साझेदार संस्थाएँ
डेटा प्रसंस्करण समझौता
4 अक्तूबर 2026 का संस्करण। यह कार्यकारी दस्तावेज़ है और कानूनी सत्यापन की प्रक्रिया में है। यह भागीदार संस्थाओं की सामान्य शर्तों का पूरक है।
1. भूमिकाएँ
अपने प्रतिभागियों और प्रशासकों के डेटा के लिए संस्था डेटा नियंत्रक है: वही तय करती है कि उनका उपयोग कैसे हो। Conversa डेटा प्रोसेसर के रूप में कार्य करता है: वह उन्हें केवल सेवा प्रदान करने के लिए, संस्था के निर्देश पर संसाधित करता है। प्लेटफ़ॉर्म के स्वतंत्र प्रशिक्षकों और Conversa के व्यक्तिगत ग्राहकों का डेटा इस समझौते के दायरे में नहीं आता।
2. उद्देश्य, प्रकृति और अवधि
प्रसंस्करण का उद्देश्य विदेशी भाषा में बोलने का अभ्यास है: AI ट्यूटर के साथ बातचीत, प्रशिक्षकों के साथ वीडियो सत्र, मूल्यांकन, प्रगति की निगरानी और संस्था को परिणामों का प्रेषण। यह अनुबंध की अवधि तक जारी रहता है।
3. डेटा और संबंधित व्यक्ति
- प्रतिभागी: पहचान, ईमेल, संस्थान द्वारा भेजा गया बाहरी आईडी, मातृभाषा और अभ्यास की जा रही भाषा, प्रोफ़ाइल फ़ोटो (यदि वे अपलोड करें), AI ट्यूटर के साथ बातचीत के दौरान उनकी आवाज़ की रिकॉर्डिंग, ट्रांसक्रिप्शन, मूल्यांकन, प्रशिक्षकों की रिपोर्ट, वीडियो सत्रों में उपस्थिति।
- संस्था के प्रशासक: पहचान, पद, ईमेल, फ़ोन, लॉगिन लॉग।
वीडियो सत्रों का वीडियो और ऑडियो प्रतिभागियों के बीच सीधे प्रसारित होता है और रिकॉर्ड नहीं किया जाता। GDPR के अनुच्छेद 9 के अर्थ में कोई संवेदनशील डेटा नहीं माँगा जाता; संस्था ध्यान रखती है कि वह ऐसा डेटा अपलोड न करे।
4. Conversa की प्रतिबद्धताएँ
- डेटा को केवल संस्था के लिखित निर्देश पर, सेवा प्रदान करने के लिए संसाधित करना, और यदि कोई निर्देश नियमों के विपरीत प्रतीत हो तो संस्था को सूचित करना।
- गोपनीयता सुनिश्चित करना: केवल वही लोग डेटा तक पहुँच सकते हैं जिन्हें सेवा चलाने के लिए इसकी आवश्यकता है, और वे गोपनीयता बनाए रखने के लिए बाध्य हैं।
- सुरक्षा सुनिश्चित करना: एन्क्रिप्टेड कनेक्शन, फ़िंगरप्रिंट (हैश) के रूप में संग्रहीत पासवर्ड, प्रत्येक संस्था के डेटा का अलग-अलग विभाजन, एकल-उपयोग वाले लॉगिन टोकन, सीमित प्रशासन पहुँच।
- व्यक्तियों के अनुरोधों (पहुँच, सुधार, मिटाना, आपत्ति) का उत्तर देने और संस्था के अपने दायित्वों (प्रभाव विश्लेषण, पर्यवेक्षी प्राधिकरण से परामर्श) को पूरा करने में संस्था की सहायता करना।
- संस्था से संबंधित किसी भी डेटा उल्लंघन की सूचना यथाशीघ्र, और जानकारी मिलने के अधिकतम 48 घंटे के भीतर, संस्था को देना, साथ ही उसकी अपनी अधिसूचना के लिए उपयोगी जानकारी भी उपलब्ध कराना।
- इन दायित्वों के पालन को प्रमाणित करने के लिए आवश्यक जानकारी उपलब्ध कराना, और लिखित अनुरोध पर तथा तीस दिन की पूर्व सूचना के साथ उचित ऑडिट की अनुमति देना।
5. उप-प्रसंस्करणकर्ता
Conversa इन कार्यों के लिए सेवा प्रदाताओं की सहायता लेता है: सर्वर और डेटा की होस्टिंग (फ़्रांस में), ऑनलाइन भुगतान, ईमेल भेजना, आवाज़ का ट्रांसक्रिप्शन और संश्लेषण, संवादात्मक और मूल्यांकन-आधारित कृत्रिम बुद्धिमत्ता, वीडियो अवतार, और वीडियो सत्रों का प्रसारण। इनमें से कुछ सेवा प्रदाता यूरोपीय संघ के बाहर डेटा संसाधित करते हैं; ये स्थानांतरण यूरोपीय आयोग की मानक संविदात्मक धाराओं या पर्याप्तता निर्णय के अंतर्गत होते हैं।
आगे के उप-प्रसंस्करणकर्ताओं की नामवार सूची संस्था के केवल अनुरोध करने पर उपलब्ध कराई जाती है। Conversa किसी भी जोड़ या बदलाव की सूचना संस्था को देता है, और संस्था उचित कारण से उस पर आपत्ति कर सकती है; सहमति न बनने पर वह बिना किसी शुल्क के अनुबंध समाप्त कर सकती है।
6. संरक्षण अवधि
- आवाज़ की रिकॉर्डिंग: 90 दिन, उसके बाद स्वतः हटा दी जाती हैं।
- ट्रांसक्रिप्ट, मूल्यांकन और सारांश रिपोर्ट: प्रतिभागी की प्रगति के अनुसरण के लिए, जब तक प्रतिभागी का खाता मौजूद है।
- खाते: संस्था द्वारा उन्हें हटाए जाने तक या अनुबंध की समाप्ति तक।
- चालान: लेखा-संबंधी दायित्वों के तहत दस वर्ष।
7. अनुबंध की समाप्ति
अनुबंध की समाप्ति पर संस्थान अपने स्पेस से या API के ज़रिए अपने प्रतिभागियों के परिणाम प्राप्त कर सकता है। अन्यथा अनुरोध न किए जाने पर, Conversa उसके बाद बैकअप सहित उसका डेटा तीन महीने के भीतर हटा देता है, सिवाय उसके जिसे कानून के अनुसार रखना अनिवार्य है।
8. संस्था के दायित्व
संस्थान अपने प्रतिभागियों को प्रोसेसिंग के बारे में (उद्देश्य, अवधि, अधिकार) सूचित करता है, उसे करने के लिए उसके पास वैध आधार होता है, और वह Conversa को केवल आवश्यक डेटा भेजता है। संबंधित व्यक्तियों के लिए वही संपर्क-बिंदु है; यदि Conversa को कोई अनुरोध सीधे प्राप्त होता है, तो वह उसे संस्थान को भेज देता है।
गोपनीयता नीति और कानूनी सूचना भी देखें।