डेटा संरक्षण
डेटा प्रसंस्करण
व्यक्तिगत डेटा के संबंध में हमारी भूमिका, वह कहाँ रखा जाता है, कितने समय तक रखा जाता है, और एक कंट्रोलर के रूप में आपके दायित्वों में हम किस प्रकार सहायता करते हैं।
नियंत्रक और प्रोसेसर भूमिकाएँ
- नियंत्रक के रूप में RODMENA
- इस वेबसाइट और हमारे स्वयं के व्यावसायिक पत्राचार के लिए, जैसा कि हमारी Privacy Policy में उल्लिखित है।
- प्रोसेसर के रूप में RODMENA
- जहाँ हम अनुबंध के अंतर्गत आपके उपयोगकर्ताओं का व्यक्तिगत डेटा रखने वाले सिस्टम का संचालन या समर्थन करते हैं, वहाँ कार्य एक हस्ताक्षरित Data Processing Agreement (अनुच्छेद 28 UK GDPR) द्वारा शासित होता है।
उप-प्रोसेसर
नीचे दिए गए प्रदाता RODMENA के लिए व्यक्तिगत डेटा संसाधित करते हैं, प्रत्येक का नाम उस कंपनी द्वारा दिया गया है जिसके साथ हम अनुबंध करते हैं। हम हस्ताक्षरित DPA वाले ग्राहकों को किसी प्रस्तावित परिवर्तन की कम से कम 30 दिनों की पूर्व सूचना ईमेल द्वारा और उप-प्रोसेसर फ़ीड में देते हैं, और ग्राहक परिवर्तन के प्रभावी होने से पहले आपत्ति कर सकता है।
| प्रदाता | कंपनी | उद्देश्य | डेटा कहाँ संसाधित किया जाता है | स्थानांतरण सुरक्षा उपाय |
|---|---|---|---|---|
| OVHcloud | OVH Limited, इंग्लैंड और वेल्स, कंपनी 05519821 | प्रोडक्शन डेटाबेस टियर और कुछ एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा एन्क्रिप्टेड बैकअप के लिए ऑब्जेक्ट स्टोरेज | यूनाइटेड किंगडम, फ़्रांस, और जर्मनी | फ़्रांस और जर्मनी यूके के पर्याप्तता विनियमों (adequacy regulations) के अंतर्गत आते हैं |
| iDNet | Infinity Developments Ltd, इंग्लैंड और वेल्स, कंपनी 03105579 | वेबसाइट और एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा कार्यालय का इंटरनेट कनेक्शन | यूनाइटेड किंगडम | कोई आवश्यकता नहीं: संसाधन यूनाइटेड किंगडम में ही रहता है |
| Cloud Nord | Cloud Nord Limited, इंग्लैंड और वेल्स, कंपनी 13394754 | एक बिल्ड रनर, अलर्टिंग और पार्टनर पोर्टल के लिए सर्वर | यूनाइटेड किंगडम | कोई आवश्यकता नहीं: संसाधन यूनाइटेड किंगडम में ही रहता है |
| Google Workspace | Google Cloud EMEA Limited, आयरलैंड | कर्मचारियों के ईमेल, कैलेंडर और दस्तावेज़, जिनमें ग्राहकों के साथ पत्राचार भी शामिल है | आयरलैंड, संयुक्त राज्य अमेरिका, और Google के अन्य स्थान | UK Extension to the EU-US Data Privacy Framework (Google LLC), और UK International Data Transfer Addendum के साथ EU मानक संविदात्मक खंड (Standard Contractual Clauses) |
| Anthropic | Anthropic Ireland, Limited, आयरलैंड | Claude Enterprise, वह AI सहायक जिसका उपयोग RODMENA के इंजीनियर अपने सिस्टम चलाने के लिए करते हैं, जो परिचालन लॉग और डेटा देख सकता है | संयुक्त राज्य अमेरिका | Anthropic के डेटा प्रसंस्करण अनुलग्नक में UK International Data Transfer Addendum के साथ EU मानक संविदात्मक खंड |
| GitHub | GitHub, Inc., संयुक्त राज्य अमेरिका | सोर्स कोड होस्टिंग और निरंतर एकीकरण | संयुक्त राज्य अमेरिका | UK International Data Transfer Addendum के साथ EU मानक संविदात्मक खंड (Standard Contractual Clauses) |
इस रजिस्टर में परिवर्तन
5 अक्टूबर 2026
InferX हटाया गया
InferX, जो Prism के पीछे भाषा-मॉडल अनुमान प्रदान करता है, गलती से सूचीबद्ध किया गया था: इसको कोई ग्राहक व्यक्तिगत डेटा नहीं भेजा जाता है। अब यह उन बाहरी सेवाओं के अंतर्गत दिखाई देता है जो कोई व्यक्तिगत डेटा संसाधित नहीं करती हैं।
5 अक्टूबर 2026
रजिस्टर पूर्ण हुआ
iDNet, Cloud Nord, Google Workspace, Anthropic और InferX पहले से ही उपयोग में थे और पिछली सूची में अनुपस्थित थे, जिसमें गलत OVHcloud कंपनी का नाम भी दिया गया था और iDNet सर्वर को कंपनी के स्वामित्व वाला बताया गया था। अब प्रत्येक प्रदाता को उसकी अनुबंध करने वाली कंपनी के अनुसार सूचीबद्ध किया गया है, साथ ही यह भी दिया गया है कि वह कहाँ डेटा संसाधित करता है और स्थानांतरण सुरक्षा उपाय क्या है।
ऐसी बाहरी सेवाएँ जो कोई व्यक्तिगत डेटा संसाधित नहीं करतीं
RODMENA cmi5 अपनी ऑडिट श्रृंखला को एक सार्वजनिक RFC 3161 टाइमस्टैम्प प्राधिकरण के साथ एंकर करता है। वह सेवा एक हस्ताक्षरित श्रृंखला शीर्ष का SHA-256 डाइजेस्ट प्राप्त करती है, लगभग हर पंद्रह मिनट में, और केवल उसी ग्राहक के लिए जिसकी श्रृंखला बदली है। उसे कोई व्यक्तिगत डेटा, कोई पहचानकर्ता और कोई अधिगम रिकॉर्ड नहीं भेजे जाते। जब उस तक पहुँच नहीं हो पाती, तो अधिगम, लॉन्च, कथन और साक्ष्य निर्यात अप्रभावित रहते हैं, और एंकरिंग अगले चक्र में पुनः प्रयास करती है।
Prism, RODMENA का मॉडल गेटवे, भाषा-मॉडल अनुमान (इन्फ़रेंस) के लिए InferX Technologies, Inc. (संयुक्त राज्य अमेरिका) को अनुरोध भेजता है। उसे कोई ग्राहक व्यक्तिगत डेटा नहीं भेजा जाता। ग्राहक व्यक्तिगत डेटा के साथ Prism का उपयोग करने से पहले, मॉडल को यूनाइटेड किंगडम में होस्ट किया जाएगा या स्थानांतरण सुरक्षा उपायों वाले अनुबंध के अंतर्गत उपलब्ध कराया जाएगा।
हमारा डोमेन रजिस्ट्रार और DNS प्रदाता केवल डोमेन और ज़ोन रिकॉर्ड रखता है।
प्रोसेसर के रूप में RODMENA cmi5
- भूमिका
- लर्निंग मैनेजमेंट सिस्टम ग्राहक की ओर से कार्य करने वाला एक प्रोसेसर; वह ग्राहक कंट्रोलर है। अनुच्छेद 28 की शर्तें Data Processing Agreement पृष्ठ पर हैं।
- क्या संसाधित किया जाता है
- ग्राहक का सिस्टम जो शिक्षार्थी पहचानकर्ता प्रदान करता है, वह होम पेज और नाम वाले xAPI अकाउंट के रूप में होता है, तथा किसी कोर्स द्वारा भेजे जाने वाले अधिगम रिकॉर्ड, जिनमें परिणाम और स्कोर शामिल हैं। ईमेल-शैली के पहचानकर्ता अस्वीकार किए जाते हैं।
- इसे कैसे रखा जाता है
- प्रत्येक ग्राहक का डेटा उन नियमों द्वारा अलग रखा जाता है जिन्हें डेटाबेस लागू करता है। रिकॉर्ड को विश्राम की स्थिति में एन्क्रिप्ट किया जाता है, शिक्षार्थी पहचानकर्ता केवल कुंजीयुक्त टोकन के रूप में संग्रहीत किए जाते हैं, और क्लाइंट IP पते कभी संग्रहीत नहीं किए जाते हैं।
- प्रतिधारण
- प्रति टेनेंट और अनुबंध के अनुसार। डिफ़ॉल्ट रूप से पंजीकरणों और कथन-सामग्री (statement bodies) के लिए 1,095 दिन हैं, जिन्हें एक दिन तक कम किया जा सकता है।
- वैकल्पिक प्रवाह
- सब कुछ RODMENA के भीतर, किसी नए उप-प्रोसेसर के बिना। जब कोई ग्राहक इसे चालू करता है, तो सहेजी गई स्थिति और शिक्षार्थी-प्राथमिकता वाले दस्तावेज़, जिनमें कुछ भी हो सकता है जो कोई पाठ्यक्रम संग्रहीत करता है, जिसमें मुक्त-पाठ उत्तर भी शामिल हैं, एकतरफ़ा रूप से RODMENA LRS में कॉपी किए जाते हैं और वहाँ मूल के साथ या प्रतिधारण अवधि पूरी होने पर हटा दिए जाते हैं। अनुरोध पर, साक्ष्य पैक के लिए कथनों का LRS प्रति से मिलान किया जाता है। cmi5 द्वारा स्वयं लिखे गए कथन RODMENA के xAPI हस्ताक्षर वहन कर सकते हैं, जो प्रतिधारण या मिटाने पर कथन के साथ हटा दिए जाते हैं।
- वेबहुक
- केवल उन HTTPS एंडपॉइंट पर भेजे जाते हैं जिन्हें ग्राहक पंजीकृत करता है, HMAC-SHA256 से हस्ताक्षरित, जिनमें वे आईडी और टाइमस्टैम्प होते हैं जो ग्राहक के पास पहले से होते हैं। कोई शिक्षार्थी पहचानकर्ता और कोई अधिगम रिकॉर्ड नहीं भेजा जाता है। इवेंट 30 दिनों तक रखे जाते हैं।
- मिटाना
- शिक्षार्थी के रिकॉर्ड cmi5 में तत्काल छद्मनामित (pseudonymised) कर दिए जाते हैं, LRS में उनकी दस्तावेज़ प्रतियाँ रोक दी जाती हैं और हटा दी जाती हैं, और विलोपन को RODMENA LRS को रिकॉर्ड की गई रसीद के साथ सौंप दिया जाता है, जिससे एक अनुरोध दोनों सिस्टम तक पहुँचता है। डेटाबेस पुनर्स्थापन के बाद, प्रत्येक विलोपन को डेटाबेस के बाहर रखे गए सीलबंद रिकॉर्ड से पुनः लागू किया जाता है, जो पुनर्स्थापन प्रक्रिया का एक चरण है। इसके लिए दर्ज किया गया कारण एक टिकट संदर्भ या एक कोड होता है, किसी व्यक्ति के बारे में मुक्त पाठ कभी नहीं।
- वापसी और विलोपन
- अनुच्छेद 28(3)(g) के अंतर्गत, ग्राहक का निर्यात केवल तब चलता है जब कोई दूसरा व्यक्ति उसे स्वीकृति देता है, ग्राहक की अपनी कुंजी से एन्क्रिप्ट किया जाता है और उसमें ग्राहक के स्वामित्व वाली प्रत्येक तालिका का हस्ताक्षरित मैनिफ़ेस्ट होता है। अनुबंध के अंत में प्रत्येक रिकॉर्ड और संग्रहीत ऑब्जेक्ट संस्करण हटा दिया जाता है, और ग्राहक को एक हस्ताक्षरित, टाइमस्टैम्पयुक्त विलोपन प्रमाणपत्र मिलता है जिसमें बताया जाता है कि क्या हटाया गया, क्या रखा गया और क्यों, और यह किसे कवर नहीं करता: उनके प्रतिधारण के भीतर बैकअप और लॉग, तथा LRS डेटा, जिसका अपना मिटाने का हैंड-ऑफ़ है।
- स्थान
- ऊपर बताया गया वही डेटाबेस टियर, यूनाइटेड किंगडम, फ़्रांस और जर्मनी में, किसी अन्य स्थानांतरण के बिना। पाठ्यक्रम पैकेज और विलोपन रिकॉर्ड हमारे होस्ट पर एन्क्रिप्ट किए जाते हैं, इससे पहले कि वे ऑब्जेक्ट स्टोरेज पर अपलोड किए जाएँ।
प्रसंस्करण स्थान और अंतर्राष्ट्रीय स्थानांतरण
RODMENA का मुख्यालय यूनाइटेड किंगडम में है। हमारे स्वयं के सिस्टम और उनका डेटा यूनाइटेड किंगडम, फ़्रांस, और जर्मनी में होस्ट किए जाते हैं। रजिस्टर में कुछ प्रदाता अन्यत्र डेटा संसाधित करते हैं: आयरलैंड, संयुक्त राज्य अमेरिका, और Google के अन्य स्थान। ग्राहक परिनियोजन वहीं चलते हैं जहाँ ग्राहक चुनता है, सामान्यतः ग्राहक के स्वयं के इन्फ्रास्ट्रक्चर पर।
प्रत्येक प्रदाता जो यूनाइटेड किंगडम के बाहर डेटा संसाधित करता है, और उस स्थानांतरण के लिए सुरक्षा उपाय, ऊपर दिए गए रजिस्टर में दर्शाया गया है: OVHcloud, Google Workspace, Anthropic, और GitHub। हमारी शर्तें इंग्लैंड और वेल्स के कानून द्वारा शासित हैं।
प्रतिधारण और विलोपन
प्रोसेसर के रूप में, हम व्यक्तिगत डेटा को केवल अनुबंध की अवधि तक ही रखते हैं। जब कार्य-संबंध समाप्त होता है, तो हम इसे नियंत्रक की पसंद के अनुसार हटाते या लौटाते हैं, और अनुरोध पर विलोपन प्रमाणित करते हैं। हमारे स्वयं के नियंत्रक प्रसंस्करण के लिए प्रतिधारण का वर्णन Privacy Policy में किया गया है। निकास और पोर्टेबिलिटी भी देखें।
डेटा-विषय अनुरोध
हम नियंत्रकों को डेटा-विषय अधिकार अनुरोधों (पहुँच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति) का उत्तर सांविधिक एक-माह की अवधि के भीतर देने में सहायता करते हैं। हमारे नियंत्रण वाले डेटा के बारे में अनुरोध gdpr@rodmena.co.uk पर भेजे जाते हैं।
RODMENA Requests डेटा संरक्षण शिकायत, डेटा अधिकार अनुरोध, हमारी सेवा के बारे में शिकायत या प्रतिक्रिया, या किसी सार्वजनिक प्राधिकरण से अनुरोध करने का एकमात्र स्थान है। कोई भी व्यक्ति वेब फ़ॉर्म, ईमेल, डाक या फ़ोन से इसका उपयोग कर सकता है, और प्रत्येक अनुरोध को एक संदर्भ संख्या मिलती है।
- डेटा संरक्षण शिकायत
हमें कोई भी डेटा संरक्षण शिकायत प्राप्त होने के 30 दिनों के भीतर हम उसकी पावती देते हैं।
- डेटा अधिकार अनुरोध
हम एक महीने के भीतर उत्तर देते हैं। यदि कोई अनुरोध जटिल है, तो हम उसमें दो और महीने की वृद्धि कर सकते हैं और पहले महीने के भीतर आपको इसका कारण बताते हैं।
- प्रतिक्रिया या शिकायत
हमारे उत्पादों, हमारी सेवा या इस वेबसाइट के बारे में।
- किसी प्राधिकरण से अनुरोध
सार्वजनिक प्राधिकरणों और नियामकों के लिए।
किसी अनुरोध को उसके संदर्भ से ट्रैक करें · डाक से अनुरोध के लिए प्रिंट करने योग्य फ़ॉर्म
उल्लंघन प्रबंधन
व्यक्तिगत-डेटा उल्लंघनों को नियंत्रित, जाँचा और प्रलेखित किया जाता है। प्रोसेसर के रूप में, उल्लंघन की जानकारी मिलने के बाद हम बिना अनुचित विलंब के प्रभावित नियंत्रक को सूचित करते हैं। नियंत्रक के रूप में, जहाँ आवश्यक हो हम ICO को 72 घंटे के भीतर सूचित करते हैं, और जहाँ जोखिम की मांग हो वहाँ प्रभावित व्यक्तियों को भी।
DPA अनुरोध: legal@rodmena.co.uk · डेटा-संरक्षण संबंधी प्रश्न: privacy@rodmena.co.uk · यह भी देखें DPA सारांश और Trust Centre।