1. Mga Panig
Ang kasunduang ito ay sa pagitan ng Kwamle Media (ang tagaproseso ng data, o “Processor”) at ng customer na gumagamit ng platform na kwamlemedia.com / app.kwamlemedia.com (ang tagakontrol ng data, o “Controller”).
2. Mga Kahulugan
- “Personal na Data”: anumang impormasyong nauugnay sa isang natural na taong makikilala.
- “Pagproseso”: anumang operasyong ginagawa sa personal na data (pagkolekta, pag-iimbak, paggamit, paglilipat, pagbura).
- “GDPR”: ang Pangkalahatang Regulasyon sa Proteksyon ng Data ng EU (Regulasyon 2016/679).
- “CCPA”: ang California Consumer Privacy Act.
- “Sub-tagaproseso”: anumang ikatlong partido na nagpoproseso ng data sa pangalan ng Kwamle Media.
3. Saklaw ng pagproseso
Pinoproseso ng Kwamle Media ang personal na data para sa mga sumusunod na layunin:
- Pagpapatakbo ng mga serbisyo ng marketing automation at mga matalinong bot.
- Pamamahala sa mga page at account sa Meta at pakikipag-ugnayan sa audience ng customer.
- Pagbuo ng mga analytics at istatistika.
- Pagsasagawa ng mga AI call ayon sa mga setting ng customer.
Kasama sa data ang: mga pangalan, mga numero ng telepono, mga email address, mga identifier sa Facebook/Instagram, nilalaman ng mensahe, at mga komento.
4. Mga obligasyon ng Kwamle Media bilang tagaproseso
- Magproseso ng data lamang ayon sa mga dokumentadong tagubilin ng customer.
- Tiyakin na pananatilihing kumpidensyal ng lahat ng tauhang may access sa data ang mga ito.
- Maglapat ng naaangkop na mga hakbang sa seguridad (Artikulo 32 ng GDPR).
- Tulungan ang customer sa pagtugon sa mga kahilingan ng data subject.
- Abisuhan ang customer ng anumang paglabag sa data sa loob ng 72 oras.
- Huwag kumuha ng sub-tagaproseso nang walang pahintulot ng customer.
- Burahin o ibalik ang data ng customer kapag natapos ang serbisyo.
5. Mga hakbang sa seguridad
- Pag-encrypt ng data habang inililipat (TLS) at habang naka-imbak.
- Kontrol sa pag-access batay sa tungkulin (RBAC) at ang prinsipyong may pinakakaunting pribilehiyo.
- Mga audit log ng pag-access sa data ng customer.
- Regular na pag-scan para sa mga kahinaan at pagsubok sa seguridad.
- Two-factor authentication para sa mga tauhan sa mga production system.
- Mga naka-encrypt na backup na nakaimbak nang hiwalay sa mga production system.
- Isang programa sa pamamahala ng kahinaan at mga agarang update sa seguridad.
6. Mga Sub-tagaproseso
Ginagamit namin ang mga sumusunod na kategorya ng mga sub-processor. Ang kasalukuyang listahan ng mga pinangalanang sub-processor, kasama ang lokasyon ng bawat provider, ay ibinabahagi sa mga customer bago lumagda at makukuha kapag hiniling; inaabisuhan ang mga customer sa anumang pagbabago.
| Kategorya | Layunin | Mga Tala |
|---|---|---|
| Pagho-host at imprastraktura | Mga server, database, imbakan at mga backup | Nakapangalan sa kasalukuyang listahan |
| Paghahatid ng nilalaman at proteksyon ng network | Proteksyon sa CDN, DNS at DDoS | Pandaigdigang edge network |
| Mga tagapagbigay ng mga modelong AI | Mga tampok ng AI, gamit ang sariling mga API key ng customer | Pinili at pinapagana ng customer |
| Mga tagaproseso ng pagbabayad | Pagsingil ng subscription | Ang mga detalye ng card ay hindi kailanman nakakarating sa aming mga server |
| Paghahatid ng email | Email na pang-transaksyon (mga abiso, mga invoice) | Nakasaad sa kasalukuyang listahan |
Maaaring tumutol ang customer sa pagdaragdag ng bagong sub-tagaproseso sa loob ng 30 araw mula nang maabisuhan.
7. Mga internasyonal na paglilipat ng data
Kapag naglilipat ng data sa labas ng European Economic Area, umaasa kami sa:
- Ang 2021 Standard Contractual Clauses (SCCs).
- Mga desisyon ng kasapatan para sa mga bansang inaprubahan ng European Commission.
- Isang pagtatasa ng epekto ng paglilipat kung saan kinakailangan.
8. Mga paglabag sa data
Kapag may nakitang paglabag:
- Abisuhan ang customer sa loob ng 72 oras kasama ang mga detalye ng insidente.
- Magbigay ng komprehensibong ulat tungkol sa sanhi, saklaw, at mga ginawang aksyon.
- Makipagtulungan nang lubos sa pagtugon at sa pag-uulat sa mga regulator.
9. Karapatang mag-audit
May karapatan ang customer na:
- Humiling ng paglalarawan ng aming mga teknikal at pang-organisasyong hakbang sa seguridad.
- Magsagawa ng taunang pag-audit na may paunang abiso na 30 araw, sa sarili nilang gastos.
- Makatanggap ng mga sagot sa mga makatwirang talatanungan sa seguridad.
10. Pagbura ng data sa pagtatapos ng serbisyo
- Sa pagwawakas ng kasunduan, buburahin ng Kwamle Media ang lahat ng personal na data sa loob ng 90 araw.
- Ang mga tala sa pagsingil ay itatago sa loob ng 7 taon (isang kinakailangan sa accounting).
- Kapag hiniling, bibigyan ang customer ng JSON o CSV na kopya ng kanilang data bago burahin.
Handa nang pumirma?
Makipag-ugnayan sa aming legal team upang makatanggap ng nilagdaang DPA para sa iyong organisasyon.