व्यवसायहरूका लागि
डीपीडीपी-अनुकूल सहमति, एक दिनमै जोडिने।
कुकी-ब्यानरका जुगाडलाई तपाईंका अडिटरहरूले प्रमाणित गर्न सक्ने सहमतिले बदल्नुहोस्। सहमति सङ्कलन, प्रमाणित र पालना गर्न एउटै API, साथमा काम गर्न निःशुल्क स्यान्डबक्स।
-
सुरुदेखि नै नियम-अनुकूल
विवरणसहितका सूचनाहरू, हरेक उद्देश्यका लागि छुट्टै छनोट, पहिल्यै टिक लगाइएका बाकस छैनन्, बहुभाषिक।
-
सरल REST API
अनुरोध बनाउनुहोस्, रिडाइरेक्ट गर्नुहोस्, प्रशोधन गर्नुअघि प्रमाणित गर्नुहोस्। स्यान्डबक्स समावेश।
-
क्रिप्टोग्राफिक प्रमाण
हरेक सहमति र फिर्ती अडिटका लागि हस्ताक्षरित र ह्यास-शृङ्खलामा जोडिएको हुन्छ।
-
अन्य प्रणालीसँग चल्ने
तपाईंका ग्राहकहरूले पहिल्यै प्रयोग गरिरहेका अन्य सहमति प्रबन्धकहरूसँग काम गर्छ।
अनुपालनसम्म तीन कल
- 1
सहमति अनुरोध बनाउनुहोस्
उद्देश्य र डेटा वस्तुहरू एक पटक वर्णन गर्नुहोस्। हामी बुँदागत, बहुभाषिक सूचना तयार गर्छौं।
POST /v1/consent-requests - 2
ग्राहकलाई रिडाइरेक्ट गर्नुहोस्
उनीहरू हाम्रो होस्ट गरिएको पृष्ठ वा इम्बेड गरिएको विजेटमा हेरेर निर्णय गर्छन्। पहिल्यै टिक गरिएका बाकस कहिल्यै हुँदैनन्।
302 → /c/{token} - 3
प्रशोधन गर्नुअघि प्रमाणित गर्नुहोस्
सम्बन्धित उद्देश्यका लागि सहमति सक्रिय छ कि छैन जाँच्नुहोस्। फिर्तीहरू हस्ताक्षरित webhook मार्फत तपाईंसम्म आउँछन्।
POST /v1/consents/verify
अडिटले माग्ने सबै कुरा
-
हस्ताक्षरित रसिदहरू
हरेक सहमति र फिर्ती HSM मा राखिएको कुञ्जीले हस्ताक्षर गरिन्छ र SHA-256 द्वारा शृङ्खलामा जोडिन्छ।
-
हस्ताक्षरित webhook
पुनः प्रयास र डुप्लिकेट-रोक्ने ID सहितका HMAC-हस्ताक्षरित इभेन्टहरू, ताकि तपाईंबाट कुनै फिर्ती नछुटोस्।
-
SDK र विजेट
सिधै राख्न सकिने विजेट, TypeScript, Python, Java र Go का लागि SDK, र PHP तथा .NET का लागि कपी-पेस्ट गर्न मिल्ने स्निपेटहरू।
-
डेभलपर कन्सोल
API कुञ्जी, उद्देश्य, सूचना र OpenAPI 3.1 एक्सप्लोरर, सबै एकै ठाउँमा।
सामान्य प्रश्नहरू
के हामीले सहमति आफैं भण्डारण गर्नुपर्छ?
तपाईं सन्दर्भ राख्न सक्नुहुन्छ, तर आधिकारिक, हस्ताक्षरित रेकर्ड लेजरमा रहन्छ र जुनसुकै बेला स्वतन्त्र रूपमा प्रमाणित गर्न सकिन्छ।
के स्यान्डबक्स उपलब्ध छ?
छ। केही मिनेटमै स्यान्डबक्स खाता बनाउनुहोस्, निर्णय र फिर्तीको नक्कल गर्नुहोस्, र चाहेको बेला रिसेट गर्नुहोस्। यसमा कुनै वास्तविक व्यक्तिगत डेटा प्रयोग हुँदैन।
के तपाईं डेटा संरक्षण बोर्डमा दर्ता हुनुहुन्छ?
अझै भएको छैन। हामी प्रस्तावित सहमति प्रबन्धक हौं। दर्ता 13 नोभेम्बर 2026 मा खुल्नेछ, जब डीपीडीपी नियम 2025 को नियम 4 लागू हुन्छ, र त्यसैबेला हामी बोर्डमा आवेदन दिनेछौं। दर्ता स्वीकृत हुनेबित्तिकै हामी आफ्नो दर्ता विवरण यस वेबसाइटमा प्रकाशित गर्नेछौं।
सहमति दिइसकेपछि व्यक्तिगत डेटा कहाँ जान्छ?
व्यक्तिगत डेटा तपाईंकै सिस्टममा रहन्छ। अगाडि जाने भनेको सहमतिको निर्णय मात्र हो। यो हरेक उद्देश्य र हरेक डेटा आइटमका आधारमा दर्ता हुन्छ, हाम्रो छेडछाड पहिचान गर्न सकिने लेजरमा हस्ताक्षरित हुन्छ, र उद्देश्य तथा डेटा आइटमहरू उल्लेख गरिएको हस्ताक्षरित webhook का रूपमा तपाईंलाई पठाइन्छ। तपाईंका हरेक प्रोसेसरले यो आफूसँग जोडिएका उद्देश्यहरूका लागि मात्र पाउँछन्। कुनै पनि डेटा प्रयोग गर्नुअघि, एउटा API कलले सहमति अझै मान्य छ भनी पुष्टि गर्छ।
सिस्टममा आएपछि डेटाको वर्गीकरण कसरी हुन्छ?
तपाईंको क्याटलगमा हरेक डेटा आइटमलाई कम, मध्यम वा उच्च संवेदनशीलताको रूपमा चिह्नित गरिन्छ। हरेक उद्देश्यसँग त्यसको कानूनी आधार, राख्ने अवधि, फिर्ता लिने अवधि र बालबालिकाको सुरक्षासम्बन्धी नियमहरू दर्ता हुन्छन्। यो वर्गीकरण लेबल मात्र होइन, लागू पनि गरिन्छ: उच्च संवेदनशील डेटाको पहुँच अवधि छोटो हुन्छ र यसलाई हरेक आइटम छुट्टाछुट्टै जाँच्नुपर्छ, र ट्र्याकिङ वा विज्ञापनका उद्देश्यहरू बालबालिकालाई कहिल्यै देखाइँदैन। तपाईं सम्पूर्ण वर्गीकरणलाई प्रशोधनको अभिलेखका रूपमा डाउनलोड गर्न सक्नुहुन्छ।
डेटा मेटाउने अनुरोध, डेटा पाएका हरेक सिस्टममा सुरुदेखि अन्त्यसम्म कसरी पूरा हुन्छ?
व्यक्तिले सहमति दिएका उद्देश्यहरूसँग जोडिएका हरेक प्रोसेसरले मेटाउने अनुरोध पाउँछन्, र हरेकले यसको पुष्टि गर्नुपर्छ। कुनै पुष्टि बाँकी रहेसम्म अनुरोध बन्द गर्न सकिँदैन। यसलाई बन्द गर्न मेटाइएको प्रमाण चाहिन्छ: कुन सिस्टमहरू सफा गरिए, कुन तरिकाले, कहिले, र कुन डेटा कुन कानूनअन्तर्गत राखियो। त्यसपछि हामी सहमतिहरू फिर्ता लिन्छौं, तिनलाई मेटाइएको भनी चिह्नित गर्छौं र पुष्टिलाई लेजरमा हस्ताक्षरित गर्छौं। म्याद नाघेका अनुरोधहरूबारे तपाईंको DPO लाई स्वतः सूचना जान्छ। सहमति फिर्ता लिँदा वा राख्ने अवधि सकिँदा पनि अनुरोधहरू स्वतः सुरु हुन सक्छन्।
भेन्डर, एनालिटिक्स प्लेटफर्म र भुक्तानी गेटवेजस्ता तेस्रो-पक्ष प्रोसेसरहरूलाई कसरी नियन्त्रण गरिन्छ?
तपाईं हरेक प्रोसेसरलाई त्यसको देश र डेटा प्रशोधन सम्झौतासहित दर्ता गर्नुहुन्छ, र त्यसले सम्हाल्ने उद्देश्य र डेटा आइटमहरूसँग जोड्नुहुन्छ। त्यसपछि त्यसले ती उद्देश्यहरूसँग सम्बन्धित सहमति परिवर्तन र मेटाउने अनुरोधहरू मात्र पाउँछ। तपाईं र हरेक जोडिएको प्रोसेसरले प्रयोग रोकेको पुष्टि गरेपछि मात्र सहमति फिर्ताको पूर्ण पालना भएको मानिन्छ। म्याद चुकाउने जो कोहीलाई चिह्नित गरी अभिलेख राखिन्छ।
सहमति फिर्ताको पालना भएको भनी डेटा संरक्षण बोर्डलाई हामी के प्रमाण दिन सक्छौं?
एउटै डाउनलोड: त्यो सहमतिको प्रमाण प्याक (PDF वा JSON)। यसमा हस्ताक्षरित फिर्ती घटना र यसका स्वतन्त्र टाइमस्ट्याम्प एंकरहरू, साथै रोक्ने म्याद र त्यो पूरा भयो कि भएन भन्ने कुरा हुन्छ। यसमा तपाईंको स्वीकृति र हरेक प्रोसेसरको पुष्टि, webhook डेलिभरी अभिलेखहरू, र सम्बन्धित कुनै पनि मेटाउने अनुरोध पनि हुन्छ। QR कोडमार्फत जो कोहीले पनि घटना आफैं प्रमाणित गर्न सक्छ। तपाईं कुनै व्यक्तिको सम्पूर्ण प्रमाण प्याक, निश्चित मिति-अवधिको अनुपालन रिपोर्ट र ह्यास-शृंखलाबद्ध अडिट लग पनि निर्यात गर्न सक्नुहुन्छ।