GDPR सूचना

अंतिम अपडेट: 16 मई 2018

Aspose और GDPR

25^th मई 2018 को यूरोपीय संघ ने अपना जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) लागू करना शुरू किया। यह नियम यूरोपीय व्यक्तियों के डेटा को व्यवसायों द्वारा एकत्रित और प्रोसेस करने के तरीके को प्रभावित करता है। जबकि Aspose एक ऑस्ट्रेलियाई कंपनी है और इसका कोई यूरोपीय इकाई नहीं है, यह अपने उपयोगकर्ताओं और ग्राहकों के अधिकारों तथा उनके व्यक्तिगत डेटा को उनके स्थान की परवाह किए बिना महत्व देता है। इसलिए हम इन नियमों का पालन करने के लिए अपने सभी सिस्टम और प्रक्रियाओं में कड़ी मेहनत कर रहे हैं।

यह पृष्ठ GDPR द्वारा वर्णित भूमिकाओं, प्रत्येक पक्ष की जिम्मेदारियों और इन सिफ़ारिशों को समर्थन देने के लिए हम जो प्रयास कर रहे हैं, का एक अवलोकन प्रदान करता है।

Aspose डेटा प्रोसेसर के रूप में

हमारी सेवाओं का उपयोग करते समय आप फ़ाइलें अपलोड करके हमारे क्लाउड API प्लेटफ़ॉर्म पर प्रोसेस कर सकते हैं, या डिबग या समर्थन उद्देश्यों के लिए हमारी सपोर्ट टीम को फ़ाइलें भेज सकते हैं। हमारे उत्पादों और सेवाओं की प्रकृति के कारण, आपकी फ़ाइलों में आपके ग्राहकों से संबंधित जानकारी हो सकती है। हमारे EULA में गोपनीयता क्लॉज़ द्वारा कवर किए जाने के अलावा, हमारे उपयोग की शर्तें और प्राइवेसी पॉलिसी में आगामी अपडेट इन अधिकारों को और सुदृढ़ करेंगे।

ये आपके डेटा विषय हैं, और आप इस व्यक्तिगत डेटा के लिए डेटा कंट्रोलर माने जाते हैं। हमारी उपयोग की शर्तें और प्राइवेसी पॉलिसी इस डेटा को क्लाइंट डेटा के रूप में संदर्भित करती हैं।

Aspose सेवाओं का उपयोग करके अपने क्लाइंट डेटा को प्रोसेस करना इसका अर्थ है कि आपने Aspose को डेटा प्रोसेसर के रूप में नियुक्त किया है ताकि वह आपके पक्ष में कुछ डेटा प्रोसेसिंग गतिविधियों को कर सके। GDPR के अनुच्छेद 28 के अनुसार कंट्रोलर और प्रोसेसर के बीच संबंध को लिखित रूप में होना चाहिए (इलेक्ट्रॉनिक रूप अनुच्छेद 28 की उपधारा (9) के तहत स्वीकार्य है)। हमारी उपयोग की शर्तें और प्राइवेसी पॉलिसी भी Aspose के साथ आपका डेटा प्रोसेसिंग अनुबंध है। वे उन निर्देशों को निर्धारित करती हैं जो आप डेटा कंट्रोलर के रूप में Aspose को व्यक्तिगत डेटा प्रोसेस करने के लिए दे रहे हैं और दोनों पक्षों के अधिकारों और जिम्मेदारियों को स्थापित करती हैं। Aspose केवल आपके निर्देशों के आधार पर ही आपका क्लाइंट डेटा प्रोसेस करेगा।

डेटा ट्रांसफ़र

जब डेटा प्रोसेसर द्वारा डेटा को यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर ट्रांसफ़र किया जाता है, तो GDPR डेटा की सुरक्षा के दायरे से बाहर ले जाने के लिए कड़े नियम निर्धारित करता है।

चूँकि Aspose एक ऑस्ट्रेलियाई व्यवसाय है और इसका कोई यूरोपीय इकाई नहीं है, डेटा कंट्रोलर ही एकमात्र निर्णय लेता है कि डेटा को Aspose को ट्रांसफ़र किया जाए, जो ऑस्ट्रेलिया में स्थित है और उसकी तकनीकी बुनियादी ढाँचा यूएस में है। जब हम सब‑प्रोसेसरों के साथ काम करते हैं, तो हम प्रत्येक चरण में ट्रांसफ़र की वैधता को ध्यान में रखकर ऐसा करते हैं।

हम अपनी उपयोग की शर्तों में सब‑प्रोसेसरों की एक अद्यतन सूची रखेंगे। यह सुनिश्चित करता है कि हम अपने ट्रांसफ़र और उपयोग किए जाने वाले प्रोसेसरों के बारे में पूरी तरह पारदर्शी रहें। हम यह बताएँगे कि हम कौन सा डेटा ट्रांसफ़र कर रहे हैं और किस उद्देश्य से। हम केवल उन सब‑प्रोसेसरों के साथ काम करते हैं जिन्होंने या तो EU‑US प्राइवेसी शील्ड फ्रेमवर्क के तहत प्रमाणन प्राप्त किया है या EU कमिशन के मानक अनुबंधीय क्लॉज़ पर हस्ताक्षर किए हैं।

यदि आपके पास इन बिंदुओं के बारे में कोई प्रश्न हैं तो आप हमसे privacy@aspose.org पर संपर्क कर सकते हैं।

Aspose डेटा कंट्रोलर के रूप में

Aspose उन व्यक्तिगत डेटा के लिए डेटा कंट्रोलर के रूप में कार्य करता है जो हम आपके बारे में एकत्रित करते हैं—आप हमारे वेब ऐप्स और वेबसाइट के उपयोगकर्ता हैं, हमारे उत्पादों या सेवाओं के खरीदार हैं।

दूसरे, हम डेटा को कानून (GDPR अनुच्छेद 6(1)(c)) के तहत अपनी जिम्मेदारियों को पूरा करने के लिए प्रोसेस करते हैं—यह मुख्यतः वित्तीय डेटा और उन सूचनाओं को शामिल करता है जिनकी हमें अपनी जवाबदेही दायित्वों को पूरा करने के लिए आवश्यकता होती है।

तीसरे, हम GDPR अनुच्छेद 6(1)(f) के अनुसार अपने वैध हितों के लिए आपका व्यक्तिगत डेटा प्रोसेस करते हैं।

‘वैध हित’ से आपका क्या मतलब है?

• हमारे उत्पादों और सेवाओं को इस तरह सुधारना जो आपके लिए उपयोगी हो।
• आपके डेटा और Aspose के सिस्टम को विश्वसनीय, सुरक्षित और संरक्षित बनाना।
• हमारे उत्पादों, सेवाओं और उनके फीचर्स का जिम्मेदार मार्केटिंग।
• आपके साथ किए जा रहे अनुबंध को पूरा करने की क्षमता।

आपके व्यक्तिगत डेटा के कंट्रोलर के रूप में, Aspose GDPR के तहत आपके अधिकारों के सम्मान के लिए प्रतिबद्ध है। यदि आपके कोई प्रश्न हैं, तो कृपया हमारे डेटा प्रोटेक्शन ऑफिसर से dpo@aspose.org पर संपर्क करें।

GDPR के लिए Aspose क्या कर रहा है

Aspose अपने ग्राहकों और उनके क्लाइंट्स की गोपनीयता का सम्मान करता है। इस लक्ष्य को प्राप्त करने के लिए, हमने GDPR के अनुरूप तकनीकी और संगठनात्मक दोनों उपाय लागू किए हैं और निरंतर सुधार रहे हैं ताकि व्यक्तिगत डेटा का उचित प्रोसेसिंग सुनिश्चित हो सके।

आंतरिक प्रक्रियाएँ, सुरक्षा और डेटा ट्रांसफ़र

हमने अपनी आंतरिक प्रक्रियाओं और संचालन की समीक्षा की है ताकि यह सुनिश्चित किया जा सके कि हम अपने सिस्टमों के माध्यम से यात्रा करने वाले डेटा को मैप और ऑडिट कर सकें। हम सभी मुख्य ग्राहक‑उन्मुख सिस्टमों में प्राइवेसी बाय डिज़ाइन सिद्धांतों को लागू करने के लिए कार्यक्षमता विकसित कर रहे हैं। क्लाइंट डेटा तक पहुंच केवल हमारे ग्राहकों की अनुमति से ही की जाती है और यह हमेशा सीमित तथा विशेष रूप से Aspose और उसके ग्राहकों के बीच अनुबंध के दायरे में रहती है।

हमारी आंतरिक प्रक्रियाएँ और लॉग यह सुनिश्चित करते हैं कि हम GDPR की जवाबदेही आवश्यकताओं को पूरा करें।

हम नई थर्ड‑पार्टी सेवाओं को बहुत कम ही ऑनबोर्ड करते हैं, और जब करते हैं तो उनके सुरक्षा और गोपनीयता पहलुओं का आंतरिक मूल्यांकन करते हैं। जहाँ संभव हो, हम प्रोसेसिंग के लिए अपनी स्वयं की तकनीक और बुनियादी ढाँचा उपयोग करके सब‑प्रोसेसरों की संख्या को न्यूनतम रखते हैं।

विषय‑एक्सेस अनुरोधों को लागू करने की क्षमता

डेटा विषयों का अपना व्यक्तिगत डेटा पर अधिकार GDPR का मूल है। हम डेटा विषयों के अनुरोधों—जैसे डेटा को हटाना, संशोधित करना या ट्रांसफ़र करना—का जवाब देने की योजना पर काम कर रहे हैं। इसका अर्थ है कि हमारे कस्टमर सपोर्ट स्पेशलिस्ट और उनके साथ काम करने वाले इंजीनियर इस संबंध में आपके व्यक्तिगत डेटा से जुड़ी किसी भी समस्या में आपकी मदद करने के लिए पूरी तरह तैयार हैं।

दस्तावेज़ीकरण

हमारी उपयोग की शर्तें और प्राइवेसी पॉलिसी को नियमित रूप से अपडेट किया जाता है ताकि हम इस क्षेत्र में अपने किए गए अच्छे कार्यों को आगे बढ़ा सकें। क्योंकि ये दस्तावेज़ हमारे आपके साथ संबंध की आधारशिला हैं, इसलिए हमारे लिए यह अत्यंत महत्वपूर्ण है कि हम इन दस्तावेज़ों में आपके अधिकारों को खुले तौर पर और स्पष्ट रूप से समझाएँ।

प्रशिक्षण और जागरूकता

GDPR, व्यक्तिगत डेटा के हैंडलिंग और प्रोसेसिंग के बारे में प्रशिक्षण और जागरूकता पूरे Aspose व्यवसाय में संप्रेषित की गई है। प्रत्येक Aspose टीम सदस्य को GDPR और अन्य गोपनीयता‑संबंधी मुद्दों के अनुपालन के बारे में जागरूकता है। हमने इस प्रशिक्षण को नए टीम सदस्य के प्रशिक्षण आवश्यकताओं में शामिल किया है और नियमित रूप से रीफ़्रेशर चेक शेड्यूल किए हैं।

हम मानते हैं कि GDPR के अनुपालन में उपर्युक्त दृष्टिकोण उसके उद्देश्य और लक्ष्य के साथ पूरी तरह मेल खाता है।