Thỏa thuận Xử lý Dữ liệu

Thỏa thuận Xử lý Dữ liệu này (“DPA”) là một phần của thỏa thuận giữa bạn (“Bên kiểm soát dữ liệu”) và ROASSensor (“Bên xử lý dữ liệu”) về việc sử dụng Dịch vụ. Thỏa thuận này áp dụng cho mọi trường hợp chúng tôi xử lý dữ liệu cá nhân thay mặt bạn và tự động có hiệu lực khi bạn kết nối một nguồn dữ liệu — không cần ký kết văn bản nào.

Các thuật ngữ không được định nghĩa tại đây mang nghĩa được quy định trong Điều khoản Dịch vụ và Chính sách Bảo mật của chúng tôi. Trường hợp DPA này mâu thuẫn với các văn bản đó về một vấn đề xử lý dữ liệu, DPA này được ưu tiên áp dụng.

Bạn là bên kiểm soát dữ liệu: bạn quyết định kết nối mạng quảng cáo và nguồn doanh thu nào và nhằm mục đích gì. Chúng tôi là bên xử lý dữ liệu: chúng tôi chỉ hành động theo chỉ dẫn được ghi nhận bằng văn bản của bạn, và việc kết nối một nguồn trong không gian làm việc của bạn chính là một chỉ dẫn như vậy.

Đối với hồ sơ kinh doanh của riêng chúng tôi — tài khoản, thanh toán và lịch sử hỗ trợ của bạn — chúng tôi hành động với tư cách bên kiểm soát dữ liệu độc lập; hoạt động xử lý đó được mô tả trong Chính sách Bảo mật chứ không phải tại đây.

Chúng tôi xử lý dữ liệu cá nhân nhằm cung cấp Dịch vụ: đồng bộ chi tiêu và doanh thu từ các nền tảng bạn cấp quyền, đối chiếu hai nguồn số liệu này, phân bổ doanh thu cho các chiến dịch và mẫu quảng cáo, và trình bày kết quả trên bảng điều khiển của bạn.

Việc xử lý kéo dài chừng nào tài khoản của bạn còn hoạt động. Khi bạn ngắt kết nối một nguồn, xóa tài khoản, hoặc khi thỏa thuận chấm dứt, các điều khoản về lưu trữ và xóa dữ liệu dưới đây sẽ được áp dụng.

Dữ liệu cá nhân mà chúng tôi xử lý thay mặt bạn chỉ giới hạn ở những gì Dịch vụ cần để tính toán phân bổ. Tùy theo các nguồn bạn kết nối, dữ liệu đó có thể bao gồm:

• Định danh ẩn danh hóa — mã khách truy cập, mã lượt nhấp, mã phiên và định danh thiết bị hoặc ứng dụng do đoạn mã theo dõi hoặc SDK thu thập.
• Định danh liên hệ đã băm — địa chỉ email và số điện thoại được chuẩn hóa và băm trước khi đưa vào các bảng theo dõi của chúng tôi; chúng tôi không lưu trữ chúng ở dạng văn bản rõ.
• Dữ liệu kỹ thuật — địa chỉ IP, tác nhân người dùng (user agent), nguồn giới thiệu và trang hoặc màn hình được xem.
• Dữ liệu giao dịch — mã đơn hàng, số tiền, loại tiền tệ và trạng thái hoàn tiền nhận được từ đơn vị xử lý thanh toán của bạn hoặc do máy chủ của bạn báo về.

Chủ thể dữ liệu là khách truy cập, người dùng ứng dụng và khách hàng của bên kiểm soát dữ liệu. Chúng tôi không cố ý xử lý dữ liệu cá nhân thuộc các loại đặc biệt, và Dịch vụ không được sử dụng để gửi cho chúng tôi loại dữ liệu đó.

Chúng tôi chỉ xử lý dữ liệu cá nhân theo chỉ dẫn được ghi nhận bằng văn bản của bạn, kể cả đối với việc chuyển dữ liệu ra nước ngoài, trừ khi pháp luật có yêu cầu khác — trong trường hợp đó chúng tôi sẽ thông báo cho bạn trước khi xử lý, trừ khi pháp luật cấm việc thông báo.

Chúng tôi bảo đảm rằng nhân sự được ủy quyền xử lý dữ liệu cá nhân chịu ràng buộc bởi nghĩa vụ bảo mật, và giới hạn quyền truy cập cho những người thực sự cần để vận hành hoặc hỗ trợ Dịch vụ.

Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu xử lý thay mặt bạn để xây dựng hoặc cải tiến sản phẩm cho bất kỳ bên nào khác. Ngoại lệ duy nhất là các số liệu thống kê tổng hợp, đã khử định danh, không thể liên kết một cách hợp lý trở lại với bạn hoặc với bất kỳ chủ thể dữ liệu nào.

Chúng tôi duy trì các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm mã hóa khi truyền và khi lưu trữ đối với các trường dữ liệu nhạy cảm, mã truy cập có phạm vi giới hạn và có thể thu hồi đối với các nền tảng đã kết nối, kiểm soát truy cập theo vai trò trong không gian làm việc, và nguyên tắc đặc quyền tối thiểu trong nội bộ.

Mã truy cập của các nguồn đã kết nối được lưu trữ ở dạng mã hóa và chỉ được dùng để đọc: chúng tôi không đăng nội dung lên và không thay đổi bất cứ điều gì trong các tài khoản bạn đã kết nối.

Bạn cho phép chung để chúng tôi sử dụng các bên xử lý dữ liệu phụ nhằm cung cấp Dịch vụ — ví dụ như lưu trữ đám mây, gửi email, giám sát lỗi và xử lý thanh toán.

Mọi bên xử lý dữ liệu phụ đều bị ràng buộc bởi các điều khoản bằng văn bản áp đặt nghĩa vụ bảo vệ dữ liệu không kém phần chặt chẽ so với DPA này, và chúng tôi vẫn chịu trách nhiệm trước bạn về việc thực hiện của họ. Chúng tôi sẽ thông báo cho bạn về mọi dự định bổ sung hoặc thay thế bên xử lý dữ liệu phụ, và bạn có quyền phản đối trên cơ sở bảo vệ dữ liệu hợp lý.

Chúng tôi có thể xử lý và lưu trữ dữ liệu cá nhân tại các quốc gia khác với quốc gia của bạn. Khi chuyển dữ liệu cá nhân ra ngoài Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ đến một quốc gia chưa có quyết định về mức bảo vệ tương xứng, chúng tôi dựa trên các biện pháp bảo đảm phù hợp như Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses), cùng với mọi biện pháp bổ sung mà việc chuyển dữ liệu đó đòi hỏi.

Có tính đến bản chất của việc xử lý, chúng tôi sẽ hỗ trợ bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp trong việc phản hồi yêu cầu của chủ thể dữ liệu khi họ thực hiện quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu hoặc phản đối.

Trường hợp chủ thể dữ liệu liên hệ trực tiếp với chúng tôi về dữ liệu mà chúng tôi xử lý thay mặt bạn, chúng tôi sẽ không trả lời về nội dung — chúng tôi sẽ hướng dẫn họ liên hệ với bạn và thông báo cho bạn ngay.

Yêu cầu xóa dữ liệu của một cá nhân có thể được gửi bất cứ lúc nào và được mô tả tại trang Xóa Dữ liệu của chúng tôi.

Chúng tôi sẽ thông báo cho bạn không chậm trễ quá mức sau khi biết về một vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu cá nhân được xử lý thay mặt bạn, và sẽ cung cấp những thông tin bạn cần một cách hợp lý để thực hiện nghĩa vụ thông báo của chính bạn.

Việc thông báo không đồng nghĩa với việc thừa nhận lỗi hay trách nhiệm pháp lý.

Chúng tôi sẽ cung cấp những thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ DPA này, đồng thời cho phép và phối hợp trong các cuộc kiểm toán do bạn hoặc kiểm toán viên do bạn chỉ định thực hiện.

Để việc kiểm toán giữ được tính tương xứng, chúng tôi có thể đáp ứng yêu cầu bằng cách cung cấp tài liệu sẵn có hoặc báo cáo của bên thứ ba, khi những tài liệu đó giải đáp yêu cầu một cách hợp lý. Việc kiểm toán do bạn chịu chi phí, thực hiện trong giờ làm việc, tuân thủ nghĩa vụ bảo mật và không quá một lần mỗi năm, trừ khi cơ quan giám sát yêu cầu hoặc sau khi xảy ra vi phạm dữ liệu.

Việc ngắt kết nối một nguồn sẽ xóa mã truy cập đã lưu của nguồn đó, dừng đồng bộ tiếp theo và loại bỏ các chỉ số đã đồng bộ từ nguồn đó. Việc xóa tài khoản sẽ loại bỏ hồ sơ của bạn, toàn bộ nguồn đã kết nối cùng mã truy cập của chúng, và các chỉ số đã đồng bộ của bạn.

Khi chấm dứt, chúng tôi sẽ xóa hoặc hoàn trả dữ liệu cá nhân được xử lý thay mặt bạn, trừ trường hợp pháp luật yêu cầu lưu trữ. Bản sao còn sót lại có thể tồn tại trong thời gian ngắn ở các bản sao lưu được mã hóa và sẽ bị ghi đè theo chu kỳ sao lưu thông thường của chúng tôi.

Trách nhiệm pháp lý của mỗi bên theo DPA này chịu sự điều chỉnh của các giới hạn và loại trừ trách nhiệm được quy định trong Điều khoản Dịch vụ.

Bạn có câu hỏi về DPA này, hoặc muốn nhận một bản có chữ ký của cả hai bên để lưu hồ sơ? Hãy gửi email tới [email protected] và chúng tôi sẽ sẵn lòng hỗ trợ.