यह अनुवाद सुविधा के लिए प्रदान किया गया है। अंग्रेजी संस्करण कानूनी रूप से बाध्यकारी है।
1. कौन कौन है
आपके आदेशों और चालानों में निहित व्यक्तिगत डेटा के लिए, आप व्यापारी डेटा नियंत्रक हैं, और Payora उदाहरण का ऑपरेटर आपके दस्तावेज़ित निर्देशों पर प्रोसेसर के रूप में कार्य करता है। आपके अपने व्यापारी खाता डेटा के लिए, ऑपरेटर नियंत्रक है। इस उदाहरण के लिए, ऑपरेटर Payora है, payora.money का ऑपरेटर, जो नीचे दिए गए पते पर पहुंचा जा सकता है; पंजीकृत कानूनी इकाई और पता हस्ताक्षरित प्रति में नामित हैं, जो किसी भी प्रसंस्करण से पहले अनुरोध पर जारी की जाती है जिस पर आप इस DPA पर भरोसा करते हैं। संपर्क: support@payora.money.
2. विषय-वस्तु और अवधि
विषय: आपके लिए क्रिप्टो भुगतान स्वीकृति, शेष, हस्तांतरण और भुगतान चलाने के लिए आवश्यकतानुसार व्यक्तिगत डेटा को संसाधित करना। अवधि: जब तक आपका खाता मौजूद है, इसके अलावा कोई भी अवधि जिसमें ऑपरेटर को लेखांकन और कानूनी दायित्वों को पूरा करने के लिए रिकॉर्ड बनाए रखने की आवश्यकता होती है। देखें डेटा संरक्षण.
3. स्वभाव और उद्देश्य
चालान बनाना और निपटाना, ऑन-चेन जमा को चालानों से मिलाना, केवल जोड़ने योग्य खाता संतुलन बनाए रखना, ट्रांसफर और भुगतान अनुरोधों को संसाधित करना, आपके द्वारा कॉन्फ़िगर किए गए URL पर वेबहुक भेजना, और धोखाधड़ी और दुरुपयोग को रोकना।
4. डेटा विषयों की श्रेणियाँ
आपके ग्राहक जो चालान का भुगतान करते हैं, और कोई भी व्यक्ति जिनकी जानकारी आप चालान से जोड़ने का चयन करते हैं।
5. व्यक्तिगत डेटा की श्रेणियाँ
चुनाविक व्यापारी द्वारा प्रदान किया गया ग्राहक ईमेल, नाम और एक चालान पर नोट्स। चालान और निपटान रिकॉर्ड, जिसमें सार्वजनिक ब्लॉकचेन पते और लेनदेन पहचानकर्ता शामिल हैं। न्यूनतम अनुरोध मेटाडेटा: आईपी पता, टाइमस्टैम्प और उपयोगकर्ता-एजेंट, सुरक्षा, दर-सीमा और धोखाधड़ी रोकथाम के लिए रखा गया।
सेवा द्वारा कोई विशेष डेटा श्रेणियों की आवश्यकता नहीं है। उन्हें चालान नोट्स में न डालें। Payora कभी भी निजी कुंजी, बीज वाक्यांश या कार्ड नंबर नहीं रखता।
6. प्रोसेसर की जिम्मेदारियाँ
6.1 दस्तावेज़ निर्देश
ऑपरेटर केवल आपके दस्तावेज़ीकृत निर्देशों पर व्यक्तिगत डेटा को संसाधित करता है, जिसमें आपके उत्पाद और इसके एपीआई का उपयोग शामिल है, जब तक कि कानून द्वारा अन्यथा आवश्यक न हो।
6.2 गोपनीयता
डेटा को संसाधित करने के लिए अधिकृत लोग गोपनीयता के लिए बाध्य हैं।
6.3 सुरक्षा (अनुच्छेद 32)
ऑपरेटर जोखिम के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय बनाए रखता है। ठोस नियंत्रण सूचीबद्ध हैं सुरक्षा पृष्ठ और HMAC-हस्ताक्षरित API अनुरोध और वेबहुक शामिल करें, AES-256-GCM के साथ विश्राम में API रहस्य का एन्क्रिप्शन, bcrypt पासवर्ड हैशिंग, वैकल्पिक TOTP दो-कारक प्रमाणीकरण, रिवोक करने योग्य सत्र, CSRF टोकन, दर सीमित करना, परिवहन सुरक्षा हेडर, SSRF-रक्षित आउटबाउंड वेबहुक, एक केवल जोड़ने योग्य निपटान खाता और ऑफ़लाइन कुंजी सुरक्षा।
6.4 उप-प्रसंस्कर्ता
आप सूचीबद्ध उप-प्रोसेसरों के लिए सामान्य प्राधिकरण देते हैं उप-प्रसंस्कर्ता पृष्ठ। ऑपरेटर आपको प्रस्तावित परिवर्तनों के बारे में सूचित करेगा ताकि आप आपत्ति कर सकें। आपके पक्ष में व्यक्तिगत डेटा को संसाधित करने वाले उप-प्रोसेसर को संलग्न करने से पहले, ऑपरेटर ऐसे शर्तें लागू करेगा जो इस DPA से कम से कम सुरक्षात्मक नहीं हों।
6.5 सहायता
ऑपरेटर आपकी मदद करेगा, प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, डेटा-विशय अनुरोधों का उत्तर देने के लिए, और सुरक्षा, उल्लंघन सूचना और प्रभाव आकलनों पर आपके दायित्वों को पूरा करने के लिए।
6.6 उल्लंघन सूचना
ऑपरेटर आपको बिना अनावश्यक देरी के सूचित करेगा जब वह आपके डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के बारे में जान जाएगा, उस समय उपलब्ध जानकारी के साथ।
6.7 हटाना या लौटाना
समाप्ति पर, ऑपरेटर आपके लिए संसाधित व्यक्तिगत डेटा को हटा देगा या लौटाएगा, सिवाय इसके कि जहां रखरखाव कानूनी रूप से आवश्यक है। देखें डेटा संरक्षण.
6.8 ऑडिट
ऑपरेटर इस DPA के अनुपालन को दिखाने के लिए आवश्यक जानकारी उपलब्ध कराएगा, और उचित नोटिस पर और गोपनीयता के अधीन ऑडिट की अनुमति देगा और उसमें योगदान देगा।
7. अंतरराष्ट्रीय स्थानांतरण
कुछ उप-प्रोसेसर आपके देश के बाहर काम करते हैं। जहां व्यक्तिगत डेटा EEA या UK से बिना किसी उपयुक्तता निर्णय के बाहर स्थानांतरित किया जाता है, ऑपरेटर मानक संविदात्मक धाराओं या किसी अन्य कानूनी स्थानांतरण तंत्र पर निर्भर करेगा, और अपने उदाहरण के लिए उस तंत्र को लागू करने के लिए जिम्मेदार है। ध्यान दें कि Payora से संपर्क करने वाले अधिकांश तीसरे पक्ष, जैसे कि ब्लॉकचेन डेटा प्रदाता और मूल्य फीड, कोई व्यक्तिगत डेटा प्राप्त नहीं करते: केवल एक सार्वजनिक पता या एक मूल्य प्रश्न।
8. इस DPA को कैसे स्वीकार करें
पार्टी इस उदाहरण का ऑपरेटर है, सॉफ़्टवेयर नहीं। यदि आपको कानूनी इकाई का नाम देने वाली एक हस्ताक्षरित प्रति की आवश्यकता है, या समझौते का एक अलग रूप चाहिए, तो संपर्क करें support@payora.money.
अंतिम अपडेट: 16 जुलाई 2026। यदि हम इस पृष्ठ में महत्वपूर्ण परिवर्तन करते हैं, तो अपडेटेड संस्करण यहां पोस्ट किया जाएगा।
