# Thỏa thuận xử lý dữ liệu

> Các điều khoản hợp đồng về xử lý dữ liệu dành cho khách hàng gửi dữ liệu cá nhân đến GenderAPI.

Canonical HTML: https://www.genderapi.io/vi/data-processing-agreement

Last reviewed: 2026-09-29

## Thông tin tài liệu

Ngày có hiệu lực: 16 tháng 9, 2026

Cập nhật lần cuối: 29 tháng 9, 2026

## Một phần của thỏa thuận giữa Khách hàng và GenderAPI

Thỏa thuận xử lý dữ liệu này ("DPA") là một phần của thỏa thuận điều chỉnh việc Khách hàng sử dụng GenderAPI khi GenderAPI xử lý Dữ liệu cá nhân của Khách hàng thay mặt Khách hàng. Nếu có mâu thuẫn liên quan đến việc bảo vệ Dữ liệu cá nhân của Khách hàng, DPA này được ưu tiên áp dụng so với quy định mâu thuẫn trong thỏa thuận chính.

## Phạm vi và vai trò

Khách hàng là bên kiểm soát dữ liệu, còn Onur Öztürk, cá nhân kinh doanh dưới tên thương mại Ozan Soft ("GenderAPI"), là bên xử lý dữ liệu đối với Dữ liệu cá nhân của Khách hàng được gửi qua API, các công cụ xử lý tệp hoặc các chức năng bảng tính được kết nối. Mỗi bên vẫn chịu trách nhiệm độc lập đối với dữ liệu cá nhân mà mình xử lý với tư cách bên kiểm soát dữ liệu, bao gồm việc GenderAPI quản lý tài khoản, thanh toán và thông tin liên hệ kinh doanh.

Khách hàng xác định dữ liệu được gửi có phải là dữ liệu cá nhân hay không và chịu trách nhiệm về cơ sở pháp lý, thông báo, sự cho phép và chỉ dẫn đối với dữ liệu đó. Khách hàng không được gửi dữ liệu mà Dịch vụ không được thiết kế để xử lý, và không được sử dụng kết quả suy luận làm cơ sở duy nhất cho một quyết định tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với một người.

## Chỉ dẫn xử lý

GenderAPI chỉ xử lý Dữ liệu cá nhân của Khách hàng để cung cấp, bảo mật và hỗ trợ Dịch vụ theo thỏa thuận, DPA này, việc Khách hàng sử dụng Dịch vụ đã được ghi nhận và pháp luật hiện hành. GenderAPI sẽ thông báo cho Khách hàng nếu, theo ý kiến hợp lý của GenderAPI, một chỉ dẫn vi phạm pháp luật bảo vệ dữ liệu hiện hành, trừ khi pháp luật cấm việc thông báo đó.

GenderAPI sẽ không bán Dữ liệu cá nhân của Khách hàng, không sử dụng dữ liệu đó cho quảng cáo hành vi xuyên ngữ cảnh, không dùng để huấn luyện mô hình suy luận riêng và không lưu trong nhật ký AI. Các quy tắc lưu giữ trong Chính sách quyền riêng tư là một phần của các chỉ dẫn xử lý đã được ghi nhận này.

## Bảo mật thông tin và an ninh

GenderAPI sẽ bảo đảm rằng những người được phép xử lý Dữ liệu cá nhân của Khách hàng phải tuân thủ nghĩa vụ bảo mật phù hợp và chỉ được truy cập dữ liệu khi cần thiết cho công việc được giao. GenderAPI sẽ duy trì các biện pháp kỹ thuật và tổ chức phù hợp với tính chất của Dịch vụ và rủi ro của hoạt động xử lý.

- Truyền tải được bảo vệ bằng TLS đối với dữ liệu trao đổi với Dịch vụ.

- Hạn chế truy cập đối với hệ thống production, dữ liệu khách hàng và các bản sao lưu bị hạn chế truy cập.

- Tách biệt và bảo vệ thông tin đăng nhập tài khoản và khóa API dùng cho môi trường production.

- Ghi nhật ký sự kiện bảo mật và nhật ký kỹ thuật theo lịch lưu giữ đã công bố.

- Bản sao lưu luân phiên với thời hạn ghi đè tiêu chuẩn tối đa 15 ngày.

- Xử lý AI riêng, không huấn luyện bằng dữ liệu khách hàng và không ghi nhật ký lời nhắc hoặc kết quả AI.

- Quy trình tối thiểu hóa và xóa dữ liệu phù hợp với lịch lưu giữ của Dịch vụ.

## Bên xử lý phụ

Khách hàng cấp cho GenderAPI sự cho phép chung bằng văn bản để sử dụng các nhà cung cấp được xác định là bên xử lý phụ theo DPA trên [trang Bên xử lý phụ](https://www.genderapi.io/vi/subprocessors). GenderAPI sẽ yêu cầu mỗi bên xử lý phụ như vậy bảo vệ Dữ liệu cá nhân của Khách hàng theo các nghĩa vụ về cơ bản nhất quán với DPA này, trong phạm vi áp dụng cho các dịch vụ mà bên xử lý phụ đó thực hiện. GenderAPI vẫn chịu trách nhiệm về các nghĩa vụ của mình theo DPA này. Các nhà cung cấp chỉ được sử dụng cho hoạt động của GenderAPI với tư cách bên kiểm soát dữ liệu, chẳng hạn như thanh toán hoặc liên lạc về tài khoản, được xác định riêng và không bị coi là bên xử lý dữ liệu của Khách hàng chỉ vì họ có tên trong danh sách nhà cung cấp.

GenderAPI sẽ thông báo trước ít nhất 30 ngày qua trang Bên xử lý phụ, Dịch vụ hoặc email tài khoản của Khách hàng trước khi bổ sung hoặc thay thế một bên xử lý phụ sẽ xử lý Dữ liệu cá nhân của Khách hàng. Trong thời gian đó, Khách hàng có thể đưa ra phản đối hợp lý, có căn cứ bằng văn bản về bảo vệ dữ liệu. Các bên sẽ thiện chí phối hợp để tìm giải pháp hợp lý về mặt thương mại; nếu không có giải pháp nào, Khách hàng có thể ngừng sử dụng tính năng bị ảnh hưởng.

## Hỗ trợ và sự cố dữ liệu cá nhân

Có tính đến bản chất của hoạt động xử lý và thông tin mà GenderAPI có được, GenderAPI sẽ hỗ trợ hợp lý đối với các yêu cầu của chủ thể dữ liệu, nghĩa vụ bảo mật, thông báo vi phạm dữ liệu cá nhân, đánh giá tác động bảo vệ dữ liệu và các cuộc tham vấn theo yêu cầu của pháp luật bảo vệ dữ liệu hiện hành. Nếu một chủ thể dữ liệu liên hệ với GenderAPI về Dữ liệu cá nhân của Khách hàng, GenderAPI có thể chuyển yêu cầu đó cho Khách hàng, trừ khi pháp luật hiện hành yêu cầu phản hồi trực tiếp.

GenderAPI sẽ thông báo cho Khách hàng không chậm trễ quá mức và, khi có thể một cách hợp lý, trong vòng 48 giờ sau khi biết về một vi phạm dữ liệu cá nhân đã được xác nhận ảnh hưởng đến Dữ liệu cá nhân của Khách hàng. Thông báo sẽ cung cấp những thông tin hiện có cần thiết một cách hợp lý cho việc đánh giá và nghĩa vụ thông báo của Khách hàng. Việc thông báo không phải là sự thừa nhận lỗi hoặc trách nhiệm pháp lý.

## Trả lại và xóa dữ liệu

Trong thời hạn sử dụng Dịch vụ, Khách hàng có thể truy xuất các kết quả hiện có thông qua các chức năng được hỗ trợ của Dịch vụ. Khi tài khoản bị đóng, hoạt động xử lý liên quan chấm dứt hoặc có yêu cầu xóa hợp lệ, GenderAPI sẽ xóa hoặc ẩn danh hóa không thể đảo ngược Dữ liệu cá nhân của Khách hàng còn lại trong hệ thống đang hoạt động trong vòng 30 ngày, trừ khi pháp luật hiện hành yêu cầu lưu giữ. Dữ liệu đã bị xóa khỏi hệ thống đang hoạt động có thể còn trong các bản sao lưu luân phiên bị hạn chế truy cập thêm tối đa 15 ngày trước khi tự động bị ghi đè.

Việc lưu giữ theo luật định đối với hồ sơ thanh toán, giao dịch, phòng chống gian lận hoặc tranh chấp không cho phép tiếp tục sử dụng nội dung truy vấn hoặc nội dung tệp tải lên của Khách hàng. Lịch lưu giữ theo từng loại dữ liệu trong [Chính sách quyền riêng tư](https://www.genderapi.io/vi/privacy-policy#retention) vẫn tiếp tục áp dụng khi lịch đó quy định thời hạn ngắn hơn.

## Thông tin và kiểm toán

GenderAPI sẽ cung cấp cho Khách hàng những thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ DPA này, trước hết thông qua các chính sách, tài liệu hiện hành và một bảng câu hỏi bảo mật hợp lý. Nếu những thông tin đó không đủ để đáp ứng một nghĩa vụ pháp lý, Khách hàng có thể yêu cầu một cuộc kiểm toán tương xứng, không quá 1 lần mỗi năm, trừ trường hợp sau một vi phạm đã được xác nhận hoặc theo yêu cầu có tính ràng buộc của cơ quan quản lý.

Cuộc kiểm toán phải được thông báo trước trong thời gian hợp lý, được tiến hành trong giờ làm việc thông thường, không làm lộ dữ liệu của khách hàng khác và không làm tổn hại đến an ninh. Khách hàng chịu chi phí kiểm toán của mình, trừ khi cuộc kiểm toán phát hiện một vi phạm nghiêm trọng của GenderAPI. Trước đó, các bên sẽ thống nhất các điều khoản phù hợp về bảo mật thông tin và phạm vi kiểm toán.

## Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của Khách hàng có thể được xử lý tại Thổ Nhĩ Kỳ và, thông qua hạ tầng theo hợp đồng, tại Hoa Kỳ. GenderAPI sẽ sử dụng một cơ chế chuyển dữ liệu được pháp luật công nhận khi áp dụng. Nếu cần áp dụng Điều khoản hợp đồng tiêu chuẩn của EU được thông qua theo Quyết định thực thi (EU) 2021/914 của Ủy ban châu Âu, học phần (module) áp dụng cho quan hệ từ bên kiểm soát dữ liệu đến bên xử lý dữ liệu được đưa vào DPA này và được ưu tiên áp dụng so với các điều khoản mâu thuẫn đối với việc chuyển dữ liệu đó. Khi ký kết DPA, các bên sẽ hoàn tất mọi lựa chọn hoặc chi tiết phụ lục mà pháp luật yêu cầu cho việc chuyển dữ liệu cụ thể của mình.

## Chi tiết xử lý

### Đối tượng và thời hạn

Hoạt động xử lý cần thiết để cung cấp GenderAPI trong thời gian Khách hàng sử dụng Dịch vụ và trong các thời hạn xóa, sao lưu, bảo mật và lưu giữ theo luật định có giới hạn được mô tả trong DPA này và Chính sách quyền riêng tư.

### Tính chất và mục đích

Tiếp nhận, truyền tải, phân tích và trả kết quả cho các truy vấn API, tệp Excel hoặc CSV tải lên và các thao tác bảng tính được kết nối; cùng với các hoạt động lưu trữ, bảo mật, khắc phục sự cố và hỗ trợ liên quan.

### Các nhóm chủ thể dữ liệu

Những cá nhân có tên, địa chỉ email, tên người dùng hoặc hồ sơ liên quan được Khách hàng gửi; người dùng, nhân sự, người liên hệ hoặc người dùng cuối của Khách hàng; và những người có trong dữ liệu bảng tính được tải lên hoặc được kết nối.

### Các loại dữ liệu cá nhân

Tên, địa chỉ email, tên người dùng, bối cảnh quốc gia hoặc bản địa hóa, các trường bảng tính do khách hàng cung cấp, kết quả giới tính được suy luận và thông tin độ tin cậy, cùng với siêu dữ liệu hạn chế về yêu cầu, thiết bị, xác thực và bảo mật cần thiết để vận hành Dịch vụ. Khách hàng không được gửi dữ liệu thuộc loại đặc biệt, trừ khi đã được thỏa thuận rõ ràng bằng văn bản và được pháp luật cho phép.

## Chấp nhận và liên hệ

DPA này có hiệu lực ràng buộc khi Khách hàng chấp nhận DPA như một phần của thỏa thuận Dịch vụ hoặc khi DPA được cả hai bên ký. Yêu cầu về bản ký kết, phụ lục chuyển dữ liệu hoặc thông tin về xử lý dữ liệu có thể được gửi đến [support@genderapi.io](mailto:support@genderapi.io).

Onur Öztürk, kinh doanh dưới tên thương mại Ozan Soft · Mã số thuế: 7140188422 · Chi cục Thuế Etimesgut · Số đăng ký tại Phòng Tiểu thương và Thợ thủ công Ankara: 4522 · Số Sổ đăng ký Tiểu thương và Thợ thủ công: 354342

Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye