साझेदार संस्थाएँ
डेटा प्रसंस्करण समझौता
4 अक्तूबर 2026 का संस्करण। यह कार्यकारी दस्तावेज़ है और कानूनी सत्यापन की प्रक्रिया में है। यह भागीदार संस्थाओं की सामान्य शर्तों का पूरक है।
1. भूमिकाएँ
अपने शिक्षार्थियों और प्रशासकों के डेटा के लिए संस्था डेटा नियंत्रक है: वही उनके उपयोग का निर्णय लेती है। Conversa प्रसंस्करणकर्ता के रूप में कार्य करता है: वह उन्हें केवल सेवा प्रदान करने के लिए, संस्था के निर्देश पर संसाधित करता है। मार्केटप्लेस के स्वतंत्र प्रशिक्षकों और Conversa के व्यक्तिगत ग्राहकों का डेटा इस समझौते के दायरे में नहीं आता।
2. उद्देश्य, प्रकृति और अवधि
प्रसंस्करण का उद्देश्य विदेशी भाषा में बोलने का अभ्यास है: AI ट्यूटर के साथ बातचीत, प्रशिक्षकों के साथ वीडियो सत्र, मूल्यांकन, प्रगति की निगरानी और संस्था को परिणामों का प्रेषण। यह अनुबंध की अवधि तक जारी रहता है।
3. डेटा और संबंधित व्यक्ति
- शिक्षार्थी: पहचान, ईमेल, संस्था द्वारा भेजा गया बाहरी पहचानकर्ता, मातृभाषा और अभ्यास की जा रही भाषा, प्रोफ़ाइल फ़ोटो (यदि वे अपलोड करते हैं), AI ट्यूटर के साथ बातचीत के दौरान उनकी आवाज़ की रिकॉर्डिंग, ट्रांसक्रिप्शन, मूल्यांकन, प्रशिक्षकों की रिपोर्ट, वीडियो सत्रों में उपस्थिति।
- संस्था के प्रशासक: पहचान, पद, ईमेल, फ़ोन, लॉगिन लॉग।
वीडियो सत्रों का वीडियो और ऑडियो प्रतिभागियों के बीच सीधे प्रसारित होता है और रिकॉर्ड नहीं किया जाता। GDPR के अनुच्छेद 9 के अर्थ में कोई संवेदनशील डेटा नहीं माँगा जाता; संस्था ध्यान रखती है कि वह ऐसा डेटा अपलोड न करे।
4. Conversa की प्रतिबद्धताएँ
- डेटा को केवल संस्था के लिखित निर्देश पर, सेवा प्रदान करने के लिए संसाधित करना, और यदि कोई निर्देश नियमों के विपरीत प्रतीत हो तो संस्था को सूचित करना।
- गोपनीयता सुनिश्चित करना: केवल वही लोग डेटा तक पहुँच सकते हैं जिन्हें सेवा चलाने के लिए इसकी आवश्यकता है, और वे गोपनीयता बनाए रखने के लिए बाध्य हैं।
- सुरक्षा सुनिश्चित करना: एन्क्रिप्टेड कनेक्शन, फ़िंगरप्रिंट (हैश) के रूप में संग्रहीत पासवर्ड, प्रत्येक संस्था के डेटा का अलग-अलग विभाजन, एकल-उपयोग वाले लॉगिन टोकन, सीमित प्रशासन पहुँच।
- व्यक्तियों के अनुरोधों (पहुँच, सुधार, मिटाना, आपत्ति) का उत्तर देने और संस्था के अपने दायित्वों (प्रभाव विश्लेषण, पर्यवेक्षी प्राधिकरण से परामर्श) को पूरा करने में संस्था की सहायता करना।
- संस्था से संबंधित किसी भी डेटा उल्लंघन की सूचना यथाशीघ्र, और जानकारी मिलने के अधिकतम 48 घंटे के भीतर, संस्था को देना, साथ ही उसकी अपनी अधिसूचना के लिए उपयोगी जानकारी भी उपलब्ध कराना।
- इन दायित्वों के पालन को प्रमाणित करने के लिए आवश्यक जानकारी उपलब्ध कराना, और लिखित अनुरोध पर तथा तीस दिन की पूर्व सूचना के साथ उचित ऑडिट की अनुमति देना।
5. उप-प्रसंस्करणकर्ता
Conversa इन कार्यों के लिए सेवा प्रदाताओं की सहायता लेता है: सर्वर और डेटा की होस्टिंग (फ़्रांस में), ऑनलाइन भुगतान, ईमेल भेजना, आवाज़ का ट्रांसक्रिप्शन और संश्लेषण, संवादात्मक और मूल्यांकन-आधारित कृत्रिम बुद्धिमत्ता, वीडियो अवतार, और वीडियो सत्रों का प्रसारण। इनमें से कुछ सेवा प्रदाता यूरोपीय संघ के बाहर डेटा संसाधित करते हैं; ये स्थानांतरण यूरोपीय आयोग की मानक संविदात्मक धाराओं या पर्याप्तता निर्णय के अंतर्गत होते हैं।
आगे के उप-प्रसंस्करणकर्ताओं की नामवार सूची संस्था के केवल अनुरोध करने पर उपलब्ध कराई जाती है। Conversa किसी भी जोड़ या बदलाव की सूचना संस्था को देता है, और संस्था उचित कारण से उस पर आपत्ति कर सकती है; सहमति न बनने पर वह बिना किसी शुल्क के अनुबंध समाप्त कर सकती है।
6. संरक्षण अवधि
- आवाज़ की रिकॉर्डिंग: 90 दिन, उसके बाद स्वतः हटा दी जाती हैं।
- ट्रांसक्रिप्शन, मूल्यांकन और रिपोर्ट: जब तक शिक्षार्थी का खाता मौजूद है, उसकी प्रगति की निगरानी के लिए।
- खाते: संस्था द्वारा उन्हें हटाए जाने तक या अनुबंध की समाप्ति तक।
- चालान: लेखा-संबंधी दायित्वों के तहत दस वर्ष।
7. अनुबंध की समाप्ति
अनुबंध समाप्त होने पर, संस्था अपने स्पेस से या API के माध्यम से अपने शिक्षार्थियों के परिणाम प्राप्त कर सकती है। अन्यथा अनुरोध न किए जाने पर, Conversa उसके बाद तीन महीने के भीतर उसका डेटा, बैकअप सहित, हटा देता है, सिवाय उस डेटा के जिसे कानून के अनुसार रखना आवश्यक है।
8. संस्था के दायित्व
संस्था अपने शिक्षार्थियों को प्रसंस्करण (उद्देश्य, अवधि, अधिकार) के बारे में सूचित करती है, उसे करने का वैध आधार रखती है, और Conversa को केवल आवश्यक डेटा ही भेजती है। वह संबंधित व्यक्तियों की संपर्क-बिंदु है; यदि उसे सीधे कोई अनुरोध मिलता है तो Conversa उसे संस्था को भेज देता है।
गोपनीयता नीति और कानूनी सूचना भी देखें।