ข้อตกลงการประมวลผลข้อมูล

ขอบเขตและบทบาท

ผู้ใช้เป็นผู้ควบคุม และอันวูร์ โอซ์ตุร์ก ผู้ประกอบการรายเดียวที่ดำเนินธุรกิจภายใต้ชื่อ Ozan Soft ("GenderAPI") เป็นผู้จัดการข้อมูลส่วนบุคคลของผู้ใช้ที่ส่งผ่าน API

เครื่องมือการจัดการไฟล์หรือฟังก์ชันการจัดตารางที่เชื่อมต่อ แต่ละฝ่ายยังคงรับผิดชอบอย่างอิสระต่อข้อมูลส่วนบุคคลที่มีการประมวลผลในฐานะผู้ควบคุม รวมถึงบัญชี

การจัดการเรื่องการจ่ายเงินและข้อมูลการติดต่อธุรกิจโดย GenderAPI.

ลูกค้าตัดสินใจว่าข้อมูลที่ส่งมาเป็นข้อมูลส่วนบุคคลหรือไม่ และรับผิดชอบต่อพื้นฐานทางกฎหมาย ข้อความ ความยินยอม และคำสั่งที่เกี่ยวข้อง

ผู้ใช้ไม่ควรส่งข้อมูลที่บริการไม่ได้ถูกออกแบบมาเพื่อจัดการหรือใช้ผลลัพธ์ของการอนุมานเป็นพื้นฐานเดียวในการตัดสินใจที่มีผลทางกฎหมายหรือผลที่มีความสำคัญเทียบเคียงกับผู้ที่เกี่ยวข้อง

คำสั่งการจัดการข้อมูลส่วนตัว

GenderAPI จะประมวลผลข้อมูลส่วนตัวของลูกค้าเพียงเพื่อให้บริการ รักษาความปลอดภัย และสนับสนุนบริการตามข้อตกลง ข้อตกลงการจัดการข้อมูลส่วนตัว ความต้องการที่ได้รับการบันทึกของลูกค้าในการใช้บริการ และกฎหมายที่เกี่ยวข้อง

GenderAPI จะแจ้งให้ลูกค้าทราบถ้าในความเห็นที่สมเหตุสมผล คำสั่งดังกล่าวขัดต่อกฎหมายด้านการคุ้มครองข้อมูล ยกเว้นว่ากฎหมายห้ามการแจ้งเตือนดังกล่าว

GenderAPI ไม่จะขายข้อมูลส่วนตัวของลูกค้า ใช้ข้อมูลดังกล่าวเพื่อโฆษณาพฤติกรรมแบบข้ามบริบท ใช้ข้อมูลเพื่อฝึกโมเดลการอนุมานที่เป็นส่วนตัว หรือเก็บข้อมูลไว้ในบันทึกของระบบปัญญาประดิษฐ์

กฎเกณฑ์ด้านการรักษาความเป็นส่วนตัวในนโยบายความเป็นส่วนตัวเป็นส่วนหนึ่งของคำสั่งการประมวลผลที่ได้รับการบันทึกไว้

ความเป็นส่วนตัวและความปลอดภัย

GenderAPI จะรับประกันว่าบุคคลที่ได้รับอนุญาตให้จัดการข้อมูลส่วนบุคคลของลูกค้าจะต้องมีหน้าที่ความเป็นส่วนตัวที่เหมาะสม และสามารถเข้าถึงข้อมูลนั้นได้เพียงเท่าที่จำเป็นสำหรับงานที่ได้รับมอบหมาย

GenderAPI จะดำเนินการใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมกับลักษณะของบริการและความเสี่ยงในการประมวลผล

• การส่งข้อมูลที่แลกเปลี่ยนกับบริการผ่านการเข้ารหัส TLS
• ข้อจำกัดการเข้าถึงสำหรับระบบการผลิต ข้อมูลลูกค้า และสำรองข้อมูลที่มีข้อจำกัดการเข้าถึง
• การแยกและป้องกันข้อมูลผู้ใช้และกุญแจ API สำหรับการใช้งานจริง
• การบันทึกเหตุการณ์ด้านความปลอดภัยและข้อมูลเทคนิค ตามกำหนดการเก็บรักษาที่เผยแพร่
• การสำรองข้อมูลแบบต่อเนื่อง โดยมีช่วงเวลาที่ลบข้อมูลเก่าสูงสุด 15 วัน
• การประมวลผลด้วยปัญญาประดิษฐ์แบบส่วนตัว โดยไม่ต้องใช้ข้อมูลลูกค้าในการฝึกโมเดลหรือบันทึกคำขอ/ผลลัพธ์ของ AI
• ขั้นตอนการลดข้อมูลและการลบข้อมูลที่สอดคล้องกับตารางการเก็บรักษาบริการ

ผู้ให้บริการย่อย

ลูกค้าได้ให้ความยินยอมด้วยเอกสารเขียนทั่วไปแก่ GenderAPI ในการใช้ผู้ให้บริการที่ระบุไว้ในรายการผู้ให้บริการย่อยที่ระบุในหน้า ผู้ให้บริการย่อย

GenderAPI จะต้องกำหนดให้แต่ละผู้ดำเนินการย่อยนี้รักษาข้อมูลส่วนตัวของลูกค้าภายใต้ข้อบังคับที่มีความสอดคล้องกับข้อตกลงนี้อย่างมีนัยสำคัญ ตามบริการที่ผู้ดำเนินการย่อยดำเนินการ

GenderAPI ยังคงรับผิดชอบต่อหน้าที่ของตนตามข้อตกลงนี้ ผู้ให้บริการที่ใช้เพียงเพื่อการดำเนินงานของ GenderAPI เช่น การเก็บเงินหรือการสื่อสารกับบัญชี

ถูกระบุแยกกัน และไม่ถือว่าเป็นผู้จัดการของลูกค้าเพียงเพราะปรากฏในทะเบียนผู้ให้บริการ

GenderAPI จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านหน้า ผู้ให้บริการย่อย

ต้องมีการตรวจสอบข้อมูลอีเมลของบริการหรือบัญชีของลูกค้าก่อนที่จะเพิ่มหรือแทนที่ผู้ให้บริการย่อยที่จะจัดการข้อมูลส่วนตัวของลูกค้า ลูกค้าสามารถยื่นข้อเรียกร้องที่สมเหตุสมผล,

มีการบันทึกข้อโต้แย้งด้านการปกป้องข้อมูลในช่วงเวลานั้น ทั้งสองฝ่ายจะดำเนินการร่วมกันอย่างมีความรับผิดชอบเพื่อหาทางแก้ไขที่เหมาะสมทางด้านธุรกิจ หากไม่มีทางแก้ไขที่เหมาะสม ลูกค้าสามารถหยุดใช้ฟีเจอร์ที่เกี่ยวข้องได้

การช่วยเหลือและเหตุการณ์ข้อมูลส่วนบุคคล

โดยพิจารณาจากลักษณะการประมวลผลและข้อมูลที่มีอยู่ GenderAPI จะให้การช่วยเหลืออย่างเหมาะสมสำหรับคำร้องขอของผู้มีสิทธิ์ ข้อบังคับด้านความปลอดภัย

การแจ้งเตือนเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาที่จำเป็นตามกฎหมายด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง หากผู้มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของลูกค้าติดต่อ GenderAPI

GenderAPI อาจส่งคำขอไปยังลูกค้า ยกเว้นว่ากฎหมายที่เกี่ยวข้องกำหนดให้ตอบกลับโดยตรง

GenderAPI จะแจ้งเตือนลูกค้าโดยไม่ช้าเกินไป และในกรณีที่เป็นไปได้ จะแจ้งเตือนลูกค้าภายใน 48 ชั่วโมงหลังจากที่ทราบว่ามีการรั่วไหลของข้อมูลส่วนตัวที่มีการยืนยันแล้ว ซึ่งส่งผลกระทบต่อข้อมูลส่วนตัวของลูกค้า

ข้อความนี้จะให้ข้อมูลที่มีอยู่อย่างเหมาะสมเพื่อใช้ในการประเมินและหน้าที่การแจ้งเตือนของลูกค้า ข้อความการแจ้งเตือนไม่ถือเป็นการยอมรับความผิดหรือความรับผิดชอบ

การคืนและการลบข้อมูล

ระหว่างระยะเวลาการให้บริการ ลูกค้าสามารถดึงผลลัพธ์ที่มีอยู่ได้ผ่านฟังก์ชันบริการที่รองรับ กรณีปิดบริการ ยกเลิกการประมวลผลที่เกี่ยวข้อง หรือมีคำขอการลบข้อมูลที่ถูกต้อง

GenderAPI จะลบหรือทำให้ข้อมูลส่วนตัวของลูกค้าที่เหลืออยู่ในระบบที่ใช้งานอยู่ ภายใน 30 วัน ยกเว้นว่ากฎหมายที่เกี่ยวข้องจะกำหนดให้เก็บรักษาไว้

ข้อมูลที่ถูกลบออกจากระบบที่ใช้งานอยู่อาจยังคงอยู่ในสำเนาที่มีการจำกัดการเข้าถึงในรูปแบบที่หมุนเวียนได้สูงสุด 15 วันก่อนที่จะถูกลบโดยอัตโนมัติ

การรักษาข้อมูลทางกฎหมายเกี่ยวกับการเรียกเก็บเงิน ข้อมูลการดำเนินการ หรือการป้องกันการฉ้อโกงหรือข้อพิพาท ไม่ได้ให้สิทธิ์ในการใช้เนื้อหาที่ลูกค้าสอบถามหรือไฟล์ที่อัปโหลดต่อไป

ตารางเวลาเฉพาะหมวดในนโยบายความเป็นส่วนตัว ยังคงใช้บังคับในกรณีที่กำหนดระยะเวลาที่สั้นกว่า

ข้อมูลและการตรวจสอบ

GenderAPI จะให้ข้อมูลที่จำเป็นเพื่อยืนยันการปฏิบัติตามข้อตกลงนี้ให้กับลูกค้า ผ่านนโยบาย เอกสารปัจจุบัน และแบบสอบถามความปลอดภัยที่เหมาะสมในตอนแรก

หากข้อมูลดังกล่าวไม่เพียงพอสำหรับหน้าที่ทางกฎหมาย ลูกค้าอาจขอการตรวจสอบที่สัดส่วนได้ไม่เกินหนึ่งครั้งต่อปี ยกเว้นในกรณีที่มีการละเมิดที่ยืนยันแล้ว หรือมีคำขอจากหน่วยงานกำกับดูแลที่มีผลบังคับใช้

ต้องดำเนินการตรวจสอบโดยมีการแจ้งล่วงหน้าอย่างเหมาะสม ภายในช่วงเวลาที่ปกติของธุรกิจ โดยไม่เปิดเผยข้อมูลของลูกค้ารายอื่น หรือทำลายความปลอดภัย

ผู้ซื้อจะรับผิดชอบค่าใช้จ่ายในการตรวจสอบ ยกเว้นว่าการตรวจสอบจะพบข้อผิดพลาดที่มีนัยสำคัญของ GenderAPI ทั้งสองฝ่ายจะต้องตกลงกันก่อนเรื่องเงื่อนไขด้านความเป็นส่วนตัวและขอบเขตที่เหมาะสม

การโอนระหว่างประเทศ

ข้อมูลส่วนบุคคลของลูกค้าอาจถูกประมวลผลในประเทศตุรกี และผ่านโครงสร้างพื้นฐานที่จัดตั้งข้อตกลง ที่สหรัฐอเมริกา GenderAPI จะใช้กลไกการโอนที่ได้รับการยอมรับตามกฎหมาย เมื่อเหมาะสม

หากต้องใช้ข้อตกลงมาตรฐานของสหภาพยุโรปที่ได้รับการรับรองจากคำสั่งของคณะผู้บริหาร (EU) 2021/914 ของสหภาพยุโรป ต้องใช้

โมดูลผู้ควบคุมไปยังผู้ประมวลผลที่เกี่ยวข้องถูกรวมไว้ในข้อตกลงนี้ และมีผลเหนือข้อกำหนดที่ขัดแย้งสำหรับการโอนนั้น

ฝ่ายต่าง ๆ ต้องดำเนินการเติมเต็มข้อมูลหรือรายละเอียดที่จำเป็นตามกฎหมายสำหรับการโอนที่เฉพาะเจาะจงของตนเมื่อลงนามในข้อตกลงด้านความเป็นส่วนตัว (DPA)

รายละเอียดการประมวลผล

หัวข้อและระยะเวลา

การประมวลผลที่จำเป็นเพื่อให้ GenderAPI ขณะที่ลูกค้าใช้บริการ และเพื่อการลบข้อมูล สำรองข้อมูล ความปลอดภัย และการเก็บรักษาตามกฎหมาย ที่ระบุไว้ในข้อตกลงด้านความเป็นส่วนตัวนี้และนโยบายความเป็นส่วนตัว

ลักษณะและวัตถุประสงค์

การรับ การส่ง การวิเคราะห์ และการส่งผลลัพธ์สำหรับคำขอ API ไฟล์ Excel หรือ CSV ที่อัปโหลด และการดำเนินการในแผงตารางที่เชื่อมต่อ รวมถึงบริการที่เกี่ยวข้องด้านการจัดเก็บ ความปลอดภัย การแก้ปัญหา และการให้บริการสนับสนุน

กลุ่มผู้มีข้อมูล

บุคคลที่มีชื่อ ที่อยู่อีเมล ชื่อผู้ใช้ หรือข้อมูลที่เกี่ยวข้องที่ลูกค้าส่งมา ผู้ใช้ บุคลากร ผู้ติดต่อ หรือผู้ใช้สุดท้ายของลูกค้า และบุคคลที่ปรากฏในข้อมูลตารางที่อัปโหลดหรือเชื่อมต่อ

ประเภทข้อมูลส่วนตัว

ชื่อ ที่อยู่อีเมล ชื่อผู้ใช้ ประเทศหรือบริบทการตั้งอยู่ ฟิลด์ของตารางที่ผู้ใช้ระบุเอง ผลลัพธ์การคาดการณ์เพศและข้อมูลความมั่นใจ รวมถึงข้อมูลคำขอ หน่วยงาน และอื่นๆ ที่จำกัด

ข้อมูลการยืนยันตัวตนและข้อมูลด้านความปลอดภัยที่จำเป็นต่อการดำเนินการบริการ ลูกค้าไม่ควรส่งข้อมูลประเภทพิเศษเว้นแต่ได้รับข้อตกลงอย่างเขียนชัดเจนและได้รับอนุญาตตามกฎหมาย