Phụ lục xử lý dữ liệu Reconstruct
Phiên bản: 11 tháng 10 năm 2026.
Đây là điều khoản DPA tiêu chuẩn cho khách hàng có dữ liệu cá nhân được xử lý theo chỉ dẫn. DPA có hiệu lực khi hai bên ký, bổ sung hợp đồng được xác định trong bản ký. Xem trang không tạo DPA. Liên hệ [email protected] để thu xếp.
Hai bên là khách hàng trong hợp đồng ký (Khách hàng) và Cryptify Corporation, 8 The Green, STE R, Dover, DE 19901, USA (Nhà cung cấp).
1. Phạm vi và vai trò
Chỉ áp dụng dữ liệu Nhà cung cấp xử lý theo chỉ dẫn có tài liệu để cung cấp dịch vụ thống nhất (Dữ liệu cá nhân khách hàng). Khách hàng là bên kiểm soát hoặc bên xử lý được kiểm soát viên cho phép; Nhà cung cấp tương ứng là xử lý/xử lý phụ. Mỗi bên tuân luật áp cho vai trò mình.
Hoạt động riêng về tài khoản, thanh toán, bảo mật, danh mục theo luật và Chính sách quyền riêng tư. Không dùng Dữ liệu cá nhân khách hàng cho xuất danh mục, quảng cáo, huấn luyện mô hình chung hay cải thiện không liên quan theo DPA này.
2. Chỉ dẫn và bảo mật
Chỉ xử lý theo chỉ dẫn có tài liệu, gồm chuyển quốc tế, trừ luật bắt buộc khác. Thông báo trước trừ luật cấm. Nếu cho rằng chỉ dẫn vi phạm luật dữ liệu, báo ngay và dừng phần đó trong lúc hai bên giải quyết.
Khách hàng chịu thu hợp pháp, minh bạch, quyền chỉ dẫn. Nhân viên được phép phải giữ bí mật, chỉ truy cập cần cho nhiệm vụ. Không gửi dữ liệu đặc biệt, tội phạm, trẻ em trừ đã đánh giá/thỏa thuận rõ tại A.
3. An toàn
Nhà cung cấp áp biện pháp kỹ thuật/tổ chức B phù hợp rủi ro luật, không giảm đáng kể mức bảo vệ trong kỳ. Hai bên đánh giá thêm trước đổi lớn đầu vào, quy mô, phương pháp.
4. Bên xử lý phụ
Khách hàng cho phép bằng văn bản chung các bên trong C hoàn chỉnh. Báo viết trước ít nhất 30 ngày khi thêm/thay, cho quyền phản đối lý do dữ liệu hợp lý. Hai bên tìm giải pháp; không giải được trước đổi thì khách hàng chấm dứt xử lý/dịch vụ ảnh hưởng, hoàn theo tỷ lệ phí trả trước chưa dùng, theo hợp đồng/luật bắt buộc. Không chuyển dữ liệu tới bên đề xuất khi phản đối kịp thời chưa giải.
Áp nghĩa vụ tương đương đáng kể cho xử lý phụ; vẫn chịu trách nhiệm với Khách hàng theo luật. Chỉ các bên được phép mới xử lý dữ liệu.
5. Hỗ trợ và sự cố
Xét tính chất/thông tin có, hỗ trợ yêu cầu chủ thể, bảo mật, báo vi phạm, đánh giá tác động, tham vấn cơ quan. Chuyển yêu cầu dữ liệu khách hàng, không trả lời nội dung trừ chỉ dẫn/luật.
Thông báo không chậm trễ quá mức khi biết vi phạm ảnh hưởng. Nêu sự thật có, dữ liệu/chủ thể, hậu quả, giảm thiểu, liên hệ; cung cấp từng đợt không chậm quá mức. Hợp tác khoanh vùng, điều tra, khắc phục; thông báo không nhận trách nhiệm.
6. Chuyển quốc tế
Xác định từng chuyển bị hạn chế, vai trò, đích trong D; có cơ chế hợp lệ trước. Chuyển gồm truy cập nước khác và chuyển tiếp xử lý phụ khi áp dụng.
Khi cần, đưa Điều khoản hợp đồng tiêu chuẩn EC 2021/914, phụ lục Anh, IDTA hoặc điều chỉnh Thụy Sĩ vào DPA ký. Mô-đun, lựa chọn, phụ lục thống nhất với khách hàng. Công cụ chuyển ký riêng, xem trang không tự đưa vào. Hợp tác đánh giá và biện pháp bổ sung. Điều khoản chuyển bắt buộc ưu tiên DPA/hợp đồng xung đột.
7. Trả và xóa
Khách hàng chọn trả/xóa sau hết dịch vụ, xóa bản sao trừ luật lưu, xác nhận khi hỏi. A quy định định dạng, hạn hệ hoạt động, hết sao lưu. Dữ liệu luật giữ cô lập, chỉ mục đích bắt buộc. Sao lưu khôi phục phải áp lại xóa. A–D riêng khách hàng là phần DPA ký, định xử lý, bảo vệ, xử lý phụ, chuyển thống nhất.
8. Thông tin và kiểm toán
Cung cấp thông tin chứng tuân thủ, cho phép/đóng góp kiểm toán cả thanh tra bởi khách hàng/kiểm toán độc lập ủy quyền. Thống nhất phạm vi tương xứng, bí mật, báo hợp lý, không cản quyền bắt buộc, điều tra khẩn, cơ quan. Có thể dùng chứng hiện có nếu đủ. Chứng nhận dựa vào nêu trong hợp đồng ký.
9. Ưu tiên và chữ ký
DPA ưu tiên điều xử lý xung đột của hợp đồng; công cụ chuyển bắt buộc ưu tiên cả hai. Không hạn quyền chủ thể/quyền cơ quan. Trách nhiệm thương mại chỉ áp phù hợp luật/công cụ chuyển.
Đại diện có quyền hai bên ký. Bản ký định danh đại diện/ngày.
Phụ lục A — Mô tả và vòng đời xử lý
| Trường bắt buộc | Chi tiết thống nhất |
|---|---|
| Dịch vụ, đối tượng, thời hạn | Trong phụ lục riêng khách hàng |
| Tính chất/mục đích | Mục đích thu/phân tích thống nhất trong phụ lục riêng |
| Chủ thể và loại | Chủ thể/trường dữ liệu cụ thể trong phụ lục riêng |
| Nhạy cảm và bảo vệ | Loại trừ trừ bản ký nói khác |
| Tần suất, lượng, người được quyền | Trong phụ lục riêng khách hàng |
| Chỉ dẫn/liên hệ khách hàng | Trong phụ lục riêng khách hàng |
| Liên hệ riêng tư/an ninh nhà cung cấp | [email protected], [email protected] |
| Định dạng xuất/hạn trả | Trong phụ lục riêng khách hàng |
| Xóa hệ hoạt động, tạm, log, bản nhà cung cấp | Trong phụ lục riêng khách hàng |
| Sao lưu hết hạn/lưu luật | Trong phụ lục riêng khách hàng |
Phụ lục B — Biện pháp kỹ thuật/tổ chức thống nhất
Phụ lục riêng mô tả truy cập/đặc quyền; cô lập tenant; bảo vệ truyền/lưu; quản khóa/bí mật; giảm thiểu; log/che; lỗ hổng/vá; sao lưu/restore; sự cố; nhân viên bí mật; xóa; duyệt xử lý phụ; xác minh biện pháp. Chứng nhận thống nhất định riêng.
Phụ lục C — Xử lý phụ cho phép
Bản ký liệt kê pháp nhân, hoạt động, loại dữ liệu, nước, cơ chế mỗi bên. Gồm bên được phép cho khách hàng đó, có thể hẹp hơn danh sách công khai.
Phụ lục D — Chuyển
Bản ký nêu từng chuyển, xuất/nhập, quốc gia, công cụ, biện pháp bổ sung. Chỉ chuyển thuộc phụ lục thống nhất/bảo vệ áp dụng.