தரவுச் செயலாக்க ஒப்பந்தம்
GDPR, CCPA, மற்றும் பிற பொருந்தும் தரவுப் பாதுகாப்புக் கடமைகளை உள்ளடக்கிய Threada-வின் நிலையான தரவுச் செயலாக்க ஒப்பந்தம்.
வரம்பு மற்றும் பொருந்தும் தன்மை
Threada தளம் தொடர்பாக, வாடிக்கையாளரின் சார்பாக Threada செய்யும் தனிப்பட்ட தரவுச் செயலாக்கம் அனைத்திற்கும் இந்த DPA பொருந்தும். இது சேவை விதிமுறைகளை நிரப்புகிறது; தரவு கையாளுதல், பாதுகாப்பு நடவடிக்கைகள், மீறல் அறிவிப்பு நடைமுறைகளை நிர்வகிக்கிறது.
பாத்திரங்களும் பொறுப்புகளும்
வாடிக்கையாளர் தரவுக் கட்டுப்பாட்டாளராக (data controller) செயல்படுகிறார். Threada தரவுச் செயலாக்குநராக (data processor) செயல்பட்டு, வாடிக்கையாளரின் அறிவுறுத்தல்படி மட்டுமே, சேவையை வழங்கத் தேவையான அளவில் மட்டுமே தனிப்பட்ட தரவைச் செயலாக்குகிறது.
தொழில்நுட்ப மற்றும் அமைப்பு ரீதியான நடவடிக்கைகள்
- நிர்வகிக்கப்பட்ட வழங்குநர் குறியாக்கம் (GCP, MongoDB Atlas) வழியாக பரிமாற்றத்திலும் நிலையிலும் குறியாக்கம், உணர்திறன் புலங்களுக்கு புலம்-நிலை குறியாக்கத்துடன்
- tenant-வரம்பிட்ட தரவுத் தனிமைப்படுத்தல், tenant-களுக்கிடையே அணுகல் இல்லாமல்
- தணிக்கைப் பதிவு செய்தலுடன் கூடிய பாத்திர அடிப்படையிலான அணுகல் கட்டுப்பாடுகள்
- தானியங்கி சார்பு மற்றும் ஆலோசனைப் பாதிப்பு ஸ்கேனிங் மற்றும் ஒரு பராமரிக்கப்படும் அச்சுறுத்தல் மாதிரி
- தேவையற்ற தாமதமின்றி மீறல் அறிவிப்புடன் கூடிய சம்பவ பதிலளிப்பு நடைமுறைகள் (குறிப்பிட்ட காலக்கெடுக்கள் செயல்படுத்தப்பட்ட DPA-இல் ஒப்புக்கொள்ளப்படுகின்றன)
துணைச் செயலாக்கிகள்
துணைச் செயலாக்கிகளின் தற்போதைய பட்டியலை Threada பராமரிக்கிறது. கணிசமான மாற்றங்கள் வாடிக்கையாளர்களுக்கு அறிவிக்கப்படும். முழுப் பட்டியலுக்கு துணைச் செயலாக்கிகள் பக்கத்தைப் பார்க்கவும்.
தரவு உரிமையாளரின் உரிமைகள்
தரவு உரிமையாளர்களின் அணுகல், திருத்தம், நீக்கம், portability கோரிக்கைகளுக்குப் பதிலளிக்க, தளக் கருவிகள் மற்றும் செயல்பாட்டு நடைமுறைகள் மூலம் Threada வாடிக்கையாளர்களுக்கு உதவுகிறது.
தரவுத் தக்கவைப்பும் நீக்கமும்
தரவுத் தக்கவைப்புக் கொள்கைகள் ஒவ்வொரு பணியிடத்திற்கும் உள்ளமைக்கக்கூடியவை. ஒப்பந்த முடிவின் பேரில், சட்டப்படி நீண்ட தக்கவைப்புக் காலம் தேவைப்படாத பட்சத்தில், வாடிக்கையாளர் தரவு 90 நாட்களுக்குள் நீக்கப்படும்.