Perjanjian pemprosesan data

1. Pihak-pihak

Perjanjian ini adalah antara Kwamle Media (pemproses data, atau “Pemproses”) dan pelanggan yang menggunakan platform kwamlemedia.com / app.kwamlemedia.com (pengawal data, atau “Pengawal”).

2. Definisi

• “Data Peribadi”: sebarang maklumat yang berkaitan dengan individu yang boleh dikenal pasti.
• “Pemprosesan”: sebarang operasi yang dilakukan ke atas data peribadi (pengumpulan, penyimpanan, penggunaan, pemindahan, pemadaman).
• “GDPR”: Peraturan Perlindungan Data Umum Kesatuan Eropah (Peraturan 2016/679).
• “CCPA”: Akta Privasi Pengguna California.
• “Sub-pemproses”: mana-mana pihak ketiga yang memproses data bagi pihak Kwamle Media.

3. Skop pemprosesan

Kwamle Media memproses data peribadi untuk tujuan berikut:

• Mengendalikan perkhidmatan automasi pemasaran dan bot pintar.
• Mengurus halaman dan akaun Meta serta berinteraksi dengan audiens pelanggan.
• Menjana analitik dan statistik.
• Melaksanakan panggilan AI mengikut tetapan pelanggan.

Data ini termasuk: nama, nombor telefon, alamat e-mel, pengecam Facebook/Instagram, kandungan mesej dan komen.

4. Kewajipan Kwamle Media sebagai pemproses

• Memproses data hanya mengikut arahan pelanggan yang didokumenkan.
• Memastikan semua kakitangan yang mempunyai akses kepada data merahsiakannya.
• Melaksanakan langkah keselamatan yang sesuai (Perkara 32 GDPR).
• Membantu pelanggan dalam menjawab permintaan subjek data.
• Memaklumkan pelanggan tentang sebarang pelanggaran data dalam tempoh 72 jam.
• Tidak melantik sub-pemproses tanpa kebenaran pelanggan.
• Memadam atau memulangkan data pelanggan apabila perkhidmatan tamat.

5. Langkah keselamatan

• Penyulitan data semasa penghantaran (TLS) dan semasa disimpan.
• Kawalan akses berasaskan peranan (RBAC) dan prinsip keistimewaan minimum.
• Log audit akses kepada data pelanggan.
• Pengimbasan kerentanan dan ujian keselamatan secara berkala.
• Pengesahan dua faktor untuk kakitangan pada sistem pengeluaran.
• Sandaran tersulit disimpan berasingan daripada sistem pengeluaran.
• Program pengurusan kerentanan serta kemas kini keselamatan segera.

6. Sub-pemproses

Kami menggunakan kategori sub-pemproses berikut. Senarai semasa sub-pemproses yang dinamakan, bersama lokasi setiap penyedia, dikongsi dengan pelanggan sebelum menandatangani dan tersedia atas permintaan; pelanggan dimaklumkan tentang sebarang perubahan.

Pelanggan boleh membantah penambahan sub-pemproses baharu dalam tempoh 30 hari selepas dimaklumkan.

7. Pemindahan data antarabangsa

Apabila memindahkan data ke luar Kawasan Ekonomi Eropah, kami bergantung pada:

• Klausa Kontrak Standard 2021 (SCC).
• Keputusan kecukupan untuk negara yang diluluskan oleh Suruhanjaya Eropah.
• Penilaian impak pemindahan apabila diperlukan.

8. Pelanggaran data

Apabila pelanggaran dikesan:

• Memaklumkan pelanggan dalam tempoh 72 jam dengan butiran insiden.
• Menyediakan laporan menyeluruh tentang punca, skop dan tindakan yang diambil.
• Bekerjasama sepenuhnya dalam tindak balas dan dalam pelaporan kepada pengawal selia.

9. Hak untuk audit

Pelanggan mempunyai hak untuk:

• Meminta penerangan tentang langkah keselamatan teknikal dan organisasi kami.
• Menjalankan audit tahunan dengan notis awal 30 hari, atas perbelanjaan sendiri.
• Menerima jawapan kepada soal selidik keselamatan yang munasabah.

10. Pemadaman data pada akhir perkhidmatan

• Selepas perjanjian ditamatkan, Kwamle Media memadam semua data peribadi dalam tempoh 90 hari.
• Rekod pengebilan dikekalkan selama 7 tahun (keperluan perakaunan).
• Atas permintaan, pelanggan diberikan salinan JSON atau CSV data mereka sebelum pemadaman.