डेटा प्रोसेसिंग समझौता

यह डेटा प्रोसेसिंग समझौता ("DPA") Lean Shipper, LLC द्वारा संचालित WearView ("प्रोसेसर", "हम", "हमें") और उपयोग की शर्तों को स्वीकार करने वाले ग्राहक ("कंट्रोलर", "आप") के बीच उपयोग की शर्तों का हिस्सा है। यह DPA उस सीमा तक लागू होता है जहां WearView सेवाएं प्रदान करने के दौरान कंट्रोलर की ओर से व्यक्तिगत डेटा को प्रोसेस करता है। यह DPA समझौते की शर्तों में शामिल है और उसके अधीन है।

1. परिभाषाएं

इस DPA के उद्देश्यों के लिए, निम्नलिखित शब्दों के नीचे दिए गए अर्थ होंगे:

"कंट्रोलर" का अर्थ है वह संस्था जो व्यक्तिगत डेटा की प्रोसेसिंग के उद्देश्यों और साधनों को निर्धारित करती है। इस DPA के संदर्भ में, कंट्रोलर WearView की सेवाओं का उपयोग करने वाला ग्राहक है।

"प्रोसेसर" का अर्थ है वह संस्था जो कंट्रोलर की ओर से व्यक्तिगत डेटा को प्रोसेस करती है। इस DPA के संदर्भ में, प्रोसेसर WearView के रूप में संचालित Lean Shipper, LLC है।

"व्यक्तिगत डेटा" का अर्थ है सेवाओं के संबंध में WearView द्वारा प्रोसेस किया गया, किसी पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी।

"डेटा विषय" का अर्थ है वह पहचाना गया या पहचाने जाने योग्य प्राकृतिक व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है।

"प्रोसेसिंग" का अर्थ है व्यक्तिगत डेटा पर की गई कोई भी कार्रवाई या कार्रवाइयों का समूह, जिसमें संग्रह, रिकॉर्डिंग, संगठन, भंडारण, अनुकूलन, पुनर्प्राप्ति, उपयोग, प्रकटीकरण, विलोपन या विनाश शामिल है।

"उप-प्रोसेसर" का अर्थ है सेवाओं के संबंध में कंट्रोलर की ओर से व्यक्तिगत डेटा को प्रोसेस करने के लिए प्रोसेसर द्वारा नियुक्त कोई भी तृतीय पक्ष।

"पर्यवेक्षी प्राधिकरण" का अर्थ है लागू कानून द्वारा स्थापित, डेटा संरक्षण कानूनों के अनुप्रयोग की निगरानी के लिए जिम्मेदार एक स्वतंत्र सार्वजनिक प्राधिकरण।

2. दायरा और उद्देश्य

यह DPA WearView द्वारा वर्चुअल ट्राई-ऑन, AI मॉडल निर्माण और प्रोडक्ट-टू-मॉडल जनरेशन सहित WearView की फैशन AI सेवाओं के प्रावधान के संबंध में कंट्रोलर की ओर से व्यक्तिगत डेटा की प्रोसेसिंग पर लागू होता है।

प्रोसेस किए गए व्यक्तिगत डेटा की श्रेणियों में शामिल हैं: अपलोड किए गए वस्त्र और उत्पाद चित्र, AI-जनरेटेड मॉडल चित्र, खाता जानकारी (नाम, ईमेल पता), उपयोग डेटा, और तृतीय-पक्ष भुगतान प्रोसेसर के माध्यम से प्रोसेस की गई भुगतान जानकारी।

प्रोसेसिंग का उद्देश्य AI छवि निर्माण, जनरेटेड सामग्री का भंडारण, खाता प्रबंधन और बिलिंग सहित समझौते में वर्णित सेवाएं प्रदान करना है।

3. प्रोसेसर की बाध्यताएं

प्रोसेसर के रूप में WearView:

• कंट्रोलर के प्रलेखित निर्देशों पर ही व्यक्तिगत डेटा को प्रोसेस करेगा, जब तक कि लागू कानून द्वारा ऐसा करने की आवश्यकता न हो, जिस स्थिति में प्रोसेसर प्रोसेसिंग से पहले कंट्रोलर को उस कानूनी आवश्यकता के बारे में सूचित करेगा (जब तक कि कानून द्वारा निषिद्ध न हो)।
• सुनिश्चित करेगा कि व्यक्तिगत डेटा प्रोसेस करने के लिए अधिकृत व्यक्तियों ने गोपनीयता की प्रतिबद्धता जताई है या उपयुक्त वैधानिक गोपनीयता दायित्व के अधीन हैं।
• अनधिकृत या गैरकानूनी प्रोसेसिंग और आकस्मिक हानि, विनाश या क्षति के विरुद्ध व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करेगा।
• कंट्रोलर की पूर्व सामान्य लिखित अनुमति के बिना किसी अन्य प्रोसेसर (उप-प्रोसेसर) को नियुक्त नहीं करेगा, और उप-प्रोसेसरों के जोड़ने या बदलने से संबंधित किसी भी इच्छित परिवर्तन के बारे में कंट्रोलर को सूचित करेगा, जिससे कंट्रोलर को आपत्ति करने का अवसर मिलेगा।
• प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए, उचित तकनीकी और संगठनात्मक उपायों द्वारा, डेटा विषय अधिकारों के प्रयोग के अनुरोधों का जवाब देने की कंट्रोलर की बाध्यता को पूरा करने में कंट्रोलर की सहायता करेगा।
• प्रोसेसिंग की प्रकृति और प्रोसेसर के पास उपलब्ध जानकारी को ध्यान में रखते हुए, उल्लंघन अधिसूचना दायित्वों के अनुपालन को सुनिश्चित करने में कंट्रोलर की सहायता करेगा।
• कंट्रोलर की पसंद पर, सेवाओं के प्रावधान की समाप्ति के बाद सभी व्यक्तिगत डेटा को कंट्रोलर को हटा देगा या वापस कर देगा, और मौजूदा प्रतियों को हटा देगा जब तक कि लागू कानून व्यक्तिगत डेटा के भंडारण की आवश्यकता न रखता हो।
• कंट्रोलर को इस DPA में निर्धारित दायित्वों के अनुपालन को प्रदर्शित करने के लिए आवश्यक सभी जानकारी उपलब्ध कराएगा और कंट्रोलर या कंट्रोलर द्वारा नियुक्त ऑडिटर द्वारा किए गए ऑडिट, जिसमें निरीक्षण शामिल हैं, को अनुमति देगा और उसमें योगदान देगा।

4. ग्राहक की बाध्यताएं

कंट्रोलर:

• व्यक्तिगत डेटा की प्रोसेसिंग और सेवाओं के उपयोग के संबंध में सभी लागू डेटा संरक्षण कानूनों और विनियमों का पालन करेगा।
• सुनिश्चित करेगा कि कंट्रोलर द्वारा निर्देशित व्यक्तिगत डेटा की प्रोसेसिंग के लिए वैध आधार है, और सभी आवश्यक सहमतियां प्राप्त की गई हैं या अन्य कानूनी आधार स्थापित किए गए हैं।
• प्रोसेसर को प्रदान किए गए व्यक्तिगत डेटा की सटीकता और गुणवत्ता सुनिश्चित करेगा, और प्रोसेसिंग के लिए प्रोसेसर को ऐसा डेटा प्रदान करने के लिए आवश्यक सभी अधिकार बनाए रखेगा।

5. उप-प्रोसेसर

कंट्रोलर प्रोसेसर को उप-प्रोसेसरों को नियुक्त करने के लिए सामान्य प्राधिकरण प्रदान करता है। प्रोसेसर कंट्रोलर को उप-प्रोसेसरों के जोड़ने या बदलने से संबंधित किसी भी इच्छित परिवर्तन के बारे में सूचित करेगा, जिससे कंट्रोलर को डेटा संरक्षण से संबंधित उचित आधारों पर ऐसे परिवर्तनों पर आपत्ति करने का अवसर मिलेगा।

यदि कंट्रोलर उचित डेटा संरक्षण आधारों पर किसी नए उप-प्रोसेसर पर आपत्ति करता है, तो पक्ष सद्भावपूर्वक चिंता पर चर्चा करेंगे। यदि कोई समाधान नहीं निकलता है, तो कंट्रोलर बिना दंड के प्रभावित सेवाओं को समाप्त कर सकता है।

प्रोसेसर सुनिश्चित करेगा कि उप-प्रोसेसर इस DPA में निर्धारित डेटा संरक्षण दायित्वों से कम सुरक्षात्मक नहीं हैं। प्रोसेसर अपने उप-प्रोसेसरों के कार्यों और चूक के लिए पूरी तरह उत्तरदायी रहता है।

वर्तमान उप-प्रोसेसर

वर्तमान उप-प्रोसेसरों की विस्तृत सूची contact@wearview.ai से संपर्क करके अनुरोध पर उपलब्ध है।

6. अंतर्राष्ट्रीय डेटा स्थानांतरण

व्यक्तिगत डेटा को संयुक्त राज्य अमेरिका में स्थानांतरित और संसाधित किया जा सकता है, जहां हमारी सेवाएं और उप-प्रोसेसर मुख्य रूप से स्थित हैं। हमारे उप-प्रोसेसर यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम या स्विट्जरलैंड से स्थानांतरित व्यक्तिगत डेटा की पर्याप्त सुरक्षा सुनिश्चित करने के लिए EU-US डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणन और/या मानक संविदात्मक खंडों सहित उचित डेटा स्थानांतरण तंत्र बनाए रखते हैं।

7. डेटा सुरक्षा

प्रोसेसर व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करता है और बनाए रखता है, जिसमें निम्नलिखित शामिल हैं लेकिन यहीं तक सीमित नहीं हैं:

• ट्रांज़िट में एन्क्रिप्शन: कंट्रोलर और सेवाओं के बीच प्रसारित सभी डेटा TLS/SSL (256-बिट) एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया जाता है।
• स्थिर अवस्था में एन्क्रिप्शन: सेवाओं द्वारा संग्रहीत व्यक्तिगत डेटा AES-256 एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया जाता है।
• एक्सेस नियंत्रण: व्यक्तिगत डेटा तक पहुंच को केवल अधिकृत कर्मियों तक सीमित करने के लिए भूमिका-आधारित एक्सेस नियंत्रण और बहु-कारक प्रमाणीकरण लागू किया गया है।
• इन्फ्रास्ट्रक्चर सुरक्षा: सेवाएं भौतिक सुरक्षा, नेटवर्क विभाजन और DDoS सुरक्षा के साथ एंटरप्राइज़-ग्रेड क्लाउड इन्फ्रास्ट्रक्चर पर होस्ट की जाती हैं।
• निगरानी: संभावित सुरक्षा घटनाओं का पता लगाने और प्रतिक्रिया देने के लिए निरंतर निगरानी, लॉगिंग और अलर्ट सिस्टम मौजूद हैं।
• कर्मचारी प्रशिक्षण: व्यक्तिगत डेटा तक पहुंच रखने वाले कर्मचारी अपने डेटा सुरक्षा दायित्वों से अवगत हैं और स्थापित सुरक्षा प्रथाओं का पालन करते हैं।

8. डेटा उल्लंघन अधिसूचना

प्रोसेसर व्यक्तिगत डेटा उल्लंघन से अवगत होने के बाद बिना अनुचित देरी के, और किसी भी स्थिति में 48 घंटों के भीतर, कंट्रोलर को सूचित करेगा।

अधिसूचना में निम्नलिखित शामिल होंगे:

• उल्लंघन की प्रकृति का विवरण, जिसमें प्रभावित डेटा विषयों और व्यक्तिगत डेटा रिकॉर्ड की श्रेणियां और अनुमानित संख्या शामिल है
• प्रोसेसर के डेटा संरक्षण संपर्क बिंदु का नाम और संपर्क विवरण
• उल्लंघन के संभावित परिणामों का विवरण
• उल्लंघन से निपटने के लिए उठाए गए या प्रस्तावित उपायों का विवरण, जिसमें इसके संभावित प्रतिकूल प्रभावों को कम करने के उपाय शामिल हैं

प्रोसेसर कंट्रोलर के साथ सहयोग करेगा और प्रत्येक ऐसे उल्लंघन की जांच, शमन और सुधार में सहायता करने के लिए उचित व्यावसायिक कदम उठाएगा।

9. कृत्रिम बुद्धिमत्ता और मशीन लर्निंग

WearView अपलोड किए गए वस्त्र चित्रों, उत्पाद फ़ोटो या जनरेटेड आउटपुट सहित ग्राहक द्वारा प्रस्तुत सामग्री का उपयोग AI या मशीन लर्निंग मॉडल को प्रशिक्षित, सुधारने या विकसित करने के लिए नहीं करता है।

अपलोड की गई सामग्री केवल अनुरोधित सेवा प्रदान करने के उद्देश्य से प्रोसेस की जाती है (जैसे वर्चुअल ट्राई-ऑन जनरेशन, AI मॉडल निर्माण, प्रोडक्ट-टू-मॉडल रूपांतरण)। जनरेशन पूरा होने के बाद, इनपुट चित्रों का उपयोग केवल ग्राहक को परिणाम दिखाने के लिए किया जाता है और किसी अन्य उद्देश्य के लिए नहीं रखा जाता है।

कोई ऑप्ट-आउट तंत्र आवश्यक नहीं है क्योंकि ग्राहक सामग्री पर कोई प्रशिक्षण नहीं होता है। यह प्रतिबद्धता सभी सदस्यता स्तरों पर लागू होती है।

10. डेटा प्रतिधारण और विलोपन

व्यक्तिगत डेटा कंट्रोलर की सेवाओं की सक्रिय सदस्यता की अवधि के लिए बनाए रखा जाता है। समझौते की समाप्ति या समय सीमा समाप्त होने पर, प्रोसेसर कंट्रोलर की पसंद पर, 30 दिनों के भीतर सभी व्यक्तिगत डेटा को वापस कर देगा या सुरक्षित रूप से हटा देगा।

व्यक्तिगत डेटा के विलोपन के बाद, अवशिष्ट प्रतियां स्वचालित रूप से शुद्ध होने से पहले एन्क्रिप्टेड बैकअप सिस्टम में 7 दिनों तक रह सकती हैं।

कंट्रोलर किसी भी समय contact@wearview.ai से संपर्क करके विशिष्ट डेटा के पहले विलोपन का अनुरोध कर सकता है। प्रोसेसर उचित समय सीमा के भीतर ऐसे अनुरोधों का अनुपालन करेगा।

प्रोसेसर केवल तभी ऊपर बताई गई अवधियों से अधिक व्यक्तिगत डेटा को बनाए रख सकता है जब लागू कानून द्वारा आवश्यक हो, जिस स्थिति में प्रोसेसर कंट्रोलर को सूचित करेगा और ऐसे डेटा की निरंतर सुरक्षा सुनिश्चित करेगा।

11. ऑडिट अधिकार

कंट्रोलर प्रति वर्ष एक बार तक, या जहां लागू कानून द्वारा आवश्यक हो या व्यक्तिगत डेटा उल्लंघन के बाद अधिक बार, इस DPA के साथ प्रोसेसर के अनुपालन का ऑडिट कर सकता है। कंट्रोलर किसी भी ऑडिट के कम से कम 30 दिन पहले लिखित सूचना देगा।

ऑडिट सामान्य कार्य घंटों के दौरान, उचित गोपनीयता दायित्वों के अधीन किए जाएंगे, और प्रोसेसर के व्यावसायिक संचालन में अनुचित रूप से हस्तक्षेप नहीं करेंगे।

प्रोसेसर प्रासंगिक तृतीय-पक्ष ऑडिट रिपोर्ट, प्रमाणपत्र या अन्य दस्तावेज प्रदान करके ऑडिट अनुरोधों को पूरा कर सकता है जो इस DPA के अनुपालन को उचित रूप से प्रदर्शित करते हैं।

12. दायित्व

इस DPA के तहत प्रत्येक पक्ष का दायित्व समझौते में निर्धारित दायित्व की सीमाओं और अपवादों के अधीन होगा।

इस DPA में कुछ भी किसी भी पक्ष के निम्नलिखित के लिए दायित्व को सीमित नहीं करेगा: (a) जानबूझकर दुराचार या घोर लापरवाही; (b) गोपनीयता दायित्वों का उल्लंघन; या (c) कोई भी दायित्व जिसे लागू कानून के तहत सीमित नहीं किया जा सकता।

13. अवधि और समाप्ति

यह DPA उस तिथि से प्रभावी होगा जब कंट्रोलर समझौते से सहमत होगा और प्रोसेसर द्वारा कंट्रोलर को सेवाएं प्रदान करने की अवधि के लिए प्रभावी रहेगा।

इस DPA के तहत प्रोसेसर के दायित्व समझौते की समाप्ति या समय सीमा समाप्त होने के बाद भी उस सीमा तक बने रहेंगे जो इस DPA के अनुसार व्यक्तिगत डेटा की प्रोसेसिंग को पूरा करने के लिए आवश्यक है, जिसमें डेटा वापसी और विलोपन दायित्व शामिल हैं।

14. सामान्य प्रावधान

शासी कानून: यह DPA Delaware राज्य, संयुक्त राज्य अमेरिका के कानूनों द्वारा शासित और व्याख्यायित होगा, इसके कानून के टकराव के प्रावधानों पर ध्यान दिए बिना।

संशोधन: प्रोसेसर डेटा सुरक्षा कानूनों, प्रथाओं या सेवाओं में परिवर्तनों को दर्शाने के लिए समय-समय पर इस DPA को अपडेट कर सकता है। अपडेट किया गया DPA प्रोसेसर की वेबसाइट पर प्रकाशित किया जाएगा। ऐसे अपडेट के बाद सेवाओं का निरंतर उपयोग संशोधित DPA की स्वीकृति माना जाएगा।

पृथक्करणीयता: यदि इस DPA का कोई प्रावधान अमान्य या अप्रवर्तनीय माना जाता है, तो शेष प्रावधान पूरी शक्ति और प्रभाव में बने रहेंगे।

संपूर्ण समझौता: यह DPA, समझौते के साथ मिलकर, व्यक्तिगत डेटा के प्रसंस्करण के संबंध में पक्षों के बीच संपूर्ण समझौता बनाता है।

15. संपर्क

इस डेटा प्रोसेसिंग समझौते से संबंधित प्रश्नों, अनुरोधों या सूचनाओं के लिए, कृपया हमसे संपर्क करें:

ईमेल: contact@wearview.ai

Lean Shipper, LLC (WearView के रूप में संचालित)

1207 Delaware Ave #3062, Wilmington, DE 19806, United States