उप-प्रोसेसर
संस्करण 1.1 · 10 जून 2026
Alvoru हमारी सेवा प्रदान करने के लिए निम्नलिखित उप-प्रोसेसरों को नियुक्त करता है। यह सूची प्रत्येक जोड़ या प्रतिस्थापन पर अपडेट की जाती है, मौजूदा ग्राहकों को कम से कम 14 दिन की पूर्व-सूचना के साथ।
पारदर्शिता: यह सूची सार्वजनिक रूप से सुलभ है। किसी नए उप-प्रोसेसर पर आपत्ति? 14 दिनों के भीतर मेल करें info@alvoru.com.
वर्तमान उप-प्रोसेसर
| उप-प्रोसेसर | उद्देश्य | स्थान | सुरक्षा-उपाय |
|---|---|---|---|
| Anthropic | AI-पाठ जनरेशन (Claude) — चैटबॉट, वर्गीकरणकर्ता और सारांश के लिए प्राथमिक AI | संयुक्त राज्य अमेरिका | SCC's + अतिरिक्त उपाय |
| Voyage AI | KB-खोज के लिए वेक्टर एम्बेडिंग (RAG) | संयुक्त राज्य अमेरिका | SCC (मॉडल क्लॉज़) + DPA — गोपनीयता-नीति |
| OpenAI L.L.C. | AI-पाठ जनरेशन (GPT) — Anthropic के विफल होने पर फ़ॉलबैक | संयुक्त राज्य अमेरिका | DPF + SCC's |
| Resend | लेन-देन संबंधी ई-मेल (ग्राहक- और आगंतुक-मेल) | संयुक्त राज्य अमेरिका | DPF-प्रमाणित |
| Hetzner Online GmbH | होस्टिंग & डेटा-भंडारण (उत्पादन- और बैकअप-सर्वर) | जर्मनी / फ़िनलैंड (EU) | EEA के भीतर · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-सुरक्षा, DNS & Email Routing | विश्वव्यापी | DPF + SCC's |
| Mollie B.V. | भुगतान-प्रोसेसिंग (1 जून 2026 से) | एम्स्टर्डम (NL) | EEA के भीतर · PCI-DSS |
| Sentry GmbH | एरर-मॉनिटरिंग & एप्लिकेशन प्रदर्शन — डैशबोर्ड में रनटाइम-त्रुटियों की पहचान और विश्लेषण। संसाधित डेटा: तकनीकी लॉग (त्रुटि-संदर्भ में कभी-कभी PII हो सकता है)। प्रतिधारण अवधि 30 दिन। | जर्मनी (EU) | EEA के भीतर · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — AI-चैटबॉट को ग्राहक के WhatsApp-चैनल से जोड़ना (केवल यदि ग्राहक इस सुविधा को सक्रिय करता है)। संसाधित डेटा: संदेश-सामग्री और अंतिम-आगंतुकों के टेलीफ़ोन नंबर। | आयरलैंड (EU) — प्रोसेसिंग अमेरिका में भी | SCC's + DPF |
| Google LLC | Google Workspace (info@/contact@ के लिए मेल-रूटिंग) और Google Maps Platform (n8n के माध्यम से लीड-प्रॉस्पेक्टिंग हेतु सार्वजनिक व्यवसाय-डेटा)। | संयुक्त राज्य अमेरिका | DPF + SCC's |
| Moneybird B.V. | चालान और लेखांकन। संसाधित डेटा: ग्राहक-नाम, व्यवसाय-विवरण, चालान-राशियाँ, भुगतान-स्थिति। | एम्स्टर्डम (NL) | EEA के भीतर |
| n8n | लीड-प्रॉस्पेक्टिंग के लिए वर्कफ़्लो-स्वचालन (Hetzner EU पर स्व-होस्टेड) | जर्मनी (स्व-होस्टेड) | अपने स्वयं के EU-सर्वर पर प्रोसेसिंग — कोई बाहरी हस्तांतरण नहीं |
| Litestream | Hetzner Storage Box में निरंतर SQLite-प्रतिकृति (ऑफ़साइट बैकअप) | जर्मनी (Hetzner) | डेटा EU के भीतर रहता है — Hetzner Storage Box पर संग्रहीत |
| AbuseIPDB | बॉट-सुरक्षा के लिए IP-प्रतिष्ठा जाँच (केवल हैश किया गया IP, कोई व्यक्तिगत डेटा नहीं) | संयुक्त राज्य अमेरिका | वैध हित (धोखाधड़ी-रोकथाम) — न्यूनतम डेटा (केवल IP, लॉगिंग के लिए गुमनाम) |
संक्षिप्ताक्षर
- SCC's = Standard Contractual Clauses (EU मानक अनुबंध-प्रावधान, GDPR अनुच्छेद 46)
- DPF = EU-US Data Privacy Framework (पर्याप्तता-निर्णय)
- EEA = यूरोपीय आर्थिक क्षेत्र
- PCI-DSS = Payment Card Industry Data Security Standard
परिवर्तनों का रिकॉर्ड
इस सूची में सभी परिवर्तन मौजूदा ग्राहकों को ई-मेल द्वारा सूचित किए जाते हैं। ग्राहक घोषणा के 14 दिनों के भीतर लिखित रूप में आपत्ति कर सकते हैं; उचित आपत्ति की स्थिति में निःशुल्क समाप्ति संभव है।
डेटा प्रोसेसिंग समझौता
उप-प्रोसेसिंग के लिए पूर्ण कानूनी शर्तें यहाँ दी गई हैं प्रोसेसिंग समझौता (DPA), GDPR अनुच्छेद 28 के अनुसार।
संपर्क
उप-प्रोसेसरों, EEA के बाहर हस्तांतरण या विशिष्ट सुरक्षा-उपायों के बारे में प्रश्न: info@alvoru.com.