డేటా ప్రాసెసింగ్ ఒప్పందం
GDPR, CCPA మరియు ఇతర వర్తించే డేటా రక్షణ బాధ్యతలను కవర్ చేసే Threada ప్రామాణిక డేటా ప్రాసెసింగ్ ఒప్పందం.
పరిధి మరియు వర్తింపు
Threada ప్లాట్ఫారమ్కు సంబంధించి, కస్టమర్ తరఫున Threada చేసే వ్యక్తిగత డేటా ప్రాసెసింగ్ మొత్తానికి ఈ DPA వర్తిస్తుంది. ఇది సేవా నిబంధనలను భర్తీ చేయకుండా అనుబంధంగా ఉండి, డేటా నిర్వహణ, భద్రతా చర్యలు, ఉల్లంఘన నోటిఫికేషన్ విధానాలను నియంత్రిస్తుంది.
పాత్రలు మరియు బాధ్యతలు
కస్టమర్ డేటా కంట్రోలర్గా వ్యవహరిస్తారు. Threada డేటా ప్రాసెసర్గా వ్యవహరించి, కస్టమర్ సూచనల మేరకే, సేవను అందించడానికి అవసరమైన మేరకే వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది.
సాంకేతిక మరియు సంస్థాగత చర్యలు
- మేనేజ్డ్ ప్రొవైడర్ ఎన్క్రిప్షన్ (GCP, MongoDB Atlas) ద్వారా రవాణాలో మరియు నిల్వలో ఎన్క్రిప్షన్, సున్నితమైన ఫీల్డ్ల కోసం ఫీల్డ్-స్థాయి ఎన్క్రిప్షన్తో
- క్రాస్-టెనెంట్ యాక్సెస్ లేని టెనెంట్-పరిధి డేటా ఐసోలేషన్
- ఆడిట్ లాగింగ్తో పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణలు
- ఆటోమేటెడ్ డిపెండెన్సీ మరియు అడ్వైజరీ దుర్బలత్వ స్కానింగ్, నిర్వహించబడే థ్రెట్ మోడల్
- అనవసర జాప్యం లేకుండా ఉల్లంఘన నోటిఫికేషన్తో కూడిన సంఘటన ప్రతిస్పందన విధానాలు (నిర్దిష్ట కాలపరిమితులు అమలులో ఉన్న DPA లో అంగీకరించబడతాయి)
సబ్ప్రాసెసర్లు
సబ్ప్రాసెసర్ల తాజా జాబితాను Threada నిర్వహిస్తుంది. ముఖ్యమైన మార్పులు కస్టమర్లకు తెలియజేయబడతాయి. పూర్తి జాబితా కోసం సబ్ప్రాసెసర్ల పేజీ చూడండి.
డేటా సబ్జెక్ట్ హక్కులు
డేటా సబ్జెక్ట్ యాక్సెస్, సవరణ, తొలగింపు, పోర్టబిలిటీ అభ్యర్థనలకు స్పందించడంలో, ప్లాట్ఫారమ్ సాధనాలు మరియు నిర్వహణ ప్రక్రియల ద్వారా Threada కస్టమర్లకు మద్దతిస్తుంది.
డేటా నిల్వ మరియు తొలగింపు
డేటా నిల్వ విధానాలు వర్క్స్పేస్ వారీగా కాన్ఫిగర్ చేయవచ్చు. ఒప్పందం ముగిసిన తర్వాత, చట్టప్రకారం ఎక్కువ నిల్వ వ్యవధి అవసరమైతే తప్ప, కస్టమర్ డేటా 90 రోజుల్లో తొలగించబడుతుంది.