ดีพีเอ
ดีพีเอ
ภาพรวมของดีพีเอ
มีประสิทธิภาพ
ใช่
สอดคล้องกับ GDPR
รวมอยู่ด้วย
DPA มาตรฐาน
30 วัน
การแจ้งเตือนผู้ประมวลผลย่อย
90 วัน
การลบข้อมูลหลังสิ้นสุดสัญญา
สังเกต
คำจำกัดความ
- ภาคเรียน คำนิยาม
- ภาคเรียน คำนิยาม
- ภาคเรียน คำนิยาม
- ภาคเรียน คำนิยาม
- "บริการ" หมายถึงแพลตฟอร์ม Zof AI, API, การผสานรวม และบริการระดับมืออาชีพที่จัดให้ภายใต้ข้อตกลงของคุณกับเรา
ขอบเขต
ข้อตกลงการประมวลผลข้อมูลนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ประมวลผลโดย Zof AI ในนามของลูกค้า
- การทดสอบ
- กำลังวิเคราะห์
- รายงาน
- สนับสนุน
ผู้ประมวลผลจะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่จัดทำเป็นเอกสารจากผู้ควบคุมข้อมูลเท่านั้น ซึ่งรวมถึงที่ระบุไว้ในข้อตกลงบริการ DPA ฉบับนี้ และแบบฟอร์มคำสั่งซื้อที่เกี่ยวข้อง เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
3. บทบาทและความรับผิดชอบ
สำหรับข้อมูลส่วนบุคคลที่ประมวลผลภายใต้ DPA ฉบับนี้:
ความรับผิดชอบของผู้ควบคุมข้อมูล
- ตรวจสอบให้แน่ใจว่ามีฐานทางกฎหมายสำหรับการประมวลผลและสำหรับการสั่งการผู้ประมวลผล
- จัดเตรียมคำสั่งที่เป็นเอกสารซึ่งสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้
- ตอบสนองต่อคำขอของเจ้าของข้อมูล เว้นแต่ผู้ประมวลผลมีหน้าที่ต้องตอบสนองโดยตรง
- ตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลที่มอบให้แก่ผู้ประมวลผลถูกต้องและจำกัดอยู่เฉพาะเท่าที่จำเป็น
ความรับผิดชอบของผู้ประมวลผล
- ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่เป็นเอกสารของผู้ควบคุมข้อมูลเท่านั้น
- รักษาความลับของข้อมูลส่วนบุคคลและจำกัดการเข้าถึงตามหลักความจำเป็นต้องรู้
- ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสม
- ช่วยเหลือผู้ควบคุมข้อมูลในด้านความปลอดภัย การรั่วไหล และภาระหน้าที่ด้านการปฏิบัติตามข้อกำหนดตามที่อธิบายไว้ด้านล่าง
ภาระผูกพัน
Zof AI มีหน้าที่ดังต่อไปนี้ในฐานะผู้ประมวลผลข้อมูล
- คำแนะนำ
- การรักษาความลับ
- ความปลอดภัย
- ช่วยเหลือ
- แจ้ง
- ลบ
- การปฏิบัติตาม
มาตรการรักษาความปลอดภัย
Zof AI ใช้มาตรการทางเทคนิคและความปลอดภัยขององค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคล
เทคนิค
- การเข้ารหัส
- มฟ
- การบันทึก
- กำลังสแกน
องค์กร
- อาร์แบค
- การฝึกอบรม
- เหตุการณ์
- การตรวจสอบ
รายละเอียดเพิ่มเติมมีอยู่ในเอกสารด้านความปลอดภัยของเรา และรายงาน SOC 2 Type II เมื่อมีการร้องขอ ความปลอดภัย.
โปรเซสเซอร์ย่อย
Zof AI อาจว่าจ้างผู้ประมวลผลย่อยเพื่อช่วยเหลือในการให้บริการ ภายใต้ข้อกำหนดที่ระบุไว้ในข้อตกลงนี้
- บำรุงรักษา
- สังเกต
- ผูกพัน
- ต้องรับผิด
ดูรายการ ลิงค์รายการ.
การโอน
เมื่อข้อมูลส่วนบุคคลถูกถ่ายโอนออกนอก EEA Zof AI จะรับรองว่ามีการป้องกันที่เหมาะสม
- ดีพีเอฟ
- วท
- เสริม
ผู้ควบคุมข้อมูลสามารถขอสำเนากลไกการถ่ายโอนข้อมูลที่เกี่ยวข้องได้เมื่อมีการแจ้งล่วงหน้าตามสมควร
สิทธิของเจ้าของข้อมูล
เนื้อหา
9. การแจ้งเหตุข้อมูลรั่วไหล
ผู้ประมวลผลจะแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้าหลังจากยืนยันการรั่วไหลของข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้ควบคุมข้อมูล การแจ้งเตือนจะรวมถึงข้อมูลเท่าที่ทราบดังนี้: ลักษณะของการรั่วไหล ประเภทและจำนวนโดยประมาณของเจ้าของข้อมูลและบันทึกที่เกี่ยวข้อง ผลกระทบที่อาจเกิดขึ้น และมาตรการที่ได้ดำเนินการหรือเสนอให้ดำเนินการ ผู้ประมวลผลจะให้ความร่วมมือในการสืบสวนและการแก้ไขของผู้ควบคุมข้อมูล
การตรวจสอบ
เนื้อหา
การสิ้นสุด
เนื้อหา
ต้องการ DPA ที่ลงนามแล้วใช่ไหม
ติดต่อทีมความเป็นส่วนตัวของเราเพื่อขอข้อตกลงการประมวลผลข้อมูลที่ลงนาม dpo@zof.ai.
ลงนาม สทป
ดาวน์โหลด DPA ที่ลงนามล่วงหน้าของเรา หรือขอข้อตกลงที่กำหนดเองสำหรับองค์กรของคุณ
ดาวน์โหลด DPA