தரவு செயலாக்க ஒப்பந்தம்

பங்குகள்

வாடிக்கையாளர் OPALEVI இல் வைத்திருக்கும் தனிப்பட்ட தரவின் கட்டுப்பாட்டாளர், எது ஏன் பதிவு செய்யப்படுகிறது என்பதை அவரே தீர்மானிக்கிறார். OPALEVI L.L.C. (“OPALEVI”) செயலாக்குநர்: அது அந்தத் தரவைச் சேவையை வழங்குவதற்காக மட்டுமே, வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே செயலாக்குகிறது; அவை இந்த விதிமுறைகளும் வாடிக்கையாளர் சேவையைப் பயன்படுத்துவதும் ஆகும்.

பொருள், காலம் மற்றும் நோக்கம்

செயலாக்கம் என்பது வாடிக்கையாளருக்காக OPALEVI ஐ ஹோஸ்ட் செய்து இயக்குவது: வாடிக்கையாளரின் பயனர்கள் உள்ளிடும் பதிவுகளைச் சேமித்தல், மீட்டெடுத்தல், காட்டுதல், அச்சிடுதல் மற்றும் அனுப்புதல். வாடிக்கையாளரின் கணக்கு இருக்கும் வரையிலும், கணக்கு முடிந்த பிறகு தரவு நீக்கப்படும் வரையிலும் இது நீடிக்கும்.

சம்பந்தப்பட்ட தரவும் நபர்களும்

• பயனர்கள்: வாடிக்கையாளரின் ஊழியர்கள், ஆசிரியர்கள் மற்றும் மாணவர்கள் — பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், பொறுப்புகள், உள்நுழைவுப் பதிவுகள் மற்றும் அவர்களின் பணிப் பதிவு.
• நோயாளிகள் மற்றும் வாடிக்கையாளர்கள்: ஒரு கிளினிக் அவர்களைப் பற்றி வைத்திருக்கும் பதிவுகள், அவை சுகாதாரத் தரவை உள்ளடக்கலாம். OPALEVI for Education இன் வகுப்பறை கிளினிக்கில் இவை கற்பனையானவை, உண்மையான நோயாளியின் தரவு எதுவும் செயலாக்கப்படுவதில்லை.

OPALEVI இன் கடமைகள்

• வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே தரவைச் செயலாக்குகிறது, ஒரு அறிவுறுத்தல் சட்டத்தை மீறுவதாக நம்பினால் வாடிக்கையாளருக்குத் தெரிவிக்கிறது.
• தரவை அணுகக்கூடிய OPALEVI இல் உள்ள ஒவ்வொருவரும் அதை ரகசியமாக வைத்திருக்கக் கட்டுப்பட்டுள்ளனர்.
• கீழே பட்டியலிடப்பட்ட நடவடிக்கைகளுடன் தரவைப் பாதுகாப்பாக வைத்திருக்கிறது.
• கீழே பட்டியலிடப்பட்டுள்ளபடி மட்டுமே பிற செயலாக்குநர்களைப் பயன்படுத்துகிறது, தரவுக்கு அதே பாதுகாப்பை வழங்கும் எழுத்துப்பூர்வ விதிமுறைகளின் கீழ், ஒருவரைச் சேர்ப்பதற்கு அல்லது மாற்றுவதற்கு முன் இந்தப் பக்கத்தையும் தனியுரிமைக் கொள்கையையும் புதுப்பித்து வாடிக்கையாளர்களுக்குத் தெரிவிக்கிறது.
• தங்கள் உரிமைகளைப் பயன்படுத்தும் நபர்களின் கோரிக்கைகளுக்குப் பதிலளிக்கவும், சட்டம் தேவைப்படுத்தும் மதிப்பீடுகள் மற்றும் ஆலோசனைகளிலும் வாடிக்கையாளருக்கு உதவுகிறது.
• வாடிக்கையாளரின் தரவைப் பாதிக்கும் தனிப்பட்ட தரவு மீறலைப் பற்றி, தெரிந்துகொண்டதிலிருந்து தேவையற்ற தாமதமின்றி, அதிகபட்சம் 72 மணி நேரத்திற்குள், அது அறிந்தவற்றுடனும் அதைப் பற்றி என்ன செய்கிறது என்பதுடனும் வாடிக்கையாளருக்குத் தெரிவிக்கிறது.
• கணக்கு முடிந்ததும், வாடிக்கையாளரின் கோரிக்கையிலிருந்து 30 நாட்களுக்குள் தரவை நீக்குகிறது, அல்லது வாடிக்கையாளர் கேட்டால் முதலில் ஒரு நகலைத் திருப்பித் தருகிறது; காப்புப் பிரதிகள் மேலும் 30 நாட்களுக்குள் மேலெழுதப்படும்.
• இந்தக் கடமைகள் நிறைவேற்றப்படுகின்றன என்பதைக் காட்டத் தேவையான தகவலை வாடிக்கையாளருக்கு வழங்குகிறது, ஆண்டுக்கு ஒரு முறை அல்லது மீறலுக்குப் பிறகு நியாயமான தணிக்கைக் கேள்விகளுக்குப் பதிலளிக்கிறது.

நைஜீரியாவில் உள்ள வாடிக்கையாளருக்கு, இந்தக் கடமைகள் நைஜீரியத் தரவுப் பாதுகாப்புச் சட்டம் 2023 (Nigeria Data Protection Act 2023, NDPA) இன் கீழ் ஒரு தரவு செயலாக்குநர் செலுத்த வேண்டியவையும் ஆகும், சட்டம் தேவைப்படுத்தும் இடங்களில் தரப்புகள் நைஜீரியத் தரவுப் பாதுகாப்பு ஆணையத்துடன் (Nigeria Data Protection Commission) ஒத்துழைக்கும்.

பிற செயலாக்குநர்கள்

• Paddle.com, எங்கள் வர்த்தகப் பதிவாளர், கட்டணங்கள் மற்றும் அவர்களுக்குத் தேவையான பில்லிங் விவரங்களைச் செயல்படுத்துகிறது.
• Freemius, Inc., தன் செலுத்துதல் பக்கம் வழியாகச் செலுத்தப்படும் சந்தாக்களுக்கான பதிவுசெய்யப்பட்ட வணிகர், அந்தக் கட்டணங்களையும் அதற்குத் தேவையான பில்லிங் விவரங்களையும் செயல்படுத்துகிறது.
• Privy EURC அல்லது USDC இல் பணம் செலுத்துவதற்குப் பயன்படுத்தப்படும் வாலட் இணைப்பை வழங்குகிறது.
• எங்கள் சேவையகங்கள் மற்றும் தரவுத்தளத்தை இயக்கும் ஹோஸ்டிங் வழங்குநர் எங்கள் சார்பாக தரவைச் சேமிக்கிறார்.
• Supabase உள்நுழைவு நற்சான்றிதழ்களை (ஒவ்வொரு கடவுச்சொல்லையும் hash ஆக மட்டும்) சேமிக்கிறது மற்றும் நீங்கள் உள்நுழையும்போது அவற்றை சரிபார்க்கிறது.
• Cloudflare இந்த இணையதளத்தை வழங்குகிறது மற்றும் அதன் பொதுப் படிவங்களில் பாதுகாப்பு சரிபார்ப்பை இயக்குகிறது, இது மனிதர்களை தானியங்கி நிரல்களிலிருந்து வேறுபடுத்த உங்கள் உலாவி மற்றும் இணைப்பைப் பார்க்கிறது.
• PostHog (PostHog Inc., அமெரிக்க ஐக்கிய நாடுகள்) எங்கள் பொது இணையதளம் எவ்வாறு பயன்படுத்தப்படுகிறது என்பதை அளவிடுகிறது: எந்தெந்த பக்கங்கள் திறக்கப்படுகின்றன, மக்கள் எங்கு கிளிக் செய்கிறார்கள் மற்றும் எவ்வளவு தொடர்கிறார்கள், பக்கங்கள் எவ்வளவு வேகமாக ஏற்றப்படுகின்றன, மற்றும் பதிவு அல்லது தொடர்பு செய்தி முடிக்கப்பட்டதா என்பதை. இது பொது பக்கங்களுக்கான வருகைகளின் திரை பதிவுகளையும் வைத்திருக்கிறது, படிவத்தில் தட்டச்சு செய்யப்படும் அனைத்தும் மறைக்கப்பட்டு, ஒரு-கேள்வி கணக்கெடுப்பையும் கேட்கலாம். இது எந்த குக்கீயையும் அமைக்காது, உங்கள் உலாவியில் எதையும் சேமிக்காது, பயன்பாட்டையே ஒருபோதும் பார்க்காது, மற்றும் பக்க முகவரிகளை அவற்றின் வினவல் சரங்கள் இல்லாமல் பெறுகிறது. பதிவுப் படிவம் மற்றும் கட்டண ரசீது எண்ணப்படுகின்றன ஆனால் பதிவு செய்யப்படுவதில்லை. இந்தத் தரவு அமெரிக்க ஐக்கிய நாடுகளில், ஐரோப்பிய ஆணையத்தின் தரப்படுத்தப்பட்ட ஒப்பந்த விதிகளின் கீழ் செயலாக்கப்படுகிறது.
• Google Analytics (Google Ireland Limited; Google LLC அமெரிக்க ஐக்கிய நாடுகளில் தரவைச் செயலாக்கக்கூடும், ஐரோப்பிய ஒன்றிய–அமெரிக்கத் தரவு தனியுரிமைக் கட்டமைப்பு மற்றும் தரப்படுத்தப்பட்ட ஒப்பந்த விதிகளின் கீழ்) எங்கள் பொது இணையதளம் எவ்வாறு பயன்படுத்தப்படுகிறது என்பதை அளவிடுகிறது: எந்தெந்த பக்கங்கள் திறக்கப்படுகின்றன, எந்த நாட்டிலிருந்து மற்றும் எந்த வகை சாதனத்திலிருந்து, எந்தத் தளம் அல்லது பிரச்சாரம் பார்வையாளரைக் கொண்டுவந்தது. இது பொதுப் பக்கங்களிலும் பதிவுப் பக்கத்திலும் மட்டுமே இயங்குகிறது, பயன்பாட்டினுள் ஒருபோதும் இயங்காது, கிளினிக் அல்லது நோயாளி தரவு எதையும் பெறுவதில்லை. விளம்பர அம்சங்கள் அணைக்கப்பட்டுள்ளன.
• ஒவ்வொரு கிளினிக்கிற்கும், அதன் எண்ணால் மட்டுமே அடையாளம் காணப்பட்டு, PostHog சேவை எவ்வாறு பயன்படுத்தப்படுகிறது என்பதையும் பெறுகிறது: கிளினிக் எப்போது பதிவு செய்யப்பட்டது, அது தனது முதல் நோயாளியையும் முதல் வருகையையும் எப்போது சேர்த்தது, அதன் சந்தாவில் ஏற்பட்ட மாற்றங்கள் மற்றும் செய்யப்பட்ட கட்டணங்கள், மற்றும் பயன்பாட்டின் ஒவ்வொரு நாளுக்கும், அங்கு எத்தனை பணியாளர்கள் பணியாற்றினர் மற்றும் சேவையின் எந்தெந்த பகுதிகள் திறக்கப்பட்டன போன்ற எண்ணிக்கைகள். எந்த பெயர்களும், மின்னஞ்சல் முகவரிகளும் அல்லது நோயாளி தரவும் சேர்க்கப்படவில்லை.
• Sentry (Functional Software, Inc., தரவு EU, ஃபிராங்பேர்ட்டில் சேமிக்கப்படுகிறது) சேவை தோல்வியடையும் போது அல்லது மெதுவாக இருக்கும் போது தொழில்நுட்ப அறிக்கைகளைப் பெறுகிறது: பிழையின் வகை, எங்கள் குறியீட்டில் அது நிகழ்ந்த இடம், சேவையின் எந்தப் பகுதி பயன்பாட்டில் இருந்தது, பாதிக்கப்பட்ட கிளினிக்கின் எண், மற்றும் பக்கங்களும் கோரிக்கைகளும் எடுத்துக்கொண்ட நேரம். அறிக்கை அனுப்பப்படுவதற்கு முன் பெயர்கள், மின்னஞ்சல் முகவரிகள், பதிவு எண்கள், தட்டச்சு செய்யப்பட்ட எதுவும் மற்றும் முகவரிகளின் வினவல் சரங்கள் அகற்றப்படும், மேலும் திரைகள் ஒருபோதும் பதிவு செய்யப்படுவதில்லை.
• Brevo (Sendinblue SAS, பிரான்ஸ்) அழைப்புகள், கடவுச்சொல் மீட்டமைப்புகள், கணக்கு உறுதிப்படுத்தல்கள் மற்றும் நினைவூட்டல்கள் போன்ற சேவையின் மின்னஞ்சல்களை அவற்றின் பெறுநர்களுக்கு வழங்குகிறது.
• மருத்துவமனை தனது நோயாளிகளுக்காக இயக்கியுள்ள WhatsApp செய்திகளையும் உரைச் செய்திகளையும் (SMS) Infobip அனுப்புகிறது. நோயாளியின் அல்லது விலங்கின் உரிமையாளரின் கைபேசி எண்ணையும் செய்தியின் நிலையான உரையையும் அது பெறுகிறது.
• Meta நிறுவனத்தின் சேவையான WhatsApp, WhatsApp செய்திகளைப் பெறுநரின் WhatsApp கணக்கிற்கு வழங்குகிறது; எந்த WhatsApp செய்திக்கும் செய்வதைப் போலவே எண்ணையும் செய்தியையும் பெறுகிறது.

அவர்கள் ஒவ்வொருவரும் OPALEVI உடனான எழுத்துப்பூர்வ ஒப்பந்தத்தின் கீழ், சேவையில் தங்கள் பகுதியை வழங்குவதற்காக மட்டுமே தரவைச் செயலாக்குகிறார்கள்.

பாதுகாப்பு நடவடிக்கைகள்

• ஒவ்வொரு வாடிக்கையாளரின் தரவும் தனித்தனியாக வைக்கப்படுகிறது: ஒவ்வொரு கோரிக்கையும் உள்நுழைந்த பயனர் சேர்ந்த அமைப்புக்கு வரையறுக்கப்படுகிறது.
• ஒரு அமைப்புக்குள் அணுகல், வாடிக்கையாளரின் நிர்வாகிகள் அமைக்கும் ஒவ்வொரு நபரின் பொறுப்பைப் பின்பற்றுகிறது.
• கடவுச்சொற்கள் ஹாஷ்களாக மட்டுமே சேமிக்கப்படுகின்றன; ஒருவர் தனது சொந்த உள்நுழைவில் இரண்டாவது காரணியைச் சேர்க்கலாம்.
• சேவை குறியாக்கம் செய்யப்பட்ட HTTPS இணைப்புகளில் மட்டுமே இயங்குகிறது.
• பதிவுகளில் மாற்றங்கள் மற்றும் நிர்வாக நடவடிக்கைகள் திருத்த முடியாத செயல்பாட்டுப் பதிவில் எழுதப்படுகின்றன.
• தரவுத்தளம் ஒவ்வொரு நாளும் காப்புப் பிரதி எடுக்கப்படுகிறது, காப்புப் பிரதிகள் 30 நாட்கள் வரை வைக்கப்படுகின்றன.

தரவு எங்கே செயலாக்கப்படுகிறது

சேவையகங்களும் தரவுத்தளமும் ஐரோப்பிய ஒன்றியத்தில் உள்ள தரவு மையங்களில் உள்ளன. மேலே பட்டியலிடப்பட்ட வழங்குநர் அதற்கு வெளியே தரவைச் செயலாக்கும் இடங்களில், தனியுரிமைக் கொள்கை அதைக் கூறுகிறது, மாற்றம் GDPR வழங்கும் பாதுகாப்புகளின் அடிப்படையில் அமைகிறது, எடுத்துக்காட்டாக ஐரோப்பிய ஆணையத்தின் நிலையான ஒப்பந்த விதிகள்.

ஆளும் சட்டமும் தகராறுகளும்

இந்த உடன்படிக்கை கொசோவோ குடியரசின் சட்டத்தால் ஆளப்படுகிறது. எந்தத் தகராறையும் தரப்புகள் முதலில் ஒன்றோடொன்று பேசித் தீர்க்க முயலும்; அவ்வாறு தீர்க்க முடியாத தகராறு பிரிஷ்டினாவில் உள்ள தகுதியுள்ள நீதிமன்றங்களுக்குச் செல்லும்.

தொடர்பு

இந்த ஆவணம் குறித்த எந்தக் கேள்விக்கும், அல்லது உங்கள் தரவு குறித்து கோரிக்கை செய்ய, [email protected] முகவரிக்கு எங்களுக்கு எழுதவும். 30 நாட்களுக்குள் நாங்கள் பதிலளிப்போம்.