Trang này tóm tắt các điều khoản xử lý dữ liệu áp dụng khi Umi xử lý dữ liệu cá nhân thay mặt khách hàng. Khách hàng doanh nghiệp nhận Thỏa thuận xử lý dữ liệu ("DPA") đầy đủ, có chữ ký.
1. Vai trò của các bên
Đối với Dịch vụ, khách hàng là bên kiểm soát dữ liệu (hoặc bên xử lý dưới sự điều hành của bên kiểm soát) và Umi là bên xử lý dữ liệu. Umi chỉ xử lý dữ liệu cá nhân để cung cấp, bảo mật và hỗ trợ Dịch vụ.
2. Phạm vi
DPA bao gồm dữ liệu cá nhân khách hàng tải lên Umi Data và Umi Cowork, cùng dữ liệu tài khoản của người dùng của khách hàng. Chỉ dẫn xử lý được xác định bởi việc khách hàng sử dụng Dịch vụ và nội dung DPA.
3. Cam kết của chúng tôi
Với vai trò bên xử lý, Umi cam kết:
- Chỉ xử lý dữ liệu cá nhân theo chỉ dẫn bằng văn bản của khách hàng.
- Ràng buộc nhân sự tiếp cận dữ liệu bằng nghĩa vụ bảo mật.
- Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, như mô tả tại trang bảo mật.
- Hỗ trợ khách hàng trả lời yêu cầu của chủ thể dữ liệu và, khi áp dụng, hoàn thành đánh giá tác động bảo vệ dữ liệu.
- Thông báo cho khách hàng không chậm trễ về mọi vi phạm dữ liệu cá nhân.
- Xóa hoặc trả lại dữ liệu cá nhân khi thỏa thuận kết thúc.
4. Bên xử lý phụ
Chúng tôi sử dụng các bên xử lý phụ liệt kê tại trang bên xử lý phụ. Chúng tôi thông báo cho khách hàng về thay đổi và cho phép khách hàng phản đối bên xử lý phụ mới trước khi bên đó được sử dụng.
5. Chuyển dữ liệu xuyên biên giới
Việc chuyển dữ liệu ra ngoài khu vực của khách hàng được đảm bảo bằng các cơ chế mô tả trong Chính sách bảo mật.
6. Kiểm toán
Khách hàng thuộc gói đủ điều kiện có thể yêu cầu kiểm toán hoạt động xử lý của chúng tôi mỗi năm một lần. Chúng tôi cũng hỗ trợ các bảng câu hỏi bảo mật hợp lý như một lựa chọn thay thế.
7. Nhận DPA đầy đủ
Bản PDF có chữ ký của DPA được cung cấp cho khách hàng khi có yêu cầu.