उप-प्रसंस्करणकर्ता

यह दस्तावेज़ कई भाषाओं में प्रकाशित है। भाषा संस्करणों में किसी भी अंतर की स्थिति में पोलिश संस्करण बाध्यकारी है।

संस्करण 1.1 · अंतिम अद्यतन: 22 अक्टूबर 2026

formexposed में किन तृतीय पक्षों को किस उद्देश्य से, कहाँ और किस आधार पर डेटा मिलता है। यह सूची अनुलग्नक 3 के रूप में डेटा प्रसंस्करण समझौता का हिस्सा है। उस समझौते के अर्थ में अनुमोदित उप-प्रसंस्करणकर्ता केवल खंड 2 में सूचीबद्ध हैं; खंड 3 से 6 अन्य प्राप्तकर्ताओं की जानकारी देते हैं और अनुमोदन नहीं हैं।

1. संक्षिप्त उत्तर

भाषा मॉडल सहित सर्वर, डेटाबेस और कंप्यूटिंग शक्ति हम स्वयं पोलैंड में संचालित करते हैं। कोई होस्टिंग, क्लाउड या AI प्रदाता शामिल नहीं है। Art. 28(2) और (4) GDPR के अर्थ में उप-प्रसंस्करणकर्ता, अर्थात हमारी ओर से हमारे ग्राहकों का डेटा प्रसंस्कृत करने वाले तृतीय पक्ष, केवल एक कार्य के लिए हैं: ईमेल।

इसके अतिरिक्त कुछ प्राप्तकर्ता उप-प्रसंस्करणकर्ता नहीं हैं। फिर भी पूरा चित्र देने के लिए कारण के अनुसार अलग करके उन्हें यहाँ सूचीबद्ध करते हैं:

• स्वतंत्र नियंत्रकों के रूप में डेटा प्रसंस्कृत करने वाले प्राप्तकर्ता (खंड 3),
• वहाँ अलर्ट भेजते समय ग्राहक द्वारा चुने प्राप्तकर्ता (खंड 4),
• तृतीय पक्षों को ऐसी क्वेरी जिनमें व्यक्तिगत डेटा नहीं है (खंड 5)।

2. उप-प्रसंस्करणकर्ता

प्राप्तकर्ता और पंजीकृत कार्यालय	उद्देश्य	डेटा	प्रसंस्करण स्थान	हस्तांतरण का आधार
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	सेवा के ईमेल भेजना (पुष्टियाँ, अलर्ट, रिपोर्टें, क्लाइंट पोर्टल सदस्यों की मासिक रिपोर्टें); संदेश पहुँचने की जाँच मेलबॉक्स	प्राप्तकर्ताओं के ईमेल पते, ईमेल का विषय और सामग्री। संदेश पहुँचने की जाँच मेलबॉक्स में: ग्राहक वेबसाइटों के फ़ॉर्म ईमेल की प्रतियाँ, आगंतुकों के सभी इनपुट सहित, हमारे प्रसंस्करण तक	अभी सत्यापन आवश्यक है	प्रदाता का डेटा प्रसंस्करण समझौता; तीसरे देश को डेटा जाता है या नहीं और किस आधार पर, इसका अभी सत्यापन आवश्यक है, खंड 7 देखें
Namecheap, Inc., Phoenix, Arizona, USA	डोमेन पंजीकरण, DNS; Namecheap, Inc. (Private Email), Phoenix, Arizona, USA पर मेलबॉक्स स्थापित होने तक हमारे डोमेन के पतों को सामान्य ईमेल का अग्रेषण। संदेश पहुँचने की जाँच की नियंत्रण प्रतियाँ Namecheap से नहीं जातीं; सीधे मेलबॉक्स में जाती हैं	डोमेन डेटा; अग्रेषण में हमें भेजे सामान्य ईमेल की सामग्री और हेडर, फ़ॉर्म ईमेल की प्रतियाँ नहीं	USA, सत्यापन आवश्यक है	Namecheap का Data Processing Addendum; मानक संविदात्मक खंड या Data Privacy Framework – सत्यापन आवश्यक है, खंड 7 देखें

इन प्राप्तकर्ताओं तक ग्राहक का प्रसंस्करणकर्ता डेटा पहुँचता भी है या नहीं, यह सेटिंग पर निर्भर है: संदेश पहुँचने की जाँच के बिना फ़ॉर्म ईमेल वहाँ नहीं जाते; क्लाइंट पोर्टल के बिना उसके सदस्यों को ईमेल नहीं जाते। अनुरोध पर हर उप-प्रसंस्करणकर्ता का डेटा संरक्षण संपर्क बिंदु देंगे।

शामिल नहीं: जाँचों, स्क्रीनशॉट, लॉगिन के पीछे स्कैन के लॉगिन विवरण, ब्राउज़र यात्राओं या “Fix it for me” में कोई तृतीय पक्ष नहीं है। भाषा मॉडल अपने सर्वर पर चलता है। IP पते का देश स्थानीय डेटाबेस फ़ाइल से तय करते हैं; भूस्थान सेवा को कोई पता नहीं जाता। हमारा इंटरनेट सेवा प्रदाता केवल ट्रैफ़िक पहुँचाता है, अधिकतर एन्क्रिप्टेड, और उप-प्रसंस्करणकर्ता नहीं है।

3. स्वतंत्र नियंत्रकों के रूप में काम करने वाले प्राप्तकर्ता

प्राप्तकर्ता और पंजीकृत कार्यालय	उद्देश्य	डेटा	स्थान	आधार
Stripe Payments Europe, Ltd., Dublin, Ireland; USA को हस्तांतरण के लिए Stripe, Inc.	ग्राहक खातों के भुगतान और चालान	ईमेल पता, नाम, बिलिंग पता, VAT पहचान संख्या, भुगतान विवरण (केवल Stripe में दर्ज, हमें कभी नहीं मिलते); हमारी ओर केवल ग्राहक और सदस्यता ID तथा स्थिति	EU / USA	भुगतान डेटा के लिए Stripe मुख्यतः स्वतंत्र नियंत्रक है; भूमिकाओं का सटीक विभाजन सत्यापित किया जाना है। USA को हस्तांतरण: Data Privacy Framework या मानक संविदात्मक खंड – सत्यापन आवश्यक है
Google Ireland Limited, Dublin, Ireland; Google LLC, USA	हमारे फ़ॉर्म पर बॉट सुरक्षा (reCAPTCHA): पंजीकरण, लॉगिन, पासवर्ड, निःशुल्क जाँच, हेडर उपकरण, opt-out, सहायता और संपर्क	IP पता, ब्राउज़र और उपकरण डेटा, पृष्ठ पर व्यवहार, Google कुकी। स्क्रिप्ट केवल जमा करने पर लोड होती है। ग्राहक की वेबसाइटों पर नहीं चलती	EU / USA	Google की शर्तें; Data Privacy Framework या मानक संविदात्मक खंड – सत्यापन आवश्यक है

ये प्राप्तकर्ता हमारे अपने प्रसंस्करण से संबंधित हैं, प्रसंस्करणकर्ता डेटा से नहीं। विवरण गोपनीयता नीति में है।

4. ग्राहक के चुने प्राप्तकर्ता

अलर्ट और संकलित सूचनाएँ ग्राहक की इच्छित जगह जाती हैं: ईमेल से (खंड 2 के मेल प्रदाता द्वारा), वेबहुक पते या चैट सेवा पर। वर्तमान विकल्प हैं:

• Slack, Discord, Microsoft Teams और Google Chat, उस सेवा के खाते में ग्राहक द्वारा बनाए पते से;
• Telegram: ग्राहक का चुना गंतव्य; प्राप्तकर्ता स्वयं चैट को बॉट से जोड़े उसके बाद हम अपने बॉट से संदेश भेजते हैं;
• वेबहुक मानक पोर्ट के किसी सार्वजनिक HTTPS पते पर, अनुरोध पर हस्ताक्षरित।

डेटा: डोमेन, घटना, समय और सेवा का लिंक, जाँच अलर्ट के लिए रिपोर्ट का लिंक जिसे बिना साइन इन पढ़ सकते हैं; वेबहुक में यही विवरण मशीन पठनीय रूप में। फ़ॉर्म ईमेल की सामग्री नहीं; संदेश पहुँचने की जाँच का अलर्ट प्रेषक का ईमेल डोमेन बता सकता है यदि वह वेबसाइट का न हो।

भूमिका: Slack, Discord, Microsoft Teams, Google Chat और वेबहुक प्राप्तकर्ता हमारे उप-प्रसंस्करणकर्ता नहीं हैं। हस्तांतरण केवल ग्राहक द्वारा गंतव्य स्थापित करने के कारण होता है; यही ग्राहक का निर्देश है। Slack, Discord, Microsoft Teams, Google Chat और वेबहुक के लिए संबंधित प्रदाता से अनुबंध तथा तीसरे देश को हस्तांतरण का आवश्यक आधार ग्राहक के उत्तरदायित्व में है। Telegram में हम अपने बॉट से संदेश भेजते हैं; यहाँ भी गंतव्य का चुनाव वहाँ अलर्ट हस्तांतरित करने का ग्राहक का स्पष्ट निर्देश है। इस संबंध में Telegram हमारा उप-प्रसंस्करणकर्ता है या नहीं और हस्तांतरण का आधार क्या है, यह अभी अंतिम रूप से तय नहीं हुआ और समीक्षा के लिए हमारे वकील के पास है। Telegram उप-प्रसंस्करणकर्ता हो, तो इस गंतव्य का चुनाव इस उद्देश्य के लिए Art. 28(2) GDPR का ग्राहक का विशिष्ट प्राधिकरण माना जाता है। इनमें कई प्रदाता USA में डेटा प्रसंस्कृत करते हैं; Telegram EU के बाहर बिना पर्याप्तता निर्णय वाले देश में स्थित है और GDPR के अध्याय V के अंतर्गत Telegram को हस्तांतरण का आधार अभी अंतिम रूप से तय नहीं है। जो यह नहीं चाहता, वह ईमेल या अन्य गंतव्य चुनता है।

5. व्यक्तिगत डेटा रहित क्वेरी

कुछ सुविधाएँ तृतीय पक्षों को क्वेरी करती हैं। केवल डोमेन नाम, सर्वर पते, जाँच मान या संस्करण संख्या बाहर जाती हैं, ग्राहकों या आगंतुकों का विवरण नहीं। इसलिए ये तृतीय पक्ष उप-प्रसंस्करणकर्ता नहीं हैं।

प्राप्तकर्ता	उद्देश्य	क्या बाहर जाता है
डोमेन रजिस्ट्रियों की RDAP सेवाएँ, IANA निर्देशिका से मिली; निःशुल्क जाँच में डोमेन आयु के लिए rdap.org रिले सेवा से	डोमेन की आयु और समाप्ति	केवल डोमेन नाम
WPVulnerability (wpvulnerability.net)	WordPress, उसके एक्सटेंशन और थीम की ज्ञात सुरक्षा खामियाँ	केवल एक्सटेंशन या थीम की पहचान या WordPress संस्करण संख्या
ग्राहक द्वारा उपयोग किए प्रदाताओं के स्थिति पृष्ठ (जैसे CAPTCHA और मेल सेवाएँ)	इन प्रदाताओं की अनुपलब्धता की सूचना	स्वयं अनुरोध के अतिरिक्त कुछ नहीं
समय-मुद्रांकन प्राधिकरण Certum (Asseco Data Systems S.A., पोलैंड), विकल्पतः DigiCert, Inc. (USA)	प्रमाण लॉग की समय-मुद्राएँ	केवल लॉग का जाँच मान (SHA-512), सामग्री नहीं
स्पैम की DNS ब्लॉकलिस्ट: SpamCop, PSBL, Mailspike और SURBL (Spamhaus केवल अपनी पहुँच के साथ)	ग्राहक का मेल सर्वर या डोमेन सूचीबद्ध है या नहीं	सर्वर के डोमेन और IP पते (मेल सर्वर, वेब सर्वर), आगंतुकों का व्यक्तिगत डेटा नहीं
Google Web Risk, केवल स्थापित होने पर	मैलवेयर या फ़िशिंग के कारण ग्राहक का मुखपृष्ठ सूचीबद्ध है या नहीं	केवल मुखपृष्ठ का पता
Telegram, संचालन सूचनाएँ	अनुपलब्धता और नए सहायता अनुरोध पर संचालक को संकेत	प्रेषक, सामग्री या पतों के बिना निश्चित पाठ
TLS प्रमाणपत्र प्राधिकरण	हमारे डोमेन के प्रमाणपत्र जारी करना	केवल हमारे अपने डोमेन नाम

6. तैयार, वर्तमान में उपयोग नहीं

सेवा दूसरे स्वतंत्र स्थान से ब्राउज़र जाँचों और फ़ॉर्म अनुरोधों की अतिरिक्त पुष्टि करवा सकती है। यह जाँच स्थान अभी स्थापित नहीं है। बाद में तृतीय पक्ष चलाए, तो वह उप-प्रसंस्करणकर्ता होगा और खंड 8 के अनुसार पहले घोषित होगा। उसे डोमेन, ब्राउज़र यात्रा की संवेदनशील जानकारी से साफ कॉन्फ़िगरेशन और कार्य ID मिलेगा, लॉगिन विवरण या आगंतुक विवरण नहीं।

7. अभी क्या लंबित है

यह सूची शुरू करने से पहले का मसौदा है। जो तय नहीं हुआ, हम स्पष्ट बताते हैं:

• मेल सेवा प्रदाता: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA नियोजित है। प्रदाता कहाँ डेटा प्रसंस्कृत करता है और किस आधार पर तीसरे देश जा सकता है, यह सत्यापित होना है। इस उपयोग के लिए उसका डेटा प्रसंस्करण समझौता स्वीकार हुआ या नहीं, मेलबॉक्स वास्तव में कहाँ हैं, कौन से अतिरिक्त उप-प्रसंस्करणकर्ता हैं और मानक संविदात्मक खंड का कौन सा मॉड्यूल लागू है, यह प्रलेखित होना है। केवल सार्वजनिक Data Processing Addendum अनुबंध संपन्न होने का प्रमाण नहीं। प्रलेखन तक इस प्रदाता से प्रसंस्करणकर्ता डेटा बाहर नहीं जाता; इसलिए शुरुआत से पहले तय होना चाहिए।
• Data Privacy Framework: इस संस्करण के लिए हमने नहीं जाँचा कि संबंधित सेवाओं के लिए Namecheap, Stripe और Google EU-U.S. Data Privacy Framework के अंतर्गत प्रमाणित हैं या नहीं। इसलिए दावा नहीं करते; प्रमाणन न होने पर मानक संविदात्मक खंड लागू होते हैं।
• अलग-अलग डेटा के लिए Stripe की भूमिका।
• Telegram अलर्ट: ग्राहक Telegram गंतव्य चुने और हम अपने बॉट से संदेश भेजें, तो हस्तांतरण का आधार।

8. इस सूची के बदलाव

हम डेटा प्रसंस्करण समझौता के सामान्य प्राधिकरण के आधार पर उप-प्रसंस्करणकर्ता नियुक्त करते हैं। नया उप-प्रसंस्करणकर्ता प्रसंस्करण शुरू करे या पुराना बदला जाए, उससे पहले ग्राहकों को खाताधारक के पते पर ईमेल से कम से कम 30 दिन पहले बताते हैं और इस पृष्ठ तथा अनुबंध दस्तावेज़ों में बदलाव के अवलोकन में घोषणा करते हैं। सूचना में प्राप्तकर्ता, पंजीकृत कार्यालय, उद्देश्य, डेटा, स्थान और हस्तांतरण का आधार होता है।

इस अवधि में ग्राहक उचित डेटा संरक्षण कारण से पाठ रूप में आपत्ति कर सकता है। समाधान मिलने तक उसके प्रसंस्करणकर्ता डेटा के लिए नया उप-प्रसंस्करणकर्ता उपयोग नहीं करेंगे या संबंधित सुविधा उसके लिए स्थगित करेंगे। समाधान न मिले, तो ग्राहक सेवा या प्रभावित भाग का अनुबंध समाप्त कर सकता है; समाप्ति के बाद की अवधि के अग्रिम शुल्क आनुपातिक वापस करेंगे। विवरण डेटा प्रसंस्करण समझौते में है। उप-प्रसंस्करणकर्ताओं के लिए हम ग्राहक के प्रति अपने कार्यों की तरह उत्तरदायी हैं।

खंड 3 से 5 के वे बदलाव जो उप-प्रसंस्करणकर्ताओं से संबंधित नहीं, नई संस्करण संख्या के साथ बिना अग्रिम सूचना यहाँ प्रकाशित करते हैं।

9. स्थिति और संस्करण

• संस्करण 1.1 · अंतिम अद्यतन: 22 अक्टूबर 2026 · भाषा संस्करणों की विसंगति पर जर्मन के बजाय पोलिश प्रामाणिक है; अन्य बदलाव नहीं।
• संस्करण 1.0 · अंतिम अद्यतन: 11 अक्टूबर 2026 · अलग पृष्ठ का पहला संस्करण; पहले डेटा प्रसंस्करण समझौते का अनुलग्नक 3। नया: उप-प्रसंस्करणकर्ताओं, स्वतंत्र नियंत्रक प्राप्तकर्ताओं, ग्राहक के चुने गंतव्यों और व्यक्तिगत डेटा रहित क्वेरी का विभाजन; लंबित बिंदु स्पष्ट बताए गए।
• भाषा संस्करणों की विसंगति पर पोलिश प्रामाणिक है।