उप-प्रोसेसर

हमारे लिए डेटा कौन प्रोसेस करता है, उसे क्या मिलता है और कहाँ।

अंतिम अपडेट: 2026-09-27

उप-प्रोसेसर वह कंपनी है जिसका उपयोग हम Proposal Expert चलाने के लिए करते हैं और जो हमारे ग्राहकों और उनके क्लाइंट्स का व्यक्तिगत डेटा प्रोसेस करती है। यह पृष्ठ पूरी सूची है, और हम इसे अद्यतन रखते हैं। हमारा सुरक्षा पृष्ठ और हमारी गोपनीयता नीति, दोनों इसी का संदर्भ देते हैं।

AI सुविधाएँ आपकी सामग्री का उपयोग कैसे करती हैं

AI Write, AI ड्राफ़्ट, स्कोरिंग और विश्लेषण जैसी AI सुविधाएँ जिस टेक्स्ट पर काम करती हैं, उसे Google के Gemini API को भेजती हैं। उस टेक्स्ट में आपके प्रस्ताव का व्यक्तिगत डेटा हो सकता है, जैसे क्लाइंट के नाम और संपर्क विवरण। जब तक कोई AI सुविधा का उपयोग नहीं करता, तब तक कुछ भी नहीं भेजा जाता। Google हमारे उप-प्रोसेसर के रूप में टेक्स्ट को प्रोसेस करता है। हम AI मॉडल को प्रशिक्षित करने के लिए आपकी सामग्री का उपयोग नहीं करते। यदि आपका वर्कस्पेस अपनी AI कुंजी का उपयोग करता है, तो AI लेखन आपके चुने हुए प्रदाता के पास जाता है। स्कोरिंग और चैट अनुवाद फिर भी Gemini का उपयोग करते हैं।

हमारे द्वारा उपयोग किए जाने वाले उप-प्रोसेसर

ये कंपनियाँ सेवा चलाने के लिए हमारी ओर से व्यक्तिगत डेटा प्रोसेस करती हैं।

Railway

एप्लिकेशन, बैकग्राउंड जॉब्स और डेटाबेस की होस्टिंग।

• डेटा: सेवा में संग्रहीत सब कुछ: खाते, क्लाइंट के नाम और संपर्क विवरण सहित प्रस्ताव, और लॉग
• स्थान: EU (एम्स्टर्डम, नीदरलैंड्स)
• हस्तांतरण सुरक्षा उपाय: मानक संविदात्मक खंड
• कब: हमेशा

Cloudflare

साइट के आगे कंटेंट डिलीवरी, DDoS सुरक्षा और वेब फ़ायरवॉल, तथा हमारे ऑफ़-साइट डेटाबेस बैकअप का भंडारण। हम अपलोड से पहले बैकअप को एन्क्रिप्ट करते हैं, इसलिए Cloudflare उन्हें पढ़ नहीं सकता।

• डेटा: हर विज़िट के IP पते और अनुरोध डेटा, ट्रांज़िट के दौरान. एन्क्रिप्टेड डेटाबेस बैकअप
• स्थान: वैश्विक नेटवर्क
• हस्तांतरण सुरक्षा उपाय: EU-US डेटा प्राइवेसी फ्रेमवर्क और मानक संविदात्मक खंड
• कब: हमेशा

Resend

ईमेल भेजना: साइन-इन कोड, साझा किए गए प्रस्ताव, हस्ताक्षर अनुरोध और सूचनाएँ।

• डेटा: प्राप्तकर्ता का नाम और ईमेल पता, तथा ईमेल की सामग्री
• स्थान: संयुक्त राज्य अमेरिका
• हस्तांतरण सुरक्षा उपाय: मानक संविदात्मक खंड
• कब: हमेशा

Google (Gemini API)

AI सुविधाएँ: लेखन, ड्राफ़्ट, स्कोरिंग, विश्लेषण और सपोर्ट चैट संदेशों का अनुवाद।

• डेटा: किसी AI सुविधा को भेजा गया टेक्स्ट, जिसमें क्लाइंट के नाम और संपर्क विवरण हो सकते हैं
• स्थान: EU या संयुक्त राज्य अमेरिका, जैसा Google की शर्तें अनुमति देती हैं
• हस्तांतरण सुरक्षा उपाय: EU-US डेटा प्राइवेसी फ्रेमवर्क और मानक संविदात्मक खंड
• कब: केवल तब जब कोई AI सुविधा का उपयोग करता है

Stripe

सदस्यता बिलिंग और इनवॉइस। कार्ड विवरण सीधे Stripe को जाते हैं और कभी हमारे सर्वर तक नहीं पहुँचते।

• डेटा: नाम, ईमेल पता, वर्कस्पेस और प्लान
• स्थान: EU और संयुक्त राज्य अमेरिका
• हस्तांतरण सुरक्षा उपाय: EU-US डेटा प्राइवेसी फ्रेमवर्क और मानक संविदात्मक खंड
• कब: केवल सशुल्क सदस्यताओं के लिए

Slack

हमारी अपनी टीम को सुरक्षा और संचालन अलर्ट।

• डेटा: सुरक्षा अलर्ट में ईमेल पते और IP पते
• स्थान: संयुक्त राज्य अमेरिका
• हस्तांतरण सुरक्षा उपाय: EU-US डेटा प्राइवेसी फ्रेमवर्क और मानक संविदात्मक खंड
• कब: हमेशा

सीमित डेटा वाली अन्य सेवाएँ

इन सेवाओं को केवल एक IP पता या कंपनी का पता मिलता है, आमतौर पर इसलिए क्योंकि ब्राउज़र उनसे सीधे कोई फ़ॉन्ट, मानचित्र या वीडियो लोड करता है।

Google Ads

हमारे विज्ञापनों से आने वाले साइन-अप को मापना।

• डेटा: IP पता और पृष्ठ विज़िट। आपकी सहमति के बिना टैग कुकीज़ के बिना चलता है।
• स्थान: वैश्विक नेटवर्क
• हस्तांतरण सुरक्षा उपाय: EU-US डेटा प्राइवेसी फ्रेमवर्क और मानक संविदात्मक खंड
• कब: केवल सार्वजनिक वेबसाइट, साझा किए गए प्रस्तावों पर कभी नहीं

OpenStreetMap (Nominatim)

कंपनी के पतों को मानचित्र निर्देशांकों में बदलना।

• डेटा: कंपनी के पते
• स्थान: प्रदाता की शर्तें देखें
• हस्तांतरण सुरक्षा उपाय: प्रदाता की शर्तें देखें
• कब: केवल तब जब मानचित्र या पता खोज का उपयोग हो

CARTO

मानचित्र दृश्यों में मैप टाइल्स।

• डेटा: ब्राउज़र का IP पता
• स्थान: प्रदाता की शर्तें देखें
• हस्तांतरण सुरक्षा उपाय: प्रदाता की शर्तें देखें
• कब: केवल तब जब मानचित्र या पता खोज का उपयोग हो

YouTube, Vimeo, Loom

प्रस्ताव में एम्बेड किए गए वीडियो। YouTube गोपनीयता-संवर्धित मोड में और Vimeo do-not-track के साथ लोड होता है।

• डेटा: ब्राउज़र का IP पता
• स्थान: प्रदाता की शर्तें देखें
• हस्तांतरण सुरक्षा उपाय: प्रदाता की शर्तें देखें
• कब: केवल तब जब किसी प्रस्ताव में ऐसा वीडियो हो

Giphy

कुछ ऑनबोर्डिंग ईमेल में एक एनिमेटेड छवि, जिसे मेल प्रोग्राम लोड करता है।

• डेटा: ब्राउज़र का IP पता
• स्थान: संयुक्त राज्य अमेरिका
• हस्तांतरण सुरक्षा उपाय: प्रदाता की शर्तें देखें
• कब: हमेशा

आपके द्वारा सक्षम किए गए इंटीग्रेशन

इन सेवाओं को डेटा तभी मिलता है जब कोई वर्कस्पेस व्यवस्थापक उन्हें कनेक्ट करता है। आपका वर्कस्पेस उन्हें चुनता है और तय करता है कि क्या साझा किया जाए। प्रदाता के साथ आपका अपना समझौता लागू होता है।

• CRM: HubSpot, Salesforce, Pipedrive, Monday.com, Microsoft Dynamics 365, Zoho, Teamleader, Exact Online
• भुगतान प्रदाता: Stripe Connect, Mollie, Adyen, PayPal
• सूचनाएँ: Slack, Microsoft Teams
• ऑटोमेशन और वेबहुक: Zapier, Make
• आपकी अपनी AI कुंजी: OpenAI, Anthropic, Google
• सिंगल साइन-ऑन: SAML 2.0

ऐसी सेवाएँ जिन्हें कोई व्यक्तिगत डेटा नहीं मिलता

पूर्णता के लिए, ये वे अन्य सेवाएँ हैं जिनसे प्लेटफ़ॉर्म संपर्क करता है। इनमें से किसी को भी व्यक्तिगत डेटा नहीं मिलता।

• Google Fonts: एडिटर, ब्रांड किट और साझा किए गए प्रस्तावों में फ़ॉन्ट। हमारा सर्वर इन्हें Google से लाता है और हमारे अपने डोमेन से उपलब्ध कराता है। आपका ब्राउज़र और आपके प्राप्तकर्ताओं के ब्राउज़र कभी Google से संपर्क नहीं करते।
• FreeTSA (freetsa.org): हस्ताक्षरों और ऑडिट लॉग के लिए विश्वसनीय टाइमस्टैम्प (RFC 3161)। केवल एक SHA-256 हैश भेजा जाता है, दस्तावेज़ कभी नहीं।
• timeapi.io: जब टाइमस्टैम्प सेवा जवाब नहीं देती, तब हस्ताक्षरों के लिए एक बैकअप घड़ी।
• Have I Been Pwned: यह जाँचना कि कोई नया पासवर्ड ज्ञात डेटा उल्लंघनों में दिखाई देता है या नहीं। पासवर्ड के हैश के केवल पहले पाँच अक्षर भेजे जाते हैं।
• FingerprintJS (open source): ब्राउज़र में चलने वाली एक लाइब्रेरी जो मुफ़्त खातों के दुरुपयोग को रोकती है। FingerprintJS को कुछ भी नहीं भेजा जाता। हम केवल परिणाम का एक हैश संग्रहीत करते हैं।
• Unsplash, Pexels: स्टॉक फ़ोटो खोज। हमारा सर्वर केवल खोज शब्द भेजता है।
• Web Push: आपके द्वारा सब्सक्राइब की गई पुश सूचनाएँ पहुँचाना। सामग्री एंड-टू-एंड एन्क्रिप्टेड है।
• Frankfurter: यूरोपीय सेंट्रल बैंक की मुद्रा विनिमय दरें।
• FireHOL, Tor Project, IPsum: दुर्भावनापूर्ण IP पतों की सूचियाँ जिन्हें हम डाउनलोड करते हैं। कुछ भी नहीं भेजा जाता।

इस सूची में बदलाव

किसी नए उप-प्रोसेसर द्वारा व्यक्तिगत डेटा प्रोसेस करना शुरू करने से पहले हम इस पृष्ठ को अपडेट करते हैं। हस्ताक्षरित डेटा प्रोसेसिंग समझौते वाले ग्राहकों को पहले से ईमेल द्वारा सूचित किया जाता है और वे आपत्ति कर सकते हैं।

डेटा प्रोसेसिंग समझौता

क्या आप अपने क्लाइंट्स के व्यक्तिगत डेटा के लिए Proposal Expert का उपयोग करते हैं? GDPR के अनुच्छेद 28 के तहत डेटा प्रोसेसिंग समझौता (DPA) अनुरोध पर उपलब्ध है। हम इसे समीक्षा और हस्ताक्षर के लिए आपको भेजते हैं। यह उप-प्रोसेसर की इसी सूची का संदर्भ देता है।