व्यवसायांसाठी
डीपीडीपी नियमांचे पालन करणारी संमती, एका दिवसात जोडलेली.
कुकी-बॅनरच्या तात्पुरत्या उपायांऐवजी अशी संमती वापरा जी तुमचे ऑडिटर पडताळू शकतील. संमती गोळा करण्यासाठी, पडताळण्यासाठी आणि तिचा आदर करण्यासाठी एकच API, आणि त्यावर काम करण्यासाठी मोफत सँडबॉक्स.
-
सुरुवातीपासूनच नियमांनुसार
तपशीलवार सूचना, प्रत्येक उद्देशासाठी वेगळी निवड, आधीच टिक केलेले बॉक्स नाहीत, अनेक भाषांमध्ये.
-
सोपा REST API
विनंती तयार करा, रीडायरेक्ट करा, प्रक्रियेपूर्वी पडताळा. सँडबॉक्स समाविष्ट.
-
क्रिप्टोग्राफिक पुरावा
ऑडिटसाठी प्रत्येक संमती आणि संमती मागे घेण्यावर स्वाक्षरी होते आणि ती हॅश-साखळीत जोडली जाते.
-
इतर प्रणालींशी सुसंगत
तुमचे ग्राहक आधीच वापरत असलेल्या इतर संमती व्यवस्थापकांसोबतही काम करते.
नियमपालनासाठी तीन कॉल
- 1
संमती विनंती तयार करा
उद्देश आणि डेटाचे घटक एकदाच सांगा. आम्ही तपशीलवार, बहुभाषिक सूचना तयार करतो.
POST /v1/consent-requests - 2
ग्राहकाला रीडायरेक्ट करा
ग्राहक आमच्या होस्ट केलेल्या पानावर किंवा एम्बेड केलेल्या विजेटवर तपशील पाहून निर्णय घेतात. आधीच टिक केलेले बॉक्स कधीच नाहीत.
302 → /c/{token} - 3
प्रक्रियेपूर्वी पडताळा
संबंधित उद्देशासाठी संमती सक्रिय आहे का ते तपासा. संमती मागे घेतल्याची माहिती तुम्हाला स्वाक्षरी केलेल्या वेबहुकद्वारे मिळते.
POST /v1/consents/verify
ऑडिटमध्ये विचारले जाणारे सर्व काही
-
स्वाक्षरी केलेल्या पावत्या
प्रत्येक संमती देणे आणि मागे घेणे HSM मध्ये ठेवलेल्या कीने स्वाक्षरी केले जाते आणि SHA-256 ने साखळीत जोडले जाते.
-
स्वाक्षरी केलेले वेबहुक
पुन्हा प्रयत्न आणि डुप्लिकेशन टाळणाऱ्या ID सह HMAC-स्वाक्षरी केलेले इव्हेंट, त्यामुळे संमती मागे घेतल्याची एकही सूचना तुमच्याकडून चुकत नाही.
-
SDK आणि विजेट
थेट वापरता येणारे विजेट, TypeScript, Python, Java आणि Go साठी SDK, आणि PHP व .NET साठी कॉपी-पेस्ट करता येणारे स्निपेट.
-
डेव्हलपर कन्सोल
API की, उद्देश, सूचना आणि OpenAPI 3.1 एक्सप्लोरर, सर्व एकाच ठिकाणी.
नेहमीचे प्रश्न
आम्हाला संमती स्वतः साठवावी लागेल का?
तुम्ही संदर्भ ठेवू शकता, पण अधिकृत, स्वाक्षरी केलेली नोंद खातेवहीत असते आणि ती केव्हाही स्वतंत्रपणे पडताळता येते.
सँडबॉक्स आहे का?
हो. काही मिनिटांत सँडबॉक्स खाते तयार करा, निर्णय आणि संमती मागे घेण्याचे सिम्युलेशन करा, आणि हवे तेव्हा रीसेट करा. यात खरा वैयक्तिक डेटा वापरला जात नाही.
तुमची डेटा संरक्षण मंडळाकडे नोंदणी आहे का?
अद्याप नाही. आम्ही एक प्रस्तावित संमती व्यवस्थापक आहोत. नोंदणी 13 नोव्हेंबर 2026 रोजी सुरू होईल, जेव्हा डीपीडीपी नियम 2025 मधील नियम 4 लागू होईल, आणि तेव्हाच आम्ही मंडळाकडे अर्ज करू. नोंदणी मंजूर होताच आम्ही तिचा तपशील या वेबसाइटवर प्रकाशित करू.
संमती दिल्यानंतर वैयक्तिक डेटा कुठे जातो?
वैयक्तिक डेटा तुमच्याच सिस्टममध्ये राहतो. पुढे जातो तो फक्त संमतीचा निर्णय. तो प्रत्येक उद्देश आणि प्रत्येक डेटा आयटमनुसार नोंदवला जातो, आमच्या छेडछाड ओळखता येणाऱ्या लेजरमध्ये स्वाक्षरीत केला जातो, आणि उद्देश व डेटा आयटम नमूद करणाऱ्या स्वाक्षरी केलेल्या वेबहुकद्वारे तुम्हाला पाठवला जातो. तुमच्या प्रत्येक प्रोसेसरला तो फक्त त्याच्याशी जोडलेल्या उद्देशांसाठीच मिळतो. कोणताही डेटा वापरण्यापूर्वी, एका API कॉलने संमती अजूनही वैध आहे याची खात्री होते.
सिस्टममध्ये आल्यानंतर डेटाचे वर्गीकरण कसे होते?
तुमच्या कॅटलॉगमध्ये प्रत्येक डेटा आयटम कमी, मध्यम किंवा उच्च संवेदनशीलतेचा म्हणून चिन्हांकित केला जातो. प्रत्येक उद्देशासोबत त्याचा कायदेशीर आधार, डेटा ठेवण्याचा कालावधी, संमती मागे घेण्याचा कालावधी आणि मुलांच्या सुरक्षेचे नियम नोंदवले जातात. हे वर्गीकरण केवळ लेबल नाही, ते प्रत्यक्ष लागू होते: उच्च संवेदनशीलतेच्या डेटाचा वापर कालावधी कमी असतो आणि त्याची तपासणी प्रत्येक आयटमसाठी स्वतंत्रपणे करावी लागते, आणि ट्रॅकिंग किंवा जाहिरातीचे उद्देश मुलांना कधीच दाखवले जात नाहीत. संपूर्ण वर्गीकरण प्रोसेसिंग रेकॉर्ड म्हणून डाउनलोड करता येते.
डेटा मिळालेल्या प्रत्येक सिस्टममध्ये डेटा पुसून टाकण्याची विनंती सुरुवातीपासून शेवटपर्यंत कशी पूर्ण होते?
व्यक्तीने ज्या उद्देशांसाठी संमती दिली होती, त्यांच्याशी जोडलेल्या प्रत्येक प्रोसेसरला पुसून टाकण्याची विनंती मिळते, आणि प्रत्येकाने तिची पुष्टी करणे आवश्यक असते. एकही पुष्टी बाकी असेपर्यंत विनंती बंद करता येत नाही. ती बंद करण्यासाठी पुसून टाकल्याचा पुरावा द्यावा लागतो: कोणत्या सिस्टम साफ केल्या, कोणत्या पद्धतीने, कधी, आणि कोणता डेटा कोणत्या कायद्यानुसार ठेवला. त्यानंतर आम्ही संमती मागे घेतो, ती पुसून टाकलेली म्हणून नोंदवतो आणि पुष्टी लेजरमध्ये स्वाक्षरीत करतो. मुदत उलटलेल्या विनंत्यांबद्दल तुमच्या DPO ला आपोआप सूचना जाते. संमती मागे घेतल्यावर किंवा डेटा ठेवण्याचा कालावधी संपल्यावरही विनंत्या आपोआप सुरू होऊ शकतात.
व्हेंडर, ॲनालिटिक्स प्लॅटफॉर्म आणि पेमेंट गेटवे यांसारख्या तृतीय-पक्ष प्रोसेसरवर नियंत्रण कसे ठेवले जाते?
तुम्ही प्रत्येक प्रोसेसरची त्याच्या देशासह आणि डेटा प्रोसेसिंग करारासह नोंदणी करता, आणि तो हाताळत असलेल्या उद्देशांशी व डेटा आयटमशी त्याला जोडता. त्यानंतर त्याला फक्त त्या उद्देशांशी संबंधित संमतीतील बदल आणि पुसून टाकण्याच्या विनंत्या मिळतात. तुम्ही आणि प्रत्येक जोडलेल्या प्रोसेसरने वापर थांबवल्याची पुष्टी केल्यावरच संमती मागे घेण्याचे पूर्ण पालन झाले असे मानले जाते. मुदत चुकवणाऱ्या प्रत्येकाला चिन्हांकित करून त्याची नोंद केली जाते.
संमती मागे घेण्याचे पालन झाले याचा कोणता पुरावा आम्ही डेटा संरक्षण मंडळाला देऊ शकतो?
एकच डाउनलोड: त्या संमतीचा पुरावा पॅक (PDF किंवा JSON). त्यात स्वाक्षरीत संमती मागे घेण्याची घटना आणि तिचे स्वतंत्र टाइमस्टॅम्प अँकर असतात, तसेच वापर थांबवण्याची मुदत आणि ती पाळली गेली की नाही हेही असते. त्यात तुमची पोचपावती आणि प्रत्येक प्रोसेसरची पुष्टी, वेबहुक डिलिव्हरीच्या नोंदी, आणि संबंधित पुसून टाकण्याची कोणतीही विनंती देखील असते. QR कोडद्वारे कोणीही ही घटना स्वतः पडताळू शकतो. तुम्ही एखाद्या व्यक्तीचा संपूर्ण पुरावा पॅक, ठरावीक कालावधीचा अनुपालन अहवाल आणि हॅश-साखळीने जोडलेला ऑडिट लॉगही निर्यात करू शकता.