व्यवसायेभ्यः
डीपीडीपी-अनुकूला सम्मतिः, एकस्मिन् दिने संयोजिता।
cookie-पट्टिकायाः उपायान् त्यक्त्वा तादृशीं सम्मतिं स्वीकरोतु यां भवतः लेखापरीक्षकाः सत्यापयितुं शक्नुवन्ति। सम्मतेः सङ्ग्रहणाय, सत्यापनाय, पालनाय च एकः API, निर्माणाय निःशुल्केन sandbox-सहितः।
-
रचनया एव नियमानुकूलम्
विषयशः सूचनाः, प्रत्येकस्मै प्रयोजनाय पृथक् विकल्पः, पूर्वचिह्निताः पेटिकाः न, बहुभाषिकम्।
-
सरलः REST API
अनुरोधं रचयतु, पुनर्निर्दिशतु, संसाधनात् पूर्वं सत्यापयतु। सैंडबॉक्स अन्तर्भवति।
-
कूटलेखीयं प्रमाणम्
प्रत्येका सम्मतिः प्रत्याहरणं च लेखापरीक्षायै हस्ताक्षरितं हैश-शृङ्खलितं च भवति।
-
परस्परसञ्चालनक्षमम्
भवतः ग्राहकैः पूर्वमेव उपयुज्यमानैः अन्यैः सम्मतिप्रबन्धकैः सह कार्यं करोति।
अनुपालनाय त्रीणि आह्वानानि
- 1
सम्मति-अनुरोधं रचयतु
प्रयोजनानि दत्तांश-विषयान् च एकवारं वर्णयतु। वयं विषयशः बहुभाषिकां सूचनां प्रदर्शयामः।
POST /v1/consent-requests - 2
ग्राहकं पुनर्निर्दिशतु
ते अस्माकं आतिथ्य-पृष्ठे अन्तःस्थापिते widget-मध्ये वा पश्यन्ति निर्णयन्ति च। पूर्वचिह्निताः पेटिकाः कदापि न।
302 → /c/{token} - 3
संसाधनात् पूर्वं सत्यापयतु
उपस्थित-प्रयोजनाय सम्मतिः सक्रिया इति परीक्षताम्। प्रत्याहरणानि हस्ताक्षरितेन webhook द्वारा भवन्तं प्राप्नुवन्ति।
POST /v1/consents/verify
लेखापरीक्षा यत् याचिष्यते तत् सर्वम्
-
हस्ताक्षरितानि प्राप्तिपत्राणि
प्रत्येका सम्मतिः प्रत्याहरणं च HSM-मध्ये धृतया कुञ्चिकया हस्ताक्षरितं SHA-256 द्वारा शृङ्खलितं च भवति।
-
हस्ताक्षरिताः webhooks
पुनःप्रयासैः द्विरावृत्ति-निवारक-IDभिः च युक्ताः HMAC-हस्ताक्षरिताः घटनाः, अतः भवान् कदापि प्रत्याहरणं न त्यजति।
-
SDK widget च
सद्यः योज्यः widget, TypeScript-Python-Java-Go-कृते SDK, PHP-.NET-कृते प्रतिलिप्य-स्थापनीयाः अंशाः च।
-
विकासक-पटलम्
API कुञ्चिकाः, प्रयोजनानि, सूचनाः, OpenAPI 3.1 अन्वेषकः च, सर्वम् एकस्मिन् स्थाने।
सामान्य-प्रश्नाः
किम् अस्माभिः स्वयं सम्मतिः सङ्ग्रहणीया?
भवान् सन्दर्भं रक्षितुं शक्नोति, किन्तु प्रामाणिकः हस्ताक्षरितः अभिलेखः पञ्जिकायां तिष्ठति, कदापि स्वतन्त्रतया सत्यापयितुं च शक्यते।
किं sandbox अस्ति?
आम्। निमेषेषु sandbox-खातं रचयतु, निर्णयान् प्रत्याहरणानि च अनुकरोतु, इच्छया पुनःस्थापयतु च। कोऽपि वास्तविकः वैयक्तिकः दत्तांशः न अन्तर्भवति।
किं भवन्तः दत्तांश-संरक्षण-मण्डले पञ्जीकृताः?
अद्यापि न। myconsentapp प्रस्तावितः सम्मतिप्रबन्धकः अस्ति। पञ्जीकरणं 13 नवम्बर 2026 दिनाङ्के आरब्धं भविष्यति, यदा डीपीडीपी-नियमावल्याः 2025 इत्यस्याः चतुर्थः नियमः प्रवर्तिष्यते, तदा एव वयं मण्डलाय आवेदनं करिष्यामः। यदा पञ्जीकरणं प्रदत्तं भविष्यति, तदा एव वयं अस्मिन् जालस्थले स्वपञ्जीकरण-विवरणं प्रकाशयिष्यामः।
सम्मतौ दत्तायां वैयक्तिकः दत्तांशः कुत्र गच्छति?
वैयक्तिकः दत्तांशः स्वयं भवतः प्रणालीषु एव तिष्ठति। केवलं सम्मति-निर्णयः अग्रे गच्छति। सः प्रत्येकं प्रयोजनं प्रत्येकं दत्तांश-विषयं च अनुसृत्य अभिलिख्यते, अस्माकं छेदप्रकटक-पञ्जिकायां हस्ताक्षरेण सह अङ्क्यते, प्रयोजनानि दत्तांश-विषयान् च निर्दिशन् हस्ताक्षरितः webhook इति रूपेण भवते प्रेष्यते च। भवतः प्रत्येकः संसाधकः तं केवलं तेभ्यः प्रयोजनेभ्यः प्राप्नोति यैः सः संयोजितः अस्ति। कस्यापि दत्तांशस्य उपयोगात् पूर्वम् एकः API-आह्वानः सम्मतिः अद्यापि वैधा इति पुष्टिं करोति।
प्रणालीं प्रविष्टस्य दत्तांशस्य वर्गीकरणं कथं भवति?
भवतः सूचीपत्रं प्रत्येकं दत्तांश-विषयं न्यूनसंवेदनशीलं, मध्यमसंवेदनशीलम्, उच्चसंवेदनशीलं वा इति चिह्नयति। प्रत्येकं प्रयोजनं स्वस्य विधिक-आधारं, धारण-अवधिं, प्रत्याहरण-अवधिं, बाल-सुरक्षा-नियमान् च अभिलिखति। इदं वर्गीकरणं न केवलं नामपत्रम्, अपि तु प्रवर्त्यते: उच्चसंवेदनशील-दत्तांशस्य उपयोग-अवधयः ह्रस्वतराः भवन्ति, तस्य परीक्षणं च प्रतिविषयं करणीयम्, अनुसरणस्य विज्ञापनस्य वा प्रयोजनानि बालेभ्यः कदापि न प्रदर्श्यन्ते। सम्पूर्णं वर्गीकरणं संसाधन-अभिलेखरूपेण अवतारयितुं शक्यते।
येषु प्रणालीषु दत्तांशः प्राप्तः, तासु सर्वासु दत्तांश-विलोपन-अनुरोधः आद्यन्तं कथं पूर्यते?
व्यक्तिना येभ्यः प्रयोजनेभ्यः सम्मतिः दत्ता, तैः संयोजितः प्रत्येकः संसाधकः विलोपन-अनुरोधं प्राप्नोति, प्रत्येकेन च तस्य पुष्टिः करणीया। यावत् काचित् अपि पुष्टिः अवशिष्टा, तावत् अनुरोधः पिधातुं न शक्यते। तस्य पिधानाय विलोपन-प्रमाणम् आवश्यकम्: काः प्रणाल्यः शोधिताः, केन प्रकारेण, कदा, किञ्चित् रक्षितं चेत् तत् केन विधिना। ततः वयं सम्मतीः प्रत्याहरामः, ताः विलुप्ताः इति अङ्कयामः, पुष्टिं च हस्ताक्षरेण पञ्जिकायाम् अङ्कयामः। समयसीमाम् अतिक्रान्ताः अनुरोधाः भवतः DPO-अधिकारिणं स्वयमेव सूचयन्ति। सम्मतेः प्रत्याहरणे धारण-अवधेः समाप्तौ वा अनुरोधाः स्वयमेव अपि आरब्धुं शक्नुवन्ति।
विक्रेतारः, विश्लेषण-मञ्चाः, भुगतान-द्वाराणि इत्यादयः तृतीयपक्षीयाः संसाधकाः कथं नियन्त्र्यन्ते?
भवान् प्रत्येकं संसाधकं तस्य देशेन दत्तांश-संसाधन-अनुबन्धेन च सह पञ्जीकरोति, यानि प्रयोजनानि यान् दत्तांश-विषयान् च सः निर्वहति तैः सह तं संयोजयति च। ततः सः केवलं तेषां प्रयोजनानां सम्मति-परिवर्तनानि विलोपन-अनुरोधान् च प्राप्नोति। प्रत्याहरणं तदा एव पूर्णतया पालितं मन्यते यदा भवता प्रत्येकेन संयोजितेन संसाधकेन च उपयोगः स्थगितः इति पुष्टिः कृता भवति। यः कोऽपि समयसीमां न पालयति, सः चिह्नितः अभिलिखितः च भवति।
प्रत्याहरणं पालितम् इति दत्तांश-संरक्षण-मण्डलाय वयं किं प्रमाणं दातुं शक्नुमः?
एकम् अवतरणम्: तस्याः सम्मतेः प्रमाण-सङ्ग्रहः (PDF अथवा JSON)। अस्मिन् हस्ताक्षरिता प्रत्याहरण-घटना, तस्याः स्वतन्त्राः समयमुद्रा-आधाराः, उपयोग-स्थगनस्य समयसीमा, सा पालिता न वा इति च सन्ति। अस्मिन् भवतः स्वीकृतिः, प्रत्येकस्य संसाधकस्य पुष्टिः, webhook-प्रेषण-अभिलेखाः, यः कोऽपि सम्बद्धः विलोपन-अनुरोधः च अपि सन्ति। QR-सङ्केतेन कोऽपि स्वयं घटनां सत्यापयितुं शक्नोति। भवान् व्यक्तिविशेषस्य सम्पूर्णं सङ्ग्रहं, दिनाङ्क-परिधेः अनुपालन-प्रतिवेदनं, हैश-शृङ्खलितां लेखापरीक्षा-पञ्जिकां च अपि निर्यातयितुं शक्नोति।