अंतिम अपडेट: 28 अक्टू॰ 2026, 12:00 am
यह डेटा प्रोसेसिंग समझौता ("DPA") ProcureLabs Pte. Ltd. ("प्रोसेसर") और ProcureLabs सेवाओं की सदस्यता लेने वाली इकाई ("नियंत्रक") के बीच मास्टर सब्सक्रिप्शन समझौते ("समझौता") का हिस्सा है। यहां परिभाषित न किए गए शब्दों के वही अर्थ होंगे जो समझौते या Regulation (EU) 2016/679 ("GDPR") में दिए गए हैं।
प्रोसेसर व्यक्तिगत डेटा को केवल समझौते में वर्णित ProcureLabs प्रोक्योरमेंट इंटेलिजेंस प्लेटफ़ॉर्म सेवाएं प्रदान करने के उद्देश्य से प्रोसेस करेगा। डेटा विषयों की श्रेणियों में नियंत्रक के कर्मचारी, सलाहकार और अधिकृत उपयोगकर्ता शामिल हैं। व्यक्तिगत डेटा की श्रेणियों में नाम, ईमेल पते, पदनाम, संगठनात्मक भूमिकाएं, IP पते और उपयोग संबंधी विश्लेषण शामिल हैं।
नियंत्रक, प्रोसेसर को नीचे सूचीबद्ध सब-प्रोसेसर्स को नियुक्त करने के लिए सामान्य प्राधिकरण देता है। प्रोसेसर, सब-प्रोसेसर्स को जोड़ने या बदलने से कम से कम 30 दिन पहले नियंत्रक को सूचित करेगा।
The DocuSeal pilot entry is expressly excluded from the general authorization for listed client subprocessors above. Signing the vendor DPA, publishing this disclosure, a successful pilot or an administrator setting does not by itself authorize client processing or overseas transfers.
| उप-प्रोसेसर | उद्देश्य | स्थान |
|---|---|---|
| DocuSeal LLC | Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents. | Vendor agreement: EU hosting (AWS Ireland); overseas support access and identified non-EEA subprocessors permitted under vendor terms |
| DocuSign | वैकल्पिक अनुबंध और NDA इलेक्ट्रॉनिक हस्ताक्षर | कॉन्फ़िगर किया गया अकाउंट क्षेत्र; लेन-देन डेटा विभिन्न क्षेत्रों में प्रोसेस किया जा सकता है |
| Amazon Web Services (AWS) | क्लाउड होस्टिंग और अवसंरचना; अधिकृत AI वर्कलोड के लिए Amazon Bedrock प्राथमिक Claude रूट के रूप में सक्रिय है। | मुख्य एप्लिकेशन कंप्यूट: सिंगापुर (ap-southeast-1)। सक्रिय Bedrock inference: आयरलैंड के माध्यम से EU भौगोलिक प्रोफ़ाइल, जिसमें प्रोफ़ाइल के EU क्षेत्रों में execution शामिल है। AI inference सिंगापुर होस्टिंग से अलग है। |
| Microsoft (Azure OpenAI) | अधिकृत GPT चैट और टेक्स्ट embeddings के लिए कॉन्फ़िगर किया गया प्राथमिक रूट। मानक abuse-monitoring retention लागू है; modified abuse monitoring और zero data retention को स्वीकृति नहीं मिली है। | यूरोपीय संघ: Sweden Central resource; क्षेत्रीय और EU Data Zone inference। सप्लायर की सेवा और सहायता शर्तें भी लागू होती हैं। |
| Supabase Inc. | डेटाबेस और प्रमाणीकरण | सिंगापुर (AWS ap-southeast-1) |
| Stripe Inc. | भुगतान प्रोसेसिंग | US |
| Anthropic PBC | AI भाषा मॉडल प्रोसेसिंग | US |
| OpenAI Inc. | AI भाषा मॉडल प्रोसेसिंग | खाते और प्रोजेक्ट का प्रोसेसिंग क्षेत्र: उपयोग से पहले सत्यापन आवश्यक है |
| Google LLC | AI भाषा मॉडल प्रोसेसिंग (Gemini), सहमति के साथ वेबसाइट विश्लेषण, वैकल्पिक कुंजी प्रबंधन | US |
| Inngest Inc. | बैकग्राउंड जॉब ऑर्केस्ट्रेशन | US |
| Sentry Inc. | त्रुटि निगरानी | US |
| Resend Inc. | लेन-देन संबंधी ईमेल डिलीवरी | US |
DocuSign प्रोडक्शन इंटीग्रेशन की मंजूरी और लागू डेटा सुरक्षा समझौते की अभी पुष्टि नहीं हुई है। इस हस्ताक्षर विकल्प को सक्षम करने से पहले भेजने वाले खाते के क्षेत्र की पुष्टि करें।
उपरोक्त तिथि तक अद्यतन। लाइव सूची के लिए /subprocessors देखें।
OpenAI चैट, विश्लेषण और टूल चयन तथा खरीद साक्ष्य के लिए Decisions के सीमित आकलन का समर्थन करता है। ग्राहक की वर्तमान अनुमति और सहमत क्षेत्रीय कॉन्फ़िगरेशन के अधीन, Decisions को अनुमत उद्देश्य के लिए न्यूनतम और संवेदनशील जानकारी हटाए गए संदर्भ तथा प्रश्न मिलते हैं। स्पष्ट सहमति से शामिल होने पर ही OpenAI API डेटा मॉडल प्रशिक्षण के लिए उपयोग होता है। Decisions एन्क्रिप्टेड प्रॉम्प्ट-कैश स्थिति को 24 घंटे तक और सामान्य दुरुपयोग निगरानी लॉग को 30 दिन तक रख सकता है; लागू सुरक्षा, संरक्षण या कानूनी अपवाद इसके अधीन हैं।
Decisions प्रसंस्करण के लिए ग्राहक के वर्तमान निर्देश और विशिष्ट उद्देश्य, खाते, प्रसंस्करणकर्ता तथा अमेरिका में हस्तांतरण की अनुमति आवश्यक है। AI बंद करने या संबंधित अधिकार वापस लेने से नए Decisions अनुरोध रुक जाते हैं। परिणामकारी कार्रवाइयाँ आवश्यक सुरक्षा उपायों और स्वतंत्र समीक्षा के अधीन रहती हैं।
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
जहाँ व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरित किया जाता है, प्रोसेसर यह सुनिश्चित करेगा कि पर्याप्त सुरक्षा उपाय मौजूद हों, जिनमें शामिल हैं: (a) आयोग के कार्यान्वयन निर्णय (EU) 2021/914 द्वारा अनुमोदित EU मानक संविदात्मक धाराएँ (मॉड्यूल 2: नियंत्रक से प्रोसेसर); (b) जहाँ लागू हो, बाध्यकारी कॉर्पोरेट नियम; या (c) यूरोपीय आयोग के पर्याप्तता निर्णय वाले देशों को स्थानांतरण।
प्रोसेसर, व्यक्तिगत डेटा उल्लंघन का पता चलने के बाद बिना अनुचित देरी के और किसी भी स्थिति में 72 घंटे के भीतर नियंत्रक को सूचित करेगा। अधिसूचना में शामिल होंगे: (a) उल्लंघन की प्रकृति, जिसमें प्रभावित डेटा विषयों की अनुमानित संख्या शामिल है; (b) उल्लंघन के संभावित परिणाम; (c) उल्लंघन को संबोधित करने के लिए उठाए गए या प्रस्तावित उपाय; (d) प्रोसेसर के डेटा संरक्षण संपर्क-बिंदु की संपर्क जानकारी।
प्रोसेसर 30 calendar days के भीतर डेटा विषयों के अनुरोधों का उत्तर देने संबंधी अपने दायित्वों को पूरा करने में नियंत्रक की सहायता करेगा। प्लेटफ़ॉर्म स्वयं-सेवा डेटा निर्यात और खाता हटाने (Settings > Account), तथा एक्सेस समीक्षा क्षमताएं प्रदान करता है।
नियंत्रक इस DPA के अनुपालन का ऑडिट प्रति calendar year में अधिकतम एक बार, 30 days' written notice के साथ कर सकता है। प्रोसेसर संबंधित अनुपालन रिपोर्ट, प्रमाणपत्र और third-party audit summaries उपलब्ध कराएगा। दूरस्थ ऑडिट को प्राथमिकता दी जाती है; on-site audits का खर्च नियंत्रक वहन करेगा।
यह DPA समझौते की अवधि तक प्रभावी रहेगा। समाप्ति पर, प्रोसेसर नियंत्रक के विकल्प के अनुसार 30 days के भीतर सभी व्यक्तिगत डेटा वापस करेगा या मिटाएगा। समाप्ति पर डेटा मिटाना नियंत्रक के लिखित निर्देश पर प्रोसेसर के कर्मचारियों द्वारा किया जाता है, प्लेटफ़ॉर्म में स्वचालित प्रक्रिया द्वारा नहीं। अनुरोध पर मिटाए जाने का प्रमाणपत्र प्रदान किया जाएगा।
एंटरप्राइज़ ग्राहक support@procure-labs.com पर संपर्क करके प्रति-हस्ताक्षरित DPA का अनुरोध कर सकते हैं। हम आमतौर पर 2 कार्य दिवसों के भीतर हस्ताक्षरित DPA वापस भेज देते हैं।