डेटा संरक्षण

डेटा प्रसंस्करण

व्यक्तिगत डेटा के संबंध में हमारी भूमिका, वह कहाँ रखा जाता है, कितने समय तक रखा जाता है, और एक कंट्रोलर के रूप में आपके दायित्वों में हम किस प्रकार सहायता करते हैं।

नियंत्रक और प्रोसेसर भूमिकाएँ

नियंत्रक के रूप में RODMENA: इस वेबसाइट और हमारे स्वयं के व्यावसायिक पत्राचार के लिए, जैसा कि हमारी Privacy Policy में उल्लिखित है।
प्रोसेसर के रूप में RODMENA: जहाँ हम अनुबंध के अंतर्गत आपके उपयोगकर्ताओं का व्यक्तिगत डेटा रखने वाले सिस्टम का संचालन या समर्थन करते हैं, वहाँ कार्य एक हस्ताक्षरित Data Processing Agreement (अनुच्छेद 28 UK GDPR) द्वारा शासित होता है।

उप-प्रोसेसर

नीचे दिए गए प्रदाता RODMENA के लिए व्यक्तिगत डेटा संसाधित करते हैं, प्रत्येक का नाम उस कंपनी द्वारा दिया गया है जिसके साथ हम अनुबंध करते हैं। हम हस्ताक्षरित DPA वाले ग्राहकों को किसी प्रस्तावित परिवर्तन की कम से कम 30 दिनों की पूर्व सूचना ईमेल द्वारा और उप-प्रोसेसर फ़ीड में देते हैं, और ग्राहक परिवर्तन के प्रभावी होने से पहले आपत्ति कर सकता है।

उप-प्रोसेसर: प्रदाता, अनुबंध करने वाली कंपनी, उद्देश्य, डेटा कहाँ संसाधित किया जाता है और स्थानांतरण सुरक्षा उपाय
प्रदाता	कंपनी	उद्देश्य	डेटा कहाँ संसाधित किया जाता है	स्थानांतरण सुरक्षा उपाय
OVHcloud	OVH Limited, इंग्लैंड और वेल्स, कंपनी 05519821	प्रोडक्शन डेटाबेस टियर और कुछ एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा एन्क्रिप्टेड बैकअप के लिए ऑब्जेक्ट स्टोरेज	यूनाइटेड किंगडम, फ़्रांस, और जर्मनी	फ़्रांस और जर्मनी यूके के पर्याप्तता विनियमों (adequacy regulations) के अंतर्गत आते हैं
iDNet	Infinity Developments Ltd, इंग्लैंड और वेल्स, कंपनी 03105579	वेबसाइट और एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा कार्यालय का इंटरनेट कनेक्शन	यूनाइटेड किंगडम	कोई आवश्यकता नहीं: संसाधन यूनाइटेड किंगडम में ही रहता है
UKNode	UKNode Ltd, इंग्लैंड और वेल्स, कंपनी 15880458	Servers in Manchester for a build runner, alerting, the partner portal and Tollgate	यूनाइटेड किंगडम	कोई आवश्यकता नहीं: संसाधन यूनाइटेड किंगडम में ही रहता है
Google Workspace	Google Cloud EMEA Limited, आयरलैंड	Staff email (Gmail), including correspondence with customers	आयरलैंड, संयुक्त राज्य अमेरिका, और Google के अन्य स्थान	UK Extension to the EU-US Data Privacy Framework (Google LLC), और UK International Data Transfer Addendum के साथ EU मानक संविदात्मक खंड (Standard Contractual Clauses)
Anthropic	Anthropic Ireland, Limited, आयरलैंड	Claude Enterprise, वह AI सहायक जिसका उपयोग RODMENA के इंजीनियर अपने सिस्टम चलाने के लिए करते हैं, जो परिचालन लॉग और डेटा देख सकता है	संयुक्त राज्य अमेरिका	Anthropic के डेटा प्रसंस्करण अनुलग्नक में UK International Data Transfer Addendum के साथ EU मानक संविदात्मक खंड
GitHub	GitHub, Inc., संयुक्त राज्य अमेरिका	सोर्स कोड होस्टिंग और निरंतर एकीकरण	संयुक्त राज्य अमेरिका	UK International Data Transfer Addendum के साथ EU मानक संविदात्मक खंड (Standard Contractual Clauses)
OVHcloud (Canada)	OVH Limited, England and Wales, company 05519821	A server in Canada that runs RODMENA’s own monitoring, security scanning and build jobs, and uptime.systems monitoring probes. A probe there may run a customer’s uptime check, and the monitored URL, request method and headers, any monitor credentials and the check result then pass through it	कनाडा	Canada is covered by UK adequacy regulations for organisations subject to PIPEDA

इस रजिस्टर में परिवर्तन

25 अक्टूबर 2026

UKNode named, Canada added

The register now names UKNode Ltd, which provides our Manchester servers. It had named Cloud Nord Limited, which owns the IP addresses UKNode uses. Tollgate is now listed among the services on those servers. The Google Workspace row now lists staff email only, the one service we use there. A server OVHcloud hosts for us in Canada was missing from the register. It runs our own monitoring, scanning and build jobs, and uptime.systems monitoring probes that may run a customer’s uptime checks.
5 अक्टूबर 2026

InferX हटाया गया

InferX, जो Prism के पीछे भाषा-मॉडल अनुमान (language-model inference) प्रदान करता है, गलती से सूचीबद्ध किया गया था क्योंकि इसमें कोई भी ग्राहक व्यक्तिगत डेटा नहीं भेजा जाता है। यह अब उन बाहरी सेवाओं के अंतर्गत दिखाई देता है जो किसी भी व्यक्तिगत डेटा को संसाधित नहीं करती हैं।
5 अक्टूबर 2026

रजिस्टर पूर्ण हुआ

iDNet, Cloud Nord, Google Workspace, Anthropic और InferX पहले से ही उपयोग में थे और पिछली सूची में छूट गए थे, जिसमें गलत OVHcloud कंपनी का नाम भी दिया गया था और iDNet सर्वरों को कंपनी के स्वामित्व वाला बताया गया था। सूची में अब प्रदाताओं की अनुबंध करने वाली कंपनियाँ, प्रसंस्करण स्थान और स्थानांतरण सुरक्षा उपाय (transfer safeguards) दिए गए हैं।

ऐसी बाहरी सेवाएँ जो कोई व्यक्तिगत डेटा संसाधित नहीं करतीं

RODMENA cmi5 अपनी ऑडिट श्रृंखला को एक सार्वजनिक RFC 3161 टाइमस्टैम्प प्राधिकरण के साथ एंकर करता है। वह सेवा एक हस्ताक्षरित श्रृंखला शीर्ष का SHA-256 डाइजेस्ट प्राप्त करती है, लगभग हर पंद्रह मिनट में, और केवल उसी ग्राहक के लिए जिसकी श्रृंखला बदली है। उसे कोई व्यक्तिगत डेटा, कोई पहचानकर्ता और कोई अधिगम रिकॉर्ड नहीं भेजे जाते। जब उस तक पहुँच नहीं हो पाती, तो अधिगम, लॉन्च, कथन और साक्ष्य निर्यात अप्रभावित रहते हैं, और एंकरिंग अगले चक्र में पुनः प्रयास करती है।

Prism, RODMENA का मॉडल गेटवे, भाषा-मॉडल अनुमान (इन्फ़रेंस) के लिए InferX Technologies, Inc. (संयुक्त राज्य अमेरिका) को अनुरोध भेजता है। उसे कोई ग्राहक व्यक्तिगत डेटा नहीं भेजा जाता। ग्राहक व्यक्तिगत डेटा के साथ Prism का उपयोग करने से पहले, मॉडल को यूनाइटेड किंगडम में होस्ट किया जाएगा या स्थानांतरण सुरक्षा उपायों वाले अनुबंध के अंतर्गत उपलब्ध कराया जाएगा।

हमारा डोमेन रजिस्ट्रार और DNS प्रदाता केवल डोमेन और ज़ोन रिकॉर्ड रखता है।

प्रोसेसर के रूप में RODMENA cmi5

भूमिका: लर्निंग मैनेजमेंट सिस्टम ग्राहक की ओर से कार्य करने वाला एक प्रोसेसर; वह ग्राहक कंट्रोलर है। अनुच्छेद 28 की शर्तें Data Processing Agreement पृष्ठ पर हैं।
क्या संसाधित किया जाता है: ग्राहक का सिस्टम जो शिक्षार्थी पहचानकर्ता प्रदान करता है, वह होम पेज और नाम वाले xAPI अकाउंट के रूप में होता है, तथा किसी कोर्स द्वारा भेजे जाने वाले अधिगम रिकॉर्ड, जिनमें परिणाम और स्कोर शामिल हैं। ईमेल-शैली के पहचानकर्ता अस्वीकार किए जाते हैं।
इसे कैसे रखा जाता है: प्रत्येक ग्राहक का डेटा उन नियमों से अलग रखा जाता है जिन्हें डेटाबेस लागू करता है। शिक्षार्थी की पहचान, xAPI कथन और संग्रहीत क्रेडेंशियल संग्रहण से पहले एप्लिकेशन द्वारा एन्क्रिप्ट किए जाते हैं। शिक्षार्थी पहचानकर्ता कुंजीयुक्त टोकन के रूप में, एप्लिकेशन द्वारा पुनर्प्राप्त की जा सकने वाली एन्क्रिप्टेड प्रति के साथ संग्रहीत किए जाते हैं, और क्लाइंट IP पते कभी संग्रहीत नहीं किए जाते।
प्रतिधारण: प्रति टेनेंट और अनुबंध के अनुसार। डिफ़ॉल्ट रूप से पंजीकरणों और कथन-सामग्री (statement bodies) के लिए 1,095 दिन हैं, जिन्हें एक दिन तक कम किया जा सकता है।
वैकल्पिक प्रवाह: सब कुछ RODMENA के भीतर, किसी नए उप-प्रोसेसर के बिना। जब कोई ग्राहक इसे चालू करता है, तो सहेजी गई स्थिति और शिक्षार्थी-प्राथमिकता वाले दस्तावेज़, जिनमें कुछ भी हो सकता है जो कोई पाठ्यक्रम संग्रहीत करता है, जिसमें मुक्त-पाठ उत्तर भी शामिल हैं, एकतरफ़ा रूप से RODMENA LRS में कॉपी किए जाते हैं और वहाँ मूल के साथ या प्रतिधारण अवधि पूरी होने पर हटा दिए जाते हैं। अनुरोध पर, साक्ष्य पैक के लिए कथनों का LRS प्रति से मिलान किया जाता है। cmi5 द्वारा स्वयं लिखे गए कथन RODMENA के xAPI हस्ताक्षर वहन कर सकते हैं, जो प्रतिधारण या मिटाने पर कथन के साथ हटा दिए जाते हैं।
वेबहुक: केवल उन HTTPS एंडपॉइंट पर भेजे जाते हैं जिन्हें ग्राहक पंजीकृत करता है, HMAC-SHA256 से हस्ताक्षरित, जिनमें वे आईडी और टाइमस्टैम्प होते हैं जो ग्राहक के पास पहले से होते हैं। कोई शिक्षार्थी पहचानकर्ता और कोई अधिगम रिकॉर्ड नहीं भेजा जाता है। इवेंट 30 दिनों तक रखे जाते हैं।
मिटाना: शिक्षार्थी के रिकॉर्ड cmi5 में तत्काल छद्मनामित (pseudonymised) कर दिए जाते हैं, LRS में उनकी दस्तावेज़ प्रतियाँ रोक दी जाती हैं और हटा दी जाती हैं, और विलोपन को RODMENA LRS को रिकॉर्ड की गई रसीद के साथ सौंप दिया जाता है, जिससे एक अनुरोध दोनों सिस्टम तक पहुँचता है। डेटाबेस पुनर्स्थापन के बाद, प्रत्येक विलोपन को डेटाबेस के बाहर रखे गए सीलबंद रिकॉर्ड से पुनः लागू किया जाता है, जो पुनर्स्थापन प्रक्रिया का एक चरण है। इसके लिए दर्ज किया गया कारण एक टिकट संदर्भ या एक कोड होता है, किसी व्यक्ति के बारे में मुक्त पाठ कभी नहीं।
वापसी और विलोपन: अनुच्छेद 28(3)(g) के अंतर्गत, ग्राहक का निर्यात किसी दूसरे व्यक्ति के अनुमोदन के बाद ही चलाया जाता है। यह ग्राहक की अपनी कुंजी से एन्क्रिप्ट किया जाता है और उन तालिकाओं का हस्ताक्षरित मैनिफ़ेस्ट साथ रखता है जिनका स्वामित्व ग्राहक के पास है। अनुबंध समाप्त होने पर, ग्राहक का डेटा हटा दिया जाता है और ग्राहक को हस्ताक्षरित, समय-मुद्रांकित विलोपन प्रमाणपत्र मिलता है जिसमें सूचीबद्ध होता है कि क्या हटाया गया और क्या ऑडिट के लिए रखा गया (छेड़छाड़-सूचक ऑडिट श्रृंखला और उसके एंकर)। बैकअप और लॉग अपनी अलग प्रतिधारण अवधि का पालन करते हैं, और LRS डेटा का अपना अलग विलोपन हैंड-ऑफ़ होता है।
स्थान: ऊपर बताया गया वही डेटाबेस टियर, यूनाइटेड किंगडम, फ़्रांस और जर्मनी में, किसी अन्य स्थानांतरण के बिना। पाठ्यक्रम पैकेज और विलोपन रिकॉर्ड हमारे होस्ट पर एन्क्रिप्ट किए जाते हैं, इससे पहले कि वे ऑब्जेक्ट स्टोरेज पर अपलोड किए जाएँ।

प्रसंस्करण स्थान और अंतर्राष्ट्रीय स्थानांतरण

RODMENA का मुख्यालय यूनाइटेड किंगडम में है। हमारे स्वयं के सिस्टम और उनका डेटा यूनाइटेड किंगडम, फ़्रांस, जर्मनी, और कनाडा में होस्ट किए जाते हैं। रजिस्टर में कुछ प्रदाता अन्यत्र डेटा संसाधित करते हैं: आयरलैंड, संयुक्त राज्य अमेरिका, और Google के अन्य स्थान। ग्राहक परिनियोजन वहीं चलते हैं जहाँ ग्राहक चुनता है, सामान्यतः ग्राहक के स्वयं के इन्फ्रास्ट्रक्चर पर।

प्रत्येक प्रदाता जो यूनाइटेड किंगडम के बाहर डेटा संसाधित करता है, और उस स्थानांतरण के लिए सुरक्षा उपाय, ऊपर दिए गए रजिस्टर में दर्शाया गया है: OVHcloud, Google Workspace, Anthropic, GitHub, और OVHcloud (Canada)। हमारी शर्तें इंग्लैंड और वेल्स के कानून द्वारा शासित हैं।

प्रतिधारण और विलोपन

प्रोसेसर के रूप में, हम व्यक्तिगत डेटा को केवल अनुबंध की अवधि तक ही रखते हैं। जब कार्य-संबंध समाप्त होता है, तो हम इसे नियंत्रक की पसंद के अनुसार हटाते या लौटाते हैं, और अनुरोध पर विलोपन प्रमाणित करते हैं। हमारे स्वयं के नियंत्रक प्रसंस्करण के लिए प्रतिधारण का वर्णन Privacy Policy में किया गया है। निकास और पोर्टेबिलिटी भी देखें।

डेटा-विषय अनुरोध

हम नियंत्रकों को डेटा-विषय अधिकार अनुरोधों (पहुँच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति) का उत्तर सांविधिक एक-माह की अवधि के भीतर देने में सहायता करते हैं। हमारे नियंत्रण वाले डेटा के बारे में अनुरोध gdpr@rodmena.co.uk पर भेजे जाते हैं।

RODMENA Requests वह स्थान है जहाँ डेटा सुरक्षा संबंधी शिकायत, डेटा अधिकारों से जुड़ा अनुरोध, हमारी सेवा के बारे में कोई शिकायत या फ़ीडबैक, अथवा किसी सार्वजनिक प्राधिकरण की ओर से अनुरोध किया जा सकता है। कोई भी व्यक्ति वेब फ़ॉर्म, ईमेल, डाक या फ़ोन के माध्यम से इसका उपयोग कर सकता है, और आपको अपने अनुरोध के लिए एक संदर्भ संख्या (रेफ़रंस नंबर) प्राप्त होती है।

डेटा संरक्षण शिकायत
हमें कोई भी डेटा संरक्षण शिकायत प्राप्त होने के 30 दिनों के भीतर हम उसकी पावती देते हैं।
डेटा अधिकार अनुरोध
हम एक महीने के भीतर उत्तर देते हैं। यदि कोई अनुरोध जटिल है, तो हम उसमें दो और महीने की वृद्धि कर सकते हैं और पहले महीने के भीतर आपको इसका कारण बताते हैं।
प्रतिक्रिया या शिकायत
हमारे उत्पादों, हमारी सेवा या इस वेबसाइट के बारे में।
किसी प्राधिकरण से अनुरोध
सार्वजनिक प्राधिकरणों और नियामकों के लिए।

किसी अनुरोध को उसके संदर्भ से ट्रैक करें · डाक से अनुरोध के लिए प्रिंट करने योग्य फ़ॉर्म

उल्लंघन प्रबंधन

व्यक्तिगत-डेटा उल्लंघनों को नियंत्रित, जाँचा और प्रलेखित किया जाता है। प्रोसेसर के रूप में, उल्लंघन की जानकारी मिलने के बाद हम बिना अनुचित विलंब के प्रभावित नियंत्रक को सूचित करते हैं। नियंत्रक के रूप में, जहाँ आवश्यक हो हम ICO को 72 घंटे के भीतर सूचित करते हैं, और जहाँ जोखिम की मांग हो वहाँ प्रभावित व्यक्तियों को भी।

DPA अनुरोध: legal@rodmena.co.uk · डेटा-संरक्षण संबंधी प्रश्न: privacy@rodmena.co.uk · यह भी देखें DPA सारांश और Trust Centre।