ডেটা প্রসেসিং চুক্তি
Threada-এর স্ট্যান্ডার্ড ডেটা প্রসেসিং চুক্তি যা GDPR, CCPA এবং অন্যান্য প্রযোজ্য ডেটা সুরক্ষা বাধ্যবাধকতা কভার করে।
পরিধি এবং প্রযোজ্যতা
এই DPA Threada প্ল্যাটফর্মের সাথে সংযুক্তভাবে গ্রাহকের পক্ষে Threada দ্বারা সম্পাদিত সকল ব্যক্তিগত ডেটা প্রক্রিয়াকরণে প্রযোজ্য। এটি পরিষেবার শর্তাবলীর পরিপূরক এবং ডেটা হ্যান্ডলিং, নিরাপত্তা ব্যবস্থা এবং লঙ্ঘন বিজ্ঞপ্তি প্রক্রিয়া নিয়ন্ত্রণ করে।
ভূমিকা এবং দায়িত্ব
গ্রাহক ডেটা কন্ট্রোলার হিসেবে কাজ করে। Threada ডেটা প্রসেসর হিসেবে কাজ করে, শুধুমাত্র গ্রাহকের নির্দেশ অনুসারে এবং পরিষেবা প্রদানের জন্য প্রয়োজনীয় হলেই ব্যক্তিগত ডেটা প্রক্রিয়া করে।
প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা
- ম্যানেজড প্রোভাইডার এনক্রিপশন (GCP, MongoDB Atlas) এর মাধ্যমে ট্রান্সিটে এবং রেস্টে এনক্রিপশন, সংবেদনশীল ক্ষেত্রের জন্য ফিল্ড-স্তরের এনক্রিপশন সহ
- টেন্যান্ট-স্কোপ্ড ডেটা আইসোলেশন, কোনো ক্রস-টেন্যান্ট অ্যাক্সেস নেই
- ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল এবং অডিট লগিং
- স্বয়ংক্রিয় ডিপেন্ডেন্সি ও অ্যাডভাইজরি দুর্বলতা স্ক্যানিং এবং একটি রক্ষণাবেক্ষণকৃত থ্রেট মডেল
- অযথা বিলম্ব ছাড়াই লঙ্ঘন বিজ্ঞপ্তি সহ ইনসিডেন্ট রেসপন্স পদ্ধতি (নির্দিষ্ট সময়সীমা সম্পাদিত DPA-তে সম্মত হয়)
সাবপ্রসেসর
Threada সাবপ্রসেসরদের একটি হালনাগাদ তালিকা রাখে। গুরুত্বপূর্ণ পরিবর্তনে গ্রাহকদের বিজ্ঞপ্ত করা হয়। সম্পূর্ণ তালিকার জন্য সাবপ্রসেসর পেজ দেখুন।
ডেটা সাবজেক্টের অধিকার
Threada প্ল্যাটফর্ম টুলিং এবং পরিচালনা প্রক্রিয়ার মাধ্যমে ডেটা সাবজেক্ট অ্যাক্সেস, সংশোধন, মুছে ফেলা এবং পোর্টেবিলিটি অনুরোধে সাড়া দিতে গ্রাহকদের সহায়তা করে।
ডেটা রিটেনশন এবং ডিলিশন
ডেটা রিটেনশন নীতি প্রতি ওয়ার্কস্পেসে কনফিগারযোগ্য। চুক্তি সমাপ্ত হলে, আইনে দীর্ঘতর রিটেনশন সময়ের প্রয়োজন না হলে গ্রাহকের ডেটা 90 দিনের মধ্যে মুছে ফেলা হয়।