Thỏa thuận Xử lý Dữ liệu này (“DPA”) là một bộ phận không thể tách rời của mọi thỏa thuận giữa Khách hàng và POPHAW LLC, hoạt động kinh doanh dưới tên “TradeGo AI”, một công ty trách nhiệm hữu hạn tại Delaware, có văn phòng tại 1007 N Orange St., Suite 937, Tầng 4, Wilmington, DE 19801, Hoa Kỳ (“Bên Xử lý”, “TradeGo AI”, “chúng tôi”, hoặc “chúng tôi”), và khách hàng được xác định trong thỏa thuận áp dụng (“Khách hàng” hoặc “Bên Kiểm soát”).
Thỏa thuận Xử lý Dữ liệu này bổ sung và là một phần của Thỏa thuận Đăng ký Chính, Điều khoản Dịch vụ hoặc bất kỳ thỏa thuận dịch vụ nào khác được ký kết giữa các Bên (gọi chung là “Thỏa thuận”) và quy định thỏa thuận của các Bên liên quan đến việc Xử lý Dữ liệu Cá nhân.
Trong quá trình cung cấp Dịch vụ theo Thỏa thuận, Bên Xử lý có thể Xử lý Dữ liệu Cá nhân thay mặt Khách hàng. Các Bên đồng ý tuân thủ các điều khoản và điều kiện được quy định trong DPA này.
Trong trường hợp có bất kỳ xung đột nào giữa DPA này và Thỏa thuận, DPA này sẽ được ưu tiên áp dụng đối với đối tượng được quy định tại đây.
DPA này có hiệu lực kể từ ngày Thỏa thuận có hiệu lực (“Ngày Có hiệu lực”) và thay thế mọi thỏa thuận xử lý dữ liệu trước đây giữa các Bên.
1. Định nghĩa
Các thuật ngữ viết hoa không được định nghĩa theo cách khác trong văn bản này sẽ có nghĩa như được quy định trong Thỏa thuận.
(a) “Đơn vị Liên kết” có nghĩa là bất kỳ pháp nhân nào trực tiếp hoặc gián tiếp kiểm soát, chịu sự kiểm soát của hoặc cùng chịu sự kiểm soát với một Bên.
(b) “Luật Bảo vệ Dữ liệu Áp dụng” có nghĩa là tất cả các luật và quy định áp dụng đối với việc Xử lý Dữ liệu Cá nhân, bao gồm nhưng không giới hạn ở:
-
Quy định (EU) 2016/679 (“GDPR”);
-
GDPR của Vương quốc Anh và Đạo luật Bảo vệ Dữ liệu của Vương quốc Anh năm 2018;
-
Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu;
-
Đạo luật về Quyền riêng tư của Người tiêu dùng California và Đạo luật về Quyền riêng tư của California (“Luật Quyền riêng tư California”);
-
bất kỳ luật về quyền riêng tư hoặc bảo vệ dữ liệu nào khác được áp dụng.
(c) “Đơn vị Liên kết Được ủy quyền” có nghĩa là bất kỳ Đơn vị Liên kết nào của Khách hàng được phép sử dụng Dịch vụ theo Thỏa thuận.
(d) “Bên Kiểm soát” có nghĩa là Khách hàng.
(e) “Dữ liệu của Bên Kiểm soát” có nghĩa là Dữ liệu Cá nhân được Bên Xử lý Xử lý thay mặt Khách hàng.
(f) “Vi phạm Dữ liệu” có nghĩa là hành vi vi phạm an ninh dẫn đến việc Dữ liệu của Bên Kiểm soát bị hủy, mất, thay đổi, tiết lộ trái phép hoặc truy cập trái phép, dù vô tình hay trái pháp luật.
(g) “Chỉ dẫn” có nghĩa là các chỉ dẫn được lập thành văn bản do Khách hàng cung cấp cho Bên Xử lý, bao gồm cả thông qua việc Khách hàng sử dụng Dịch vụ.
(h) “Dữ liệu Cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể được xác định.
(i) “Xử lý” có nghĩa là bất kỳ hoạt động nào được thực hiện đối với Dữ liệu Cá nhân như được định nghĩa theo Luật Bảo vệ Dữ liệu Áp dụng.
(j) “Bên Xử lý” có nghĩa là POPHAW LLC (hoạt động kinh doanh dưới tên TradeGo AI).
(k) “Dịch vụ” có nghĩa là các sản phẩm và dịch vụ được cung cấp theo Thỏa thuận.
(l) “Bên Xử lý phụ” có nghĩa là bất kỳ bên thứ ba nào được Bên Xử lý thuê để Xử lý Dữ liệu của Bên Kiểm soát.
2. Mục đích Xử lý
2.1 Bên Xử lý chỉ được Xử lý Dữ liệu của Bên Kiểm soát nhằm mục đích cung cấp Dịch vụ theo Thỏa thuận và các Chỉ thị của Khách hàng.
2.2 Phạm vi, tính chất, mục đích và thời hạn Xử lý được mô tả chi tiết hơn tại Phụ lục 1 (Chi tiết Xử lý).
3. Vai trò và Trách nhiệm
3.1 Vai trò của các Bên
-
Theo GDPR, UK GDPR và luật Thụy Sĩ, Khách hàng là Bên Kiểm soát và Bên Xử lý là Bên Xử lý.
-
Theo Luật về Quyền riêng tư của California, Bên Xử lý là một Nhà cung cấp Dịch vụ.
3.2 Chỉ thị của Khách hàng
Khách hàng cam kết và bảo đảm rằng mình đã có được tất cả các quyền, sự chấp thuận và cơ sở pháp lý cần thiết để Xử lý Dữ liệu Cá nhân và chỉ thị cho Bên Xử lý Xử lý dữ liệu đó.
3.3 Giới hạn Mục đích
Bên Xử lý chỉ được Xử lý Dữ liệu của Bên Kiểm soát theo các Chỉ thị của Khách hàng và cho các Mục đích Được phép.
3.4 Yêu cầu của Chủ thể Dữ liệu
Khách hàng chịu trách nhiệm phản hồi các yêu cầu của Chủ thể Dữ liệu. Bên Xử lý phải cung cấp sự hỗ trợ hợp lý về mặt thương mại khi pháp luật yêu cầu.
4. Nghĩa vụ của Bên Xử lý
4.1 Bảo mật
Bên Xử lý phải bảo đảm rằng nhân sự được ủy quyền Xử lý Dữ liệu của Bên Kiểm soát bị ràng buộc bởi các nghĩa vụ bảo mật.
4.2 Tiết lộ
Bên Xử lý không được tiết lộ Dữ liệu của Bên Kiểm soát, trừ khi pháp luật yêu cầu hoặc được cho phép theo DPA này.
4.3 Lưu giữ và Xóa
Khi Thỏa thuận chấm dứt, Bên Xử lý phải xóa hoặc hoàn trả Dữ liệu của Bên Kiểm soát trong vòng ba mươi (30) ngày, trừ khi pháp luật yêu cầu lưu giữ.
4.4 Biện pháp Bảo mật
Bên Xử lý phải triển khai các biện pháp kỹ thuật và tổ chức phù hợp như được mô tả tại Phụ lục 2.
5. Vi phạm Dữ liệu
5.1 Bên Xử lý phải thông báo cho Khách hàng mà không chậm trễ bất hợp lý và không muộn hơn 72 giờ sau khi biết về một Vi phạm Dữ liệu.
5.2 Bên Xử lý phải hỗ trợ hợp lý cho Khách hàng trong việc thông báo về vi phạm khi được yêu cầu.
6. Kiểm toán
Khách hàng có thể kiểm toán việc tuân thủ của Bên Xử lý mỗi năm một lần באמצעות một kiểm toán viên độc lập, tùy thuộc vào việc thông báo hợp lý và các nghĩa vụ bảo mật.
7. Bên Xử lý phụ
7.1 Khách hàng ủy quyền cho Bên Xử lý thuê Bên Xử lý phụ.
7.2 Danh sách hiện hành của các Bên Xử lý phụ được cung cấp theo yêu cầu hoặc được công bố trên trang web của Bên Xử lý.
7.3 Bên Xử lý vẫn chịu trách nhiệm pháp lý đối với các hành vi và thiếu sót của các Bên Xử lý phụ.
8. Chuyển Dữ liệu Quốc tế
Bên Xử lý phải bảo đảm các biện pháp bảo vệ phù hợp đối với việc Chuyển Dữ liệu Bị hạn chế, bao gồm các Điều khoản Hợp đồng Tiêu chuẩn hoặc các cơ chế hợp pháp khác.
9. Giới hạn Trách nhiệm
Tổng trách nhiệm pháp lý của mỗi Bên theo DPA sẽ chịu các giới hạn được quy định trong Thỏa thuận.
10. Các điều khoản khác
10.1 DPA này sẽ chịu sự điều chỉnh của luật áp dụng được quy định trong Thỏa thuận.
10.2 DPA này có thể được cập nhật sau khi thông báo, và việc tiếp tục sử dụng Dịch vụ cấu thành sự chấp nhận.
Phụ lục 1 – Chi tiết về việc Xử lý
Các nhóm Chủ thể Dữ liệu:
Người dùng cuối, khách hàng và các cá nhân khác có Dữ liệu Cá nhân được Khách hàng cung cấp.
Các loại Dữ liệu Cá nhân:
Thông tin liên hệ, dữ liệu tài khoản, dữ liệu sử dụng và các dữ liệu khác được cung cấp thông qua Dịch vụ.
Mục đích:
Cung cấp Dịch vụ.
Thời hạn:
Thời hạn của Thỏa thuận cộng với thời gian xóa dữ liệu.
Phụ lục 2 – Các Biện pháp Kỹ thuật và Tổ chức
Bên Xử lý duy trì các biện pháp bảo vệ phù hợp, bao gồm nhưng không giới hạn ở:
-
Mã hóa khi truyền và khi lưu trữ
-
Kiểm soát truy cập và xác thực
-
Ghi nhật ký và giám sát
-
Quy trình ứng phó sự cố
-
Thực tiễn tối thiểu hóa dữ liệu
-
Cơ sở hạ tầng và bản sao lưu an toàn