डेटा प्रोसेसिंग एग्रीमेंट (टेम्पलेट)
यह डेटा प्रोसेसिंग एग्रीमेंट (डीपीए) का टेम्पलेट है जिसे GPT Workspace व्यवसायिक ग्राहकों के साथ करता है। इसे पहले से भरा हुआ प्राप्त करने के लिए, अपनी कंपनी के कानूनी नाम, पता, संपर्क व्यक्ति और सीटों की संख्या के साथ contact@gpt.space पर लिखें। इसमें नामित प्रोसेसर ट्रस्ट सेंटर पर सूचीबद्ध और नवीनतम रखे गए हैं।
यह टेम्पलेट केवल जानकारी के लिए दिया गया है और यह कानूनी सलाह नहीं है। हस्ताक्षर करने से पहले अपने वकील से इसकी समीक्षा करवाएं। स्क्वायर-ब्रैकेट वाले फ़ील्ड्स को हस्ताक्षर से पहले भरा जाता है।
डेटा प्रोसेसिंग एग्रीमेंट
Section titled “डेटा प्रोसेसिंग एग्रीमेंट”यह डेटा प्रोसेसिंग एग्रीमेंट (“DPA”) GPT Workspace (“Service”) के उपयोग के लिए एग्रीमेंट का हिस्सा है, जो निम्नलिखित के बीच है:
- [CUSTOMER LEGAL NAME], [CUSTOMER ADDRESS], [REGISTRATION NUMBER] (“Customer” या “Controller”), और
- GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (“Provider” या “Processor”),
सामूहिक रूप से “Parties”। यह [EFFECTIVE DATE] को लागू किया जाता है और तब तक लागू रहता है जब तक Provider ग्राहक की ओर से Personal Data प्रोसेस करता है।
1. परिभाषाएँ
Section titled “1. परिभाषाएँ”“GDPR” का अर्थ रेगुलेशन (EU) 2016/679 है, और जहां लागू हो, डेटा प्रोटेक्शन एक्ट 2018 में परिभाषित यूके GDPR है। “Personal Data”, “Processing”, “Controller”, “Processor”, “Data Subject”, “Supervisory Authority” और “Personal Data Breach” के अर्थ अनुच्छेद 4 GDPR में दिए गए अर्थ के अनुसार हैं। “Subprocessor” का अर्थ किसी तीसरे पक्ष से है जिसे Provider द्वारा ग्राहक की ओर से Personal Data प्रोसेस करने के लिए लगाया गया है। “Customer Data” का अर्थ वह Personal Data है जिसे Provider सेवा एग्रीमेंट के तहत ग्राहक के लिए प्रोसेस करता है, जैसा कि अनुलग्नक 1 में वर्णित है।
2. भूमिकाएँ और दायरा
Section titled “2. भूमिकाएँ और दायरा”2.1 ग्राहक Controller है और Provider Customer Data का Processor है। जहां ग्राहक अपने क्लाइंट्स के लिए प्रोसेसर के रूप में कार्य करता है, वहां Provider उप-प्रोसेसर के रूप में कार्य करता है और ग्राहक गारंटी देता है कि उसके निर्देश संबंधित नियंत्रक द्वारा अधिकृत हैं।
2.2 प्रोसेसिंग का विषय, अवधि, प्रकृति और उद्देश्य, Personal Data के प्रकार और Data Subjects की श्रेणियाँ अनुलग्नक 1 में निर्धारित हैं।
3. दस्तावेजित निर्देशों पर प्रोसेसिंग (Art. 28(3)(a))
Section titled “3. दस्तावेजित निर्देशों पर प्रोसेसिंग (Art. 28(3)(a))”3.1 Provider केवल ग्राहक के दस्तावेजित निर्देशों पर Customer Data प्रोसेस करता है, जिसमें तीसरे देश में स्थानांतरण के संबंध में भी शामिल है, जब तक कि Union या Member State के कानून द्वारा ऐसा करने की आवश्यकता न हो जिसके अधीन Provider है; उस स्थिति में Provider प्रोसेसिंग से पहले ग्राहक को उस कानूनी आवश्यकता के बारे में सूचित करता है, जब तक कि कानून द्वारा इसकी अनुमति न दी गई हो।
3.2 ग्राहक के निर्देश ये हैं: सेवा एग्रीमेंट, यह DPA, वह कॉन्फ़िगरेशन जो ग्राहक और उसके उपयोगकर्ता सेवा में सेट करते हैं, और वे अनुरोध जो ग्राहक के उपयोगकर्ता सेवा को भेजते हैं। Provider ग्राहक को तुरंत सूचित करता है यदि उसकी राय में कोई निर्देश GDPR का उल्लंघन करता है।
4. गोपनीयता (Art. 28(3)(b))
Section titled “4. गोपनीयता (Art. 28(3)(b))”Provider यह सुनिश्चित करता है कि Customer Data प्रोसेस करने के लिए अधिकृत व्यक्तियों ने गोपनीयता के लिए प्रतिबद्धता व्यक्त की है या गोपनीयता के उचित कानूनी दायित्व के अधीन हैं, और पहुंच प्रत्येक व्यक्ति को सेवा करने के लिए आवश्यक चीज़ों तक सीमित है।
5. सुरक्षा (Art. 28(3)(c) और Art. 32)
Section titled “5. सुरक्षा (Art. 28(3)(c) और Art. 32)”Provider अनुलग्नक 2 में सूचीबद्ध तकनीकी और संगठनात्मक उपायों को लागू करता है और उनकी समीक्षा करता रहता है। कला की स्थिति, कार्यान्वयन की लागत और प्रोसेसिंग की प्रकृति, दायरे, संदर्भ और उद्देश्यों को ध्यान में रखते हुए, ये उपाय जोखिम के अनुपात में उपयुक्त सुरक्षा स्तर सुनिश्चित करते हैं।
6. सबप्रोसेसर (Art. 28(2) और 28(4))
Section titled “6. सबप्रोसेसर (Art. 28(2) और 28(4))”6.1 ग्राहक Provider को अनुलग्नक 3 में सूचीबद्ध Subprocessors को लगाने के लिए सामान्य लिखित अधिकृति देता है।
6.2 Provider ग्राहक को किसी Subprocessor के जोड़ने या बदलने की पूर्व-सूचना उस परिवर्तन के लागू होने से कम से कम [30] दिन पहले, [CUSTOMER NOTIFICATION E-MAIL] पर ईमेल द्वारा और https://gpt.space/trust पर सूची अपडेट करके देता है। ग्राहक उस अवधि के भीतर उचित डेटा-सुरक्षा आधार पर आपत्ति कर सकता है; यदि Parties आपत्ति का समाधान नहीं कर पाते हैं, तो ग्राहक बिना किसी जुर्माना के सेवा के प्रभावित हिस्से को समाप्त कर सकता है।
6.3 Provider प्रत्येक Subprocessor पर एक अनुबंध के माध्यम से वही डेटा-सुरक्षा दायित्व लागू करता है जो इस DPA में निर्धारित हैं, विशेष रूप से उपयुक्त तकनीकी और संगठनात्मक उपायों को लागू करने के लिए पर्याप्त गारंटी प्रदान करता है। यदि कोई Subprocessor अपने दायित्व पूरे करने में विफल रहता है, तो Provider उस Subprocessor के दायित्वों के निष्पादन के लिए ग्राहक के प्रति पूरी तरह से जिम्मेदार रहता है।
7. डेटा विषय अधिकार (Art. 28(3)(e))
Section titled “7. डेटा विषय अधिकार (Art. 28(3)(e))”प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए, Provider उपयुक्त तकनीकी और संगठनात्मक उपायों द्वारा ग्राहक की सहायता करता है, जहां तक संभव हो, ग्राहक के उन दायित्वों को पूरा करने के लिए जो अनुच्छेद III GDPR के तहत Data Subject के अधिकारों का प्रयोग करने के अनुरोधों का उत्तर देने से संबंधित हैं। Provider ग्राहक के निर्देश पर या कानून द्वारा आवश्यक होने के अलावा, Customer Data से संबंधित किसी Data Subject से सीधे प्राप्त किसी भी अनुरोध को बिना अनुचित देरी के ग्राहक को अग्रेषित करता है, और उसका उत्तर नहीं देता है।
8. अनुपालन में सहायता (Art. 28(3)(f))
Section titled “8. अनुपालन में सहायता (Art. 28(3)(f))”Provider, प्रोसेसिंग की प्रकृति और Provider के पास उपलब्ध जानकारी को ध्यान में रखते हुए, अनुच्छेद 32 से 36 GDPR (सुरक्षा, उल्लंघन सूचना, डेटा संरक्षण प्रभाव आकलन और पूर्व परामर्श) के तहत दायित्वों के अनुपालन को सुनिश्चित करने में ग्राहक की सहायता करता है।
9. Personal Data Breach
Section titled “9. Personal Data Breach”Provider, Customer Data को प्रभावित करने वाले Personal Data Breach के बारे में जानने के बाद, बिना अनुचित देरी के और किसी भी स्थिति में [48] घंटे के भीतर, [CUSTOMER NOTIFICATION E-MAIL] पर ईमेल द्वारा ग्राहक को सूचित करता है। सूचना, उस समय जहां तक ज्ञात हो, उल्लंघन की प्रकृति, संबंधित Data Subjects और रिकॉर्ड की श्रेणियों और अनुमानित संख्या, संभावित परिणामों, किए गए या प्रस्तावित उपायों और एक संपर्क बिंदु का वर्णन करती है; जो जानकारी अभी तक उपलब्ध नहीं है, उसे चरणों में बिना अनुचित और अधिक देरी के प्रदान किया जाता है।
10. विलोपन और वापसी (Art. 28(3)(g))
Section titled “10. विलोपन और वापसी (Art. 28(3)(g))”10.1 ग्राहक की पसंद पर, Provider सेवा के प्रावधान के समाप्त होने के बाद सभी Customer Data को हटा देता है या लौटा देता है, और मौजूदा कॉपी को हटा देता है, जब तक कि Union या Member State का कानून Personal Data के भंडारण की आवश्यकता न हो।
10.2 10.1 से स्वतंत्र रूप से, ग्राहक और उसके प्रत्येक उपयोगकर्ता किसी भी समय सेवा से अपना खाता और Provider द्वारा रखा गया डेटा हटा सकते हैं; विलोपन अनुरोध के 24 घंटे के भीतर किया जाता है। चालान और भुगतान रिकॉर्ड कर कानून द्वारा आवश्यक अवधि के लिए बरकरार रखे जाते हैं।
11. ऑडिट (Art. 28(3)(h))
Section titled “11. ऑडिट (Art. 28(3)(h))”11.1 Provider ग्राहक को अनुच्छेद 28 GDPR में निर्धारित दायित्वों के अनुपालन का प्रदर्शन करने के लिए आवश्यक सभी जानकारी उपलब्ध कराता है, और ग्राहक या ग्राहक द्वारा अधिकृत किसी ऑडिटर द्वारा किए गए ऑडिट, जिसमें निरीक्षण शामिल हैं, की अनुमति देता है और उसमें योगदान देता है।
11.2 Provider पहले अपने ISO 27001 प्रमाणपत्र और ऑडिट रिपोर्ट (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), अपने CASA Tier III आकलन और सुरक्षा प्रश्नावली के लिखित उत्तर प्रदान करके ऑडिट अनुरोधों को पूरा करता है। ऑन-साइट या रिमोट निरीक्षण अधिकतम [once per year], [30] दिनों की लिखित सूचना पर, कार्य समय के दौरान, एक गोपनीयता एग्रीमेंट के तहत, और ग्राहक के खर्च पर किया जाता है, जब तक कि कोई Supervisory Authority अन्यथा न मांगे या Personal Data Breach न घटित हो।
12. अंतरराष्ट्रीय स्थानांतरण
Section titled “12. अंतरराष्ट्रीय स्थानांतरण”12.1 Provider संयुक्त राज्य अमेरिका में स्थापित है और सेवा संयुक्त राज्य अमेरिका में Google Cloud Platform पर होस्ट की गई है। जहां EEA, यूनाइटेड किंगडम या स्विट्ज़रलैंड में Data Subjects के Customer Data को बिना पर्याप्तता निर्णय वाले देश में स्थानांतरित किया जाता है, वहां Parties डिसीज़न (EU) 2021/914 (मॉड्यूल टू, कंट्रोलर से प्रोसेसर, या मॉड्यूल थ्री, प्रोसेसर से प्रोसेसर, जैसा भी लागू हो) में यूरोपीय आयोग द्वारा अपनाए गए स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ पर निर्भर करते हैं, जिन्हें संदर्भ द्वारा शामिल किया गया है, साथ ही जहां यूके डेटा संबंधित हो वहां यूके इंटरनेशनल डेटा ट्रांसफर एडेंडम। Provider के Subprocessor जो Customer Data प्राप्त करते हैं, वे EU-US Data Privacy Framework में भाग लेते हैं जहां वह फ्रेमवर्क उनके लिए उपलब्ध होता है; स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ Provider द्वारा स्वयं किए गए हर स्थानांतरण को नियंत्रित करते हैं।
12.2 स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ में विकल्पों के लिए: क्लॉज़ 7 (docking) लागू है; क्लॉज़ 9 विकल्प 2 (सामान्य अधिकृति) अनुभाग 6.2 की सूचना अवधि के साथ; क्लॉज़ 11 वैकल्पिक भाषा लागू नहीं है; क्लॉज़ 13 और क्लॉज़ 17: [MEMBER STATE, e.g. Ireland] का कानून; क्लॉज़ 18: [MEMBER STATE] की अदालतें। क्लॉज़ के अनुलग्नक I और अनुलग्नक II इस DPA के अनुलग्नक 1 और 2 हैं।
13. देयता, अवधि और पूर्वता
Section titled “13. देयता, अवधि और पूर्वता”13.1 इस DPA के तहत प्रत्येक Party की देयता सेवा एग्रीमेंट में देयता की सीमाओं और अपवर्जनों के अधीन है, जब तक कि लागू डेटा-संरक्षण कानून के तहत उन्हें सीमित नहीं किया जा सकता।
13.2 यह DPA प्रभावी तिथि से लागू होता है और तब तक लागू रहता है जब तक Provider Customer Data प्रोसेस करता है। इस DPA और सेवा एग्रीमेंट के बीच टकराव की स्थिति में, Personal Data के प्रोसेसिंग के लिए यह DPA प्रधान है।
13.3 इस DPA पर वही कानून लागू होता है जो सेवा एग्रीमेंट को नियंत्रित करता है, सिवाय इसके कि स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ अनुभाग 12.2 में चुने गए कानून द्वारा नियंत्रित हैं।
हस्ताक्षर
Section titled “हस्ताक्षर”| ग्राहक की ओर से | Provider की ओर से |
|---|---|
| Name: [NAME] | Name: [NAME] |
| Title: [TITLE] | Title: [TITLE] |
| Date: [DATE] | Date: [DATE] |
| Signature: | Signature: |
अनुलग्नक 1: प्रोसेसिंग का विवरण
Section titled “अनुलग्नक 1: प्रोसेसिंग का विवरण”| वस्तु | विवरण |
|---|---|
| विषय | GPT Workspace सेवा का प्रावधान: Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, Chrome एक्सटेंशन और MCP सर्वर के अंदर एआई सहायता। |
| अवधि | सेवा एग्रीमेंट की अवधि, साथ ही अनुलग्नक 2 में दी गई प्रतिधारण अवधि। |
| प्रकृति और उद्देश्य | उपयोगकर्ता द्वारा उनके Google खाते में इंगित की गई सामग्री को पढ़ना, इसे उपयोगकर्ता के प्रॉम्प्ट के साथ एक एआई मॉडल प्रदाता को भेजना, और उत्तर को वापस उपयोगकर्ता की फ़ाइल या चैट में लिखना। खाता प्रशासन, बिलिंग और सहायता। |
| Data Subjects की श्रेणियाँ | सेवा का उपयोग करने वाले ग्राहक के कर्मचारी और ठेकेदार; वे व्यक्ति जिनका डेटा ग्राहक के दस्तावेज़ों, स्प्रेडशीट, ईमेल और सेवा के माध्यम से संसाधित फ़ाइलों में दिखाई देता है। |
| Personal Data के प्रकार | खाता डेटा (नाम, ईमेल पता, प्रोफ़ाइल चित्र, Google खाता पहचानकर्ता); बिलिंग डेटा (बिलिंग नाम, पता, वैट नंबर); उपयोग मेटाडेटा (अनुरोधों की संख्या, तिथियां, दस्तावेज़ शीर्षक); प्रॉम्प्ट्स की सामग्री और Google फ़ाइलों, ईमेल और अटैचमेंट की सामग्री जो उपयोगकर्ता जमा करता है, जिसमें ग्राहक द्वारा वहां रखी गई Personal Data की कोई भी श्रेणी हो सकती है। |
| विशेष श्रेणियाँ | डिज़ाइन के अनुसार कोई नहीं। सेवा को विशेष-श्रेणी डेटा की आवश्यकता नहीं है; ग्राहक यह तय करता है कि उसके उपयोगकर्ता क्या जमा करते हैं। [Customer to indicate if special categories are expected: NONE / DESCRIBE] |
| आवृत्ति | निरंतर, उपयोगकर्ता द्वारा किए गए प्रत्येक अनुरोध पर। |
| प्रतिधारण | अनुलग्नक 2, “प्रतिधारण” देखें। |
अनुलग्नक 2: तकनीकी और संगठनात्मक उपाय (Art. 32)
Section titled “अनुलग्नक 2: तकनीकी और संगठनात्मक उपाय (Art. 32)”| क्षेत्र | उपाय |
|---|---|
| प्रमाणीकरण | ISO 27001 प्रमाणित सूचना सुरक्षा प्रबंधन प्रणाली (ऑडिट रिपोर्ट उपलब्ध)। Google Workspace एकीकरण के लिए CASA Tier III (App Defense Alliance) आकलन। Google API सेवाओं के उपयोगकर्ता डेटा नीति के साथ अनुपालन, जिसमें सीमित उपयोग की आवश्यकताएं शामिल हैं। |
| होस्टिंग | Google Cloud Platform (Firebase), संयुक्त राज्य अमेरिका, US East और US West क्षेत्र। Customer Data प्रोसेस करने वाले घटक Provider के निजी नेटवर्क के अंदर लोड बैलेंसर और वेब एप्लिकेशन फ़ायरवॉल के पीछे चलते हैं। |
| एन्क्रिप्शन | ट्रांज़िट में सभी डेटा के लिए TLS 1.2 या उच्चतर। Firebase पर आराम के समय AES-256 सर्वर-साइड एन्क्रिप्शन, GCP IAM के माध्यम से कुंजी प्रबंधन। Google एक्सेस और रिफ्रेश टोकन आराम की स्थिति में एन्क्रिप्टेड हैं। |
| Customer फ़ाइलों की कोई कॉपी नहीं | Google फ़ाइलों, ईमेल और स्प्रेडशीट को उपयोगकर्ता के अपने OAuth टोकन के साथ वास्तविक समय में पढ़ा जाता है और Provider के स्टोरेज में कॉपी नहीं किया जाता है। एकमात्र अपवाद वह फ़ाइल है जिसे उपयोगकर्ता फ़ाइल खोज के लिए जोड़ता है, जिसे एक OpenAI वेक्टर स्टोर में अपलोड किया जाता है (अनुलग्नक 3 देखें): खोज इंडेक्स अंतिम उपयोग के 1 दिन बाद हटा दिया जाता है और कॉपी को 7 दिनों के बाद हटा दिया जाता है। |
| मॉडल प्रदाता | एपीआई शर्तों के तहत उपयोग किया जाता है जो अनुरोधों पर प्रशिक्षण पर रोक लगाते हैं। Provider कभी भी Customer Data पर किसी मॉडल को प्रशिक्षित या फ़ाइन-ट्यून नहीं करता है। |
| एक्सेस नियंत्रण | उत्पादन प्रणालियों तक पहुंच व्यक्तिगत खातों, मल्टी-फैक्टर प्रमाणीकरण और GCP IAM के माध्यम से न्यूनतम विशेषाधिकार वाले अधिकृत कर्मचारियों तक सीमित है। Firebase सुरक्षा नियमों द्वारा प्रति-उपयोगकर्ता डेटा अलगाव लागू किया गया। उत्पादन एक्सेस वाले प्रत्येक खाते के लिए मल्टी-फैक्टर प्रमाणीकरण अनिवार्य है; एक्सेस अधिकारों की समीक्षा साप्ताहिक रूप से की जाती है। |
| निगरानी और परीक्षण | GCP सिक्योरिटी कमांड सेंटर द्वारा सभी घटकों की निरंतर कमजोरियों की स्कैनिंग; बाहरी शोधकर्ताओं के लिए कमजोरी प्रकटीकरण नीति। |
| प्रतिधारण | खाता डेटा, चैट थ्रेड, सेटिंग्स और उपयोग मेटाडेटा: उपयोगकर्ता की अंतिम गतिविधि के 18 महीने बाद, या विलोपन अनुरोध के 24 घंटे बाद। फ़ाइल खोज के लिए संलग्न फ़ाइलें: खोज इंडेक्स अंतिम उपयोग के 1 दिन बाद हटा दिया गया, अपलोड की गई कॉपी 7 दिनों के बाद हटा दी गई। मॉडल गेटवे अनुरोध लॉग: 30 दिन, केवल सहायता उपयोग के लिए। प्रॉम्प्ट और उत्तर: वास्तविक समय में संसाधित, Provider द्वारा दीर्घकालिक संग्रहीत नहीं किए जाते हैं। चालान: कर कानून द्वारा आवश्यक अवधि। |
| विलोपन | सेवा में खाते और सभी संबंधित डेटा का स्व-सेवा विलोपन; अनुरोध पर 24 घंटे के भीतर विलोपन। |
| व्यापार निरंतरता | मूल Google Cloud बैकअप और मल्टी-क्षेत्र उपलब्धता टूलिंग; हर 7 दिन में पूर्ण बैकअप। |
| कर्मचारी | रोजगार और ठेकेदार एग्रीमेंट में गोपनीयता दायित्व; उत्पादन पहुंच वाले कर्मचारियों के लिए सुरक्षा जागरूकता। |
अनुलग्नक 3: अधिकृत सबप्रोसेसर
Section titled “अनुलग्नक 3: अधिकृत सबप्रोसेसर”वर्तमान सूची https://gpt.space/trust पर बनाए रखी गई है और प्रभावी तिथि तक यहां पुनर्स्थापित की गई है।
| Subprocessor | उद्देश्य | स्थान |
|---|---|---|
| Google Cloud Platform / Firebase (Google LLC) | होस्टिंग, डेटाबेस, स्टोरेज, प्रमाणीकरण, रहस्य | संयुक्त राज्य अमेरिका |
| OpenRouter, Inc. | गेटवे जो हर मॉडल अनुरोध को नीचे दिए गए प्रदाता के पास भेजता है; अनुरोध लॉग केवल सहायता के लिए 30 दिनों के लिए रखे जाते हैं, प्रशिक्षण के लिए कभी उपयोग नहीं किए जाते | संयुक्त राज्य अमेरिका |
| OpenAI | टेक्स्ट और इमेज मॉडल; फ़ाइल खोज के लिए वेक्टर स्टोर | संयुक्त राज्य अमेरिका |
| Anthropic | Claude मॉडल (Anthropic के अपने एंडपॉइंट पर स्थिर) | संयुक्त राज्य अमेरिका |
| Google (AI Studio) | Gemini टेक्स्ट और इमेज मॉडल | संयुक्त राज्य अमेरिका |
| Perplexity | वेब सर्च मॉडल | संयुक्त राज्य अमेरिका |
| OpenRouter inference hosts | ओपन-वेट GLM-5.3-flash और gpt-oss-120b मॉडल के लिए अनुमान होस्ट | OpenRouter के माध्यम से |
| Typesafe | GPT_CLASSIFY फ़ॉर्मूला के पीछे निर्णय मॉडल | OpenRouter के माध्यम से |
| Google Programmable Search | जनरेट की गई स्लाइड्स के लिए स्टॉक इमेज लुकअप (केवल क्वेरी) | संयुक्त राज्य अमेरिका |
| Stripe | भुगतान, चालान, बिलिंग पोर्टल | संयुक्त राज्य अमेरिका और आयरलैंड, Stripe DPA के तहत |
| PostHog (self-hosted instance) | उत्पाद एनालिटिक्स | यूरोपीय संघ |
| Sentry | त्रुटि निगरानी | यूरोपीय संघ (EU डेटा क्षेत्र) |