۱. طرفین
این توافقنامه بین Kwamle Media (پردازشگر داده، یا «پردازشگر») و مشتری‌ای که از پلتفرم kwamlemedia.com / app.kwamlemedia.com استفاده می‌کند (کنترل‌کننده داده، یا «کنترل‌کننده») منعقد می‌شود.
۲. تعاریف
- «داده شخصی»: هرگونه اطلاعات مربوط به یک شخص حقیقی قابل شناسایی.
- «پردازش»: هر عملیاتی که روی داده شخصی انجام می‌شود (جمع‌آوری، ذخیره‌سازی، استفاده، انتقال، حذف).
- «GDPR»: مقررات عمومی حفاظت از داده اتحادیه اروپا (مقررات ۲۰۱۶/۶۷۹).
- «CCPA»: قانون حریم خصوصی مصرف‌کننده کالیفرنیا.
- «پردازشگر فرعی»: هر شخص ثالثی که داده‌ها را از طرف Kwamle Media پردازش می‌کند.
۳. دامنه پردازش
Kwamle Media داده‌های شخصی را برای اهداف زیر پردازش می‌کند:
- ارائه خدمات اتوماسیون بازاریابی و ربات‌های هوشمند.
- مدیریت صفحات و حساب‌های Meta و تعامل با مخاطبان مشتری.
- تهیه تحلیل‌ها و آمار.
- اجرای فراخوانی‌های هوش مصنوعی بر اساس تنظیمات مشتری.
داده‌ها عبارت‌اند از: نام‌ها، شماره‌های تلفن، نشانی‌های ایمیل، شناسه‌های Facebook/Instagram، محتوای پیام‌ها و نظرات.
۴. تعهدات Kwamle Media به‌عنوان پردازشگر
- داده‌ها را فقط بر اساس دستورالعمل‌های مستند مشتری پردازش کند.
- اطمینان حاصل کند که همه کارکنانی که به داده‌ها دسترسی دارند، آن‌ها را محرمانه نگه دارند.
- تدابیر امنیتی مناسب را اعمال کند (ماده ۳۲ GDPR).
- به مشتری در پاسخ به درخواست‌های افراد موضوع داده کمک کند.
- هرگونه نقض داده را ظرف ۷۲ ساعت به مشتری اطلاع دهد.
- بدون رضایت مشتری، پردازشگر فرعی به کار نگیرد.
- هنگام پایان خدمات، داده‌های مشتری را حذف یا بازگرداند.
۵. تدابیر امنیتی
- رمزنگاری داده‌ها در حین انتقال (TLS) و در حالت ذخیره.
- کنترل دسترسی مبتنی بر نقش (RBAC) و اصل حداقل دسترسی.
- ثبت گزارش‌های ممیزی دسترسی به داده‌های مشتری.
- اسکن منظم آسیب‌پذیری‌ها و انجام آزمون‌های امنیتی.
- احراز هویت دوعاملی برای کارکنان در سامانه‌های عملیاتی.
- نسخه‌های پشتیبان رمزنگاری‌شده که جدا از سامانه‌های عملیاتی نگهداری می‌شوند.
- یک برنامه مدیریت آسیب‌پذیری به‌همراه به‌روزرسانی‌های امنیتی فوری.
۶. پردازشگرهای فرعی
ما از دسته‌های زیر از پردازشگرهای فرعی استفاده می‌کنیم. فهرست فعلی پردازشگرهای فرعی با ذکر نام و محل هر ارائه‌دهنده، پیش از امضا در اختیار مشتریان قرار می‌گیرد و در صورت درخواست نیز ارائه می‌شود؛ هرگونه تغییر به اطلاع مشتریان می‌رسد.
| دسته | هدف | توضیحات |
|---|---|---|
| میزبانی و زیرساخت | سرورها، پایگاه‌های داده، فضای ذخیره‌سازی و نسخه‌های پشتیبان | در فهرست فعلی ذکر شده است |
| تحویل محتوا و محافظت از شبکه | CDN، DNS و محافظت در برابر DDoS | شبکه لبه‌ای جهانی |
| ارائه‌دهندگان مدل‌های هوش مصنوعی | ویژگی‌های هوش مصنوعی با استفاده از کلیدهای API خودِ مشتری | مشتری انتخاب و فعال می‌کند |
| پردازشگرهای پرداخت | صورتحساب اشتراک | اطلاعات کارت هرگز به سرورهای ما نمی‌رسد |
| ارسال ایمیل | ایمیل تراکنشی (اعلان‌ها، صورت‌حساب‌ها) | در فهرست فعلی ذکر شده است |
مشتری می‌تواند ظرف ۳۰ روز پس از اطلاع‌رسانی، به افزودن پردازشگر فرعی جدید اعتراض کند.
۷. انتقال بین‌المللی داده‌ها
هنگام انتقال داده به خارج از منطقه اقتصادی اروپا، به موارد زیر استناد می‌کنیم:
- بندهای قراردادی استاندارد ۲۰۲۱ (SCCs).
- تصمیم‌های کفایت برای کشورهای تأییدشده توسط کمیسیون اروپا.
- ارزیابی اثر انتقال در مواردی که لازم باشد.
۸. نقض داده‌ها
هنگام شناسایی نقض:
- ظرف ۷۲ ساعت، مشتری را همراه با جزئیات حادثه مطلع کند.
- گزارش جامعی از علت، دامنه و اقدامات انجام‌شده ارائه کند.
- در رسیدگی به نقض و گزارش‌دهی به نهادهای نظارتی همکاری کامل داشته باشد.
۹. حق ممیزی
مشتری حق دارد:
- شرحی از تدابیر امنیتی فنی و سازمانی ما را درخواست کند.
- با هزینه خود و با اطلاع‌رسانی از ۳۰ روز قبل، ممیزی سالانه انجام دهد.
- پاسخ پرسشنامه‌های امنیتی معقول را دریافت کند.
۱۰. حذف داده‌ها در پایان خدمات
- پس از پایان توافقنامه، Kwamle Media تمام داده‌های شخصی را ظرف ۹۰ روز حذف می‌کند.
- سوابق صورتحساب به مدت ۷ سال نگهداری می‌شوند (الزام حسابداری).
- در صورت درخواست، پیش از حذف، یک نسخه JSON یا CSV از داده‌های مشتری به او داده می‌شود.
آماده امضا هستید؟
برای دریافت نسخه امضاشده DPA برای سازمان خود با تیم حقوقی ما تماس بگیرید.