Legal
डेटा प्रसंस्करण परिशिष्ट
ResumeCaliper की डेटा-प्रसंस्करण भूमिका, सेवा प्रदाताओं के साथ अनुच्छेद 28 व्यवस्थाएँ, और संबंधित दस्तावेज़ कैसे प्राप्त करें — इसका सरल सारांश। यह पृष्ठ गोपनीयता नीति का पूरक है; हस्ताक्षरित विक्रेता अनुबंधों का विकल्प नहीं।
अंतिम अद्यतन: 24 सितंबर 2026 (संस्करण 2026-09-24)। जहाँ यह पृष्ठ अनुवादित है, संदेह की स्थिति में अंग्रेज़ी संस्करण मान्य है, जब तक आपके देश का कानून अन्यथा न कहे।
1. यह पृष्ठ किसके लिए है
ResumeCaliper एक केवल-उम्मीदवार उत्पाद है: व्यक्ति जॉब विवरण के विरुद्ध अपना स्वयं का CV विश्लेषण करते हैं। उस प्रसंस्करण के लिए Arseniy Rusentsov (Spain में स्थापित संचालक) GDPR के अंतर्गत नियंत्रक है। अंतिम उपयोगकर्ता डेटा विषय हैं, न कि नियंत्रक जो ResumeCaliper को तीसरे पक्ष के CV के लिए प्रोसेसर नियुक्त करें।
ResumeCaliper नियोक्ता/HR रैंकिंग उत्पाद प्रदान नहीं करता और ग्राहक के निर्देश पर दूसरों के CV संसाधित नहीं करता। इसलिए क्लासिक ग्राहक–प्रोसेसर DPA (नियंत्रक → प्रोसेसर के रूप में ResumeCaliper) सामान्य उम्मीदवार खातों पर लागू नहीं होता।
यह पृष्ठ समझाता है:
- उपयोगकर्ताओं के प्रति नियंत्रक की भूमिका;
- कि संचालक के निर्देश पर व्यक्तिगत डेटा संसाधित करने वाले विक्रेता GDPR अनुच्छेद 28 व्यवस्थाओं के अंतर्गत ऐसा करते हैं;
- संबंधित सुरक्षा उपायों की प्रतियाँ कैसे माँगें;
- प्रोसेसरों की वर्तमान सूची कहाँ दिखाई देती है।
2. उपयोगकर्ताओं के प्रति नियंत्रक की प्रतिबद्धताएँ
नियंत्रक के रूप में संचालक गोपनीयता नीति में वर्णित खाता, विश्लेषण और बिलिंग डेटा संसाधित करता है, जिसमें शामिल है:
- कानूनी आधार और उद्देश्य (अनुबंध, कानूनी बाध्यता, वैध हित, जहाँ बताया गया सहमति);
- प्रतिधारण और विलोपन (ऐप में गोपनीयता और डेटा निर्यात/हटाएँ सहित);
- गोपनीयता §10 में संक्षेपित सुरक्षा उपाय;
- गोपनीयता §8 की सुरक्षाओं के साथ अंतरराष्ट्रीय स्थानांतरण;
- अनुच्छेद 15–22 के अधिकार और उन्हें कैसे प्रयोग करें।
इस पृष्ठ की कोई भी बात GDPR या स्पेनिश LOPDGDD के अंतर्गत उन अधिकारों या संचालक के कर्तव्यों को कम नहीं करती।
3. प्रोसेसर (अनुच्छेद 28)
संचालक सेवा प्रदाताओं का उपयोग करता है जो व्यक्तिगत डेटा नियंत्रक के निर्देश पर संसाधित करते हैं। उन संबंधों के लिए संचालक:
- केवल पर्याप्त गारंटी देने वाले प्रोसेसरों का उपयोग करता है (अनुच्छेद 28(1))।
- सुनिश्चित करता है कि प्रसंस्करण अनुच्छेद 28(3) सामग्री वाले अनुबंध या अन्य कानूनी अधिनियम (या उन आवश्यकताओं को पूरा करने वाले विक्रेता के मानक DPA) द्वारा शासित हो।
- उन प्रोसेसरों के चयन और निर्देश के लिए डेटा विषयों के प्रति जिम्मेदार रहता है।
- उप-प्रोसेसर पृष्ठ पर वर्तमान सूची प्रकाशित करता है (गोपनीयता §7 के अनुरूप)।
हस्ताक्षर स्थिति। विक्रेता कंसोल में प्रत्येक विक्रेता के क्लिक-थ्रू DPA / SCC पैक की स्वीकृति और साक्ष्य का प्रतिधारण एक संचालन कार्य है। संचालक के रिकॉर्ड में सत्यापित होने तक हस्ताक्षर स्थिति को लंबित मानें — आंतरिक विक्रेता रजिस्टर भी देखें। सार्वजनिक नीति का शब्द सटीक रहना चाहिए; इस पृष्ठ को यह प्रमाण न समझें कि कोई विशेष DPA पहले से फ़ाइल में है।
4. मुख्य प्रोसेसर (सारांश)
| प्रदाता | ResumeCaliper के प्रति भूमिका | सामान्य डेटा |
|---|---|---|
| OpenAI | प्रोसेसर (AI स्कोरिंग और उत्पादन) | अनामीकृत CV पाठ, जॉब विवरण, नोट्स, उत्पादित पाठ |
| Google (Firebase Authentication) | प्रोसेसर (खाता / साइन-इन) | ईमेल, हैश किया पासवर्ड (ईमेल/पासवर्ड खाते), दिए जाने पर नाम/चित्र, उपयोगकर्ता ID, टोकन |
| Contabo GmbH | प्रोसेसर (होस्टिंग / भंडारण) | एप्लिकेशन, डेटाबेस और एन्क्रिप्टेड रन फ़ाइलें |
| Cloudflare | प्रोसेसर (एज / सुरक्षा; मूल्य सूची के लिए देश) | IP, अनुरोध मेटाडेटा, एज देश कोड |
| Stripe | चेकआउट मेटाडेटा के लिए प्रोसेसर; जहाँ Stripe कहे वहाँ भुगतान साधन / धोखाधड़ी के लिए स्वतंत्र नियंत्रक | ईमेल, राशि, मुद्रा, पैकेज, Stripe सत्र ID — कार्ड नंबर कभी ResumeCaliper तक नहीं पहुँचते |
| Google AdSense / वैकल्पिक विश्लेषण | केवल सहमति के बाद; उनकी शर्तों के अंतर्गत विज्ञापन या विश्लेषण विक्रेता | विज्ञापन/विश्लेषण पहचानकर्ता — कभी CV सामग्री नहीं |
पूर्ण विवरण, स्थान और स्थानांतरण उपकरण: गोपनीयता नीति §7–8 और उप-प्रोसेसर।
5. अंतरराष्ट्रीय स्थानांतरण
जहाँ प्रोसेसर EEA के बाहर संसाधित करता है, संचालक EU पर्याप्तता निर्णय (उदाहरण के लिए EU–US Data Privacy Framework यदि प्रदाता प्रमाणित है) या गोपनीयता नीति में बताए अनुसार मानक संविदात्मक खंड तथा पूरक उपायों पर निर्भर करता है। संबंधित सुरक्षाओं की जानकारी [email protected] पर माँग सकते हैं।
6. दस्तावेज़ अनुरोध
[email protected] पर लिखें (या संपर्क का उपयोग करें) ताकि:
- GDPR अधिकार प्रयोग करें;
- आपके डेटा पर लागू प्रोसेसर व्यवस्थाओं का सारांश माँगें;
- पूछें कि नामित विक्रेता का DPA / SCC स्वीकार किया गया है या नहीं (गोपनीयता और विक्रेता शर्तों के अधीन)।
संचालक GDPR समय-सीमाओं के भीतर उत्तर देता है (सामान्यतः एक माह)।
7. परिवर्तन
जब प्रोसेसर भौतिक रूप से बदलते हैं, उप-प्रोसेसर पृष्ठ और गोपनीयता नीति अद्यतन होती हैं। इस परिशिष्ट के बदलने पर इस पृष्ठ के शीर्ष का संस्करण दिनांक अद्यतन होता है।
8. संबंधित दस्तावेज़
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — संपर्क।