Phụ lục Xử lý Dữ liệu
Chi tiết toàn diện về cách chúng tôi xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn
Ngày có hiệu lực
Ngày 1 tháng 1 năm 2025
DPA là gì?
Phụ lục Xử lý Dữ liệu (DPA) là một hợp đồng pháp lý quy định cách chúng tôi xử lý dữ liệu cá nhân của bạn theo đúng GDPR và các quy định bảo mật khác.
Hoạt động xử lý
Cách chúng tôi xử lý dữ liệu cá nhân của bạn
Bên xử lý phụ
Các dịch vụ của bên thứ ba mà chúng tôi dùng để xử lý dữ liệu
Tuân thủ & Chứng nhận
Các tiêu chuẩn ngành chúng tôi tuân thủ
GDPR
Tuân thủ quy định bảo vệ dữ liệu của EU
CCPA
Tuân thủ luật về quyền riêng tư của California
ISO 27001
Quản lý bảo mật thông tin
SOC 2 Type II
Kiểm soát tổ chức dịch vụ (SOC)
Quyền của bạn theo DPA này
Quyền truy cập dữ liệu cá nhân của bạn bất kỳ lúc nào
Quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu của bạn
Quyền chuyển đổi và xuất dữ liệu
Quyền khiếu nại lên cơ quan giám sát
Nhân viên bảo vệ dữ liệu (DPO)
Liên hệ với DPO của chúng tôi nếu có bất kỳ thắc mắc nào về xử lý dữ liệu
Chính sách liên quan
Phụ lục Xử lý Dữ liệu
Thỏa thuận xử lý dữ liệu toàn diện dành cho khách hàng doanh nghiệp, bao gồm tuân thủ GDPR, các biện pháp bảo mật và chuyển giao dữ liệu quốc tế.
Tổng quan Thỏa thuận Xử lý Dữ liệu
Phụ lục Xử lý Dữ liệu (DPA) này là một phần của Thỏa thuận Dịch vụ Chính của chúng tôi và điều chỉnh việc xử lý dữ liệu cá nhân theo đúng luật bảo vệ quyền riêng tư hiện hành.
Mục đích & Phạm vi
- Xác định vai trò và trách nhiệm trong việc xử lý dữ liệu
- Đảm bảo tuân thủ GDPR và các luật bảo vệ quyền riêng tư khác
- Thiết lập các biện pháp kỹ thuật và an toàn bảo mật
- Quy định việc chuyển giao dữ liệu quốc tế
Điều khoản Chính
- Định nghĩa bên kiểm soát và bên xử lý dữ liệu
- Các biện pháp kỹ thuật và tổ chức
- Quản lý và phê duyệt bên xử lý phụ
- Cơ chế chuyển giao dữ liệu xuyên biên giới
Tuân thủ Chuẩn Doanh nghiệp
DPA của chúng tôi đáp ứng các tiêu chuẩn doanh nghiệp cao nhất và đã được các công ty luật bảo mật hàng đầu xem xét, đảm bảo tuân thủ toàn diện các quy định về quyền riêng tư toàn cầu bao gồm GDPR, CCPA, PIPEDA cùng các luật hiện hành khác.
Hoạt động Xử lý Dữ liệu
Tài liệu chi tiết về tất cả hoạt động xử lý dữ liệu cá nhân được thực hiện thay mặt cho khách hàng doanh nghiệp của chúng tôi.
Quản lý Khách hàng
Mục đích: Tạo tài khoản, xác thực và quản lý quan hệ khách hàng
Loại dữ liệu:
- Tên
- Số điện thoại
- Thông tin công ty
- Tùy chọn tài khoản
Biện pháp bảo mật:
- Mã hóa khi lưu trữ (Encryption at rest)
- Kiểm soát truy cập
- Kiểm tra bảo mật định kỳ
- Yêu cầu xác thực đa yếu tố (MFA)
Chi tiết xử lý
Cung cấp Dịch vụ
Mục đích: Cung cấp sản phẩm kỹ thuật số, hỗ trợ kỹ thuật và thực hiện dịch vụ
Loại dữ liệu:
- Dữ liệu sử dụng
- Nhật ký kỹ thuật
- Trao đổi hỗ trợ
- Số liệu hiệu suất
Biện pháp bảo mật:
- Mã hóa đầu cuối
- Truyền dữ liệu an toàn
- Sao lưu tự động
- Quy trình ứng phó sự cố
Chi tiết xử lý
Phân tích & Cải tiến
Mục đích: Tối ưu hóa dịch vụ, giám sát hiệu suất và nâng cao trải nghiệm người dùng
Loại dữ liệu:
- Hành vi sử dụng ẩn danh
- Số liệu hiệu suất
- Thống kê sử dụng tính năng
Biện pháp bảo mật:
- Ẩn danh hóa dữ liệu
- Chỉ báo cáo dữ liệu tổng hợp
- Kiểm soát truy cập giới hạn
Chi tiết xử lý
Tiếp thị & Truyền thông
Mục đích: Thông tin tiếp thị, bản tin và các hoạt động ưu đãi
Loại dữ liệu:
- Địa chỉ email
- Tùy chọn nhận thông tin
- Số liệu tương tác
Biện pháp bảo mật:
- Hệ thống quản lý sự đồng thuận
- Nền tảng email bảo mật
- Rà soát định kỳ quyền đồng thuận
Chi tiết xử lý
Bên xử lý phụ & Bên thứ ba
Danh sách đầy đủ tất cả các bên xử lý phụ cùng vai trò, vị trí và biện pháp an toàn tương ứng.
Amazon Web Services
Lưu trữ đám mây và cơ sở hạ tầng
Loại dữ liệu được xử lý:
Biện pháp bảo vệ an toàn:
- Thỏa thuận AWS BAA
- Chứng nhận SOC 2 Loại II
- Kiểm soát nơi lưu trữ dữ liệu
Stripe Inc.
Xử lý thanh toán
Loại dữ liệu được xử lý:
Biện pháp bảo vệ an toàn:
- PCI DSS Cấp 1
- Điều khoản hợp đồng tiêu chuẩn (SCC)
- Mã hóa bảo mật (Tokenization)
Twilio SendGrid
Dịch vụ gửi email
Loại dữ liệu được xử lý:
Biện pháp bảo vệ an toàn:
- Điều khoản Hợp đồng Tiêu chuẩn (SCC)
- Chứng nhận ISO 27001
- Mã hóa dữ liệu
Google LLC
Phân tích trang web
Loại dữ liệu được xử lý:
Biện pháp bảo vệ an toàn:
- Kiểm soát quyền riêng tư của Google Analytics 4
- Kiểm soát thời gian lưu giữ dữ liệu
- Ẩn danh hóa địa chỉ IP
Cập nhật bên xử lý phụ
Chúng tôi sẽ thông báo trước 30 ngày về bất kỳ thay đổi nào trong danh sách bên xử lý phụ. Khách hàng doanh nghiệp có quyền phản đối các bên xử lý phụ mới và có thể chấm dứt thỏa thuận nếu không thể giải quyết bất đồng.
Khung tuân thủ
Phương pháp tiếp cận toàn diện của chúng tôi nhằm đáp ứng các quy định bảo mật và quyền riêng tư toàn cầu.
GDPR (Quy định chung về bảo vệ dữ liệu)
Quy định của EU quản lý việc xử lý và bảo vệ dữ liệu cá nhân
Biện pháp tuân thủ:
- Triển khai quyền riêng tư ngay từ khâu thiết kế (Privacy by design)
- Đáp ứng các quyền của chủ thể dữ liệu
- Quy trình thông báo khi xảy ra sự cố vi phạm
- Kiểm toán tuân thủ định kỳ
CCPA (Đạo luật về quyền riêng tư của người tiêu dùng California)
Luật của bang California quy định các quyền riêng tư cho người tiêu dùng
Biện pháp tuân thủ:
- Thực thi các quyền của người tiêu dùng
- Yêu cầu về thông báo quyền riêng tư
- Cơ chế chọn từ chối (Opt-out)
- Duy trì danh mục kiểm kê dữ liệu
PIPEDA (Đạo luật bảo vệ thông tin cá nhân)
Luật liên bang Canada về quyền riêng tư đối với khu vực tư nhân
Biện pháp tuân thủ:
- Quản lý sự đồng thuận
- Giới hạn mục đích sử dụng
- Biện pháp giải trình và chịu trách nhiệm
- Quyền truy cập của cá nhân
ISO 27001
Tiêu chuẩn quốc tế về hệ thống quản lý an toàn thông tin
Biện pháp tuân thủ:
- Hệ thống quản lý an toàn thông tin (ISMS)
- Quy trình đánh giá rủi ro
- Triển khai các biện pháp kiểm soát an ninh
- Quy trình cải tiến liên tục
Đội ngũ Pháp chế & Tuân thủ Doanh nghiệp
Đội ngũ pháp chế doanh nghiệp của chúng tôi sẵn sàng phối hợp cùng luật sư của bạn để hoàn thiện các điều khoản DPA và bảo đảm đáp ứng đầy đủ yêu cầu tuân thủ.