डेटा सुरक्षा और जीडीपीआर नीति
उन व्यक्तियों के लिए डेटा-सुरक्षा अधिकार और प्रक्रियाएँ जिनका व्यक्तिगत डेटा X2 द्वारा संसाधित किया जाता है।
1. उद्देश्य
यह नीति बताती है कि व्यक्ति डेटा-सुरक्षा अधिकारों का उपयोग कैसे कर सकते हैं और X2 लागू डेटा-सुरक्षा कानून के तहत नियंत्रक और प्रोसेसर जिम्मेदारियों को कैसे संभालता है, जिसमें जीडीपीआर भी शामिल है जहां यह लागू होता है।
2. नियंत्रक और प्रोसेसर भूमिकाएँ
X2 अपने स्वयं के खाते, सुरक्षा, बिलिंग, धोखाधड़ी-रोकथाम, अनुपालन और सेवा संचालन के लिए नियंत्रक के रूप में कार्य करता है। जब कोई व्यावसायिक ग्राहक प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करता है और X2 दस्तावेजी निर्देशों पर डेटा संसाधित करता है तो X2 प्रोसेसर के रूप में कार्य कर सकता है।
3. प्रवेश और सुधार
योग्य व्यक्ति पहचान सत्यापन और कानूनी सीमाओं के अधीन, उनसे संबंधित व्यक्तिगत डेटा तक पहुंच और गलत या अधूरी जानकारी में सुधार का अनुरोध कर सकते हैं।
4. मिटाना
जहां लागू हो, व्यक्ति हटाने का अनुरोध कर सकते हैं। X2 कर, लेखांकन, धोखाधड़ी की रोकथाम, अधिकार इतिहास, सुरक्षा, कानूनी दावों या अन्य वैध उद्देश्यों के लिए जहां आवश्यक हो, जानकारी बनाए रख सकता है।
5. प्रतिबंध, पोर्टेबिलिटी और आपत्ति
जहां लागू कानूनी शर्तें पूरी होती हैं, वहां व्यक्ति प्रतिबंध का अनुरोध कर सकते हैं, पोर्टेबल डेटा प्राप्त कर सकते हैं या कुछ प्रसंस्करण पर आपत्ति कर सकते हैं।
6. सहमति वापस लेना
जहां प्रसंस्करण सहमति पर आधारित है, वहां भविष्य के प्रसंस्करण के लिए सहमति वापस ली जा सकती है। निकासी, निकासी से पहले कानूनी रूप से की गई प्रक्रिया को प्रभावित नहीं करती है।
7. स्वचालित निर्णय लेना
जहां लागू कानून कानूनी या समान महत्वपूर्ण प्रभाव उत्पन्न करने वाले पूर्णतः स्वचालित निर्णयों के संबंध में अधिकार प्रदान करता है, X2 आवश्यक सुरक्षा उपाय प्रदान करेगा। डिटेक्शन सिस्टम अंतिम प्रवर्तन निष्कर्षों को स्वचालित रूप से गठित किए बिना समीक्षा फ़्लैग उत्पन्न कर सकते हैं।
8. कनेक्टेड प्लेटफार्म
कनेक्टेड प्लेटफ़ॉर्म से प्राप्त डेटा को उपयोगकर्ता के प्राधिकरण, X2 की भूमिका और लागू प्रदाता नियमों के अनुसार संसाधित किया जाता है। किसी कनेक्शन को रद्द करने से भविष्य में अधिकृत पहुंच बंद हो जाती है, लेकिन स्वचालित रूप से उन रिकॉर्ड्स को हटाने की आवश्यकता नहीं होती है जिन्हें X2 को कानूनी रूप से बनाए रखना चाहिए।
9. अनुरोधों का सत्यापन
X2 डेटा-अधिकार अनुरोध करने वाले व्यक्ति की पहचान और अधिकार को सत्यापित करने के लिए आवश्यक जानकारी का अनुरोध कर सकता है और कानून द्वारा अनुमत सीमा तक स्पष्ट रूप से निराधार, अत्यधिक या अनधिकृत अनुरोधों को अस्वीकार कर सकता है।
10. प्रतिनिधि
एक प्रतिनिधि किसी व्यक्ति के लिए कार्य कर सकता है जहां वैध प्राधिकार स्थापित है।
11. अन्य अधिकार धारक
गोपनीयता अनुरोध स्वचालित रूप से अन्य लोगों के अधिकारों, रिकॉर्ड या वैध हितों को ओवरराइड नहीं करता है। X2 दूसरों की सुरक्षा के लिए जहां आवश्यक हो, प्रकटीकरण को संशोधित या सीमित कर सकता है।
12. अधिकार और वित्तीय इतिहास
ऐतिहासिक अधिकार, रॉयल्टी, धोखाधड़ी, कर और भुगतान रिकॉर्ड को अन्य खाता डेटा हटा दिए जाने पर भी बनाए रखने की आवश्यकता हो सकती है, जहां प्रतिधारण के लिए वैध आधार है।
13. अंतर्राष्ट्रीय स्थानान्तरण एवं सुरक्षा
X2 जहां आवश्यक हो, उचित स्थानांतरण सुरक्षा उपाय लागू करता है और उचित तकनीकी और संगठनात्मक सुरक्षा उपायों का उपयोग करता है।
14. शिकायतें
व्यक्ति privacy@x2records.com से संपर्क कर सकते हैं और, जहां लागू हो, सक्षम डेटा-सुरक्षा प्राधिकारी के पास शिकायत दर्ज करा सकते हैं।