Phụ lục Xử lý Dữ liệu

Khi tổ chức của bạn sử dụng InterMIND theo thỏa thuận riêng với chúng tôi, tổ chức của bạn là người kiểm soát dữ liệu và chúng tôi xử lý dữ liệu cá nhân thay mặt cho tổ chức với tư cách là người xử lý dữ liệu. Đối với mối quan hệ đó, chúng tôi cung cấp Phụ lục Xử lý Dữ liệu (DPA). Trang này giải thích những gì DPA bao gồm và cách lấy một bản sao đã ký. Đây chỉ là bản tóm tắt — chính DPA mới là tài liệu có tính ràng buộc.

Các bên

Bên Xử lý (Đơn vị Vận hành Dịch vụ và Bên Ký kết Hợp đồng): Golden Fish CSP LLC (UAE), đơn vị vận hành InterMIND. Nhà Xuất bản và Chủ sở hữu Sở hữu Trí tuệ của Dịch vụ: MindMeeting OÜ (Estonia).
Bên Kiểm soát: tổ chức của bạn.
Đại diện tại EU/EEA (Điều 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, đóng vai trò là đại diện của chúng tôi tại Liên minh Châu Âu theo Điều 27 GDPR. Liên hệ: privacy@mind.com.

Những nội dung DPA bao gồm

DPA chi phối dữ liệu cá nhân mà chúng tôi xử lý để cung cấp Dịch vụ thay mặt cho bạn:

Đối tượng và thời hạn: cung cấp dịch vụ họp và dịch thuật InterMIND trong thời hạn của thỏa thuận giữa bạn và chúng tôi.
Bản chất và mục đích: lưu trữ và truyền phát các cuộc họp (âm thanh và video), phiên âm và dịch thuật giọng nói thời gian thực, trò chuyện, dịch tài liệu, tóm tắt AI tùy chọn sau cuộc họp, thanh toán và hỗ trợ.
Các danh mục chủ thể dữ liệu: người dùng của bạn và khách mời họp của họ, bao gồm cả người được mời từ bên ngoài.
Các danh mục dữ liệu cá nhân: dữ liệu tài khoản (email, tên, ảnh), siêu dữ liệu cuộc họp, bản phiên âm giọng nói (bao gồm tên người nói), tin nhắn trò chuyện và tệp đính kèm, bản ghi và dữ liệu thanh toán. Dịch vụ không yêu cầu các danh mục dữ liệu đặc biệt; nội dung cuộc họp có thể tình cờ chứa bất kỳ nội dung gì mà người tham gia chọn để thảo luận.

Cam kết của chúng tôi với tư cách là bên xử lý

DPA phản ánh các nghĩa vụ theo Điều 28(3) GDPR, bao gồm:

Chúng tôi chỉ xử lý dữ liệu cá nhân theo hướng dẫn được ghi nhận của bạn.
Nhân viên của chúng tôi bị ràng buộc bởi nghĩa vụ bảo mật.
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.
Chúng tôi sử dụng các bên xử lý phụ theo ủy quyền bằng văn bản chung và thông báo trước ít nhất 30 ngày về bất kỳ việc bổ sung hoặc thay thế nào, để bạn có thể phản đối dựa trên các lý do bảo vệ dữ liệu hợp lý. Danh sách hiện tại được công bố tại /legal/subprocessors.
Chúng tôi hỗ trợ các yêu cầu của chủ thể dữ liệu. Việc xóa và xuất dữ liệu được người dùng tự thực hiện trong sản phẩm; chúng tôi sẽ hỗ trợ các phần còn lại.
Chúng tôi thông báo cho bạn về bất kỳ vi phạm dữ liệu cá nhân nào ảnh hưởng đến dữ liệu của bạn mà không chậm trễ và trong mọi trường hợp sẽ trong vòng 72 giờ kể từ khi nhận thức được vi phạm đó.
Khi chấm dứt, chúng tôi sẽ xóa hoặc trả lại dữ liệu cá nhân của bạn, tùy thuộc vào chu kỳ lưu trữ bản sao lưu.

Chúng tôi hiện không nắm giữ chứng nhận SOC 2 hoặc ISO 27001. Khi có yêu cầu, chúng tôi cung cấp bảng câu hỏi bảo mật và tài liệu tuân thủ của chúng tôi thay thế.

Chuyển dữ liệu quốc tế

Việc xử lý diễn ra tại EU theo mặc định (xem danh sách bên xử lý phụ để biết các khu vực của nhà cung cấp). Khi thực thể công ty của nhà cung cấp nằm ngoài EU/EEA, việc chuyển dữ liệu được bao phủ bởi Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) và, nếu áp dụng, Khung Quyền Riêng tư Dữ liệu EU–US (DPF), cùng với các biện pháp kỹ thuật bổ sung như mã hóa trong quá trình truyền và khi lưu trữ. Vì InterMIND được vận hành từ UAE, cơ chế Chương V cụ thể và mô-đun SCC sẽ được xác nhận cho từng khách hàng khi DPA được ký kết.

Yêu cầu một bản sao đã ký

DPA được ký kết cho từng khách hàng, vì vậy chúng tôi điều chỉnh các điều khoản chuyển dữ liệu quốc tế cho phù hợp với tình huống của bạn trước khi ký — đây không phải là tài liệu có thể tự tải xuống. Để yêu cầu một bản sao để xem xét hoặc ký kết, hãy gửi email tới privacy@mind.com với tiêu đề "DPA request".

Đối với các thỏa thuận được ký kết bởi MindMeeting OÜ thông qua kênh bán hàng, DPA được thực thi bởi MindMeeting OÜ với tư cách là bên xử lý; Golden Fish CSP LLC (đơn vị vận hành dịch vụ) và các nhà cung cấp được liệt kê ở trên đóng vai trò là các bên xử lý phụ.