ବ୍ୟବସାୟ ପାଇଁ
ଡିପିଡିପି-ଅନୁପାଳିତ ସମ୍ମତି, ଗୋଟିଏ ଦିନରେ ଯୋଡ଼ନ୍ତୁ।
କୁକି-ବ୍ୟାନରର ଜୁଗାଡ଼ ବଦଳରେ ଏପରି ସମ୍ମତି ବ୍ୟବହାର କରନ୍ତୁ ଯାହାକୁ ଆପଣଙ୍କ ଅଡିଟର ଯାଞ୍ଚ କରିପାରିବେ। ସମ୍ମତି ସଂଗ୍ରହ, ଯାଞ୍ଚ ଓ ପାଳନ ପାଇଁ ଗୋଟିଏ API, ଏବଂ ତିଆରି କରିବା ପାଇଁ ଏକ ମାଗଣା ସ୍ୟାଣ୍ଡବକ୍ସ।
-
ଆରମ୍ଭରୁ ନିୟମ ମାନି ନିର୍ମିତ
ବିସ୍ତୃତ ବିଜ୍ଞପ୍ତି, ପ୍ରତ୍ୟେକ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଅଲଗା ବଛା, ଆଗରୁ ଟିକ୍ ଦିଆଯାଇଥିବା ବାକ୍ସ ନାହିଁ, ବହୁ ଭାଷାରେ।
-
ସରଳ REST API
ଅନୁରୋଧ ସୃଷ୍ଟି କରନ୍ତୁ, ରିଡାଇରେକ୍ଟ କରନ୍ତୁ, ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ ଯାଞ୍ଚ କରନ୍ତୁ। ସ୍ୟାଣ୍ଡବକ୍ସ ସହିତ।
-
କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ପ୍ରମାଣ
ଅଡିଟ୍ ପାଇଁ ପ୍ରତ୍ୟେକ ସମ୍ମତି ଓ ପ୍ରତ୍ୟାହାର ସ୍ୱାକ୍ଷରିତ ଏବଂ ହ୍ୟାସ୍-ଶୃଙ୍ଖଳରେ ଯୋଡ଼ାଯାଇଛି।
-
ପାରସ୍ପରିକ ସମନ୍ୱିତ
ଆପଣଙ୍କ ଗ୍ରାହକମାନେ ପୂର୍ବରୁ ବ୍ୟବହାର କରୁଥିବା ଅନ୍ୟ ସମ୍ମତି ପରିଚାଳକଙ୍କ ସହିତ ମଧ୍ୟ କାମ କରେ।
ଅନୁପାଳନ ପାଇଁ ତିନୋଟି କଲ୍
- 1
ସମ୍ମତି ଅନୁରୋଧ ସୃଷ୍ଟି କରନ୍ତୁ
ଉଦ୍ଦେଶ୍ୟ ଓ ଡାଟା ଆଇଟମ୍ ଥରେ ବର୍ଣ୍ଣନା କରନ୍ତୁ। ଆମେ ଏକ ବିସ୍ତୃତ, ବହୁଭାଷୀ ବିଜ୍ଞପ୍ତି ଦେଖାଉ।
POST /v1/consent-requests - 2
ଗ୍ରାହକଙ୍କୁ ରିଡାଇରେକ୍ଟ କରନ୍ତୁ
ସେମାନେ ଆମର ହୋଷ୍ଟ କରାଯାଇଥିବା ପୃଷ୍ଠା ବା ଏମ୍ବେଡ୍ କରାଯାଇଥିବା ୱିଜେଟରେ ଦେଖି ନିଷ୍ପତ୍ତି ନିଅନ୍ତି। ଆଗରୁ ଟିକ୍ ହୋଇଥିବା ବାକ୍ସ କେବେ ବି ନାହିଁ।
302 → /c/{token} - 3
ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ ଯାଞ୍ଚ କରନ୍ତୁ
ସଂପୃକ୍ତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ସମ୍ମତି ସକ୍ରିୟ ଅଛି କି ନାହିଁ ଯାଞ୍ଚ କରନ୍ତୁ। ପ୍ରତ୍ୟାହାର ସ୍ୱାକ୍ଷରିତ ୱେବହୁକ୍ ଦ୍ୱାରା ଆପଣଙ୍କ ପାଖରେ ପହଞ୍ଚେ।
POST /v1/consents/verify
ଅଡିଟରେ ଯାହା ସବୁ ପଚରାଯିବ
-
ସ୍ୱାକ୍ଷରିତ ରସିଦ
ପ୍ରତ୍ୟେକ ସମ୍ମତି ଓ ପ୍ରତ୍ୟାହାର HSMରେ ରଖାଯାଇଥିବା ଏକ ଚାବି ଦ୍ୱାରା ସ୍ୱାକ୍ଷରିତ ଏବଂ SHA-256 ଦ୍ୱାରା ଶୃଙ୍ଖଳିତ।
-
ସ୍ୱାକ୍ଷରିତ ୱେବହୁକ୍
ପୁନଃଚେଷ୍ଟା ଓ ଡି-ଡୁପ୍ଲିକେସନ୍ ID ସହିତ HMAC-ସ୍ୱାକ୍ଷରିତ ଇଭେଣ୍ଟ, ଯାହାଦ୍ୱାରା କୌଣସି ପ୍ରତ୍ୟାହାର ଆପଣଙ୍କଠାରୁ ଛୁଟିଯିବ ନାହିଁ।
-
SDK ଓ ୱିଜେଟ୍
ସିଧା ଲଗାଇହେବା ଭଳି ୱିଜେଟ୍, TypeScript, Python, Java ଓ Go ପାଇଁ SDK, ଏବଂ PHP ଓ .NET ପାଇଁ କପି-ପେଷ୍ଟ କୋଡ୍।
-
ଡେଭେଲପର୍ କନସୋଲ୍
API ଚାବି, ଉଦ୍ଦେଶ୍ୟ, ବିଜ୍ଞପ୍ତି ଏବଂ ଏକ OpenAPI 3.1 ଏକ୍ସପ୍ଲୋରର୍, ସବୁ ଗୋଟିଏ ସ୍ଥାନରେ।
ସାଧାରଣ ପ୍ରଶ୍ନ
ଆମକୁ ନିଜେ ସମ୍ମତି ସଂରକ୍ଷଣ କରିବାକୁ ପଡ଼ିବ କି?
ଆପଣ ଏକ ସନ୍ଦର୍ଭ ରଖିପାରିବେ, କିନ୍ତୁ ପ୍ରାମାଣିକ, ସ୍ୱାକ୍ଷରିତ ରେକର୍ଡ ଖାତାରେ ରହେ ଏବଂ ଯେକୌଣସି ସମୟରେ ସ୍ୱାଧୀନ ଭାବେ ଯାଞ୍ଚ କରିହେବ।
ସ୍ୟାଣ୍ଡବକ୍ସ ଅଛି କି?
ହଁ। କିଛି ମିନିଟରେ ଏକ ସ୍ୟାଣ୍ଡବକ୍ସ ଆକାଉଣ୍ଟ ସୃଷ୍ଟି କରନ୍ତୁ, ନିଷ୍ପତ୍ତି ଓ ପ୍ରତ୍ୟାହାରର ଅନୁକରଣ କରନ୍ତୁ, ଏବଂ ଇଚ୍ଛାମତେ ରିସେଟ୍ କରନ୍ତୁ। କୌଣସି ପ୍ରକୃତ ବ୍ୟକ୍ତିଗତ ଡାଟା ଜଡ଼ିତ ନାହିଁ।
ଆପଣ ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡରେ ପଞ୍ଜୀକୃତ କି?
ଏପର୍ଯ୍ୟନ୍ତ ନୁହେଁ। ଆମେ ଜଣେ ପ୍ରସ୍ତାବିତ ସମ୍ମତି ପରିଚାଳକ। ପଞ୍ଜୀକରଣ 13 ନଭେମ୍ବର 2026ରେ ଆରମ୍ଭ ହେବ, ଯେତେବେଳେ ଡିପିଡିପି ନିୟମାବଳୀ 2025ର ନିୟମ 4 ଲାଗୁ ହେବ, ଏବଂ ସେତେବେଳେ ଆମେ ବୋର୍ଡରେ ଆବେଦନ କରିବୁ। ପଞ୍ଜୀକରଣ ମିଳିବା ମାତ୍ରେ ଆମେ ଆମର ପଞ୍ଜୀକରଣ ବିବରଣୀ ଏହି ୱେବସାଇଟରେ ପ୍ରକାଶ କରିବୁ।
ସମ୍ମତି ଦିଆଯିବା ପରେ ବ୍ୟକ୍ତିଗତ ଡାଟା କେଉଁଆଡ଼େ ଯାଏ?
ବ୍ୟକ୍ତିଗତ ଡାଟା ଆପଣଙ୍କ ନିଜ ସିଷ୍ଟମରେ ହିଁ ରହେ। ଯାହା ଆଗକୁ ଯାଏ ତାହା କେବଳ ସମ୍ମତିର ନିଷ୍ପତ୍ତି। ଏହା ପ୍ରତ୍ୟେକ ଉଦ୍ଦେଶ୍ୟ ଓ ପ୍ରତ୍ୟେକ ଡାଟା ଆଇଟମ୍ ଅନୁସାରେ ରେକର୍ଡ ହୁଏ, ଆମର ଛେଡ଼ଛାଡ଼ ଜଣାପଡ଼ିବା ଲେଜରରେ ସ୍ୱାକ୍ଷରିତ ହୁଏ, ଏବଂ ଉଦ୍ଦେଶ୍ୟ ଓ ଡାଟା ଆଇଟମ୍ ଉଲ୍ଲେଖ ଥିବା ଏକ ସ୍ୱାକ୍ଷରିତ ୱେବହୁକ୍ ଭାବେ ଆପଣଙ୍କୁ ପଠାଯାଏ। ଆପଣଙ୍କ ପ୍ରତ୍ୟେକ ପ୍ରୋସେସର୍ ଏହାକୁ କେବଳ ସେହି ଉଦ୍ଦେଶ୍ୟଗୁଡ଼ିକ ପାଇଁ ପାଆନ୍ତି ଯାହା ସହ ସେମାନେ ଯୋଡ଼ାଯାଇଛନ୍ତି। କୌଣସି ଡାଟା ବ୍ୟବହାର କରିବା ପୂର୍ବରୁ, ଗୋଟିଏ API କଲ୍ ନିଶ୍ଚିତ କରେ ଯେ ସମ୍ମତି ଏବେ ବି ବୈଧ ଅଛି।
ସିଷ୍ଟମରେ ପ୍ରବେଶ କରିବା ପରେ ଡାଟାର ବର୍ଗୀକରଣ କିପରି ହୁଏ?
ଆପଣଙ୍କ କାଟାଲଗ୍ ପ୍ରତ୍ୟେକ ଡାଟା ଆଇଟମ୍କୁ କମ୍, ମଧ୍ୟମ ବା ଉଚ୍ଚ ସମ୍ବେଦନଶୀଳତା ଭାବେ ଚିହ୍ନିତ କରେ। ପ୍ରତ୍ୟେକ ଉଦ୍ଦେଶ୍ୟ ସହ ତା'ର ଆଇନଗତ ଆଧାର, ରଖିବା ଅବଧି, ପ୍ରତ୍ୟାହାର ଅବଧି ଏବଂ ପିଲାଙ୍କ ସୁରକ୍ଷା ନିୟମ ରେକର୍ଡ ହୁଏ। ଏହି ବର୍ଗୀକରଣ କେବଳ ଲେବଲ୍ ନୁହେଁ, ଏହା ଲାଗୁ ମଧ୍ୟ ହୁଏ: ଉଚ୍ଚ ସମ୍ବେଦନଶୀଳ ଡାଟାର ବ୍ୟବହାର ଅବଧି କମ୍ ହୁଏ ଏବଂ ଏହାକୁ ପ୍ରତ୍ୟେକ ଆଇଟମ୍ ଅନୁସାରେ ଅଲଗା ଯାଞ୍ଚ କରିବାକୁ ପଡ଼େ, ଏବଂ ଟ୍ରାକିଂ ବା ବିଜ୍ଞାପନ ଉଦ୍ଦେଶ୍ୟ ପିଲାମାନଙ୍କୁ କେବେ ଦେଖାଯାଏ ନାହିଁ। ସମଗ୍ର ବର୍ଗୀକରଣକୁ ପ୍ରକ୍ରିୟାକରଣ ରେକର୍ଡ ଭାବେ ଡାଉନଲୋଡ୍ କରିହେବ।
ଡାଟା ପାଇଥିବା ପ୍ରତ୍ୟେକ ସିଷ୍ଟମରେ ଡାଟା ଲିଭାଇବା ଅନୁରୋଧ ଆରମ୍ଭରୁ ଶେଷ ପର୍ଯ୍ୟନ୍ତ କିପରି ପୂରଣ ହୁଏ?
ବ୍ୟକ୍ତି ଯେଉଁ ଉଦ୍ଦେଶ୍ୟଗୁଡ଼ିକ ପାଇଁ ସମ୍ମତି ଦେଇଥିଲେ, ସେଗୁଡ଼ିକ ସହ ଯୋଡ଼ାଯାଇଥିବା ପ୍ରତ୍ୟେକ ପ୍ରୋସେସର୍ ଲିଭାଇବା ଅନୁରୋଧ ପାଆନ୍ତି, ଏବଂ ପ୍ରତ୍ୟେକଙ୍କୁ ଏହା ନିଶ୍ଚିତ କରିବାକୁ ପଡ଼େ। କୌଣସି ନିଶ୍ଚିତକରଣ ବାକି ଥିବା ପର୍ଯ୍ୟନ୍ତ ଅନୁରୋଧ ବନ୍ଦ କରାଯାଇପାରିବ ନାହିଁ। ଏହାକୁ ବନ୍ଦ କରିବା ପାଇଁ ଲିଭାଇବାର ପ୍ରମାଣ ଆବଶ୍ୟକ: କେଉଁ ସିଷ୍ଟମ ସଫା କରାଗଲା, କେଉଁ ପଦ୍ଧତିରେ, କେବେ, ଏବଂ କେଉଁ ଆଇନ ଅଧୀନରେ କ'ଣ ରଖାଗଲା। ତା'ପରେ ଆମେ ସମ୍ମତିଗୁଡ଼ିକ ପ୍ରତ୍ୟାହାର କରୁ, ସେଗୁଡ଼ିକୁ ଲିଭାଯାଇଥିବା ଭାବେ ଚିହ୍ନିତ କରୁ ଏବଂ ନିଶ୍ଚିତକରଣକୁ ଲେଜରରେ ସ୍ୱାକ୍ଷରିତ କରୁ। ସମୟସୀମା ପାର ହୋଇଥିବା ଅନୁରୋଧ ବିଷୟରେ ଆପଣଙ୍କ DPO ସ୍ୱୟଂଚାଳିତ ଭାବେ ସତର୍କ ସୂଚନା ପାଆନ୍ତି। ସମ୍ମତି ପ୍ରତ୍ୟାହାର ହେଲେ କିମ୍ବା ରଖିବା ଅବଧି ଶେଷ ହେଲେ ମଧ୍ୟ ଅନୁରୋଧ ସ୍ୱୟଂଚାଳିତ ଭାବେ ଆରମ୍ଭ ହୋଇପାରେ।
ଭେଣ୍ଡର, ଆନାଲିଟିକ୍ସ ପ୍ଲାଟଫର୍ମ ଏବଂ ପେମେଣ୍ଟ ଗେଟୱେ ଭଳି ତୃତୀୟ-ପକ୍ଷ ପ୍ରୋସେସରମାନଙ୍କୁ କିପରି ନିୟନ୍ତ୍ରଣ କରାଯାଏ?
ଆପଣ ପ୍ରତ୍ୟେକ ପ୍ରୋସେସରକୁ ତା'ର ଦେଶ ଏବଂ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ସହ ପଞ୍ଜୀକୃତ କରନ୍ତି, ଏବଂ ଏହା ପରିଚାଳନା କରୁଥିବା ଉଦ୍ଦେଶ୍ୟ ଓ ଡାଟା ଆଇଟମ୍ ସହ ଏହାକୁ ଯୋଡ଼ନ୍ତି। ତା'ପରେ ଏହା କେବଳ ସେହି ଉଦ୍ଦେଶ୍ୟଗୁଡ଼ିକ ପାଇଁ ସମ୍ମତି ପରିବର୍ତ୍ତନ ଏବଂ ଲିଭାଇବା ଅନୁରୋଧ ପାଏ। ଆପଣ ଏବଂ ପ୍ରତ୍ୟେକ ଯୋଡ଼ାଯାଇଥିବା ପ୍ରୋସେସର୍ ବ୍ୟବହାର ବନ୍ଦ କରିଥିବା ନିଶ୍ଚିତ କଲେ ହିଁ ଏକ ପ୍ରତ୍ୟାହାର ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ ପାଳିତ ବୋଲି ଗଣାଯାଏ। ସମୟସୀମା ହରାଉଥିବା ଯେକେହି ଚିହ୍ନିତ ଏବଂ ରେକର୍ଡ କରାଯାଏ।
ଏକ ପ୍ରତ୍ୟାହାର ପାଳନ କରାଯାଇଥିଲା ବୋଲି ଆମେ ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡକୁ କେଉଁ ପ୍ରମାଣ ଦେଇପାରିବା?
ଗୋଟିଏ ଡାଉନଲୋଡ୍: ସେହି ସମ୍ମତିର ଏକ ପ୍ରମାଣ ପ୍ୟାକ୍ (PDF ବା JSON)। ଏଥିରେ ସ୍ୱାକ୍ଷରିତ ପ୍ରତ୍ୟାହାର ଇଭେଣ୍ଟ ଏବଂ ଏହାର ସ୍ୱାଧୀନ ଟାଇମଷ୍ଟାମ୍ପ ଆଙ୍କର୍, ତଥା ବନ୍ଦ କରିବାର ସମୟସୀମା ଏବଂ ଏହା ପାଳିତ ହେଲା କି ନାହିଁ ରହିଥାଏ। ଏଥିରେ ଆପଣଙ୍କ ସ୍ୱୀକୃତି ଏବଂ ପ୍ରତ୍ୟେକ ପ୍ରୋସେସରର ନିଶ୍ଚିତକରଣ, ୱେବହୁକ୍ ଡେଲିଭରି ରେକର୍ଡ, ଏବଂ ସମ୍ପୃକ୍ତ ଯେକୌଣସି ଲିଭାଇବା ଅନୁରୋଧ ମଧ୍ୟ ରହିଥାଏ। ଏକ QR କୋଡ୍ ଦ୍ୱାରା ଯେକେହି ନିଜେ ଇଭେଣ୍ଟକୁ ଯାଞ୍ଚ କରିପାରିବେ। ଆପଣ ଜଣେ ବ୍ୟକ୍ତିଙ୍କ ସମଗ୍ର ପ୍ରମାଣ ପ୍ୟାକ୍, ଏକ ତାରିଖ-ପରିସରର ଅନୁପାଳନ ରିପୋର୍ଟ ଏବଂ ହ୍ୟାସ୍-ଶୃଙ୍ଖଳିତ ଅଡିଟ୍ ଲଗ୍ ମଧ୍ୟ ଏକ୍ସପୋର୍ଟ କରିପାରିବେ।