ਕਾਰੋਬਾਰਾਂ ਲਈ
ਡੀਪੀਡੀਪੀ-ਅਨੁਕੂਲ ਸਹਿਮਤੀ, ਇੱਕ ਦਿਨ ਵਿੱਚ ਜੋੜੋ।
ਕੂਕੀ-ਬੈਨਰ ਵਾਲੇ ਜੁਗਾੜਾਂ ਦੀ ਥਾਂ ਅਜਿਹੀ ਸਹਿਮਤੀ ਲਓ ਜਿਸਦੀ ਤੁਹਾਡੇ ਆਡੀਟਰ ਤਸਦੀਕ ਕਰ ਸਕਣ। ਸਹਿਮਤੀ ਲੈਣ, ਤਸਦੀਕ ਕਰਨ ਅਤੇ ਉਸਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਇੱਕੋ API, ਅਤੇ ਬਣਾਉਣ ਲਈ ਮੁਫ਼ਤ ਸੈਂਡਬਾਕਸ।
-
ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਨਿਯਮਾਂ ਅਨੁਸਾਰ
ਮੱਦਵਾਰ ਨੋਟਿਸ, ਹਰ ਮਕਸਦ ਲਈ ਵੱਖਰੀ ਚੋਣ, ਕੋਈ ਪਹਿਲਾਂ ਤੋਂ ਟਿੱਕ ਕੀਤਾ ਬਾਕਸ ਨਹੀਂ, ਬਹੁ-ਭਾਸ਼ਾਈ।
-
ਸਰਲ REST API
ਬੇਨਤੀ ਬਣਾਓ, ਰੀਡਾਇਰੈਕਟ ਕਰੋ, ਪ੍ਰੋਸੈਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਤਸਦੀਕ ਕਰੋ। ਸੈਂਡਬਾਕਸ ਸ਼ਾਮਲ ਹੈ।
-
ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਬੂਤ
ਹਰ ਸਹਿਮਤੀ ਅਤੇ ਵਾਪਸੀ ਆਡਿਟ ਲਈ ਦਸਤਖਤ ਕੀਤੀ ਅਤੇ ਹੈਸ਼-ਲੜੀ ਵਿੱਚ ਜੋੜੀ ਜਾਂਦੀ ਹੈ।
-
ਹੋਰ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ
ਤੁਹਾਡੇ ਗਾਹਕਾਂ ਵੱਲੋਂ ਪਹਿਲਾਂ ਤੋਂ ਵਰਤੇ ਜਾ ਰਹੇ ਹੋਰ ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।
ਪਾਲਣਾ ਤੱਕ ਤਿੰਨ ਕਾਲਾਂ
- 1
ਸਹਿਮਤੀ ਬੇਨਤੀ ਬਣਾਓ
ਮਕਸਦ ਅਤੇ ਡਾਟਾ ਆਈਟਮਾਂ ਇੱਕ ਵਾਰ ਦੱਸੋ। ਅਸੀਂ ਇੱਕ ਮੱਦਵਾਰ, ਬਹੁ-ਭਾਸ਼ਾਈ ਨੋਟਿਸ ਤਿਆਰ ਕਰਦੇ ਹਾਂ।
POST /v1/consent-requests - 2
ਗਾਹਕ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰੋ
ਉਹ ਸਾਡੇ ਹੋਸਟ ਕੀਤੇ ਪੰਨੇ ਜਾਂ ਏਮਬੈਡ ਕੀਤੇ ਵਿਜੇਟ 'ਤੇ ਦੇਖ ਕੇ ਫ਼ੈਸਲਾ ਕਰਦੇ ਹਨ। ਪਹਿਲਾਂ ਤੋਂ ਟਿੱਕ ਕੀਤੇ ਬਾਕਸ ਕਦੇ ਨਹੀਂ।
302 → /c/{token} - 3
ਪ੍ਰੋਸੈਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਤਸਦੀਕ ਕਰੋ
ਜਾਂਚੋ ਕਿ ਸਬੰਧਤ ਮਕਸਦ ਲਈ ਸਹਿਮਤੀ ਸਰਗਰਮ ਹੈ। ਸਹਿਮਤੀ ਵਾਪਸੀਆਂ ਦਸਤਖਤ ਕੀਤੇ ਵੈੱਬਹੁੱਕ ਰਾਹੀਂ ਤੁਹਾਡੇ ਤੱਕ ਪਹੁੰਚਦੀਆਂ ਹਨ।
POST /v1/consents/verify
ਉਹ ਸਭ ਕੁਝ ਜੋ ਆਡਿਟ ਵਿੱਚ ਪੁੱਛਿਆ ਜਾਵੇਗਾ
-
ਦਸਤਖਤ ਕੀਤੀਆਂ ਰਸੀਦਾਂ
ਹਰ ਸਹਿਮਤੀ ਅਤੇ ਵਾਪਸੀ HSM ਵਿੱਚ ਰੱਖੀ ਕੁੰਜੀ ਨਾਲ ਦਸਤਖਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ SHA-256 ਨਾਲ ਲੜੀ ਵਿੱਚ ਜੋੜੀ ਜਾਂਦੀ ਹੈ।
-
ਦਸਤਖਤ ਕੀਤੇ ਵੈੱਬਹੁੱਕ
ਮੁੜ-ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ ਡੁਪਲੀਕੇਸ਼ਨ ਰੋਕਣ ਵਾਲੀਆਂ IDs ਸਮੇਤ HMAC-ਦਸਤਖਤ ਕੀਤੇ ਇਵੈਂਟ, ਤਾਂ ਜੋ ਕੋਈ ਵੀ ਸਹਿਮਤੀ ਵਾਪਸੀ ਤੁਹਾਡੇ ਤੋਂ ਨਾ ਛੁੱਟੇ।
-
SDK ਅਤੇ ਵਿਜੇਟ
ਸਿੱਧਾ ਲਗਾਉਣ ਵਾਲਾ ਵਿਜੇਟ, TypeScript, Python, Java ਅਤੇ Go ਲਈ SDK, ਅਤੇ PHP ਅਤੇ .NET ਲਈ ਕਾਪੀ-ਪੇਸਟ ਸਨਿੱਪੇਟ।
-
ਡਿਵੈਲਪਰ ਕੰਸੋਲ
API ਕੁੰਜੀਆਂ, ਮਕਸਦ, ਨੋਟਿਸ ਅਤੇ OpenAPI 3.1 ਐਕਸਪਲੋਰਰ, ਸਭ ਇੱਕੋ ਥਾਂ।
ਆਮ ਸਵਾਲ
ਕੀ ਸਾਨੂੰ ਸਹਿਮਤੀ ਖੁਦ ਸਟੋਰ ਕਰਨੀ ਪਵੇਗੀ?
ਤੁਸੀਂ ਇੱਕ ਹਵਾਲਾ ਰੱਖ ਸਕਦੇ ਹੋ, ਪਰ ਪ੍ਰਮਾਣਿਕ, ਦਸਤਖਤ ਕੀਤਾ ਰਿਕਾਰਡ ਲੈਜਰ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਸਮੇਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਉਸਦੀ ਤਸਦੀਕ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਕੀ ਸੈਂਡਬਾਕਸ ਹੈ?
ਹਾਂ। ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਸੈਂਡਬਾਕਸ ਖਾਤਾ ਬਣਾਓ, ਫ਼ੈਸਲਿਆਂ ਅਤੇ ਵਾਪਸੀਆਂ ਦੀ ਨਕਲ ਕਰੋ, ਅਤੇ ਜਦੋਂ ਚਾਹੋ ਰੀਸੈੱਟ ਕਰੋ। ਇਸ ਵਿੱਚ ਕੋਈ ਅਸਲ ਨਿੱਜੀ ਡਾਟਾ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦਾ।
ਕੀ ਤੁਸੀਂ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬੋਰਡ ਕੋਲ ਰਜਿਸਟਰਡ ਹੋ?
ਅਜੇ ਨਹੀਂ। ਅਸੀਂ ਇੱਕ ਪ੍ਰਸਤਾਵਿਤ ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕ ਹਾਂ। ਰਜਿਸਟ੍ਰੇਸ਼ਨ 13 ਨਵੰਬਰ 2026 ਨੂੰ ਖੁੱਲ੍ਹੇਗੀ, ਜਦੋਂ ਡੀਪੀਡੀਪੀ ਨਿਯਮ 2025 ਦਾ ਨਿਯਮ 4 ਲਾਗੂ ਹੋਵੇਗਾ, ਅਤੇ ਉਦੋਂ ਹੀ ਅਸੀਂ ਬੋਰਡ ਕੋਲ ਅਰਜ਼ੀ ਦੇਵਾਂਗੇ। ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਮਿਲਦਿਆਂ ਹੀ ਅਸੀਂ ਉਸਦਾ ਵੇਰਵਾ ਇਸ ਵੈੱਬਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਾਂਗੇ।
ਸਹਿਮਤੀ ਮਿਲਣ ਤੋਂ ਬਾਅਦ ਨਿੱਜੀ ਡਾਟਾ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ?
ਨਿੱਜੀ ਡਾਟਾ ਖੁਦ ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਹੀ ਰਹਿੰਦਾ ਹੈ। ਅੱਗੇ ਸਿਰਫ਼ ਸਹਿਮਤੀ ਦਾ ਫ਼ੈਸਲਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਹਰ ਮਕਸਦ ਅਤੇ ਹਰ ਡਾਟਾ ਆਈਟਮ ਦੇ ਪੱਧਰ 'ਤੇ ਦਰਜ ਹੁੰਦਾ ਹੈ, ਸਾਡੇ ਛੇੜਛਾੜ ਦਿਖਾਉਣ ਵਾਲੇ ਲੈਜਰ ਵਿੱਚ ਦਸਤਖਤ ਕਰਕੇ ਦਰਜ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਦਸਤਖਤ ਕੀਤੇ ਵੈਬਹੁੱਕ ਵਜੋਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਕਸਦਾਂ ਅਤੇ ਡਾਟਾ ਆਈਟਮਾਂ ਦੇ ਨਾਮ ਹੁੰਦੇ ਹਨ। ਤੁਹਾਡੇ ਹਰ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਇਹ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਮਕਸਦਾਂ ਲਈ ਮਿਲਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨਾਲ ਉਹ ਜੁੜਿਆ ਹੈ। ਕੋਈ ਵੀ ਡਾਟਾ ਵਰਤਣ ਤੋਂ ਪਹਿਲਾਂ, ਇੱਕ API ਕਾਲ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ ਕਿ ਸਹਿਮਤੀ ਅਜੇ ਵੀ ਜਾਇਜ਼ ਹੈ।
ਸਿਸਟਮ ਵਿੱਚ ਆਉਣ ਤੋਂ ਬਾਅਦ ਡਾਟੇ ਦਾ ਵਰਗੀਕਰਨ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ?
ਤੁਹਾਡਾ ਕੈਟਾਲਾਗ ਹਰ ਡਾਟਾ ਆਈਟਮ ਨੂੰ ਘੱਟ, ਦਰਮਿਆਨੀ ਜਾਂ ਉੱਚ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਵਾਲੀ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕਰਦਾ ਹੈ। ਹਰ ਮਕਸਦ ਨਾਲ ਉਸਦਾ ਕਾਨੂੰਨੀ ਆਧਾਰ, ਡਾਟਾ ਰੱਖਣ ਦੀ ਮਿਆਦ, ਵਾਪਸੀ ਦੀ ਮਿਆਦ ਅਤੇ ਬੱਚਿਆਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਨਿਯਮ ਦਰਜ ਹੁੰਦੇ ਹਨ। ਇਹ ਵਰਗੀਕਰਨ ਸਿਰਫ਼ ਲੇਬਲ ਨਹੀਂ, ਲਾਗੂ ਵੀ ਹੁੰਦਾ ਹੈ: ਉੱਚ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਵਾਲੇ ਡਾਟੇ ਦੀ ਵਰਤੋਂ ਦੀ ਮਿਆਦ ਛੋਟੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਸਦੀ ਜਾਂਚ ਹਰ ਆਈਟਮ ਲਈ ਵੱਖਰੀ ਕਰਨੀ ਪੈਂਦੀ ਹੈ, ਅਤੇ ਟਰੈਕਿੰਗ ਜਾਂ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਵਾਲੇ ਮਕਸਦ ਬੱਚਿਆਂ ਨੂੰ ਕਦੇ ਨਹੀਂ ਦਿਖਾਏ ਜਾਂਦੇ। ਤੁਸੀਂ ਪੂਰਾ ਵਰਗੀਕਰਨ ਪ੍ਰੋਸੈਸਿੰਗ ਰਿਕਾਰਡ ਵਜੋਂ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹੋ।
ਡਾਟਾ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਹਰ ਉਸ ਸਿਸਟਮ ਵਿੱਚ, ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ, ਕਿਵੇਂ ਪੂਰੀ ਹੁੰਦੀ ਹੈ ਜਿਸਨੂੰ ਡਾਟਾ ਮਿਲਿਆ ਸੀ?
ਵਿਅਕਤੀ ਨੇ ਜਿਨ੍ਹਾਂ ਮਕਸਦਾਂ ਲਈ ਸਹਿਮਤੀ ਦਿੱਤੀ ਸੀ, ਉਨ੍ਹਾਂ ਨਾਲ ਜੁੜੇ ਹਰ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਮਿਲਦੀ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਨੂੰ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਪੈਂਦੀ ਹੈ। ਜਦੋਂ ਤੱਕ ਕੋਈ ਵੀ ਪੁਸ਼ਟੀ ਬਾਕੀ ਹੈ, ਬੇਨਤੀ ਬੰਦ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ। ਇਸਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਮਿਟਾਉਣ ਦਾ ਸਬੂਤ ਲੋੜੀਂਦਾ ਹੈ: ਕਿਹੜੇ ਸਿਸਟਮ ਸਾਫ਼ ਕੀਤੇ ਗਏ, ਕਿਸ ਤਰੀਕੇ ਨਾਲ, ਕਦੋਂ, ਅਤੇ ਜੇ ਕੁਝ ਰੱਖਿਆ ਗਿਆ ਤਾਂ ਕਿਸ ਕਾਨੂੰਨ ਤਹਿਤ। ਫਿਰ ਅਸੀਂ ਸਹਿਮਤੀਆਂ ਵਾਪਸ ਲੈਂਦੇ ਹਾਂ, ਉਨ੍ਹਾਂ ਨੂੰ ਮਿਟਾਈਆਂ ਗਈਆਂ ਵਜੋਂ ਦਰਜ ਕਰਦੇ ਹਾਂ ਅਤੇ ਪੁਸ਼ਟੀ ਨੂੰ ਦਸਤਖਤ ਕਰਕੇ ਲੈਜਰ ਵਿੱਚ ਦਰਜ ਕਰਦੇ ਹਾਂ। ਸਮਾਂ-ਸੀਮਾ ਲੰਘ ਚੁੱਕੀਆਂ ਬੇਨਤੀਆਂ ਬਾਰੇ ਤੁਹਾਡੇ DPO ਨੂੰ ਆਪਣੇ-ਆਪ ਸੂਚਨਾ ਮਿਲਦੀ ਹੈ। ਸਹਿਮਤੀ ਵਾਪਸ ਲੈਣ 'ਤੇ ਜਾਂ ਡਾਟਾ ਰੱਖਣ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ 'ਤੇ ਬੇਨਤੀਆਂ ਆਪਣੇ-ਆਪ ਵੀ ਸ਼ੁਰੂ ਹੋ ਸਕਦੀਆਂ ਹਨ।
ਵੈਂਡਰਾਂ, ਐਨਾਲਿਟਿਕਸ ਪਲੇਟਫ਼ਾਰਮਾਂ ਅਤੇ ਪੇਮੈਂਟ ਗੇਟਵੇ ਵਰਗੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਕਿਵੇਂ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ?
ਤੁਸੀਂ ਹਰ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਉਸਦੇ ਦੇਸ਼ ਅਤੇ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਸਮੇਤ ਰਜਿਸਟਰ ਕਰਦੇ ਹੋ, ਅਤੇ ਉਸਨੂੰ ਉਨ੍ਹਾਂ ਮਕਸਦਾਂ ਅਤੇ ਡਾਟਾ ਆਈਟਮਾਂ ਨਾਲ ਜੋੜਦੇ ਹੋ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉਹ ਸੰਭਾਲਦਾ ਹੈ। ਫਿਰ ਉਸਨੂੰ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਮਕਸਦਾਂ ਨਾਲ ਜੁੜੀਆਂ ਸਹਿਮਤੀ ਤਬਦੀਲੀਆਂ ਅਤੇ ਮਿਟਾਉਣ ਦੀਆਂ ਬੇਨਤੀਆਂ ਹੀ ਮਿਲਦੀਆਂ ਹਨ। ਵਾਪਸੀ ਤਾਂ ਹੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਮੰਨੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਅਤੇ ਹਰ ਜੁੜਿਆ ਪ੍ਰੋਸੈਸਰ ਪੁਸ਼ਟੀ ਕਰ ਦਿਓ ਕਿ ਵਰਤੋਂ ਰੋਕ ਦਿੱਤੀ ਗਈ ਹੈ। ਸਮਾਂ-ਸੀਮਾ ਖੁੰਝਾਉਣ ਵਾਲੀ ਹਰ ਧਿਰ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਅਤੇ ਦਰਜ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਵਾਪਸੀ ਦਾ ਪਾਲਣ ਹੋਇਆ, ਇਹ ਦਿਖਾਉਣ ਲਈ ਅਸੀਂ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬੋਰਡ ਨੂੰ ਕਿਹੜਾ ਸਬੂਤ ਦੇ ਸਕਦੇ ਹਾਂ?
ਇੱਕ ਡਾਊਨਲੋਡ: ਉਸ ਸਹਿਮਤੀ ਦਾ ਸਬੂਤ ਪੈਕ (PDF ਜਾਂ JSON)। ਇਸ ਵਿੱਚ ਦਸਤਖਤ ਕੀਤਾ ਵਾਪਸੀ ਇਵੈਂਟ ਅਤੇ ਉਸਦੇ ਸੁਤੰਤਰ ਟਾਈਮਸਟੈਂਪ ਐਂਕਰ ਹੁੰਦੇ ਹਨ, ਨਾਲ ਹੀ ਵਰਤੋਂ ਰੋਕਣ ਦੀ ਸਮਾਂ-ਸੀਮਾ ਅਤੇ ਕੀ ਉਸਦਾ ਪਾਲਣ ਹੋਇਆ। ਇਸ ਵਿੱਚ ਤੁਹਾਡੀ ਪ੍ਰਾਪਤੀ ਦੀ ਪੁਸ਼ਟੀ ਅਤੇ ਹਰ ਪ੍ਰੋਸੈਸਰ ਦੀ ਪੁਸ਼ਟੀ, ਵੈਬਹੁੱਕ ਡਿਲੀਵਰੀ ਰਿਕਾਰਡ, ਅਤੇ ਕੋਈ ਵੀ ਸੰਬੰਧਿਤ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਵੀ ਹੁੰਦੀ ਹੈ। QR ਕੋਡ ਨਾਲ ਕੋਈ ਵੀ ਇਵੈਂਟ ਦੀ ਖੁਦ ਤਸਦੀਕ ਕਰ ਸਕਦਾ ਹੈ। ਤੁਸੀਂ ਕਿਸੇ ਵਿਅਕਤੀ ਦਾ ਪੂਰਾ ਪੈਕ, ਚੁਣੀ ਮਿਆਦ ਦੀ ਪਾਲਣਾ ਰਿਪੋਰਟ, ਅਤੇ ਹੈਸ਼-ਚੇਨ ਵਾਲਾ ਆਡਿਟ ਲੌਗ ਵੀ ਐਕਸਪੋਰਟ ਕਰ ਸਕਦੇ ਹੋ।