डेटा प्रोसेसिंग समझौता।

1. प्रसंस्करण का विषय और अवधि

प्रसंस्करण का विषय OGR प्लेटफॉर्म के डिस्ट्रीब्यूशन, रॉयल्टी स्प्लिट, स्मार्टलिंक और सिंक मार्केटप्लेस फंक्शन के दायरे में व्यक्तिगत डेटा का प्रसंस्करण है।

प्रसंस्करण आप और OGR के बीच डिस्ट्रीब्यूशन समझौते की अवधि तक और उसके समाप्त होने के बाद उचित संग्रहण अवधि तक चलता है।

2. प्रसंस्करण के प्रकार और उद्देश्य

हम प्रसंस्करण करते हैं:

• आपके कलाकार, प्रोड्यूसर और रॉयल्टी प्राप्तकर्ताओं के मूल डेटा (नाम, कलाकार का नाम, IBAN, कर पहचान संख्या)।
• ऑर्डर और बिलिंग डेटा (स्ट्रीमिंग आय, स्प्लिट्स, भुगतान स्थिति)।
• नियमित जांच और प्लेटफॉर्म सुरक्षा के लिए ऑडिट और लॉगिन डेटा।

उद्देश्य: डिस्ट्रीब्यूशन समझौते की पूर्ति और कानूनी रिकॉर्डिंग और कर के दायित्वों का पालन करना।

3. OGR की अनुबंध निष्पादन करने वाले के रूप में दायित्व

OGR व्यक्तिगत डेटा केवल आपके दस्तावेजीकृत निर्देशों के अनुसार ही प्रसंस्करण करने के लिए बाध्य है, सभी लोगों की गोपनीयता सुनिश्चित करता है जो प्रसंस्करण से संबंधित हैं, और DSGVO के अनुच्छेद 32 के अनुसार तकनीकी और संगठनात्मक उपायों को लागू करता है।

विशेष रूप से: डेटा को अन-स्टोर और ट्रांजिट में एन्क्रिप्ट करना, लीस्ट-प्रिविलेज आधारित एक्सेस विभाजन, ऑडिट लॉगिंग, नियमित बैकअप और डॉक्यूमेंटेड रिकवरी टेस्ट।

4. उप-अनुबंध निष्पादन करने वाले

OGR निम्नलिखित उप-अनुबंध निष्पादन करने वालों का उपयोग करता है। आप इनके लिए समझौते के अंत में सहमति देते हैं; यदि कोई उप-अनुबंध निष्पादन करने वाला जोड़ा जाता है या बदला जाता है, तो OGR आपको पहले सूचित करेगा और आपको 14 दिन की आपत्ति की अवधि देगा:

• AWS (यूरोपीय क्षेत्र फ्रैंकफर्ट) — होस्टिंग (Aurora-Postgres), S3 बैकअप, Bedrock-AI (Claude Haiku/Sonnet)।
• Hetzner Online (DE) — स्वयं-होस्टेड Coolify के माध्यम से सर्वर होस्टिंग।
• Firebase (Google) — प्रमाणीकरण, क्लाउड स्टोरेज, एनालिटिक्स, रिमोट कॉन्फ़िग, ऐप चेक।
• Mailgun (यूरोपीय क्षेत्र) — ट्रांजैक्शनल ईमेल + सपोर्ट टिकट के लिए इनबाउंड वेबहुक।
• WhatsApp (Meta Platforms Ireland Ltd.) — आपके द्वारा WhatsApp पर हमें भेजे गए संदेशों का प्रसारण। इसके लिए हम दो रास्ते इस्तेमाल करते हैं: एक गेटवे जिसे हम स्वयं जर्मनी में अपने सर्वर पर चलाते हैं (इसमें Meta स्वतंत्र नियंत्रक है), और Meta का WhatsApp Business Platform (Cloud API), जिसमें Meta हमारी ओर से संदेशों को प्रोसेस करता है और डिलीवरी के लिए उन्हें 30 दिन तक संग्रहीत करता है, अमेरिका के सर्वरों पर भी (EU-US Data Privacy Framework या मानक संविदात्मक खंड).
• OneSignal — पुश नोटिफिकेशन।
• Expo (650 Industries, Inc., संयुक्त राज्य अमेरिका) — ऐप पुश नोटिफिकेशन को Apple/Google तक पहुँचाना (02.10.2026 से; OneSignal की जगह)।
• eSignatures.com — समझौता स्वाक्षर (डिस्ट्रीब्यूशन समझौता)।
• Cloudflare — DNS, एज एसीडीएन, डीडॉस सुरक्षा।

5. तृतीय देशों में डेटा स्थानांतरण

यदि उप-अनुबंध निष्पादन करने वाले डेटा को तृतीय देशों में स्थानांतरित करते हैं (जैसे Mailgun संयुक्त राज्य अमेरिका, OneSignal संयुक्त राज्य अमेरिका, Expo संयुक्त राज्य अमेरिका), तो यह यूरोपीय संघ कमीशन के 04.06.2021 के संस्करण के मानक अनुबंध प्रावधानों (SCC) और अतिरिक्त तकनीकी उपायों (एन्क्रिप्शन, प्रतिबिंबीकरण, ऑडिट लॉगिंग) पर आधारित है।

आपके अनुरोध पर हम तृतीय देश ट्रांसफर के प्रत्येक विवरण की सूची प्रदान करेंगे।

6. सहयोग, मिटाने और वापसी की दायित्व

OGR आपको DSGVO के अनुच्छेद 32-36 के तहत आपके दायित्वों के पालन में सहायता करता है और DSGVO के अनुच्छेद 15-22 के तहत आपके व्यक्तिगत डेटा के अधिकारों के अनुरोधों के लिए सहायता करता है।

समझौते के समाप्त होने के बाद, हम सभी व्यक्तिगत डेटा को 90 दिनों के भीतर मिटा देंगे या वापस कर देंगे, जब तक कि कानूनी संग्रहण अवधि के दायित्व न हों।

7. ऑडिट अधिकार

आप एक वर्ष में एक बार इस डेटा सुरक्षा समझौते के अनुपालन की जांच करने के लिए अधिकार रखते हैं — या तो OGR के वर्तमान सुरक्षा प्रमाणपत्रों और पेनेट्रेशन टेस्ट रिपोर्ट्स के प्रस्तुत करने के माध्यम से या 30 दिन के पूर्व सूचना के बाद एक स्थानीय ऑडिट के माध्यम से।

कारण के साथ आशंका होने पर अतिरिक्त ऑडिट तुरंत संभव है।

DPA पर हस्ताक्षर करवाएं

info@og-records.com पर ईमेल लिखें जिसका विषय है “DPA-अनुरोध”। हम आपको PDF में अंतिम संस्करण भेजेंगे जिसे हस्ताक्षर करने के लिए तैयार है, और आपकी इच्छा के अनुसार इसे DocuSign या eSignatures.com के माध्यम से हस्ताक्षर करने में सहायता कर सकते हैं।

info@og-records.com