डेटा गवर्नेंस
हम कैसे सँभालते हैं आपकी शृंखला का डेटा।
यह पेज खरीदारों, साझेदारों और खरीद समीक्षाओं के लिए Tracebud का सार्वजनिक डेटा-गवर्नेंस वक्तव्य है। यह हमारी गोपनीयता नीति और डेटा व सुरक्षा अवलोकन के साथ रहता है।
स्कोप
यह क्या कवर करता है।
Tracebud AS (ओस्लो, नॉर्वे) EUDR-केंद्रित फ़ील्ड ऐप, संगठन डैशबोर्ड और API उपलब्ध कराता है। हम व्यक्तिगत और परिचालन डेटा प्रोसेस करते हैं ताकि किसान, सहकारी समितियाँ और खरीदार भूखंड मैप कर सकें, साक्ष्य रख सकें और सम्यक तत्परता वक्तव्य तैयार कर सकें।
स्वामित्व
किसान और संगठन अपने रिकॉर्ड के मालिक हैं।
- उत्पादक के भूखंड, काग़ज़ात और डिलीवरी रसीदें उत्पादक की हैं। वह उन्हें अपने ऐप में रखता है और किसी दूसरे खरीदार के पास ले जा सकता है।
- सदस्य सूचियाँ, लॉट, सील और फ़ाइलिंग उस संगठन की हैं जिसने उन्हें बनाया। एक्सपोर्ट उपलब्ध है; Tracebud छोड़ने का मतलब अपना डेटा खोना नहीं है।
- Tracebud वाहक है, मालिक नहीं। हम ग्राहक की शृंखला का डेटा न बेचते हैं और न आपके विरुद्ध क़ीमत तय करने में उसका उपयोग करते हैं।
सहमति
साझाकरण रिकॉर्ड पर दर्ज सहमति का अनुसरण करता है।
रिकॉर्ड संगठनात्मक सीमाओं के पार तभी जाते हैं जब सहमति संलग्न हो (उदाहरण के लिए सील की गई खेप या स्पष्ट अनुमति)। किसान app.tracebud.com पर सहमति वॉलेट के ज़रिये साझाकरण की समीक्षा और प्रबंधन कर सकते हैं। डेस्क उपयोगकर्ता वे अनुमतियाँ माँगते और उनका सम्मान करते हैं।
सहमति वॉलेट (किसान)उप-प्रोसेसर
हमारे लिए डेटा कौन प्रोसेस करता है।
प्राथमिक डेटाबेस, ऑथ, API, रेट-लिमिट Redis और Vercel Functions EU में चलते हैं: Supabase Frankfurt (eu-central-1), api.tracebud.com के लिए Railway EU West, Upstash Redis eu-central-1, और Frankfurt (fra1) में Vercel Functions। त्रुटि निगरानी इनजेस्ट Sentry Germany का उपयोग करता है। EEA के बाहर शेष प्रोसेसरों में Twilio (SMS OTP), Expo/Apple/Google (पुश और OTA) और Notion (पायलट टूल) शामिल हैं। Vercel का Edge CDN बहु-क्षेत्रीय बना रहता है। हम यह दावा नहीं करते कि हर प्रोसेसर केवल EU में है।
सक्रिय प्रोसेसरों में Supabase (डेटाबेस, ऑथ, स्टोरेज), Railway (API होस्टिंग), Vercel (मार्केटिंग और डैशबोर्ड), Sentry (PII स्क्रबिंग के साथ त्रुटि निगरानी), Expo/EAS (मोबाइल बिल्ड और OTA), Apple APNs और Google FCM (पुश टोकन), और Twilio Verify (फ़ोन OTP) शामिल हैं। Resend (ईमेल) या Stripe (बिलिंग) जैसे वैकल्पिक प्रोसेसर तब इस्तेमाल होते हैं जब वे सुविधाएँ चालू हों।
ग्राहक DPA के लिए एक अधिक विस्तृत बही आंतरिक रूप से रखी जाती है। खरीद प्रश्नावली: hello@tracebud.com।
प्रतिधारण और मिटाना
जो क़ानून माँगता है उसे रखें; जो अनुमति देता है उसे नष्ट करें।
जहाँ प्रतिधारण क़ानून अनुमति देता है, वहाँ व्यक्तिगत फ़ील्ड के लिए खाता हटाने और क्रिप्टोग्राफ़िक श्रेडिंग के टूल लागू हैं। EUDR और संबंधित होल्ड के कारण कुछ अनुपालन संदर्भ रखने पड़ सकते हैं। एक्सपोर्ट और सुधार के अनुरोधों का सम्मान किया जाता है। “GDPR-प्रमाणित” जैसे निरपेक्ष दावे तब तक सुरक्षित रखे गए हैं जब तक वकील मंज़ूरी न दे दें।
सुरक्षा स्थिति
आज हम जो नियंत्रण चलाते हैं।
ट्रांज़िट में TLS, प्रदाता द्वारा स्टोरेज में एन्क्रिप्शन, टेनेंट अलगाव, भूमिका-सीमित एक्सेस, अनुपालन कार्रवाइयों के ऑडिट लॉग, रेट लिमिटिंग, और ऑथ सतहों पर CAPTCHA। स्वतंत्र प्रमाणन (SOC 2, ISO 27001) रोडमैप पर है — वर्तमान प्रमाणन का दावा नहीं।