डेटा प्रशोधन सम्झौता

Zinn® Ads का लागि GDPR धारा २८ डेटा प्रशोधन सम्झौता: हामीले तपाईंको लागि प्रशोधन गर्ने विज्ञापन-खाता, विश्लेषण र क्लिक-शील्ड डेटा, हाम्रा उप-प्रशोधकहरू, स्थानान्तरण, सुरक्षा र मेटाउने कार्य।

यो डेटा प्रशोधन सम्झौता (DPA) तपाईं (ग्राहक) र Zinn Digital® Ltd बीचको Zinn® Ads सेवाका सर्तहरूको अंश हो। यो Zinn® Ads ले तपाईंको तर्फबाट प्रशोधन गर्ने व्यक्तिगत डेटामा लागू हुन्छ, र यसले UK GDPR तथा EU GDPR को धारा २८ लाई पूरा गर्दछ। यो हस्ताक्षर बिना नै लागू हुन्छ; यदि तपाईंको संस्थालाई हस्ताक्षर गरिएको प्रतिलिपि चाहिन्छ भने, office@zinndigital.com मा लेख्नुहोस्।

यस सम्झौता अन्तर्गत प्रोसेसर:

Zinn Digital® Ltd · कम्पनी नम्बर 16385785
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
office@zinndigital.com

1. भूमिकाहरू

तपाईंको जडान गरिएका विज्ञापन खाताहरूमा भएको व्यक्तिगत डेटा, तपाईंले जडान गर्नुभएको विश्लेषण, तपाईंले आफ्ना विज्ञापन सञ्जालहरूमा पठाउनुभएको बिक्री र क्लिक शिल्डको आगन्तुक डेटा (समग्रमा, ग्राहक व्यक्तिगत डेटा) को लागि, तपाईं नियन्त्रक हुनुहुन्छ र Zinn Digital® तपाईंको प्रोसेसर हो। जहाँ तपाईं कुनै ग्राहकको लागि कार्य गर्नुहुन्छ, त्यहाँ तपाईंले हामीलाई निर्देशन दिने ग्राहकको अधिकार आफूसँग रहेको पुष्टि गर्नुहुन्छ।

तपाईंको Zinn Digital® खाता, बिलिङ र हाम्रा आफ्नै वेबसाइटहरूका लागि, हामी नियन्त्रक हौं र यो सम्झौताको सट्टा हाम्रो गोपनीयता नीति लागू हुन्छ।

२. विषयवस्तु, अवधि, प्रकृति र उद्देश्य

विषय वस्तु तपाईंलाई Zinn® Ads उपलब्ध गराउनु हो। प्रशोधन तपाईंले Zinn® Ads प्रयोग गरेसम्म, र खण्ड १३ मा उल्लिखित मेटाउने अवधिभर रहन्छ।

प्रशोधनको प्रकृति विज्ञापन नेटवर्कहरू र विश्लेषिकी API हरूमार्फत सङ्कलन गर्ने, भण्डारण गर्ने, विश्लेषण गर्ने, तपाईंको निर्देशन अनुसार तपाईंका विज्ञापन खाताहरू परिवर्तन गर्ने, तपाईंका विज्ञापन नेटवर्कहरूमा रूपान्तरणहरू पठाउने, अमान्य-क्लिक दाबीहरू तयार गर्ने, रिपोर्ट गर्ने र मेटाउने हो। यसको उद्देश्य तपाईंको निर्देशन बमोजिम तपाईंको विज्ञापनको व्यवस्थापन र सुरक्षा गर्नु हो।

३. व्यक्तिगत डेटाका प्रकारहरू

तपाईंले प्रयोग गर्नुहुने सुविधाहरूमा निर्भर गर्दै, ग्राहकको व्यक्तिगत डेटामा निम्न समावेश हुन सक्छ:

विज्ञापन खाता डेटा: खाता र अभियान सेटिङहरू, किवर्डहरू, विज्ञापनहरू, खोज शब्दहरू, दर्शक सूचीहरू र प्रदर्शन तथ्याङ्कहरू, र तपाईंका विज्ञापन खाताहरूका प्रयोगकर्ताहरूको नाम र इमेल ठेगानाहरू।
तपाईंले जडान गर्नुहुने एनालिटिक्स डेटा, जस्तै Google Analytics का तथ्याङ्कहरू, जुन सामान्यतया एकत्रित हुन्छन्।
रूपान्तरण डेटा: तपाईंले आफ्नो विज्ञापन नेटवर्कहरूमा पठाउनुहुने बिक्री वा साइन-अपहरू, क्लिक ID र अर्डर मान सहित, र नेटवर्कलाई तिनीहरू मिलाउन आवश्यक पर्ने कुनै पनि पहिचानकर्ताहरू, जहाँ नेटवर्कलाई आवश्यक पर्दछ त्यहाँ ह्यास गरिएको।
विज्ञापन नेटवर्कमा अपलोड गर्नका लागि तपाईंले रोज्नुभएका ग्राहक सूचीहरू, जुन नेटवर्कको आवश्यकताअनुसार ह्यास गरिएका छन्।
तपाईंका विज्ञापनहरूमा क्लिक गर्ने आगन्तुकहरू सम्बन्धी क्लिक-शील्ड डेटा: IP ठेगाना, ब्राउजर विवरणहरू, विज्ञापनको क्लिक आईडी, समय, पृष्ठ र सन्दर्भ दिने पृष्ठ, र स्वचालित व्यवहारका संकेतहरू।
तपाईं वा तपाईंको टोलीले Zinn® Ads मा प्रविष्ट गर्ने सन्देशहरू र सेटिङहरू।

4. डेटा विषयहरूको वर्गहरू

तपाईंका ग्राहकहरू र सम्भावित ग्राहकहरू, तपाईंका विज्ञापनहरूमा क्लिक गर्ने आगन्तुकहरू, तपाईंले अपलोड गर्नुभएका दर्शक सूचीहरूमा रहेका व्यक्तिहरू, र तपाईंका विज्ञापन खाताहरू वा Zinn® Ads प्रयोग गर्ने तपाईंका कर्मचारीहरू, ग्राहकहरू र एजेन्सीहरू।

5. हाम्रा निर्देशनहरू

हामी ग्राहकको व्यक्तिगत डेटा तपाईंको दस्तावेजीकृत निर्देशनहरूको आधारमा मात्र प्रशोधन गर्छौं। तपाईंका निर्देशनहरू यी सर्तहरू, Zinn® Ads मा तपाईंका सेटिङहरू, तपाईंले अनुमोदन गर्नुभएका परिवर्तनहरू र तपाईंले स्वतः सञ्चालन (autopilot) मा अनुमति दिनुभएका परिवर्तनका प्रकारहरू हुन्। यदि कुनै निर्देशनले डेटा संरक्षण कानुन उल्लङ्घन गर्छ भन्ने हामीलाई लागेमा हामी तपाईंलाई जानकारी गराउनेछौं।

हामी ग्राहकको व्यक्तिगत डेटा बेच्दैनौं, यसलाई आफ्नै उद्देश्यका लागि प्रयोग गर्दैनौं, वा AI मोडेलहरूलाई तालिम दिन यसको प्रयोग गर्दैनौं। हाम्रो गोपनीयता नीतिमा वर्णन गरिएको अज्ञात धोखाधडी संकेत मात्र एक अपवाद हो: एकतर्फी कोड र कारण, जसलाई फिर्ता ठेगानामा रूपान्तरण गर्न वा तपाईंसँग लिङ्क गर्न सकिँदैन।

६. गोपनीयता

ग्राहकको व्यक्तिगत डेटा प्रक्रिया गर्न हामीले अधिकार दिएका प्रत्येक व्यक्ति गोपनीयताको कर्तव्यद्वारा बाँधिएका हुन्छन्, र पहुँच Zinn® Ads सञ्चालन गर्न वा समर्थन गर्न आवश्यक पर्ने व्यक्तिहरूमा मात्र सीमित हुन्छ।

7. सुरक्षा उपायहरू

हामी जोखिम अनुरूप उपयुक्त प्राविधिक र संगठनात्मक उपायहरू कायम राख्छौं, जसमा निम्न समावेश छन्:

TLS मार्फत ट्रान्जिटमा रहेका सबै डेटाको इन्क्रिप्सन।
प्रत्येक ग्राहकको डेटाको पृथक्करण, पङ्क्ति-स्तरको सुरक्षाको साथ डेटाबेसमा लागू गरिएको।
विज्ञापन नेटवर्क पहुँच टोकनहरू गुप्तिकरण गरिएका छन् र गोप्य भल्टमा राखिएका छन्, हाम्रो कोड वा लगहरूमा कहिल्यै हुँदैन।
न्यूनतम विशेषाधिकार प्राप्त कर्मचारी पहुँच, जहाँ Zinn® Ads ले गरेको प्रत्येक परिवर्तन र कर्मचारीको प्रत्येक कार्य लग गरिन्छ।
सुरक्षा घटनाहरू पत्ता लगाउन र समाधान गर्न निगरानी र परिभाषित प्रक्रिया।
ब्याकअपहरू, र दाबी अवधि समाप्त भएपछि क्लिक-शिल्ड डेटा मेटाउने कार्य।

8. सब-प्रोसेसरहरू

तपाईंले हामीलाई उप-प्रशोधकहरू प्रयोग गर्न सामान्य अधिकार दिनुहुन्छ। ती प्रत्येक यस सम्झौताभन्दा कम सुरक्षात्मक नहुने डेटा सुरक्षा दायित्वहरू भएको लिखित सम्झौताद्वारा बाँधिएका छन्, र तिनीहरूको कामको लागि हामी तपाईंप्रति उत्तरदायी रहनेछौँ।

Zinn® Ads का लागि ग्राहकको व्यक्तिगत डेटा प्रशोधन गर्ने उप-प्रशोधकहरू यी हुन्:

Zinn® Ads उप-प्रशोधकहरू
उप-प्रशोधक	यसले हाम्रो लागि के गर्छ	देश
Hetzner Online GmbH	प्लेटफर्म, यसका डाटाबेसहरू र यसका कामदारहरूलाई होस्ट गर्दछ (जर्मनीमा डाटा केन्द्रहरू)।	जर्मनी
Cloudflare, Inc.	नेटवर्क एज, DNS, सुरक्षा र भण्डारण; हाम्रा अनुरोधहरूलाई AI प्रदायकहरूतर्फ निर्देशित गर्दछ।	संयुक्त राज्य
Resend, Inc.	परिवर्तन सूचनाहरू र रिपोर्टहरू जस्ता Zinn® Ads ले तपाईंलाई पठाउने इमेलहरू पठाउँछ।	संयुक्त राज्य
Google LLC	AI मोडल प्रदायक: कुनै सुविधाले AI प्रयोग गर्दा लेख्छ, अनुवाद गर्छ र व्याख्या गर्छ। अनुरोधलाई आवश्यक पर्ने पाठ मात्र प्राप्त गर्दछ।	संयुक्त राज्य
Anthropic, PBC	AI मोडल प्रदायक: कुनै सुविधाले AI प्रयोग गर्दा लेख्छ, अनुवाद गर्छ र व्याख्या गर्छ। अनुरोधलाई आवश्यक पर्ने पाठ मात्र प्राप्त गर्दछ।	संयुक्त राज्य
OpenAI, L.L.C.	AI मोडल प्रदायक: कुनै सुविधाले AI प्रयोग गर्दा लेख्छ, अनुवाद गर्छ र व्याख्या गर्छ। अनुरोधलाई आवश्यक पर्ने पाठ मात्र प्राप्त गर्दछ।	संयुक्त राज्य
X.AI LLC	AI मोडल प्रदायक: कुनै सुविधाले AI प्रयोग गर्दा लेख्छ, अनुवाद गर्छ र व्याख्या गर्छ। अनुरोधलाई आवश्यक पर्ने पाठ मात्र प्राप्त गर्दछ।	संयुक्त राज्य

तपाईंले जडान गर्नुहुने विज्ञापन नेटवर्कहरू (जस्तै Google, Microsoft वा X) हाम्रा उप-प्रशोधकहरू होइनन्: तपाईंले तिनीहरूसँग सिधै सम्झौता गर्नुहुन्छ, र तिनीहरूले तिनीहरूसँगको तपाईंको सम्झौता अन्तर्गत डेटा प्रशोधन गर्छन्। त्यसैगरी, यदि तपाईंले आफ्नै AI प्रदायक कुञ्जी प्रयोग गर्नुहुन्छ भने, त्यो प्रदायकले हाम्रो उप-प्रशोधकको रूपमा नभई तपाईंको आफ्नै सम्झौता अन्तर्गत तपाईंको लागि काम गर्छ।

9. उप-प्रशोधकहरूमा परिवर्तनहरू

नयाँ उप-प्रशोधकले ग्राहकको व्यक्तिगत डेटा प्रशोधन गर्न सुरु गर्नुअघि, हामी यो सूची अपडेट गर्छौं र खाता मालिकलाई इमेल गर्छौं, ताकि तपाईंले डेटा संरक्षणका उचित आधारहरूमा आपत्ति जनाउन सक्नुहोस्। यदि हामीले कुनै आपत्तिको समाधान गर्न सकेनौं भने, तपाईंले सेवाको प्रभावित अंश समाप्त गर्न सक्नुहुन्छ।

10. अन्तर्राष्ट्रिय स्थानान्तरणहरू

जहाँ ग्राहकको व्यक्तिगत डेटा यूके वा युरोपेली आर्थिक क्षेत्र बाहिर स्थानान्तरण गरिन्छ, हामी प्रमाणित प्रदायकहरूका लागि EU-US र UK-US डेटा फ्रेमवर्कहरू जस्ता लागू हुने ठाउँमा पर्याप्तता निर्णयमा भर पर्छौं, वा अन्यथा आवश्यक परेको खण्डमा थप सुरक्षाहरू सहित EU मानक सम्झौताका सर्तहरू (आयोग निर्णय २०२१/९१४) र यूके अन्तर्राष्ट्रिय डेटा स्थानान्तरण परिशिष्टमा भर पर्छौं।

तपाईं EEA मा र हामी UK मा हुँदा, EU GDPR अन्तर्गतको UK को पर्याप्तता निर्णयले हामीलाई गरिने स्थानान्तरणहरू समेट्छ। कानुनले तपाईं र हामीबीच मानक सम्झौताका सर्तहरू (Standard Contractual Clauses) आवश्यक ठानेमा, Module 2 (नियन्त्रकबाट प्रशोधनकर्ता) लाई यस सम्झौतामा सन्दर्भद्वारा समावेश गरिएको छ।

11. डेटा विषयका अनुरोधहरू

हामी Zinn® Ads का उपकरणहरू मार्फत र सकेसम्म मद्दत गरेर डेटा विषयहरूले आफ्नो डेटा हेर्न, सच्याउन, मेटाउन, प्रतिबन्ध लगाउन, सार्न वा आपत्ति जनाउन गरेका अनुरोधहरूको जवाफ दिन तपाईंलाई मद्दत गर्दछौं। यदि कुनै डेटा विषयले हामीलाई सिधै सोध्यो भने, हामी उक्त अनुरोध तपाईंलाई पठाउँछौं र तपाईंले निर्देशन नदिएसम्म वा कानुनले माग नगरेसम्म हामी आफैं त्यसको जवाफ दिँदैनौं।

12. व्यक्तिगत डेटा उल्लङ्घन

ग्राहकको व्यक्तिगत डेटालाई असर गर्ने गरी व्यक्तिगत डेटा उल्लङ्घन भएको कुरा हाम्रो जानकारीमा आएमा, हामी कुनै अनुचित ढिलाइ नगरी र त्यसको जानकारी पाएको ४८ घण्टाभित्र तपाईंलाई जानकारी गराउनेछौँ। सुपरिवेक्षण निकाय र डेटाधनीहरूलाई सूचित गर्ने तपाईंको आफ्नै कर्तव्य पूरा गर्न सक्नुहोस् भन्नाका खातिर हामी यसको प्रकृति, प्रभावित डेटा र व्यक्तिहरू, यसका सम्भावित परिणामहरू र चालिएका कदमहरूको बारेमा हामीलाई थाहा भएसम्मको जानकारी तपाईंलाई उपलब्ध गराउँछौँ।

13. सहायता

प्रशोधनको प्रकृति र हामीलाई उपलब्ध जानकारीलाई ध्यानमा राख्दै, हामी तपाईंलाई सुरक्षा, डेटा सुरक्षा प्रभाव मूल्याङ्कन र सुपरिवेक्षण निकायसँगको पूर्व परामर्शसम्बन्धी तपाईंका कर्तव्यहरूमा मद्दत गर्छौं।

14. मेटाउने र फिर्ता गर्ने कार्य

जब तपाईं विज्ञापन खाता विच्छेद गर्नुहुन्छ, हामी यसको लागि राखेको डाटा मेटाउँछौँ। जब तपाईंको Zinn® Ads को प्रयोग समाप्त हुन्छ, कानुनले हामीलाई राख्न आवश्यक नठहर्‍याएसम्म हामी ३० दिनभित्र ग्राहकको व्यक्तिगत डाटा मेटाउँछौँ। तपाईं त्यसअघि आफ्ना रिपोर्टहरू र परिवर्तन इतिहास निर्यात गर्न सक्नुहुन्छ।

ब्याकअपको म्याद सकिएपछि ब्याकअपमा रहेका प्रतिलिपिहरू मेटाइन्छन्। कानुनअनुसार हामीले राख्नुपर्ने जुनसुकै कुरा पनि नमेटिएसम्म यस सम्झौताअन्तर्गत सुरक्षित रहन्छ।

15. लेखापरीक्षणहरू

हामी यस सम्झौताको पालना गर्छौं भनी देखाउन व्यावहारिक रूपमा आवश्यक जानकारी उपलब्ध गराउँछौँ, र तपाईं वा तपाईंले नियुक्त गर्नुभएको लेखापरीक्षकद्वारा गरिने निरीक्षण लगायतका लेखापरीक्षणहरूलाई अनुमति दिन्छौँ र त्यसमा सहयोग पुर्‍याउँछौँ। अन्य ग्राहकहरूको डेटा सुरक्षित रहोस् भन्नाका खातिर व्यावहारिक पूर्वसूचना, उचित फ्रिक्वेन्सी र गोपनीयता अन्तर्गत लेखापरीक्षणहरू गरिन्छ। हामीले पहिले हाम्रो कागजात र सुरक्षा विवरणहरू दिएर अनुरोध पूरा गर्न सक्छौँ।

16. दायित्व र प्राथमिकता

यस सम्झौता अन्तर्गत प्रत्येक पक्षको दायित्व Zinn® Ads को सेवाका सर्तहरूमा रहेका सीमाहरूको अधीनमा हुनेछ, कानुनले यसलाई सीमित गर्न अनुमति नदिएको अवस्थामा बाहेक।

यदि यो सम्झौता ग्राहकको व्यक्तिगत डेटा सम्बन्धी सेवाका सर्तहरूसँग बाझिएमा, यो सम्झौता लागू हुनेछ। यदि यो लागू हुने मानक सम्झौताका बुँदाहरूसँग बाझिएमा, ती बुँदाहरू लागू हुनेछन्।

तपाईंको गोपनीयता सूचनाको लागि पाठ (ढालमा क्लिक गर्नुहोस्)

यदि तपाईंले क्लिक शिल्ड प्रयोग गर्नुहुन्छ भने, आफ्नो वेबसाइटको गोपनीयता सूचनामा निम्न अनुसारको पाठ थप्नुहोस्, र यसलाई आफ्नो वेबसाइट अनुसार समायोजन गर्नुहोस्। [your company] लाई आफ्नो नामले बदल्नुहोस्।

हाम्रा विज्ञापनहरूका लागि ठगी रोकथाम: जब तपाईं हाम्रा विज्ञापनहरू मध्ये कुनै एकमा क्लिक गरेर हाम्रो वेबसाइटमा पुग्नुहुन्छ, [your company] ले अमान्य र धोखाधडीपूर्ण क्लिकहरू पत्ता लगाउन Zinn Digital® Ltd द्वारा प्रदान गरिएको Zinn® Ads प्रयोग गर्दछ। यसले तपाईंको IP ठेगाना, ब्राउजर विवरणहरू, विज्ञापनको क्लिक ID, समय, तपाईंले भ्रमण गर्नुभएको पृष्ठ र तपाईं आउनुभएको पृष्ठ, र स्वचालित व्यवहारका संकेतहरूलाई प्रशोधन गर्दछ।
हामी हाम्रा विज्ञापनहरूलाई ठगीबाट जोगाउन यसो गर्छौं, जुन हाम्रो वैध चासो हो (UK GDPR र EU GDPR धारा ६(१)(f))। Zinn Digital® Ltd ले हाम्रो तर्फबाट यो डेटा प्रक्रिया गर्दछ। विज्ञापन नेटवर्कले अमान्य-क्लिक दाबी स्वीकार गर्ने अवधिको लागि मात्र डेटा राखिन्छ, र त्यसपछि मेटाइन्छ।
क्लिक जालसाजी गरेको फेला परेको स्रोतलाई अज्ञात कोडको रूपमा रेकर्ड गर्न सकिन्छ जसलाई पुन: तपाईंको IP ठेगानामा परिणत गर्न सकिँदैन। तपाईं हामीलाई सम्पर्क गरेर यस प्रशोधनमा आपत्ति जनाउन सक्नुहुन्छ, वा आफ्ना अन्य अधिकारहरू प्रयोग गर्न सक्नुहुन्छ।

पछिल्लो पटक अपडेट गरिएको: २०२६ नोभेम्बर १