Kasunduan sa Pagproseso ng Data
Ang standard na Data Processing Agreement ng Threada na sumasaklaw sa GDPR, CCPA, at iba pang naaangkop na obligasyon sa proteksyon ng data.
Saklaw at applicability
Nalalapat ang DPA na ito sa lahat ng pagproseso ng personal na datos na isinasagawa ng Threada sa ngalan ng customer kaugnay ng Threada platform. Dinadagdagan nito ang Terms of Service at pinamamahalaan nito ang paghawak ng datos, mga hakbang sa seguridad, at mga pamamaraan ng abiso sa breach.
Mga tungkulin at responsibilidad
Ang customer ang kumikilos bilang data controller. Kumikilos ang Threada bilang data processor — pinoproseso ang personal na datos ayon lamang sa utos ng customer at hangga't kinakailangan upang maihatid ang serbisyo.
Mga teknikal at organisasyonal na hakbang
- Encryption habang nililipat (in transit) at habang naka-store (at rest) sa pamamagitan ng managed provider encryption (GCP, MongoDB Atlas), na may field-level encryption para sa sensitibong field
- Tenant-scoped data isolation na walang cross-tenant access
- Role-based access controls na may audit logging
- Awtomatikong dependency at advisory vulnerability scanning at isang pinananatiling threat model
- Mga incident response procedure na may breach notification nang walang hindi nararapat na pagkaantala (ang mga tiyak na timeline ay napagkakasunduan sa isinagawang DPA)
Mga subprocessor
Nagpapanatili ang Threada ng napapanahong listahan ng mga subprocessor. Inaabisuhan ang mga customer sa mga materyal na pagbabago. Tingnan ang pahina ng mga subprocessor para sa buong listahan.
Mga karapatan ng data subject
Sinusuportahan ng Threada ang mga customer sa pagtugon sa mga kahilingan ng data subject para sa access, pagwawasto, pagbura, at portability sa pamamagitan ng tooling ng platform at mga prosesong pang-operasyon.
Retention at pagbura ng data
Ang mga patakaran sa retention ng data ay configurable kada workspace. Sa pagtatapos ng kontrata, binubura ang data ng customer sa loob ng 90 araw maliban kung mas mahabang panahon ng retention ang kinakailangan ng batas.