कानूनीडेटा स्थानांतरण परिशिष्ट

डेटा स्थानांतरण परिशिष्ट (Data Transfers Addendum)

1. परिचय

यह डेटा स्थानांतरण परिशिष्ट आपके और TITLEMAN Inc के बीच डेटा प्रोसेसिंग परिशिष्ट में संदर्भ द्वारा शामिल किया गया है, जो TITLEMAN Inc द्वारा DPA डेटा के प्रसंस्करण को नियंत्रित करता है (“DPA”)। आपके TITLEMAN Inc प्लेटफ़ॉर्म अनुबंध, या TITLEMAN Inc के सॉफ़्टवेयर-एज़-ए-सर्विस (“अनुबंध”) और DPA के उपयोग से संबंधित किसी भी अन्य अनुबंध में आपको “आप” या “ग्राहक” के रूप में संदर्भित किया जा सकता है। इस डेटा स्थानांतरण परिशिष्ट में परिभाषित नहीं किए गए किसी भी बड़े अक्षरों वाले शब्दों का वही अर्थ होगा जो DPA या अनुबंध में दिया गया है।

2. वरीयता का क्रम

यदि, TITLEMAN Inc द्वारा आपको सेवा प्रदान करने के संबंध में, DPA डेटा के स्थानांतरण पर लागू डेटा सुरक्षा कानून के तहत निम्नलिखित में से एक से अधिक डेटा स्थानांतरण तंत्र लागू हो सकते हैं, तो आप और TITLEMAN Inc सहमत हैं कि स्थानांतरण केवल एक डेटा स्थानांतरण तंत्र के अधीन होगा, जो निम्नलिखित वरीयता क्रम में होगा:

  1. डेटा गोपनीयता ढांचा (Data Privacy Framework);
  2. यूके अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट;
  3. EEA मानक संविदात्मक शर्तें (“EEA SCCs”); और
  4. डेटा सुरक्षा कानून के तहत उपलब्ध कोई भी अन्य डेटा स्थानांतरण तंत्र जो DPA में शामिल है।

3. डेटा गोपनीयता ढांचा (Data Privacy Framework)

TITLEMAN Inc डेटा गोपनीयता ढांचे के तहत स्व-प्रमाणित (self-certified) है।

जहाँ आप EEA, यूनाइटेड किंगडम या स्विट्जरलैंड से उत्पन्न होने वाले DPA डेटा को TITLEMAN Inc को स्थानांतरित करते हैं, वहाँ TITLEMAN Inc डेटा गोपनीयता ढांचे के अनुसार ऐसा DPA डेटा प्राप्त करेगा और लागू डेटा गोपनीयता सिद्धांतों और उसमें निर्धारित प्रासंगिक पूरक सिद्धांतों के अनुसार ऐसे डेटा को संसाधित करेगा।

TITLEMAN Inc आपको बिना किसी अनुचित देरी के सूचित करेगा यदि डेटा गोपनीयता ढांचे के तहत उसका स्व-प्रमाणन वापस ले लिया जाता है, समाप्त कर दिया जाता है, रद्द कर दिया जाता है, या अन्यथा अमान्य हो जाता है, ऐसी स्थिति में इस डेटा स्थानांतरण परिशिष्ट के अनुसार एक वैकल्पिक डेटा स्थानांतरण तंत्र लागू होगा।

4. यूरोपीय संघ मानक संविदात्मक शर्तें (EU SCCs)

EEA SCCs का मॉड्यूल 2 (नियंत्रक से प्रोसेसर), जैसा कि इस डेटा स्थानांतरण परिशिष्ट में पूरा किया गया है, आपकी ओर से TITLEMAN Inc को DPA डेटा के किसी भी स्थानांतरण पर लागू होता है जो EEA में डेटा सुरक्षा कानून के अधीन है और DPA के तहत संसाधित है।

पक्ष सहमत हैं कि यूरोपीय संघ मानक संविदात्मक शर्तें संदर्भ द्वारा शामिल की गई हैं और इस परिशिष्ट का एक अभिन्न अंग बनाती हैं।

5. मॉड्यूल 2 (नियंत्रक से प्रोसेसर)

EEA SCCs के मॉड्यूल 2 (नियंत्रक से प्रोसेसर) का पाठ, जिसमें खंड 1 से 18 और सभी संबंधित दायित्व शामिल हैं, बिना किसी संशोधन के लागू होता है, सिवाय इसके कि इस डेटा स्थानांतरण परिशिष्ट द्वारा स्पष्ट रूप से पूरक या पूर्ण किया गया हो, जिसमें नीचे दिए गए परिशिष्ट शामिल हैं।

  • “डेटा आयातक” (data importer) के सभी संदर्भों का अर्थ TITLEMAN Inc होगा।
  • “डेटा निर्यातक” (data exporter) के सभी संदर्भों का अर्थ आप होगा।

मॉड्यूल 2 (नियंत्रक से प्रोसेसर) का परिशिष्ट

A. पक्षों की सूची

डेटा निर्यातक:

  • नाम: TITLEMAN Inc के साथ अनुबंध करने वाला पक्ष
  • पता: डेटा निर्यातक का पता
  • संपर्क विवरण: जैसा कि डेटा निर्यातक द्वारा प्रदान किया गया है
  • भूमिका: नियंत्रक (Controller)

डेटा आयातक:

  • नाम: TITLEMAN Inc
  • पता: संयुक्त राज्य अमेरिका
  • संपर्क: a.galt@titleman.ai
  • भूमिका: प्रोसेसर

B. स्थानांतरण का विवरण

  • डेटा विषयों की श्रेणियां:
    ग्राहक डेटा और सामग्री में पहचाने गए व्यक्ति, जिनमें उपयोगकर्ता और अंतिम क्लाइंट शामिल हैं।
  • व्यक्तिगत डेटा की श्रेणियां:
    खाता पहचानकर्ता, संपर्क जानकारी, तकनीकी पहचानकर्ता, उपयोग डेटा, प्रॉम्प्ट, जेनरेट किए गए आउटपुट, मेटाडेटा, सपोर्ट संचार, और सेवा में ग्राहक द्वारा अपलोड किया गया कोई भी व्यक्तिगत डेटा।
  • संवेदनशील डेटा:
    ग्राहक डेटा और सामग्री में शामिल कोई भी संवेदनशील व्यक्तिगत डेटा, जो उचित सुरक्षा उपायों के अधीन है। जानबूझकर संसाधित नहीं किया गया। यदि ग्राहक द्वारा संसाधित किया जाता है, तो ऐसा प्रसंस्करण पूरी तरह से ग्राहक की जिम्मेदारी के तहत और उचित सुरक्षा उपायों के अधीन होता है।
  • स्थानांतरण की आवृत्ति:
    निरंतर।
  • प्रसंस्करण की प्रकृति और उद्देश्य:
    अनुबंध और DPA के अनुसार सेवा का प्रावधान।
  • प्रतिधारण अवधि:
    अनुबंध की अवधि और शर्तों में निर्दिष्ट कोई भी अतिरिक्त अवधि।

C. सक्षम पर्यवेक्षी प्राधिकरण

उस यूरोपीय संघ के सदस्य राज्य का डेटा सुरक्षा प्राधिकरण जिसमें डेटा निर्यातक स्थापित है।

अनुलग्नक II (ANNEX II)

तकनीकी और संगठनात्मक उपाय

TITLEMAN Inc सुरक्षा परिशिष्ट में वर्णित तकनीकी और संगठनात्मक उपायों को बनाए रखेगा और लागू करेगा।

अनुलग्नक III (ANNEX III)

उप-प्रोसेसरों की सूची
उप-प्रोसेसर यहाँ सूचीबद्ध हैं:
https://titleman.ai/legal/subprocessors

6. यूके अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट

यूके अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट, जो इस डेटा स्थानांतरण परिशिष्ट के अनुसार पूरा किया गया है, आपकी ओर से TITLEMAN Inc को DPA डेटा के किसी भी स्थानांतरण पर लागू होता है जो यूके डेटा सुरक्षा कानूनों के अधीन है और DPA के तहत संसाधित है।

Titleman AI Corporation के सभी संदर्भों को TITLEMAN Inc से बदल दिया गया है, और Titleman.ai URL के सभी संदर्भों को जहाँ लागू हो titleman.ai URL से बदल दिया गया है। मौलिक सुरक्षा, अनिवार्य खंड, शासी कानून और क्षेत्राधिकार के प्रावधान अपरिवर्तित लागू होते हैं, जैसा कि यूके डेटा सुरक्षा कानूनों के तहत आवश्यक है।

7. स्विट्जरलैंड से डेटा स्थानांतरण

स्विस डेटा सुरक्षा कानून के अधीन DPA डेटा के स्थानांतरण के लिए, EEA SCCs इस डेटा स्थानांतरण परिशिष्ट द्वारा अनुकूलित के रूप में लागू होते हैं, जिसमें संदर्भों की व्याख्या स्विट्जरलैंड, संघीय डेटा सुरक्षा अधिनियम (FADP), और स्विस संघीय डेटा सुरक्षा और सूचना आयुक्त (FDPIC) को शामिल करने के लिए की जाएगी।