Phụ lục Xử lý Dữ liệu

Khi tổ chức của bạn sử dụng InterMIND theo thỏa thuận riêng với chúng tôi, tổ chức của bạn là người kiểm soát dữ liệu và chúng tôi xử lý dữ liệu cá nhân thay mặt cho tổ chức với tư cách là người xử lý dữ liệu. Đối với mối quan hệ đó, chúng tôi cung cấp Phụ lục Xử lý Dữ liệu (DPA). Trang này giải thích những gì DPA bao gồm và cách lấy một bản sao đã ký. Đây chỉ là bản tóm tắt — chính DPA mới là tài liệu có tính ràng buộc pháp lý.

Các bên tham gia

Bên Xử lý (Đơn vị Vận hành Dịch vụ và Bên Ký kết Hợp đồng): Golden Fish CSP LLC (UAE), đơn vị vận hành InterMIND. Bên Xuất bản và Sở hữu Sở hữu Trí tuệ của Dịch vụ: MindMeeting OÜ (Estonia).
Bên Kiểm soát: tổ chức của bạn.
Đại diện tại EU/EEA (Điều 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, đóng vai trò là đại diện của chúng tôi tại Liên minh Châu Âu theo Điều 27 GDPR. Liên hệ: privacy@intermind.com.

Những gì DPA bao gồm

DPA chi phối dữ liệu cá nhân mà chúng tôi xử lý để cung cấp Dịch vụ thay mặt cho bạn:

Đối tượng và thời hạn: cung cấp dịch vụ cuộc họp và dịch thuật InterMIND trong thời hạn của thỏa thuận giữa bạn và chúng tôi.
Bản chất và mục đích: lưu trữ và truyền tải các cuộc họp (âm thanh và hình ảnh), chép lại và dịch thuật giọng nói thời gian thực, trò chuyện, dịch thuật tài liệu, tóm tắt AI sau cuộc họp (tùy chọn), thanh toán và hỗ trợ.
Các danh mục chủ thể dữ liệu: người dùng của bạn và khách mời cuộc họp của họ, bao gồm cả những người được mời từ bên ngoài.
Các danh mục dữ liệu cá nhân: dữ liệu tài khoản (email, tên, ảnh), siêu dữ liệu cuộc họp, bản chép lại giọng nói (bao gồm tên người nói), tin nhắn trò chuyện và tệp đính kèm, bản ghi hình và dữ liệu thanh toán. Dịch vụ không yêu cầu các danh mục dữ liệu đặc biệt; nội dung cuộc họp có thể tình cờ chứa bất kỳ nội dung gì mà người tham gia chọn để thảo luận.

Các cam kết của chúng tôi với tư cách là bên xử lý

DPA phản ánh các nghĩa vụ theo Điều 28(3) GDPR, bao gồm:

Chúng tôi chỉ xử lý dữ liệu cá nhân dựa trên các hướng dẫn được ghi nhận bằng văn bản của bạn.
Nhân viên của chúng tôi bị ràng buộc bởi nghĩa vụ bảo mật.
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.
Chúng tôi sử dụng các bên xử lý phụ dưới sự ủy quyền bằng văn bản chung và thông báo trước ít nhất 30 ngày về bất kỳ việc thêm vào hoặc thay thế nào, để bạn có thể phản đối dựa trên các cơ sở bảo vệ dữ liệu hợp lý. Danh sách hiện tại được xuất bản tại /legal/subprocessors.
Chúng tôi hỗ trợ xử lý các yêu cầu của chủ thể dữ liệu. Việc xóa và xuất dữ liệu được tự phục vụ trong sản phẩm; chúng tôi sẽ hỗ trợ các phần còn lại.
Chúng tôi thông báo cho bạn về bất kỳ vi phạm dữ liệu cá nhân nào ảnh hưởng đến dữ liệu của bạn mà không chậm trễ không hợp lý và trong mọi trường hợp sẽ thực hiện trong vòng 72 giờ kể từ khi nhận thức được sự việc.
Khi chấm dứt hợp đồng, chúng tôi sẽ xóa hoặc trả lại dữ liệu cá nhân của bạn, tuân thuộc vào thời gian lưu trữ của bản sao lưu.

Chúng tôi hiện không sở hữu chứng nhận SOC 2 hoặc ISO 27001. Khi có yêu cầu, chúng tôi cung cấp bảng câu hỏi bảo mật và tài liệu tuân thủ của mình để thay thế.

Các chuyển giao dữ liệu quốc tế

Việc xử lý diễn ra tại EU theo mặc định (xem danh sách bên xử lý phụ để biết khu vực của nhà cung cấp). Khi thực thể công ty của nhà cung cấp nằm ngoài EU/EEA, các chuyển giao dữ liệu được bao phủ bởi Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) và, khi áp dụng được, Khung Quyền riêng tư Dữ liệu EU–US (DPF), cùng với các biện pháp kỹ thuật bổ sung như mã hóa trong quá trình truyền và khi lưu trữ. Vì InterMIND được vận hành từ UAE, cơ chế Chương V cụ thể và mô-đun SCC sẽ được xác định cho từng khách hàng tại thời điểm ký DPA.

Yêu cầu bản sao đã ký

DPA được ký riêng cho từng khách hàng, do đó chúng tôi sẽ điều chỉnh các điều khoản chuyển giao quốc tế cho phù hợp với tình huống của bạn trước khi ký — đây không phải là tệp tải xuống tự phục vụ. Để yêu cầu một bản sao để xem xét hoặc ký, hãy gửi email cho privacy@intermind.com với tiêu đề "DPA request".

Đối với các thỏa thuận được MindMeeting OÜ ký thông qua kênh bán hàng, DPA được thực thi bởi MindMeeting OÜ với tư cách là bên xử lý; Golden Fish CSP LLC (đơn vị vận hành dịch vụ) và các nhà cung cấp được liệt kê ở trên đóng vai trò là các bên xử lý phụ.