व्यवसायों के लिए
डीपीडीपी-अनुरूप सहमति, एक दिन में इंटीग्रेट।
कुकी-बैनर जुगाड़ की जगह ऐसी सहमति अपनाएँ जिसे आपके ऑडिटर सत्यापित कर सकें। सहमति लेने, जाँचने और उसका पालन करने के लिए एक API, और बनाने के लिए मुफ़्त सैंडबॉक्स।
-
डिज़ाइन से अनुपालक
मदवार सूचनाएँ, हर उद्देश्य के लिए अलग विकल्प, कोई पहले से टिक किया बॉक्स नहीं, बहुभाषी।
-
सरल REST API
अनुरोध बनाएँ, रीडायरेक्ट करें, प्रोसेसिंग से पहले सत्यापित करें। सैंडबॉक्स शामिल।
-
क्रिप्टोग्राफ़िक प्रमाण
हर सहमति और वापसी ऑडिट के लिए हस्ताक्षरित और हैश-श्रृंखलित होती है।
-
परस्पर संचालन योग्य
आपके ग्राहकों द्वारा पहले से उपयोग किए जा रहे अन्य सहमति प्रबंधकों के साथ काम करता है।
अनुपालन के लिए तीन कॉल
- 1
सहमति अनुरोध बनाएँ
उद्देश्य और डेटा मद एक बार बताएँ। हम मदवार, बहुभाषी सूचना तैयार करते हैं।
POST /v1/consent-requests - 2
ग्राहक को रीडायरेक्ट करें
वे हमारे होस्टेड पेज या एम्बेडेड विजेट पर देखकर निर्णय लेते हैं। पहले से टिक किए बॉक्स कभी नहीं।
302 → /c/{token} - 3
प्रोसेस करने से पहले जाँचें
जाँचें कि संबंधित उद्देश्य के लिए सहमति सक्रिय है। वापसी की सूचना हस्ताक्षरित वेबहुक से मिलती है।
POST /v1/consents/verify
ऑडिट में जो कुछ भी पूछा जाएगा
-
हस्ताक्षरित रसीदें
हर अनुमति और वापसी हार्डवेयर सुरक्षा मॉड्यूल में रखी कुंजी से हस्ताक्षरित और SHA-256 से शृंखलित होती है।
-
हस्ताक्षरित वेबहुक
रीट्राई और डी-डुप्लीकेशन आईडी वाले HMAC-हस्ताक्षरित इवेंट, ताकि कोई वापसी छूटे नहीं।
-
SDK और विजेट
तैयार विजेट, TypeScript, Python, Java और Go के लिए SDK, और PHP व .NET के लिए कॉपी-पेस्ट स्निपेट।
-
डेवलपर कंसोल
API कुंजियाँ, उद्देश्य, सूचनाएँ और OpenAPI 3.1 एक्सप्लोरर, सब एक जगह।
सामान्य प्रश्न
क्या हमें सहमति खुद संग्रहीत करनी होगी?
आप एक संदर्भ रख सकते हैं, लेकिन आधिकारिक, हस्ताक्षरित रिकॉर्ड लेजर में रहता है और कभी भी स्वतंत्र रूप से सत्यापित किया जा सकता है।
क्या सैंडबॉक्स उपलब्ध है?
हाँ। कुछ ही मिनटों में सैंडबॉक्स खाता बनाएँ, निर्णय और वापसी का अनुकरण करें, और जब चाहें रीसेट करें। इसमें कोई वास्तविक व्यक्तिगत डेटा नहीं होता।
क्या आप डेटा संरक्षण बोर्ड में पंजीकृत हैं?
अभी नहीं। हम प्रस्तावित सहमति प्रबंधक हैं। पंजीकरण 13 नवंबर 2026 को खुलता है, जब डीपीडीपी नियम 2025 का नियम 4 लागू होता है, और तभी हम बोर्ड को आवेदन करेंगे। पंजीकरण मिलते ही हम उसका विवरण इस वेबसाइट पर प्रकाशित करेंगे।
सहमति मिलने के बाद व्यक्तिगत डेटा कहाँ जाता है?
व्यक्तिगत डेटा आपके ही सिस्टम में रहता है। आगे सिर्फ़ सहमति का निर्णय जाता है। वह हर उद्देश्य और हर डेटा आइटम के स्तर पर दर्ज होता है, हमारे छेड़छाड़-रोधी लेजर में हस्ताक्षरित होता है, और आपको हस्ताक्षरित वेबहुक के रूप में भेजा जाता है जिसमें उद्देश्य और डेटा आइटम दोनों होते हैं। आपके हर प्रोसेसर को यह सिर्फ़ उन्हीं उद्देश्यों के लिए मिलता है जिनसे वह जुड़ा है। डेटा इस्तेमाल करने से पहले एक API कॉल से पुष्टि होती है कि सहमति अब भी मान्य है।
सिस्टम में आने के बाद डेटा का वर्गीकरण कैसे होता है?
आपके कैटलॉग में हर डेटा आइटम को कम, मध्यम या उच्च संवेदनशीलता में रखा जाता है। हर उद्देश्य के साथ उसका कानूनी आधार, रखने की अवधि, वापसी की अवधि और बच्चों से जुड़े नियम दर्ज होते हैं। यह वर्गीकरण सिर्फ़ लेबल नहीं है, लागू भी होता है: उच्च संवेदनशील डेटा की उपयोग अवधि कम होती है और उसकी जाँच हर आइटम के लिए अलग होती है, और ट्रैकिंग या विज्ञापन वाले उद्देश्य बच्चों को कभी नहीं दिखते। पूरा वर्गीकरण प्रोसेसिंग रिकॉर्ड के रूप में डाउनलोड किया जा सकता है।
डेटा मिटाने का अनुरोध हर उस सिस्टम में कैसे पूरा होता है जिसे डेटा मिला था?
व्यक्ति ने जिन उद्देश्यों के लिए सहमति दी थी, उनसे जुड़े हर प्रोसेसर को मिटाने का अनुरोध भेजा जाता है, और हर एक को इसकी पुष्टि करनी होती है। जब तक कोई पुष्टि बाकी है, अनुरोध बंद नहीं हो सकता। अनुरोध बंद करने के लिए मिटाने का प्रमाण देना होता है: कौन-से सिस्टम साफ़ किए गए, किस तरीके से, कब, और कौन-सा डेटा किस कानून के तहत रखा गया। इसके बाद हम सहमतियाँ वापस लेकर उन्हें मिटाई गई के रूप में दर्ज करते हैं और पुष्टि को लेजर में हस्ताक्षरित करते हैं। समय-सीमा पार होने पर आपके DPO को अपने आप सूचना मिलती है। सहमति वापस लेने पर या रखने की अवधि खत्म होने पर अनुरोध अपने आप भी शुरू हो सकता है।
वेंडर, एनालिटिक्स प्लेटफ़ॉर्म और पेमेंट गेटवे जैसे तृतीय-पक्ष प्रोसेसर कैसे नियंत्रित होते हैं?
आप हर प्रोसेसर को उसके देश और डेटा प्रोसेसिंग अनुबंध के साथ दर्ज करते हैं, और उसे उन उद्देश्यों और डेटा आइटम से जोड़ते हैं जिन्हें वह संभालता है। फिर उसे सिर्फ़ उन्हीं उद्देश्यों से जुड़े सहमति बदलाव और मिटाने के अनुरोध मिलते हैं। सहमति वापसी तभी पूरी तरह लागू मानी जाती है जब आप और हर जुड़ा प्रोसेसर पुष्टि कर दें कि आपने उपयोग रोक दिया है। समय-सीमा चूकने वाले हर पक्ष को चिह्नित और दर्ज किया जाता है।
डेटा संरक्षण बोर्ड को यह दिखाने के लिए हम क्या सबूत दे सकते हैं कि सहमति वापसी का पालन हुआ?
एक डाउनलोड: उस सहमति का सबूत पैक (PDF या JSON)। इसमें हस्ताक्षरित वापसी इवेंट और उसकी स्वतंत्र टाइमस्टैम्प एंकरिंग होती है, और रोकने की समय-सीमा तथा उसका पालन हुआ या नहीं। इसमें आपकी स्वीकृति और हर प्रोसेसर की पुष्टि, वेबहुक डिलीवरी रिकॉर्ड, और जुड़ा कोई भी मिटाने का अनुरोध भी होता है। QR कोड से कोई भी इवेंट को खुद सत्यापित कर सकता है। आप किसी व्यक्ति का पूरा सबूत पैक, तय अवधि की अनुपालन रिपोर्ट और हैश-श्रृंखलित ऑडिट लॉग भी निकाल सकते हैं।