DPDPA

Protezione dai bot secondo il DPDPA indiano

Il Digital Personal Data Protection Act indiano rende i Data Fiduciary responsabili dei loro processor. CaptchaFox rende semplice questa responsabilità: dati minimi, garanzie contrattuali e sicurezza integrata.

Trattamento su base contrattuale
Misure di sicurezza integrate
Nessun tracciamento o profilazione

Data Processor con contratto

CaptchaFox tratta i dati personali solo per tuo conto e in base a un contratto valido – l'assetto che il DPDPA richiede tra Data Fiduciary e Data Processor.

Garanzie ragionevoli

I dati identificativi vengono anonimizzati il prima possibile e non sono mai archiviati permanentemente in chiaro, a supporto degli obblighi di sicurezza che la legge ti impone.

Impronta dati minima

L'indirizzo IP, oltre ad altri segnali tecnici necessari per il rilevamento dei bot – non viene raccolto nient'altro, e i dati identificativi vengono anonimizzati senza ritardo.

Checklist di conformità DPDPA

Come CaptchaFox supporta i tuoi obblighi ai sensi del Digital Personal Data Protection Act, 2023.

Trattamento solo con contratto valido
Sec. 8(2) DPDPA
Il DPDPA consente ai Data Fiduciary di ricorrere a processor solo in base a un contratto valido. CaptchaFox fornisce esattamente questo, limitando ogni trattamento alle tue istruzioni.
Misure di sicurezza ragionevoli
Sec. 8(5) DPDPA
Anonimizzazione precoce, nessuna archiviazione in chiaro dei dati identificativi e la sicurezza dei data center UE supportano le garanzie richieste dalla legge per prevenire violazioni.
Solo i segnali necessari
Sec. 6(1) DPDPA
Il widget tratta il minimo necessario per distinguere gli umani dai bot – nessuna cronologia comportamentale, nessun identificatore pubblicitario.
Trasferimenti verso l'UE senza restrizioni
Sec. 16 DPDPA
Il DPDPA limita i trasferimenti solo verso i paesi inseriti in una lista di blocco dal governo. Il trattamento in data center UE non è soggetto a restrizioni.
Nessun tracciamento o profilazione
Sec. 8 DPDPA
CaptchaFox non crea profili utente e non associa identificatori pubblicitari – i dati dei visitatori servono esclusivamente al rilevamento dei bot.

Domande frequenti

Tutto quello che c'è da sapere. Non trovi la risposta? Contatta il nostro team di supporto.

CaptchaFox è conforme al DPDPA indiano?

Sì. CaptchaFox opera come Data Processor in base a un contratto valido, tratta solo dati minimi dei visitatori secondo le tue istruzioni, applica misure di sicurezza ragionevoli e non traccia né profila mai gli utenti.

I siti indiani possono usare un CAPTCHA ospitato nell'UE?

Sì. Il DPDPA limita solo i trasferimenti verso paesi specificamente esclusi dal governo centrale (Sec. 16). I trasferimenti verso data center UE non sono soggetti a restrizioni.

CaptchaFox richiede il consenso dei visitatori indiani?

Il widget non archivia nulla sul dispositivo del visitatore e tratta solo i segnali tecnici necessari a bloccare i bot. In quanto Data Fiduciary decidi tu la base del trattamento; l'impronta minima e orientata alla sola sicurezza rende semplice questa valutazione.

È disponibile un contratto di trattamento?

Sì, in ogni piano. Il contratto limita il trattamento alle tue istruzioni e documenta i nostri sub-responsabili e le misure tecniche e organizzative. Contatta hello@captchafox.com per riceverlo.