Phụ lục xử lý dữ liệu (DPA)
DPA này là một phần của Điều khoản khi GDPR/PDPA áp dụng cho xử lý dữ liệu cá nhân qua Dịch vụ.
Vai trò
Bạn là Bên kiểm soát. Chúng tôi là Bên xử lý. Các bên xử lý phụ bên dưới.
Đối tượng
Tự động chuyển đổi & phân tích ảnh tải lên cùng dữ liệu tài khoản tối thiểu.
Thời hạn
Trong suốt thời gian sử dụng Dịch vụ cho đến khi xoá/trả dữ liệu.
Bản chất & Mục đích
Cung cấp tự động hoá tuân thủ ảnh (resize, nền, watermark, lint).
Loại dữ liệu
Ảnh (có thể chứa dữ liệu cá nhân tình cờ), email, metadata tùy chọn.
Đối tượng dữ liệu
Khách hàng / nhân sự catalog của bạn (gián tiếp), bạn (chủ tài khoản).
Biện pháp bảo mật
- Mã hóa TLS
- Kiểm soát truy cập tối thiểu
- Tách logic theo môi trường
- Tự động vá phụ thuộc
Bên xử lý phụ
- AWS (hạ tầng)
- Dịch vụ email (gửi thông báo)
Chuyển dữ liệu quốc tế
SCC khi cần.
Hỗ trợ
Hỗ trợ thực hiện yêu cầu chủ thể dữ liệu qua kênh hỗ trợ trong 30 ngày.
Xóa/Trả
Khi chấm dứt hoặc yêu cầu chúng tôi xóa dữ liệu trong 30 ngày (trừ nghĩa vụ lưu trữ).
Kiểm tra
Tóm tắt bảo mật cung cấp theo yêu cầu; kiểm toán chính thức tùy lịch & phạm vi hợp lý.
Thông báo vi phạm
Thông báo không chậm trễ sau khi xác nhận vi phạm dữ liệu cá nhân.
Cập nhật lần cuối: 2025-09-30