數據處理協議
Threada 嘅標準數據處理協議，涵蓋 GDPR、CCPA 及其他適用嘅數據保護義務。
範圍同適用性
本 DPA 適用於 Threada 就 Threada 平台代表客戶執行嘅所有個人數據處理。佢係服務條款嘅補充，訂明咗數據處理、安全措施同違規通知程序。
角色同責任
客戶作為數據控制者。Threada 作為數據處理者，僅按照客戶指示以及提供服務所必需嘅範圍處理個人數據。
技術同組織措施
- 透過託管供應商加密（GCP、MongoDB Atlas）做傳輸中同靜態加密，敏感欄位另設欄位級加密
- 租戶範圍嘅數據隔離，冇跨租戶存取
- 基於角色嘅存取控制同審計日誌
- 自動化依賴項同安全公告漏洞掃描，以及持續維護嘅威脅模型
- 事件回應程序，違規會無不當延誤通知（具體時間線喺已簽署嘅 DPA 入面商定）
數據主體權利
Threada 透過平台工具同營運流程，支援客戶回應數據主體嘅存取、更正、刪除同可移植性請求。
數據保留同刪除
數據保留政策可以按工作區設定。合約終止之後，除非法律要求更長嘅保留期限，否則客戶數據會喺 90 日內刪除。