Угода про обробку даних (DPA)

Ця Угода про обробку даних ("DPA") є частиною Умов використання між Piyuo ("Обробник") та корпоративним клієнтом ("Контролер"). Вона регулює обробку агрегованих даних про потік людей ("Payloads") лише тоді, коли ви обираєте використання Piyuo Cloud.

1. Додаткова хмара та сфера обробки

Piyuo Cloud є повністю необов'язковим. Ви можете налаштувати застосунок так, щоб Payloads надсилалися безпосередньо на приватні сервери вашої компанії. Якщо ви оберете цей варіант, дані ніколи не проходитимуть через Piyuo Cloud, ми не матимемо до них доступу, і ця DPA не застосовується. Ми отримуємо та обробляємо Payloads лише якщо ви прямо обрали використання Piyuo Cloud. Під час використання Piyuo Cloud ми діємо виключно як Обробник даних і обробляємо дані лише відповідно до ваших документованих інструкцій для надання аналітичної панелі. Ми ніколи не використовуємо ваші дані для реклами, навчання зовнішніх моделей машинного навчання чи несанкціонованої монетизації.

2. Контроль доступу та обов'язки щодо безпеки

Для клієнтів, які використовують Piyuo Cloud, доступ до панелі Enterprise та API захищено за допомогою API-ключа. Ми відповідаємо за впровадження технічних заходів безпеки відповідно до галузевих стандартів для захисту нашої інфраструктури. Ви, як Контролер даних, повністю відповідаєте за збереження конфіденційності свого API-ключа та запобігання несанкціонованому доступу до ваших систем.

3. Порушення безпеки персональних даних

Якщо нам стане відомо про підтверджене порушення безпеки, яке призвело до випадкового або незаконного знищення, втрати, зміни чи несанкціонованого розкриття ваших Payloads у нашій інфраструктурі, ми повідомимо вас без невиправданої затримки. Ми надамо необхідну інформацію та розумну допомогу, щоб допомогти вам мінімізувати наслідки та виконати ваші нормативні зобов'язання щодо повідомлення.

4. Субобробники

Якщо ви обираєте використання Piyuo Cloud, ви надаєте нам дозвіл залучати сторонніх постачальників хмарної інфраструктури (субобробників) для розміщення сервісу. Ми забезпечимо, щоб кожен субобробник був зобов'язаний письмовими умовами, які гарантують рівноцінний рівень захисту даних, як і ця DPA. Ми залишаємося повністю відповідальними за дотримання вимог нашими субобробниками.

5. Відповідність, права та аудити

Оскільки Payloads є суворо анонімними та агрегованими і не містять біометричних чи ідентифікаційних даних, стандартні індивідуальні запити щодо даних (наприклад, доступ або видалення) зазвичай не застосовуються до перехожих. Проте ми надамо розумну допомогу та інформацію, необхідні для підтвердження вашої відповідності законам про захист даних щодо використання Piyuo Cloud.

6. Зберігання та видалення даних

Ми зберігатимемо та оброблятимемо ваші Payloads лише протягом дії вашої активної підписки Piyuo Cloud. Після припинення або завершення терміну підписки ми остаточно видалимо всі ваші Payloads з наших активних серверів протягом 30 днів, якщо чинне законодавство не вимагає подальшого зберігання.