सामग्री पर जाएँ
myconsentapp

व्यवसायों के लिए

डीपीडीपी-अनुरूप सहमति, एक दिन में इंटीग्रेट।

कुकी-बैनर जुगाड़ की जगह ऐसी सहमति अपनाएँ जिसे आपके ऑडिटर सत्यापित कर सकें। सहमति लेने, जाँचने और उसका पालन करने के लिए एक API, और बनाने के लिए मुफ़्त सैंडबॉक्स।

अनुपालन के लिए तीन कॉल

  1. 1

    सहमति अनुरोध बनाएँ

    उद्देश्य और डेटा मद एक बार बताएँ। हम मदवार, बहुभाषी सूचना तैयार करते हैं।

    POST /v1/consent-requests
  2. 2

    ग्राहक को रीडायरेक्ट करें

    वे हमारे होस्टेड पेज या एम्बेडेड विजेट पर देखकर निर्णय लेते हैं। पहले से टिक किए बॉक्स कभी नहीं।

    302 → /c/{token}
  3. 3

    प्रोसेस करने से पहले जाँचें

    जाँचें कि संबंधित उद्देश्य के लिए सहमति सक्रिय है। वापसी की सूचना हस्ताक्षरित वेबहुक से मिलती है।

    POST /v1/consents/verify

ऑडिट में जो कुछ भी पूछा जाएगा

ConsentRoom · सहमति प्रबंधन प्रणाली
उद्योग गाइड (अंग्रेज़ी में)

सामान्य प्रश्न

क्या हमें सहमति खुद संग्रहीत करनी होगी?

आप एक संदर्भ रख सकते हैं, लेकिन आधिकारिक, हस्ताक्षरित रिकॉर्ड लेजर में रहता है और कभी भी स्वतंत्र रूप से सत्यापित किया जा सकता है।

क्या सैंडबॉक्स उपलब्ध है?

हाँ। कुछ ही मिनटों में सैंडबॉक्स खाता बनाएँ, निर्णय और वापसी का अनुकरण करें, और जब चाहें रीसेट करें। इसमें कोई वास्तविक व्यक्तिगत डेटा नहीं होता।

क्या आप डेटा संरक्षण बोर्ड में पंजीकृत हैं?

अभी नहीं। हम प्रस्तावित सहमति प्रबंधक हैं। पंजीकरण 13 नवंबर 2026 को खुलता है, जब डीपीडीपी नियम 2025 का नियम 4 लागू होता है, और तभी हम बोर्ड को आवेदन करेंगे। पंजीकरण मिलते ही हम उसका विवरण इस वेबसाइट पर प्रकाशित करेंगे।

सहमति मिलने के बाद व्यक्तिगत डेटा कहाँ जाता है?

व्यक्तिगत डेटा आपके ही सिस्टम में रहता है। आगे सिर्फ़ सहमति का निर्णय जाता है। वह हर उद्देश्य और हर डेटा आइटम के स्तर पर दर्ज होता है, हमारे छेड़छाड़-रोधी लेजर में हस्ताक्षरित होता है, और आपको हस्ताक्षरित वेबहुक के रूप में भेजा जाता है जिसमें उद्देश्य और डेटा आइटम दोनों होते हैं। आपके हर प्रोसेसर को यह सिर्फ़ उन्हीं उद्देश्यों के लिए मिलता है जिनसे वह जुड़ा है। डेटा इस्तेमाल करने से पहले एक API कॉल से पुष्टि होती है कि सहमति अब भी मान्य है।

सिस्टम में आने के बाद डेटा का वर्गीकरण कैसे होता है?

आपके कैटलॉग में हर डेटा आइटम को कम, मध्यम या उच्च संवेदनशीलता में रखा जाता है। हर उद्देश्य के साथ उसका कानूनी आधार, रखने की अवधि, वापसी की अवधि और बच्चों से जुड़े नियम दर्ज होते हैं। यह वर्गीकरण सिर्फ़ लेबल नहीं है, लागू भी होता है: उच्च संवेदनशील डेटा की उपयोग अवधि कम होती है और उसकी जाँच हर आइटम के लिए अलग होती है, और ट्रैकिंग या विज्ञापन वाले उद्देश्य बच्चों को कभी नहीं दिखते। पूरा वर्गीकरण प्रोसेसिंग रिकॉर्ड के रूप में डाउनलोड किया जा सकता है।

डेटा मिटाने का अनुरोध हर उस सिस्टम में कैसे पूरा होता है जिसे डेटा मिला था?

व्यक्ति ने जिन उद्देश्यों के लिए सहमति दी थी, उनसे जुड़े हर प्रोसेसर को मिटाने का अनुरोध भेजा जाता है, और हर एक को इसकी पुष्टि करनी होती है। जब तक कोई पुष्टि बाकी है, अनुरोध बंद नहीं हो सकता। अनुरोध बंद करने के लिए मिटाने का प्रमाण देना होता है: कौन-से सिस्टम साफ़ किए गए, किस तरीके से, कब, और कौन-सा डेटा किस कानून के तहत रखा गया। इसके बाद हम सहमतियाँ वापस लेकर उन्हें मिटाई गई के रूप में दर्ज करते हैं और पुष्टि को लेजर में हस्ताक्षरित करते हैं। समय-सीमा पार होने पर आपके DPO को अपने आप सूचना मिलती है। सहमति वापस लेने पर या रखने की अवधि खत्म होने पर अनुरोध अपने आप भी शुरू हो सकता है।

वेंडर, एनालिटिक्स प्लेटफ़ॉर्म और पेमेंट गेटवे जैसे तृतीय-पक्ष प्रोसेसर कैसे नियंत्रित होते हैं?

आप हर प्रोसेसर को उसके देश और डेटा प्रोसेसिंग अनुबंध के साथ दर्ज करते हैं, और उसे उन उद्देश्यों और डेटा आइटम से जोड़ते हैं जिन्हें वह संभालता है। फिर उसे सिर्फ़ उन्हीं उद्देश्यों से जुड़े सहमति बदलाव और मिटाने के अनुरोध मिलते हैं। सहमति वापसी तभी पूरी तरह लागू मानी जाती है जब आप और हर जुड़ा प्रोसेसर पुष्टि कर दें कि आपने उपयोग रोक दिया है। समय-सीमा चूकने वाले हर पक्ष को चिह्नित और दर्ज किया जाता है।

डेटा संरक्षण बोर्ड को यह दिखाने के लिए हम क्या सबूत दे सकते हैं कि सहमति वापसी का पालन हुआ?

एक डाउनलोड: उस सहमति का सबूत पैक (PDF या JSON)। इसमें हस्ताक्षरित वापसी इवेंट और उसकी स्वतंत्र टाइमस्टैम्प एंकरिंग होती है, और रोकने की समय-सीमा तथा उसका पालन हुआ या नहीं। इसमें आपकी स्वीकृति और हर प्रोसेसर की पुष्टि, वेबहुक डिलीवरी रिकॉर्ड, और जुड़ा कोई भी मिटाने का अनुरोध भी होता है। QR कोड से कोई भी इवेंट को खुद सत्यापित कर सकता है। आप किसी व्यक्ति का पूरा सबूत पैक, तय अवधि की अनुपालन रिपोर्ट और हैश-श्रृंखलित ऑडिट लॉग भी निकाल सकते हैं।

डीपीडीपी-अनुपालक सहमति, एक दिन में एकीकृत।

निजता विकल्प

चुनें कि यह साइट आपके ब्राउज़र में क्या रख सकती है। आपका फ़ैसला केवल इसी डिवाइस पर रहता है, हमें कभी नहीं भेजा जाता, और आप इसे यहीं कभी भी बदल सकते हैं।

हमारी निजता सूचना पढ़ें