Соглашение об обработке данных (DPA)

Настоящее Соглашение об обработке данных ("DPA") является частью Условий использования между Piyuo ("Обработчик") и корпоративным клиентом ("Контролер"). Оно регулирует обработку агрегированных данных о пешеходном потоке ("Payloads") только при выборе использования Piyuo Cloud.

1. Дополнительное облако и область обработки

Использование Piyuo Cloud полностью необязательно. Вы можете настроить приложение так, чтобы Payloads отправлялись напрямую на серверы вашей компании. В этом случае данные никогда не проходят через Piyuo Cloud, мы не имеем к ним доступа, и настоящее DPA не применяется. Мы получаем и обрабатываем Payloads только если вы явно выбираете использование Piyuo Cloud. При использовании Piyuo Cloud мы действуем исключительно как обработчик данных и обрабатываем данные только в соответствии с вашими документированными инструкциями для предоставления аналитической панели. Мы никогда не используем ваши данные для рекламы, обучения внешних моделей машинного обучения или несанкционированной монетизации.

2. Контроль доступа и обязанности по обеспечению безопасности

Для клиентов, использующих Piyuo Cloud, доступ к панели Enterprise и API защищен с помощью API-ключа. Мы отвечаем за внедрение технических мер безопасности в соответствии с отраслевыми стандартами для защиты нашей инфраструктуры. Вы, как Оператор данных, полностью отвечаете за сохранение конфиденциальности своего API-ключа и предотвращение несанкционированного доступа к своим системам.

3. Нарушения безопасности персональных данных

Если нам станет известно о подтвержденном инциденте безопасности, приведшем к случайному или незаконному уничтожению, утрате, изменению либо несанкционированному раскрытию ваших Payloads в нашей инфраструктуре, мы уведомим вас без неоправданной задержки. Мы предоставим необходимую информацию и разумную помощь, чтобы помочь вам минимизировать последствия и выполнить ваши нормативные обязанности по уведомлению.

4. Субобработчики

Если вы выбираете использование Piyuo Cloud, вы разрешаете нам привлекать сторонних поставщиков облачной инфраструктуры (субобработчиков) для размещения сервиса. Мы гарантируем, что каждый субобработчик будет связан письменными обязательствами, обеспечивающими уровень защиты данных, эквивалентный настоящему DPA. Мы сохраняем полную ответственность за соблюдение требований нашими субобработчиками.

5. Соблюдение требований, права и аудиты

Поскольку Payloads являются строго анонимными и агрегированными и не содержат биометрических или идентифицирующих данных, стандартные индивидуальные запросы данных (например, доступ или удаление) обычно не применяются к прохожим. Однако мы предоставим разумную помощь и информацию, необходимые для подтверждения соблюдения вами законов о защите данных при использовании Piyuo Cloud.

6. Хранение и удаление данных

Мы будем хранить и обрабатывать ваши Payloads только в течение срока действия вашей активной подписки Piyuo Cloud. После прекращения или окончания подписки мы навсегда удалим все ваши Payloads с наших активных серверов в течение 30 дней, если только применимое законодательство не требует дальнейшего хранения.