता किसी भी अप्रत्यक्ष, आकस्मिक, विशेष, परिणामी, दंडात्मक, अनुकरणीय, या लाभ, राजस्व, डेटा, उपयोग, या सद्भावना के नुकसान के लिए उत्तरदायी नहीं होंगे, जो ग्राहक या किसी तीसरे पक्ष द्वारा किए गए हों, चाहे अनुबंध, अपकृत्य (लापरवाही सहित), या अन्यथा की कार्रवाई में, भले ही DIDIT को ऐसे नुकसान की संभावना के बारे में सलाह दी गई हो।

किसी भी कारण से और किसी भी देयता सिद्धांत के तहत इस समझौते के तहत DIDIT की कुल और संचयी देयता दावे को जन्म देने वाली घटना से पहले के बारह (12) महीनों में ग्राहक द्वारा DIDIT को वास्तव में भुगतान किए गए क्रेडिट या सेवा शुल्क की राशि तक सीमित होगी।

किसी पार्टी द्वारा धारा 9 (गोपनीयता) या अनुलग्नक 2 (DPA) के उल्लंघन से उत्पन्न होने वाली देयता, जिसमें व्यक्तिगत डेटा उल्लंघनों से संबंधित दावे शामिल हैं, उपरोक्त निर्धारित सीमा से दो (2) गुना तक सीमित है। इस धारा में सीमाएं किसी पार्टी की धोखाधड़ी, घोर लापरवाही, या जानबूझकर दुराचार से उत्पन्न होने वाली देयता पर लागू नहीं होती हैं, ग्राहक के भुगतान दायित्वों पर, धारा 13.1 के तहत ग्राहक के क्षतिपूर्ति दायित्वों पर, या उन मामलों में जहां लागू कानून कुछ नुकसानों के बहिष्करण या सीमा की अनुमति नहीं देता है। अनुलग्नक 1 के तहत जारी सेवा क्रेडिट DIDIT की कुल देयता का हिस्सा हैं, और इसे नहीं बढ़ाते हैं।

13. क्षतिपूर्ति

13.1 ग्राहक द्वारा क्षतिपूर्ति: ग्राहक Didit, उसके सहयोगियों, निदेशकों, कर्मचारियों, एजेंटों और आपूर्तिकर्ताओं ("Didit क्षतिपूर्ति प्राप्तकर्ता पक्ष") को किसी भी और सभी दावों, मांगों, क्षतियों, देनदारियों, हानियों, लागतों और खर्चों (उचित वकील शुल्क सहित) से बचाव, क्षतिपूर्ति और हानिरहित रखेगा जो इससे उत्पन्न होते हैं या संबंधित हैं: (i) ग्राहक द्वारा इस समझौते के तहत अपने किसी भी दायित्व, प्रतिनिधित्व, या वारंटी का उल्लंघन, जिसमें सुरक्षा, डेटा संरक्षण, या उपयोग प्रतिबंधों से संबंधित शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं। (ii) किसी अंतिम-उपयोगकर्ता या तीसरे पक्ष द्वारा ग्राहक द्वारा व्यक्तिगत डेटा के संग्रह या प्रसंस्करण (आवश्यक सहमति प्राप्त करने में विफलता सहित), या सत्यापन परिणामों के आधार पर ग्राहक के निर्णयों से संबंधित कोई भी दावा। (iii) ग्राहक द्वारा लागू कानूनों या विनियमों का पालन न करने वाले तरीके से सेवाओं का उपयोग। (iv) ग्राहक या उसके ग्राहक डेटा द्वारा किसी तीसरे पक्ष के बौद्धिक संपदा या गोपनीयता अधिकारों का उल्लंघन।

13.2 Didit द्वारा क्षतिपूर्ति: Didit ग्राहक, उसके सहयोगियों, निदेशकों, कर्मचारियों और एजेंटों को किसी भी और सभी दावों, मांगों, क्षतियों, देनदारियों, हानियों, लागतों और खर्चों (उचित वकील शुल्क सहित) से बचाव, क्षतिपूर्ति और हानिरहित रखेगा जो किसी तीसरे पक्ष के दावे से उत्पन्न होते हैं या संबंधित हैं कि सेवाएं, जैसा कि Didit द्वारा ग्राहक को प्रदान की गई हैं और इस समझौते के अनुसार उपयोग की गई हैं, सीधे ऐसे तीसरे पक्ष के पेटेंट, कॉपीराइट, या ट्रेडमार्क का उल्लंघन करती हैं।

बहिष्करण: Didit का क्षतिपूर्ति दायित्व इससे उत्पन्न होने वाले दावों पर लागू नहीं होगा: (ए) ग्राहक द्वारा Didit द्वारा प्रदान नहीं किए गए किसी भी सॉफ्टवेयर, हार्डवेयर, या डेटा के साथ सेवाओं का उपयोग; (बी) Didit के अलावा किसी अन्य पक्ष द्वारा सेवाओं का संशोधन; या (सी) सेवाओं के पुराने संस्करणों का उपयोग यदि Didit द्वारा एक नया, गैर-उल्लंघनकारी संस्करण प्रदान किया गया है।

13.3 क्षतिपूर्ति प्रक्रिया: क्षतिपूर्ति मांगने वाला पक्ष ("क्षतिपूर्ति प्राप्तकर्ता पक्ष") करेगा: (i) क्षतिपूर्ति करने वाले पक्ष ("क्षतिपूर्ति करने वाला पक्ष") को किसी भी दावे की लिखित रूप में तुरंत सूचित करेगा; (ii) क्षतिपूर्ति करने वाले पक्ष को दावे के बचाव और निपटान का विशेष नियंत्रण देगा (बशर्ते कि निपटान क्षतिपूर्ति प्राप्तकर्ता पक्ष पर गैर-मौद्रिक दायित्व न लगाए या उसकी पूर्व लिखित सहमति के बिना क्षतिपूर्ति प्राप्तकर्ता पक्ष की देयता स्वीकार न करे); और (iii) क्षतिपूर्ति करने वाले पक्ष को सभी उचित सहायता और सहयोग प्रदान करेगा, क्षतिपूर्ति करने वाले पक्ष के खर्च पर।

14. प्रतिनिधित्व और वारंटी

14.1 ग्राहक के प्रतिनिधित्व और वारंटी: ग्राहक Didit को प्रतिनिधित्व और वारंटी देता है कि: (i) उसके पास इस समझौते में प्रवेश करने और इसे निष्पादित करने की पूरी कानूनी क्षमता और अधिकार है। (ii) वह सेवाओं के अपने उपयोग में और ग्राहक डेटा और व्यक्तिगत डेटा के संग्रह, प्रसंस्करण और हस्तांतरण में सभी लागू कानूनों, विनियमों और मानदंडों का पालन करेगा। (iii) उसने अंतिम-उपयोगकर्ताओं और किसी अन्य प्राकृतिक व्यक्ति से उनके व्यक्तिगत डेटा को इस समझौते और DPA के अनुसार संसाधित करने के लिए सभी आवश्यक सहमति, अनुमतियां और प्राधिकरण प्राप्त किए हैं और उन्हें बनाए रखेगा। (iv) Didit को प्रदान किया गया सभी ग्राहक डेटा सटीक, पूर्ण और वैध है, और ग्राहक को Didit को ऐसे डेटा को प्रसंस्करण के लिए प्रदान करने का अधिकार है।

14.2 Didit के प्रतिनिधित्व और वारंटी: Didit ग्राहक को प्रतिनिधित्व और वारंटी देता है कि: (i) उसके पास इस समझौते में प्रवेश करने और इसे निष्पादित करने की पूरी कानूनी क्षमता और अधिकार है। (ii) सेवाएं पेशेवर तरीके से और उद्योग मानकों के अनुसार प्रदान की जाएंगी। (iii) सेवाएं दस्तावेज़ीकरण में निहित विवरणों के अनुरूप होंगी।

15. निलंबन और समाप्ति

15.1 सुविधा के लिए समाप्ति:

• ग्राहक द्वारा: ग्राहक किसी भी समय अपना खाता बंद कर सकता है और इस समझौते को समाप्त कर सकता है, जिसके परिणामस्वरूप अप्रयुक्त क्रेडिट जब्त हो जाएंगे — सिवाय इसके कि जहां ग्राहक (i) Didit के अनसुलझे भौतिक उल्लंघन या धारा 15.2 के तहत दिवालियापन के लिए, (ii) पुरानी SLA विफलता के लिए (अनुलग्नक 1 के अनुसार लगातार तीन कैलेंडर महीनों में से दो में मासिक अपटाइम 99.0% से कम, या किसी एक कैलेंडर महीने में 95.0% से कम), या (iii) Didit को प्रभावित करने वाली एक अप्रत्याशित घटना के बाद जो लगातार तीस (30) दिनों से अधिक जारी रहती है — ऐसे मामलों में Didit अप्रयुक्त खरीदे गए क्रेडिट वापस कर देगा।
• Didit द्वारा: Didit इस समझौते और ग्राहक की सेवाओं तक पहुँच को सुविधा के लिए, बिना किसी कारण के, तीस (30) दिनों की पूर्व लिखित सूचना पर समाप्त कर सकता है। ऐसे मामले में, Didit ग्राहक को किसी भी अप्रयुक्त खरीदे गए क्रेडिट का मूल्य वापस कर देगा।

धारा 13.2 के तहत Didit द्वारा चुने गए किसी भी IP-उपचार समाप्ति के साथ, ये विस्तृत वापसी घटनाएँ हैं। कोई भी वापसी केवल Didit को वास्तव में भुगतान की गई और अप्रयुक्त खरीदे गए क्रेडिट के लिए Didit द्वारा रखी गई राशि के बराबर होती है, कभी भी Didit द्वारा उनके लिए वास्तव में प्राप्त नकदी से अधिक नहीं होती है, SLA सेवा क्रेडिट और प्रचार, बोनस, या अन्य मुफ्त क्रेडिट को छोड़कर, तीस (30) दिनों के भीतर बैंक हस्तांतरण द्वारा भुगतान की जाती है, और यह अग्रिम भुगतान की वापसी है, न कि क्षतिपूर्ति।

15.2 कारण के लिए समाप्ति: कोई भी पक्ष दूसरे पक्ष को लिखित सूचना द्वारा इस समझौते को तुरंत समाप्त कर सकता है यदि: (i) दूसरा पक्ष इस समझौते के तहत अपने किसी भी दायित्व का भौतिक रूप से उल्लंघन करता है और उल्लंघन को निर्दिष्ट करने वाली लिखित सूचना प्राप्त होने के तीस (30) दिनों के भीतर ऐसे उल्लंघन को ठीक करने में विफल रहता है। (ii) दूसरा पक्ष दिवालिया हो जाता है, दिवालिया हो जाता है, परिसमापन करता है, भंग हो जाता है, लेनदारों की स्वैच्छिक व्यवस्था में प्रवेश करता है, या कोई समान कार्यवाही करता है।

Didit निम्नलिखित मामलों में ग्राहक की सेवाओं तक पहुँच को तुरंत निलंबित या समाप्त कर सकता है, बिना किसी पूर्व सूचना या उपचार अवधि के: (ए) धारा 6.4 (उपयोग प्रतिबंध) या 6.5 (ग्राहक जिम्मेदारियां) का गंभीर या बार-बार उल्लंघन। (बी) सेवाओं का गैरकानूनी, धोखाधड़ी वाला, या अपमानजनक उपयोग। (सी) भुगतान न करना या भुगतान शर्तों का बार-बार उल्लंघन। (डी) जब Didit, अपने एकमात्र विवेक पर, यह निर्धारित करता है कि सेवाओं या ग्राहक डेटा की सुरक्षा या अखंडता से समझौता किया जा सकता है। (ई) अदालत के आदेश या कानूनी आवश्यकता के अनुपालन में। (एफ) धारा 6.4 में वर्णित अनुसार, कई संगठन या खाते बनाकर मुफ्त या परीक्षण योजना का दुरुपयोग, जहां प्रभावित संगठनों और खातों को निलंबित या समाप्त किया जा सकता है।

15.3 समाप्ति के प्रभाव: किसी भी कारण से इस समझौते की समाप्ति पर: (i) इस समझौते के तहत ग्राहक को दिए गए सभी लाइसेंस और अधिकार तुरंत समाप्त हो जाएंगे। (ii) ग्राहक सेवाओं और दस्तावेज़ीकरण का सभी उपयोग बंद कर देगा। (iii) समाप्ति तिथि पर ग्राहक द्वारा Didit को देय कोई भी बकाया राशि तुरंत देय और भुगतान योग्य हो जाएगी। (iv) यदि समाप्ति ग्राहक के कारण हुई है, तो अप्रयुक्त क्रेडिट जब्त हो जाएंगे और गैर-वापसी योग्य होंगे। (v) ग्राहक डेटा प्रतिधारण और विलोपन दायित्व अनुलग्नक 2 (DPA) द्वारा नियंत्रित होंगे। (vi) इस समझौते के वे खंड जो, अपनी प्रकृति से, समाप्ति के बाद भी प्रभावी रहने चाहिए, जिनमें बिना किसी सीमा के, बौद्धिक संपदा, गोपनीयता, वारंटी का अस्वीकरण, देयता की सीमा, क्षतिपूर्ति, शासी कानून और क्षेत्राधिकार, और सामान्य प्रावधान शामिल हैं, पूरी तरह से प्रभावी रहेंगे।

16. सामान्य प्रावधान

16.1 अप्रत्याशित घटना: कोई भी पक्ष इस समझौते के तहत अपने दायित्वों को पूरा करने में किसी भी देरी या विफलता के लिए उत्तरदायी नहीं होगा यदि ऐसी देरी या विफलता अप्रत्याशित घटना के कारण होती है। प्रभावित पक्ष दूसरे पक्ष को अप्रत्याशित घटना की घटना की जल्द से जल्द सूचना देगा और उसके प्रभावों को कम करने के लिए उचित प्रयास करेगा।

16.2 समझौते में संशोधन: Didit इन शर्तों और नियमों, अनुलग्नकों, या सेवा नीतियों को किसी भी समय संशोधित या अपडेट करने का अधिकार सुरक्षित रखता है। Didit ग्राहक को ऐसे संशोधनों की कम से कम तीस (30) दिन पहले अपनी वेबसाइट या बिजनेस कंसोल पर संशोधित शर्तों को प्रकाशित करके, या ग्राहक को सीधे सूचना भेजकर सूचित करेगा। यदि ग्राहक संशोधनों से सहमत नहीं है, तो वह नए नियमों की प्रभावी तिथि से पहले लिखित सूचना द्वारा समझौते को समाप्त कर सकता है। संशोधनों की प्रभावी तिथि के बाद ग्राहक द्वारा सेवाओं का निरंतर उपयोग संशोधित शर्तों की बाध्यकारी स्वीकृति का गठन करेगा।

16.3 असाइनमेंट: ग्राहक Didit की पूर्व लिखित सहमति के बिना इस समझौते के तहत अपने अधिकारों या दायित्वों को, पूर्ण या आंशिक रूप से, असाइन या हस्तांतरित नहीं कर सकता है। कोई भी असाइनमेंट या हस्तांतरण का प्रयास जो इस प्रावधान का पालन नहीं करता है, शून्य और अमान्य होगा। Didit इस समझौते को, पूर्ण या आंशिक रूप से, एक सहयोगी को या विलय, अधिग्रहण, कॉर्पोरेट पुनर्गठन, या अपनी सभी या पर्याप्त रूप से सभी संपत्तियों की बिक्री के संबंध में स्वतंत्र रूप से असाइन या हस्तांतरित कर सकता है।

16.4 पृथक्करण: यदि इस समझौते का कोई भी प्रावधान एक सक्षम क्षेत्राधिकार की अदालत द्वारा अमान्य या अप्रवर्तनीय माना जाता है, तो ऐसे प्रावधान को न्यूनतम आवश्यक सीमा तक सीमित या समाप्त कर दिया जाएगा, और इस समझौते के शेष प्रावधान पूरी तरह से प्रभावी रहेंगे।

16.5 कोई छूट नहीं: इस समझौते के तहत किसी भी अधिकार या उपाय का प्रयोग करने में किसी भी पक्ष की विफलता या देरी उस अधिकार या उपाय की छूट के रूप में काम नहीं करेगी, न ही यह उस अधिकार या उपाय के किसी भी बाद के प्रयोग को रोकेगी। किसी भी उल्लंघन की एक स्पष्ट छूट किसी भी बाद के उल्लंघन की छूट का गठन नहीं करेगी।

16.6 शासी कानून और क्षेत्राधिकार: शासी कानून और अनन्य क्षेत्राधिकार ग्राहक के स्थापना के स्थान पर निर्भर करते हैं, जो अनुबंध करने वाली Didit इकाई को भी निर्धारित करता है (धारा 1 देखें):

• यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, या स्विट्जरलैंड में स्थापित ग्राहक Didit Identity Spain, S.L. के साथ अनुबंध करते हैं। यह समझौता स्पेन के कानूनों द्वारा शासित होता है (इसके संघर्ष-कानून सिद्धांतों के संदर्भ के बिना), और पक्ष इस समझौते से उत्पन्न होने वाले किसी भी विवाद के लिए बार्सिलोना, स्पेन शहर की अदालतों के अनन्य क्षेत्राधिकार को अपरिवर्तनीय रूप से प्रस्तुत करते हैं।
• संयुक्त राज्य अमेरिका, कनाडा, लैटिन अमेरिका, एशिया-प्रशांत, मध्य पूर्व, और अन्य सभी क्षेत्राधिकारों में स्थापित ग्राहक Didit Identity, Inc. के साथ अनुबंध करते हैं। यह समझौता डेलावेयर राज्य, संयुक्त राज्य अमेरिका के कानूनों द्वारा शासित होता है (इसके संघर्ष-कानून सिद्धांतों के संदर्भ के बिना), और पक्ष इस समझौते से उत्पन्न होने वाले किसी भी विवाद के लिए न्यू कैसल काउंटी, डेलावेयर में स्थित राज्य और संघीय अदालतों के अनन्य क्षेत्राधिकार को अपरिवर्तनीय रूप से प्रस्तुत करते हैं।

यह धारा 16.6 किसी उपभोक्ता को उसके सामान्य निवास के देश के कानून के अनिवार्य संरक्षण से वंचित नहीं करती है। अंतर्राष्ट्रीय माल की बिक्री के लिए अनुबंधों पर संयुक्त राष्ट्र कन्वेंशन लागू नहीं होता है।

16.7 संपूर्ण समझौता: यह समझौता, सभी ऑर्डर फॉर्म और अनुलग्नकों सहित, अपने विषय वस्तु के संबंध में ग्राहक और Didit के बीच संपूर्ण और अनन्य समझौता का गठन करता है और पक्षों के बीच सभी पूर्व या समकालीन संचार, प्रस्तावों और समझौतों, चाहे मौखिक या लिखित, को अधिलेखित करता है।

16.8 पक्षों का संबंध: पक्ष स्वतंत्र ठेकेदार हैं। यह समझौता ग्राहक और Didit के बीच साझेदारी, संयुक्त उद्यम, रोजगार, फ्रेंचाइजी, या एजेंसी संबंध नहीं बनाता है। किसी भी पक्ष के पास दूसरे को बांधने या दूसरे की ओर से दायित्वों को वहन करने का कोई अधिकार नहीं है।

16.9 सूचनाएं: इस समझौते के तहत आवश्यक या अनुमत सभी सूचनाएं लिखित रूप में होंगी और तब वितरित मानी जाएंगी जब: (ए) व्यक्तिगत रूप से वितरित की गई हों; (बी) प्रमाणित या पंजीकृत मेल द्वारा भेजी गई हों, वापसी रसीद के साथ; (सी) धारा 1 या ऑर्डर फॉर्म में निर्दिष्ट सूचना पतों पर ईमेल द्वारा भेजी गई हों (प्राप्ति की पुष्टि के साथ); या (डी) Didit से ग्राहक को सामान्य सूचनाओं के मामले में, बिजनेस कंसोल या वेबसाइट पर पोस्ट की गई हों।

16.10 निर्यात अनुपालन कानून: ग्राहक प्रतिनिधित्व और वारंटी देता है कि न तो वह और न ही उसके अधिकृत उपयोगकर्ता यूरोपीय संघ, संयुक्त राज्य अमेरिका, या अन्य सक्षम अधिकारियों द्वारा लगाए गए आर्थिक प्रतिबंधों या प्रतिबंधों के अधीन हैं, और वह ऐसी निर्यात नियंत्रण कानूनों द्वारा निषिद्ध उद्देश्यों के लिए सेवाओं का उपयोग नहीं करेगा।

16.11 प्रचार: ग्राहक सहमत है कि Didit ग्राहक के नाम और लोगो का उपयोग Didit के विपणन सामग्री और ग्राहक सूची में कर सकता है, जब तक कि ग्राहक Didit को ऐसे उपयोग पर अपनी आपत्ति की लिखित रूप में सूचित नहीं करता है।

16.12 उत्तरजीविता: धारा 7 (बौद्धिक संपदा अधिकार), 8 (शुल्क और भुगतान शर्तें, देय राशियों के संबंध में), 9 (गोपनीयता), 11 (वारंटी का अस्वीकरण), 12 (देयता की सीमा), 13 (क्षतिपूर्ति), 15.3 (समाप्ति के प्रभाव), और 16 (सामान्य प्रावधान) इस समझौते की किसी भी समाप्ति या समाप्ति के बाद भी पूरी तरह से प्रभावी रहेंगे।

अनुलग्नक 1, सेवा स्तर समझौता (SLA)

एंटरप्राइज़ योजनाओं के लिए, आपके ऑर्डर फॉर्म में हस्ताक्षरित परिचालन शर्तें और सेवा मेट्रिक्स इस अनुलग्नक पर प्रबल होंगे।

1. दायरा: यह सेवा स्तर समझौता ("SLA") Didit के मुख्य सत्यापन API, बिजनेस कंसोल डैशबोर्ड, और Didit द्वारा सीधे प्रबंधित SDK एंडपॉइंट्स की परिचालन उपलब्धता पर लागू होता है।

2. उपलब्धता प्रतिबद्धता: Didit मुख्य सेवाओं के लिए मासिक अपटाइम को निम्नलिखित मीट्रिक के अनुसार बनाए रखने के लिए प्रतिबद्ध है:

3. अपटाइम माप: अपटाइम को Didit के आंतरिक निगरानी उपकरणों का उपयोग करके मिनट-दर-मिनट मापा जाता है। डाउनटाइम को कोई भी मिनट माना जाएगा जिसके दौरान मुख्य API या डैशबोर्ड HTTPS अनुरोध (2XX/3XX स्थिति कोड) का सफलतापूर्वक जवाब देने में विफल रहता है, जैसा कि Didit की निगरानी प्रणाली द्वारा पता लगाया गया है या ग्राहक द्वारा समर्थन अलर्ट के माध्यम से रिपोर्ट और मान्य किया गया है।

4. अपटाइम बहिष्करण: मासिक अपटाइम में डाउनटाइम या सेवा व्यवधान शामिल नहीं होगा जो इससे उत्पन्न होता है:

• अप्रत्याशित घटना: मुख्य समझौते की धारा 16.1 में परिभाषित Didit के उचित नियंत्रण से परे घटनाएँ।
• निर्धारित रखरखाव: सेवाओं के लिए नियोजित रखरखाव की अवधि। Didit निर्धारित रखरखाव को प्रति कैलेंडर माह अधिकतम पांच (5) घंटे तक सीमित करेगा, जिसमें बिजनेस कंसोल या ईमेल के माध्यम से कम से कम अड़तालीस (48) घंटे की पूर्व सूचना प्रदान की जाएगी।
• तत्काल रखरखाव: महत्वपूर्ण सुरक्षा या प्रदर्शन समस्याओं को हल करने के लिए आवश्यक अनिर्धारित रखरखाव। Didit उचित पूर्व सूचना प्रदान करने का प्रयास करेगा, लेकिन यह सभी मामलों में संभव नहीं हो सकता है।
• Didit के उचित नियंत्रण से परे कारक: इसमें ग्राहक-पक्ष हार्डवेयर या सॉफ्टवेयर समस्याएं, Didit के लिए जिम्मेदार नहीं इंटरनेट नेटवर्क आउटेज, मानक शमन सीमा से अधिक सेवा-से-इनकार हमले, या तीसरे पक्ष के सेवा प्रदाताओं की विफलताएं (जैसे क्लाउड प्रदाता, जब तक कि Didit द्वारा उनके चयन या प्रबंधन में घोर लापरवाही प्रदर्शित न हो) शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं।
• ग्राहक या उसके अधिकृत उपयोगकर्ताओं द्वारा कार्य या चूक: इसमें समझौते का कोई भी उल्लंघन शामिल है।

5. सेवा क्रेडिट (SLA क्रेडिट): यदि Didit धारा 2 में निर्धारित मासिक अपटाइम प्रतिबद्धता को पूरा करने में विफल रहता है, तो ग्राहक प्रभावित कैलेंडर माह के दौरान वास्तव में उपभोग किए गए शुल्क (क्रेडिट घटाए गए) पर गणना किए गए सेवा क्रेडिट का अनुरोध कर सकता है ("प्रभावित माह खर्च"), जो केवल खपत द्वारा निर्धारित किया जाता है और क्रेडिट कब खरीदे गए या चालान किए गए थे, इससे स्वतंत्र होता है, निम्नलिखित तालिका के अनुसार:

5.1 क्रेडिट दावा प्रक्रिया: क्रेडिट का अनुरोध करने के लिए, ग्राहक को SLA उल्लंघन वाले महीने के अंत के तीस (30) कैलेंडर दिनों के भीतर billing@didit.me पर एक लिखित अनुरोध प्रस्तुत करना होगा। अनुरोध में सेवा व्यवधान की तारीख और समय और व्यवधान का संक्षिप्त विवरण शामिल होना चाहिए। सेवा क्रेडिट इस SLA के तहत अपटाइम प्रतिबद्धता के किसी भी उल्लंघन के लिए ग्राहक का एकमात्र और अनन्य उपाय है। क्रेडिट मूल्य स्वचालित रूप से ग्राहक के खाते में अगले बिलिंग चक्र या क्रेडिट पुनःपूर्ति में लागू किया जाएगा। सेवा क्रेडिट गैर-वापसी योग्य, गैर-हस्तांतरणीय, कोई नकद मूल्य नहीं है, कभी भी पैसे के रूप में देय नहीं है, और समझौते की समाप्ति पर समाप्त हो जाता है। किसी भी कैलेंडर माह के लिए कुल सेवा क्रेडिट ग्राहक द्वारा प्रभावित माह के दौरान वास्तव में उपभोग किए गए शुल्क (क्रेडिट घटाए गए) के 50% तक सीमित हैं, जो केवल खपत द्वारा निर्धारित किया जाता है और क्रेडिट कब खरीदे गए थे, इससे स्वतंत्र होता है। क्रेडिट केवल तभी देय होते हैं जब ग्राहक का खाता अच्छी स्थिति में हो (कोई अतिदेय चालान नहीं)।

6. समर्थन प्रतिक्रिया लक्ष्य: "व्यावसायिक घंटे" का अर्थ है 09:00–21:00 CET/CEST, सोमवार–शुक्रवार, स्पेनिश सार्वजनिक छुट्टियों को छोड़कर। Didit निम्नलिखित लक्ष्यों के भीतर समर्थन अनुरोधों का जवाब देता है (प्रतिक्रिया — समाधान नहीं — प्रतिबद्धताएं; Didit P1 घटनाओं पर हल होने तक लगातार काम करता है): P1 (गंभीर: पूर्ण सेवा आउटेज या महत्वपूर्ण डेटा-अखंडता समस्या) — 2 घंटे के भीतर, 24/7; P2 (उच्च: महत्वपूर्ण गिरावट या प्रमुख सुविधा विफलता) — 4 व्यावसायिक घंटों के भीतर; P3 (सामान्य: मामूली सुविधा मुद्दे) — 8 व्यावसायिक घंटों के भीतर; P4 (कम: सामान्य पूछताछ या कॉस्मेटिक मुद्दे) — 24 व्यावसायिक घंटों के भीतर।

7. घटना प्रतिक्रिया और संचार: हर उत्पादन घटना status.didit.me पर वास्तविक समय में पोस्ट की जाती है; Didit समाधान के पंद्रह (15) व्यावसायिक दिनों के भीतर महत्वपूर्ण (P1) घटनाओं के लिए एक पोस्ट-मॉर्टम प्रकाशित करता है। व्यक्तिगत डेटा उल्लंघन अधिसूचना अनुलग्नक 2, धारा 6 का पालन करती है।

अनुलग्नक 2, डेटा प्रोसेसिंग एग्रीमेंट (DPA)

यह डेटा प्रोसेसिंग एग्रीमेंट ("DPA") मुख्य समझौते का एक अभिन्न अंग है और जब भी Didit ग्राहक की ओर से व्यक्तिगत डेटा को संसाधित करता है, तो यह जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) और अन्य लागू डेटा संरक्षण कानूनों के अनुसार लागू होता है।

1. संदर्भ और दायरा: यह DPA Didit द्वारा डेटा प्रोसेसर के रूप में व्यक्तिगत डेटा के प्रसंस्करण के संबंध में पक्षों के अधिकारों और दायित्वों को निर्धारित करता है, जो डेटा नियंत्रक के रूप में ग्राहक की ओर से कार्य करता है।

2. भूमिकाएं और प्रसंस्करण की प्रकृति:

2.1 प्रसंस्करण का विवरण:

• प्रसंस्करण का उद्देश्य: Didit द्वारा व्यक्तिगत डेटा का प्रसंस्करण ग्राहक को पहचान सत्यापन सेवाएं प्रदान करने के एकमात्र उद्देश्य के लिए है, जिसमें ग्राहक के KYC/AML अनुपालन दायित्व, आयु सत्यापन, और धोखाधड़ी की रोकथाम शामिल है, लेकिन इन्हीं तक सीमित नहीं है।
• डेटा विषयों की श्रेणियां: संसाधित डेटा अंतिम-उपयोगकर्ताओं से संबंधित है जिनकी पहचान ग्राहक द्वारा सेवाओं के माध्यम से सत्यापित की जाती है।
• व्यक्तिगत डेटा की श्रेणियां: संसाधित डेटा में शामिल हो सकता है: पहचान दस्तावेज़ जानकारी (नाम, जन्म तिथि, राष्ट्रीयता, दस्तावेज़ संख्या), सेल्फी/वीडियो छवियां (बायोमेट्रिक डेटा सहित, जैसे चेहरे का डेटा), संपर्क डेटा (ईमेल, फोन), डिवाइस और कनेक्शन डेटा (IP पता, डिवाइस प्रकार, स्थान), और AML/प्रतिबंध स्क्रीनिंग डेटा।
• प्रसंस्करण और प्रतिधारण की अवधि: सत्यापन प्रवाह में संसाधित व्यक्तिगत डेटा के लिए डिफ़ॉल्ट प्रतिधारण अवधि अनिश्चित ("असीमित") है जब तक कि ग्राहक एक छोटी अवधि कॉन्फ़िगर नहीं करता है। ग्राहक बिजनेस कंसोल में प्रति एप्लिकेशन प्रतिधारण को 30 दिनों और 10 वर्षों के बीच कॉन्फ़िगर कर सकता है, और API एंडपॉइंट `POST /v3/sessions/:session_id/delete/` या बिजनेस कंसोल के माध्यम से किसी भी समय किसी भी व्यक्तिगत सत्र या सत्यापन रिकॉर्ड को हटा सकता है। Didit ग्राहक के निर्देश पर या समझौते की समाप्ति पर व्यक्तिगत डेटा को हटा देगा या वापस कर देगा, जब तक कि लागू कानून प्रतिधारण की आवश्यकता न हो। बायोमेट्रिक डेटा प्रतिधारण हर मामले में लागू बायोमेट्रिक-गोपनीयता कानूनों और विनियमों के अधीन है, और उनके द्वारा सीमित है, जिसमें EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) अनुच्छेद 9, इलिनोइस बायोमेट्रिक इंफॉर्मेशन प्राइवेसी एक्ट (BIPA), टेक्सास कैप्चर या यूज ऑफ बायोमेट्रिक आइडेंटिफायर एक्ट (CUBI), वाशिंगटन H.B. 1493, और कोई अन्य लागू बायोमेट्रिक-गोपनीयता कानून शामिल है; जहां ऐसा कानून एक छोटी प्रतिधारण अवधि या एक प्रारंभिक विनाश दायित्व निर्धारित करता है, वह छोटी या सख्त नियम किसी भी डिफ़ॉल्ट या ग्राहक-कॉन्फ़िगर की गई प्रतिधारण अवधि पर प्रबल होगा।

2.2 प्रसंस्करण के लिए वैध आधार: ग्राहक अंतिम-उपयोगकर्ताओं के व्यक्तिगत डेटा के संग्रह और प्रसंस्करण के लिए वैध वैध आधार निर्धारित करने के लिए पूरी तरह से जिम्मेदार है, साथ ही Didit को ऐसे डेटा के हस्तांतरण के लिए भी। इसमें शामिल हो सकता है, उदाहरण के लिए, डेटा विषय की स्पष्ट सहमति (विशेष रूप से बायोमेट्रिक डेटा के लिए), एक अनुबंध का प्रदर्शन, एक कानूनी दायित्व का अनुपालन, या एक वैध हित। ग्राहक आवश्यक गोपनीयता सूचनाएं प्रदान करने और Didit को कोई भी व्यक्तिगत डेटा भेजने से पहले लागू कानून के अनुसार अंतिम-उपयोगकर्ताओं से आवश्यक सहमति प्राप्त करने का वचन देता है।

2.3 अनाम / छद्म-अनाम मॉडल प्रशिक्षण और धोखाधड़ी का पता लगाना (स्वतंत्र नियंत्रक के रूप में Didit): ग्राहक स्वीकार करता है और सहमत है कि Didit निम्नलिखित उद्देश्यों के लिए एक स्वतंत्र नियंत्रक के रूप में ग्राहक डेटा से प्राप्त अनाम या छद्म-अनाम डेटा का उपयोग कर सकता है:

(i) सत्यापन, बायोमेट्रिक, और धोखाधड़ी-पता लगाने वाले मॉडल का प्रशिक्षण और सुधार, जिसमें दस्तावेज़ क्लासिफायरियर, जीवंतता, चेहरा मिलान, डीपफेक का पता लगाना, इंजेक्शन-हमले का पता लगाना, और जोखिम-स्कोरिंग मॉडल शामिल हैं, सुरक्षा बढ़ाने, धोखाधड़ी को कम करने, और सभी ग्राहकों के लिए सेवाओं की सटीकता में सुधार करने के लिए।

(ii) क्रॉस-ग्राहक धोखाधड़ी-रोकथाम सुरक्षा उपाय, Didit की सेवाओं का उपयोग करके विभिन्न ग्राहक अनुप्रयोगों में ज्ञात धोखाधड़ी वाले अभिनेताओं, हमले के पैटर्न, और दोहराए गए धोखाधड़ी के प्रयासों की पहचान करना और उन्हें चिह्नित करना।

Didit इस डेटा को अपने वैध हित के आधार पर संसाधित करता है ताकि सुरक्षित और सटीक पहचान और धोखाधड़ी अवसंरचना का संचालन किया जा सके, और गुमनामी, छद्म-गुमनामी, एकत्रीकरण, और पहुँच नियंत्रण लागू करता है ताकि इन उद्देश्यों के लिए उपयोग किए गए डेटा को अंतर्निहित सत्यापन रिकॉर्ड के बाहर एक पहचान योग्य व्यक्ति से यथोचित रूप से जोड़ा न जा सके।

ऑप्ट-आउट। ग्राहक (या एक प्रभावित अंतिम-उपयोगकर्ता) इस धारा 2.3 में वर्णित प्रसंस्करण से ऑप्ट-आउट कर सकता है (ए) API या बिजनेस कंसोल के माध्यम से अंतर्निहित सत्यापन रिकॉर्ड को हटाकर, जो अगले ताज़ा चक्र पर प्रशिक्षण पाइपलाइनों से रिकॉर्ड को हटा देता है, या (बी) प्रासंगिक सत्र पहचानकर्ता या खाते के साथ privacy@didit.me पर ईमेल करके, ऑप्ट-आउट का अनुरोध करके। ऑप्ट-आउट अनुरोध की तारीख से भविष्य में लागू होते हैं; Didit सक्रिय प्रशिक्षण डेटासेट से योग्य रिकॉर्ड को हटाने के लिए व्यावसायिक रूप से उचित प्रयास भी करेगा।

3. Didit के दायित्व (डेटा प्रोसेसर): Didit वचन देता है: (i) ग्राहक के दस्तावेजित निर्देशों पर ही व्यक्तिगत डेटा को संसाधित करना, जब तक कि संघ या सदस्य राज्य कानून द्वारा आवश्यक न हो, ऐसे मामले में Didit प्रसंस्करण से पहले ग्राहक को उस कानूनी आवश्यकता के बारे में सूचित करेगा, जब तक कि वह कानून सार्वजनिक हित के महत्वपूर्ण आधारों पर ऐसी जानकारी को प्रतिबंधित न करे। (ii) व्यक्तिगत डेटा की गोपनीयता सुनिश्चित करना। Didit यह सुनिश्चित करेगा कि व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत व्यक्ति गोपनीयता का सम्मान करने का वचन देते हैं या गोपनीयता के एक उपयुक्त वैधानिक दायित्व के अधीन हैं। (iii) जोखिम के लिए उपयुक्त सुरक्षा स्तर सुनिश्चित करने के लिए उपयुक्त और मजबूत तकनीकी और संगठनात्मक उपाय (TOMs) लागू करना, जिसमें आराम पर डेटा एन्क्रिप्शन (AES-256) और पारगमन में (TLS 1.3), एक समर्पित कुंजी प्रबंधन सेवा (KMS) में कुंजी प्रबंधन, भूमिका-आधारित पहुँच नियंत्रण, पर्यावरण पृथक्करण, प्रसंस्करण प्रणालियों और सेवाओं का लचीलापन, निरंतर निगरानी, और नियमित सुरक्षा परीक्षण शामिल हैं। Didit SOC 2 Type 1 (सुरक्षा, उपलब्धता, गोपनीयता; SOC 2 Type 2 30 जुलाई, 2026 को जारी किया गया), ISO/IEC 27001:2022, iBeta Level 1 Presentation Attack Detection (PAD) ISO/IEC 30107-3 के तहत, और स्पेन के Ley 7/2020 वित्तीय सैंडबॉक्स के तहत जारी Tesoro / SEPBLAC / CNMV सैंडबॉक्स सत्यापन को बनाए रखता है। (iv) ग्राहक की सहायता करना डेटा नियंत्रक के रूप में अपने दायित्वों को पूरा करने में, प्रसंस्करण की प्रकृति और Didit को उपलब्ध जानकारी को ध्यान में रखते हुए, जिसमें शामिल हैं:

(v) किसी भी व्यक्तिगत डेटा सुरक्षा उल्लंघन की ग्राहक को अनावश्यक देरी के बिना सूचित करना जिसकी Didit को जानकारी होती है। Didit ग्राहक को उल्लंघन के बारे में ज्ञात जानकारी प्रदान करेगा और उसके प्रभावों को कम करने और अधिसूचना दायित्वों को पूरा करने में ग्राहक के साथ सहयोग करेगा।

4. ग्राहक के दायित्व (डेटा नियंत्रक): ग्राहक वचन देता है: (i) व्यक्तिगत डेटा के प्रसंस्करण और Didit को हस्तांतरण के लिए एक पर्याप्त वैध आधार स्थापित करना और बनाए रखना। (ii) Didit की सेवाओं का उपयोग करने से पहले, लागू डेटा संरक्षण कानूनों के अनुसार, आवश्यक गोपनीयता सूचनाएं प्रदान करना और अंतिम-उपयोगकर्ताओं से आवश्यक सहमति प्राप्त करना। (iii) Didit के कंसोल या API के माध्यम से अपनी कानूनी दायित्वों और आंतरिक नीतियों के अनुसार डेटा प्रतिधारण अवधि को कॉन्फ़िगर करना। (iv) पर्यवेक्षी अधिकारियों या डेटा विषयों के अनुरोधों का जवाब देना जिन्हें Didit ग्राहक को पुनर्निर्देशित करता है।

5. उप-प्रोसेसर: ग्राहक Didit को व्यक्तिगत डेटा के प्रसंस्करण के लिए उप-प्रोसेसरों के जुड़ाव के लिए एक सामान्य प्राधिकरण प्रदान करता है। Didit अपने उप-प्रोसेसरों की एक अद्यतन सूची बनाए रखता है, जो didit.me/terms/sub-processors पर प्रकाशित है, जो इस DPA द्वारा संदर्भित प्रामाणिक सूची है। प्रत्येक उप-प्रोसेसर के साथ लागू संविदात्मक सुरक्षा उपायों पर विस्तृत जानकारी legal@didit.me पर हस्ताक्षरित गैर-प्रकटीकरण समझौते के तहत लिखित अनुरोध पर उपलब्ध है। Didit उस पृष्ठ और बिजनेस कंसोल के माध्यम से एक इच्छित जोड़ या प्रतिस्थापन की कम से कम तीस (30) दिन पहले सूचना देता है; ग्राहक सूचना के तीस (30) दिनों के भीतर privacy@didit.me पर उचित डेटा-संरक्षण आधारों पर आपत्ति कर सकता है, जिसके बाद पक्ष आपत्ति को हल करने के लिए तीस (30) दिनों के लिए सद्भावना से काम करते हैं — ऐसा करने में विफल रहने पर Didit उप-प्रोसेसर को नियुक्त न करने का चुनाव कर सकता है, या ग्राहक केवल प्रभावित सेवा का उपयोग करना बंद कर सकता है और उसे समाप्त कर सकता है; अप्रयुक्त खरीदे गए क्रेडिट शेष सेवाओं में खपत के लिए उपलब्ध रहते हैं और उस खाते पर कोई वापसी देय नहीं होती है। Didit अपने उप-प्रोसेसरों पर इस DPA में निर्धारित लोगों के समान डेटा-संरक्षण दायित्व लगाता है और उन दायित्वों के अनुपालन के लिए ग्राहक के प्रति पूरी तरह से उत्तरदायी रहता है। ग्राहक उचित डेटा-संरक्षण आधारों पर एक नए उप-प्रोसेसर पर आपत्ति कर सकता है, ऐसे मामले में पक्ष एक समाधान खोजने के लिए सद्भावना से काम करेंगे, जिसमें प्रभावित सेवा को समाप्त करने की संभावना भी शामिल है।

6. सुरक्षा उल्लंघन: व्यक्तिगत डेटा सुरक्षा उल्लंघन की स्थिति में: (i) Didit ग्राहक को अनावश्यक देरी के बिना और किसी भी स्थिति में ग्राहक डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन की पुष्टि के अड़तालीस (48) घंटों के भीतर, ग्राहक के नामित संपर्क को ईमेल द्वारा और बिजनेस कंसोल के माध्यम से सूचित करेगा — ताकि ग्राहक GDPR अनुच्छेद 33 के तहत अपनी 72 घंटे की अधिसूचना दायित्व को पूरा कर सके। Didit समाधान तक कम से कम हर अड़तालीस (48) घंटों में स्थिति अपडेट प्रदान करेगा और महत्वपूर्ण (P1) घटनाओं के लिए, समाधान के पंद्रह (15) व्यावसायिक दिनों के भीतर एक मूल-कारण विश्लेषण प्रदान करेगा। (ii) Didit ग्राहक को उल्लंघन के बारे में विवरण प्रदान करेगा, जिसमें उल्लंघन की प्रकृति, प्रभावित डेटा की श्रेणियां, डेटा विषयों और डेटा रिकॉर्ड की अनुमानित संख्या, संभावित परिणाम, और इसे संबोधित करने और इसके संभावित प्रतिकूल प्रभावों को कम करने के लिए उठाए गए या प्रस्तावित उपाय शामिल हैं। (iii) Didit उल्लंघन की जांच में और पर्यवेक्षी अधिकारियों और डेटा विषयों को अपनी अधिसूचना दायित्वों को पूरा करने में ग्राहक के साथ यथोचित सहयोग करेगा, हालांकि ऐसी सूचनाओं पर अंतिम निर्णय ग्राहक के पास रहेगा।

7. अंतर्राष्ट्रीय डेटा हस्तांतरण: Didit द्वारा संसाधित प्राथमिक डेटा यूरोपीय आर्थिक क्षेत्र (EEA) में होस्ट किया जाता है। Didit या उसके उप-प्रोसेसरों द्वारा EEA के बाहर व्यक्तिगत डेटा का कोई भी हस्तांतरण केवल GDPR के तहत एक कानूनी रूप से मान्यता प्राप्त हस्तांतरण तंत्र के आधार पर किया जाएगा, जैसे यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs), एक पर्याप्तता निर्णय, या सुरक्षा के पर्याप्त स्तर को सुनिश्चित करने के लिए कोई अन्य लागू कानूनी तंत्र।

8. व्यक्तिगत डेटा का विलोपन / वापसी: ग्राहक द्वारा लिखित अनुरोध पर या इस समझौते की समाप्ति पर, Didit, ग्राहक की पसंद पर, सभी व्यक्तिगत डेटा को ग्राहक को हटा देगा या वापस कर देगा, जब तक कि लागू कानून Didit को व्यक्तिगत डेटा को बनाए रखने की आवश्यकता न हो। ग्राहक अपनी प्रतिधारण नीति के अनुसार Didit के API या कंसोल के माध्यम से अपने व्यक्तिगत डेटा के विलोपन का प्रबंधन कर सकता है।

9. ऑडिट और दस्तावेज़ीकरण: Didit ग्राहक को, अनुरोध पर और उचित पूर्व सूचना के साथ (कम से कम 30 दिन), इस DPA में निर्धारित दायित्वों के अनुपालन को प्रदर्शित करने के लिए यथोचित आवश्यक सभी जानकारी उपलब्ध कराएगा। यदि ग्राहक को Didit की सुविधाओं या प्रणालियों का सीधा ऑडिट करने की आवश्यकता होती है, तो ऐसा ऑडिट सीमित और गैर-घुसपैठिया होगा, दायरे और कार्यप्रणाली पर आपसी समझौते के अधीन होगा, और ग्राहक उससे जुड़े उचित खर्चों को वहन करेगा। अनुरोध पर और एक हस्ताक्षरित NDA के तहत, Didit अपनी SOC 2 Type 1 और SOC 2 Type 2 रिपोर्ट, ISO/IEC 27001:2022 प्रमाणपत्र, iBeta Level 1 PAD परीक्षण रिपोर्ट, और प्रकाशित Tesoro / SEPBLAC / CNMV सैंडबॉक्स निष्कर्ष को ऑडिट कलाकृतियों के रूप में प्रदान करता है।

10. DPA अवधि: इस DPA की अवधि मुख्य समझौते के समान होगी। गोपनीयता, विलोपन, देयता, और ऑडिट से संबंधित इस DPA के खंड लागू कानूनों का पालन करने के लिए समझौते की समाप्ति के बाद भी प्रभावी रहेंगे।