Didit अपनी सेवाओं के हिस्से के रूप में अपने ग्राहकों की ओर से व्यक्तिगत डेटा को प्रोसेस करने के लिए नीचे सूचीबद्ध सब-प्रोसेसरों को नियुक्त करता है। उनकी नियुक्ति डेटा प्रोसेसिंग एडेंडम (DPA) के सेक्शन 7 द्वारा नियंत्रित होती है, और यह पेज उसी सूची को संदर्भित करता है।
प्रत्येक सब-प्रोसेसर DPA में दिए गए डेटा-सुरक्षा दायित्वों के समान दायित्वों से बंधा है, और Didit इसके लिए उत्तरदायी रहता है। जहाँ कोई सब-प्रोसेसर यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर व्यक्तिगत डेटा को प्रोसेस करता है, वहाँ ट्रांसफर DPA के सेक्शन 8 में निर्धारित पर्याप्तता निर्णय (प्रमाणित कंपनियों के लिए EU-US डेटा प्राइवेसी फ्रेमवर्क सहित) या यूरोपीय आयोग के मानक संविदात्मक खंडों के तहत किया जाता है।
1. हर ग्राहक के लिए सब-प्रोसेसर
| सब-प्रोसेसर | Didit के लिए क्या करता है | व्यक्तिगत डेटा | स्थान |
|---|---|---|---|
| Amazon Web Services | पूरे प्लेटफॉर्म के लिए होस्टिंग, स्टोरेज, डेटाबेस और कंप्यूट | सेवाओं में प्रोसेस किया गया सभी व्यक्तिगत डेटा | आयरलैंड (EU) |
| Postmark | ट्रांज़ैक्शनल ईमेल: सत्यापन लिंक और रिमाइंडर, ईमेल कोड, सूचनाएं | ईमेल पता, नाम, संदेश सामग्री | संयुक्त राज्य अमेरिका |
| Sentry | सत्यापन प्रवाह, बिजनेस कंसोल और API के लिए त्रुटि निगरानी | त्रुटि विवरण: त्रुटि, ब्राउज़र और डिवाइस का प्रकार, पेज या API एंडपॉइंट, और सेशन ID | संयुक्त राज्य अमेरिका |
| PostHog | सत्यापन प्रवाह और बिजनेस कंसोल के लिए उत्पाद एनालिटिक्स और व्यक्तिगत डेटा मास्क किया हुआ सेशन रीप्ले | सेशन ID से जुड़े उपयोग इवेंट; पेज लेआउट, टैप और स्क्रॉल की रिकॉर्डिंग, जिनमें सारा टेक्स्ट, फ़ॉर्म फ़ील्ड और इमेज मास्क किए जाते हैं | संयुक्त राज्य अमेरिका |
Sentry और PostHog सत्यापन प्रवाह से क्या प्राप्त करते हैं। केवल वही जो प्रवाह को चालू रखने और उसे बेहतर बनाने में मदद के लिए ज़रूरी है: व्यक्ति कौन-से चरण शुरू करता है, पूरा करता है या जिनमें विफल होता है, उसे कौन-सी त्रुटियाँ आती हैं, और पेज के लेआउट, टैप और स्क्रॉल की रिकॉर्डिंग, सेशन ID से जुड़ी हुई। रिकॉर्डिंग में कभी टेक्स्ट, फ़ॉर्म फ़ील्ड, इमेज, वीडियो या canvas नहीं होता, इसलिए उनमें कभी कैमरा इमेज, दस्तावेज़ इमेज, सेल्फ़ी या दस्तावेज़ों से पढ़ा गया डेटा नहीं होता। हर पेज पते से सत्यापन लिंक हटा दिया जाता है, व्यक्ति के डिवाइस पर कुछ भी संग्रहीत नहीं किया जाता, और IP पते संग्रहीत नहीं किए जाते।
2. सत्यापन सुविधा के अनुसार सब-प्रोसेसर
किसी ग्राहक का व्यक्तिगत डेटा इन सब-प्रोसेसरों तक तभी पहुँचता है जब उसके वर्कफ़्लो या इंटीग्रेशन इस सुविधा का उपयोग करते हैं।
| सुविधा | सब-प्रोसेसर | Didit के लिए क्या करता है | व्यक्तिगत डेटा | स्थान |
|---|---|---|---|---|
| ID सत्यापन, पते का प्रमाण, स्थान सत्यापन, प्रश्नावली | पता खोज और संरचित पते (मैप्स) | पते | वैश्विक | |
| बिजनेस कंसोल में AI असिस्टेंट | OpenRouter | असिस्टेंट के अनुरोधों को मॉडल प्रोवाइडर तक रूट करता है | असिस्टेंट वार्तालाप, जिसमें उपयोगकर्ता द्वारा पूछे गए सेशन डेटा शामिल हैं | संयुक्त राज्य अमेरिका |
| बिजनेस कंसोल में AI असिस्टेंट | Anthropic | असिस्टेंट का भाषा मॉडल (Claude) चलाता है | असिस्टेंट वार्तालाप | संयुक्त राज्य अमेरिका |
| बिजनेस कंसोल में AI असिस्टेंट | Braintrust | उत्तर की गुणवत्ता मापने के लिए असिस्टेंट वार्तालापों को रिकॉर्ड करता है | असिस्टेंट वार्तालाप | संयुक्त राज्य अमेरिका |
| फ़ोन सत्यापन | Prelude | SMS द्वारा फ़ोन सत्यापन कोड भेजता है | फ़ोन नंबर, IP पता, डिवाइस विवरण | फ्रांस (EU) |
| फ़ोन सत्यापन, ईमेल सत्यापन | Monnai | फ़ोन और ईमेल जोखिम संकेत और पहचान संवर्धन | नाम, ईमेल पता, फ़ोन नंबर, देश | संयुक्त राज्य अमेरिका |
| ईमेल सत्यापन | Have I Been Pwned | जाँचता है कि क्या कोई ईमेल पता ज्ञात डेटा उल्लंघनों में दिखाई देता है | ईमेल पता | संयुक्त राज्य अमेरिका |
| IP विश्लेषण | ipdata.co | IP जोखिम: VPN, प्रॉक्सी, Tor और होस्टिंग डिटेक्शन | IP पता | वैश्विक |
| Didit-प्रबंधित कुंजी के साथ वॉलेट स्क्रीनिंग | Merkle Science | जोखिम के लिए क्रिप्टो वॉलेट की स्क्रीनिंग करता है | वॉलेट पते | संयुक्त राज्य अमेरिका |
ग्राहक की अपनी प्रोवाइडर कुंजी के साथ वॉलेट स्क्रीनिंग कोई Didit सब-प्रोसेसर नहीं जोड़ती है: वह प्रोवाइडर ग्राहक के अपने अनुबंध के तहत काम करता है।
3. परिवर्तन और आपत्तियाँ
Didit किसी सब-प्रोसेसर के इच्छित जोड़ या प्रतिस्थापन की कम से कम तीस (30) दिनों की पूर्व सूचना इस पेज को अपडेट करके देता है और, जहाँ परिवर्तन किसी सेवा या सत्यापन सुविधा को प्रभावित करता है जिसका ग्राहक उपयोग करता है, ग्राहक के खाते से जुड़े ईमेल पते पर ईमेल द्वारा देता है। ग्राहक DPA के सेक्शन 7 में निर्धारित अनुसार, सूचना के तीस (30) दिनों के भीतर privacy@didit.me पर लिखकर उचित डेटा-सुरक्षा आधार पर आपत्ति कर सकता है।
4. संपर्क
डेटा-सुरक्षा प्रश्न: privacy@didit.me डेटा प्रोटेक्शन ऑफिसर: dpo@didit.me