توافقنامه پردازش دادهها (DPA)
توافقنامه پردازش دادهها (DPA)
این توافقنامه پردازش دادهها ("DPA") بخشی از شرایط خدمات بین Piyuo ("پردازشگر") و مشتری سازمانی ("کنترلکننده") است. این توافقنامه فقط زمانی پردازش دادههای تجمیعشده تردد افراد ("Payloads") را تنظیم میکند که شما استفاده از Piyuo Cloud را انتخاب کنید.
۱. فضای ابری اختیاری و محدوده پردازش
استفاده از Piyuo Cloud کاملاً اختیاری است. میتوانید برنامه را طوری تنظیم کنید که Payloadها مستقیماً به سرورهای خصوصی سازمان شما ارسال شوند. اگر این گزینه را انتخاب کنید، دادهها هرگز از Piyuo Cloud عبور نمیکنند، ما به آنها دسترسی نداریم و این DPA اعمال نخواهد شد. ما فقط در صورتی Payloadها را دریافت و پردازش میکنیم که صریحاً استفاده از Piyuo Cloud را انتخاب کنید. هنگام استفاده از Piyuo Cloud، فقط به عنوان پردازشگر داده عمل میکنیم و دادهها را صرفاً بر اساس دستورالعملهای مستند شما برای ارائه داشبورد تحلیلی پردازش میکنیم. ما هرگز از دادههای شما برای تبلیغات، آموزش مدلهای یادگیری ماشین خارجی یا کسب درآمد غیرمجاز استفاده نخواهیم کرد.
۲. کنترل دسترسی و مسئولیتهای امنیتی
برای مشتریانی که از Piyuo Cloud استفاده میکنند، دسترسی به داشبورد سازمانی و API با استفاده از یک API Key محافظت میشود. ما مسئول اجرای اقدامات فنی مطابق با استانداردهای صنعت برای ایمنسازی زیرساخت خود هستیم. شما، بهعنوان کنترلکننده، مسئول حفظ محرمانگی API Key خود و جلوگیری از دسترسی غیرمجاز به سیستمهای خود هستید.
۳. نقض دادههای شخصی
اگر از یک نقض امنیتی تأییدشده که منجر به تخریب، از بین رفتن، تغییر یا افشای غیرمجاز Payloadهای شما در زیرساخت ما شود آگاه شویم، بدون تأخیر غیرضروری به شما اطلاع خواهیم داد. همچنین اطلاعات و کمک لازم را برای کاهش اثرات و انجام تعهدات قانونی گزارشدهی در اختیار شما قرار خواهیم داد.
۴. پردازشگران فرعی
اگر استفاده از Piyuo Cloud را انتخاب کنید، به ما اجازه میدهید از ارائهدهندگان زیرساخت ابری شخص ثالث (پردازشگران فرعی) برای میزبانی سرویس استفاده کنیم. ما اطمینان حاصل میکنیم که هر پردازشگر فرعی به تعهدات کتبی با سطحی معادل از حفاظت داده مطابق این DPA پایبند باشد. مسئولیت کامل رعایت الزامات توسط پردازشگران فرعی همچنان بر عهده ما خواهد بود.
۵. انطباق، حقوق و ممیزیها
از آنجا که Payloadها کاملاً ناشناس و تجمیعشده هستند و شامل دادههای بیومتریک یا شناساییکننده نیستند، درخواستهای معمول دادههای فردی (مانند دسترسی یا حذف) معمولاً درباره عابران اعمال نمیشود. با این حال، ما کمک و اطلاعات معقول لازم برای اثبات رعایت قوانین حفاظت از دادهها در استفاده شما از Piyuo Cloud را ارائه خواهیم کرد.
۶. نگهداری و حذف دادهها
ما فقط در طول مدت اشتراک فعال شما در Piyuo Cloud، Payloadهای شما را نگهداری و پردازش خواهیم کرد. پس از پایان یا انقضای اشتراک شما، تمام Payloadهای شما را ظرف ۳۰ روز بهطور دائمی از سرورهای فعال خود حذف خواهیم کرد، مگر اینکه قانون مربوطه نگهداری بیشتر را الزامی کند.