Google की, मेज़रमेंट कंट्रोलर-कंट्रोलर डेटा सुरक्षा की शर्तों में शामिल की गई, अमेरिका के निजता कानून नियंत्रक के समझौते की शर्तें

Google और ग्राहक ने कानूनी समझौते में शामिल Google की, मेज़रमेंट कंट्रोलर-कंट्रोलर डेटा सुरक्षा की शर्तें (“नियंत्रक की शर्तें”) स्वीकार कर ली हैं. नियंत्रक की शर्तों (राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों) में शामिल की गई, अमेरिका के निजता कानून नियंत्रक के इस समझौते की शर्तें, Google और ग्राहक स्वीकार करते हैं. साथ ही, ये शर्तें अब समझौते का हिस्सा बन गई हैं. इस समझौते की शर्तें, 1 जनवरी, 2023 के बाद या उस तारीख से लागू होंगी जिस दिन ग्राहक इन शर्तों को स्वीकार करने के लिए क्लिक करेगा. इसके अलावा, अगर दोनों पक्ष इस समझौते की शर्तों पर सहमति देते हैं, तब भी ये लागू हो जाएंगी.

1. परिचय.

Google, सीमित डेटा प्रोसेसिंग से जुड़ी मेज़रमेंट सेवाओं के लिए इन-प्रॉडक्ट सेटिंग, कॉन्फ़िगरेशन या अन्य सुविधाएं ऑफ़र कर सकता है. वहीं, ग्राहक इन्हें चालू कर सकता है. इसकी जानकारी business.safety.google/rdp पर मौजूद सहायक दस्तावेज़ों में दी गई है, जिन्हें समय-समय पर अपडेट किया जाता है (“सीमित डेटा प्रोसेसिंग”). राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तें, सिर्फ़ तब डेटा शेयर करने की सेटिंग से जुड़े डेटा की सुरक्षा के प्रावधान तय करती हैं जब सीमित डेटा प्रोसेसिंग को चालू न किया गया हो. इसके चालू होने की स्थिति में, मेज़रमेंट सेवाओं के प्रावधान पर इस समझौते की शर्तें लागू नहीं होती हैं. ग्राहक, Google की सेवाओं के इस्तेमाल पर लागू होने वाले राज्य के निजता कानून का पालन करने के लिए, पूरी तरह से कानूनी तौर पर जवाबदेह है. इसमें सीमित डेटा प्रोसेसिंग भी शामिल है.

राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तें, राज्य के लागू निजता कानून (इसकी जानकारी नीचे दी गई है) के संबंध में डेटा शेयर करने की सेटिंग के आधार पर, ग्राहक के निजी डेटा और पहचान ज़ाहिर न करने वाले डेटा (जैसा कि नीचे बताया गया है) को प्रोसेस करने के मामले में, दोनों पक्षों के कानूनी समझौते को दिखाती हैं और राज्य के लागू निजता कानून की सीमा तक प्रभावी हैं.

2. परिभाषाएं और इनके बारे में जानकारी.

2.1 “राज्य के लागू निजता कानून” मतलब, जो इनके तहत लागू हैं: (a) सीसीपीए, (b) वर्जीनिया का कंज़्यूमर डेटा प्रोटेक्शन ऐक्ट, वर्जीनिया कोड एनोटेटेड § 59.1-571 et seq., (c) कोलोराडो प्राइवसी ऐक्ट, कोलोराडो के संशोधित कानून § 6-1-1301 et seq., लागू होने वाले सभी कानून एक साथ, (d) डेटा की निजता और ऑनलाइन निगरानी से जुड़ा केनेटिकट ऐक्ट, पब्लिक ऐक्ट नंबर 22015, और (e) यूटा का कंज़्यूमर प्राइवसी ऐक्ट, यूटो कोड एनोटेटेड § 13-61-101 et seq.

2.2 “सीसीपीए” मतलब कैलिफ़ोर्निया कंज़्यूमर प्राइवसी ऐक्ट ऑफ़ 2018 (संशोधित रूप में). इसमें कैलिफ़ोर्निया प्राइवसी राइट ऐक्ट ऑफ़ 2020 में हुए संशोधनों के साथ-साथ, लागू होने वाले सभी कानून एक साथ.

2.3 “पहचान ज़ाहिर न करने वाला डेटा” मतलब ऐसा डेटा जिसकी "पहचान ज़ाहिर न की गई हो", जैसा कि सीसीपीए में बताया गया है. अगर कोई एक पक्ष किसी दूसरे पक्ष की जानकारी ज़ाहिर करता है, तो उस समय पहचान ज़ाहिर करने वाले डेटा को हटाएं, जैसा कि राज्य के अन्य निजता कानूनों में बताया गया है.

2.4 “कारोबार”, “उपभोक्ता”, “नियंत्रक”, “निजी डेटा”, “निजी जानकारी”, “प्रोसेस”, “प्रोसेसिंग”, “सेल”, और “बिक्री” जैसे जिन शब्दों का राज्य के निजता कानून नियंत्रक के समझौते की शर्तों में इस्तेमाल किया गया है उनके बारे में, राज्य के लागू निजता कानूनों में बताया गया है.

2.5 राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों में इस्तेमाल किए गए कैपिटल लेटर वाले शब्द, जिनके बारे में बताया नहीं गया है उनका मतलब वही होगा जो नियंत्रक की शर्तों में बताया गया है.

3. राज्य के लागू निजता कानून की शर्तें.

3.1 पहचान ज़ाहिर न करने वाला डेटा. डेटा शेयर करने की सेटिंग के आधार पर, अगर किसी पक्ष को किसी दूसरे पक्ष से पहचान ज़ाहिर न करने वाला डेटा मिलता है, तो उस पक्ष को, राज्य के लागू निजता कानून में पहचान ज़ाहिर न करने वाले डेटा को प्रोसेस करने के लिए तय की गई शर्तों का पालन करना होगा.

3.2 सीसीपीए के लिए Google की जवाबदेही. डेटा शेयर करने की सेटिंग के आधार पर, सीमित डेटा प्रोसेसिंग को चालू किए बिना ग्राहक के प्रोसेस किए गए निजी डेटा के संबंध में और ग्राहक के निजी डेटा की प्रोसेसिंग पर सीसीपीए की लागू सीमा तक:

• (a) Google, ग्राहक के इस तरह के निजी डेटा को, सीसीपीए के तहत मिली अनुमति के अनुसार या डेटा शेयर करने की सेटिंग के आधार पर प्रोसेस करेगा, जैसा कि कानूनी समझौते और सहायक दस्तावेज़ों (उदाहरण के लिए, सहायता केंद्र के लेख) में बताया गया है. साथ ही, दोनों पक्ष इस बात पर सहमति देते हैं कि ग्राहक, ऐसे उद्देश्यों के लिए Google को इस तरह का डेटा उपलब्ध करा सकता है,
• (b) Google, इस बात की पुष्टि करने के लिए ऑडिट करने की अनुमति देगा कि वह, राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों के तहत, अपनी जवाबदेही का इस तरह से पालन करता है:
  • (i) राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों के तहत, ग्राहक यह पुष्टि करने के लिए ऑडिट कर सकता है कि Google अपनी जवाबदेही का पालन करता है या नहीं. इसके लिए, उसे (1) सुरक्षा की पुष्टि के लिए जारी किए गए किसी ऐसे सर्टिफ़िकेट (जैसे कि ISO/IEC 27001 सर्टिफ़िकेशन या इसके समान सर्टिफ़िकेशन या ग्राहक और Google की सहमति से तीसरे-पक्ष की ओर से किए गए ऑडिट से जुड़ा अन्य सुरक्षा सर्टिफ़िकेशन) के लिए अनुरोध करके उसकी समीक्षा करनी होगी जो तीसरे पक्ष के ज़रिए किए गए ऑडिट के नतीजे दिखाता है. यह ऑडिट, अनुरोध की तारीख से 12 महीने के अंदर किया गया होना चाहिए और (2) कोई भी ऐसी ज़रूरी जानकारी जिसकी मदद से ग्राहक पुष्टि कर सके कि Google इस तरह की शर्तों का पालन कर रहा है या नहीं.
  • (ii) इसके अलावा, Google अपने विवेक के आधार पर और ग्राहक के अनुरोध के जवाब में, राज्य के निजता कानून नियंत्रक के समझौते की शर्तों के तहत, अपनी जवाबदेही के साथ Google के अनुपालन की पुष्टि करने के लिए, तीसरे-पक्ष से ऑडिट करा सकता है. ऐसे ऑडिट के दौरान, Google तीसरे पक्ष के ऑडिटर को ऐसी सारी जानकारी देगा जो इस तरह की शर्तों का पालन करने के लिए ज़रूरी होगी. अगर ग्राहक इस तरह के ऑडिट का अनुरोध करता है, तो Google किसी भी ऑडिट के लिए शुल्क (Google की उचित लागत के आधार पर) ले सकता है. Google, ऐसे किसी भी ऑडिट से पहले, अपने आकलन के आधार पर ग्राहक को किसी भी लागू शुल्क के बारे में ज़्यादा जानकारी देगा. इस तरह के ऑडिट के लिए, अगर तीसरे-पक्ष का ऑडिटर कोई शुल्क लेता है, तो उसकी भरपाई ग्राहक करेगा.
  • (iii) राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों में कुछ भी ऐसा नहीं है जिसके लिए Google को, ग्राहक या तीसरे-पक्ष के ऑडिटर को जानकारी देनी होगी या ग्राहक या तीसरे-पक्ष के ऑडिटर को इन्हें ऐक्सेस करने की अनुमति देनी होगी:
    • (1) Google इकाई के किसी भी दूसरे ग्राहक का डेटा,
    • (2) Google की किसी भी इकाई की अकाउंटिंग या वित्तीय जानकारी,
    • (3) Google इकाई के कारोबार की कोई भी गोपनीय जानकारी,
    • (4) Google के अनुसार कोई भी ऐसी जानकारी जिससे: (A) Google की किसी इकाई के सिस्टम या परिसर की सुरक्षा से छेड़छाड़ हो या (B) राज्य के निजता कानून या इसकी सुरक्षा और/या किसी तीसरे-पक्ष या ग्राहक की निजता से जुड़ी जवाबदेही के तहत, किसी Google इकाई के लिए उसकी जवाबदेही का उल्लंघन करने की वजह बने या
    • (5) कोई भी ऐसी जानकारी जिसे ग्राहक और उसके तीसरे-पक्ष के ऑडिटर, राज्य के निजता कानून के तहत अच्छी भावना में की जाने वाली कार्रवाई के अलावा किसी दूसरी वजह से ऐक्सेस करना चाहते हों,
• (c) अगर Google को लगता है कि वह सीसीपीए के तहत मिली जवाबदेही को पूरा नहीं कर सकता, तो वह ग्राहक को इसकी सूचना देगा,
• (d) अगर ग्राहक को लगता है कि Google, ग्राहक के निजी डेटा को बिना अनुमति के प्रोसेस कर रहा है, तो ग्राहक को privacy.google.com/businesses/processorsupport पर बताए गए तरीके का इस्तेमाल करके, Google को इस बात की सूचना देने का अधिकार है. साथ ही, दोनों पक्ष अच्छी भावना में साथ मिलकर काम करेंगे, ताकि ज़रूरी होने पर उल्लंघन करने वाली प्रोसेसिंग गतिविधियों को ठीक किया जा सके और
• (e) Google, सीसीपीए के तहत लागू होने वाली जवाबदेही का पालन करेगा और सीसीपीए के मुताबिक निजता सुरक्षा देगा.

4. राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों में बदलाव.

नियंत्रक की शर्तों के सेक्शन 9 (नियंत्रक की इन शर्तों में बदलाव) के अलावा, Google बिना कोई सूचना दिए राज्य के निजता कानून नियंत्रक के इस समझौते की शर्तों को बदल सकता है. हालांकि, इसके लिए ज़रूरी है कि बदलाव (a) लागू कानून, लागू रेगुलेशन, अदालत के आदेश या सरकारी रेगुलेटर या एजेंसी के जारी किए गए निर्देश पर आधारित हो या इससे (b) राज्य के लागू निजता कानून के तहत, ग्राहक पर किसी तरह का बुरा असर न पड़ता हो, जैसा कि Google ने तय किया है.

1 जनवरी, 2023