Thỏa thuận xử lý dữ liệu

Vai trò

The Octane là bên xử lý. Khách hàng doanh nghiệp là bên kiểm soát dữ liệu thành viên nhóm và giao dịch.

Chúng tôi chỉ xử lý dữ liệu theo chỉ dẫn được ghi nhận từ bên kiểm soát.

Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: mã hóa khi lưu trữ và khi truyền tải, kiểm soát truy cập theo vai trò, nhật ký kiểm toán và rà soát bảo mật định kỳ.

Bên xử lý phụ

Chúng tôi sử dụng các bên xử lý phụ sau: Supabase (Zurich, cơ sở dữ liệu + xác thực + lưu trữ), Resend (gửi email), Vercel (hosting), Stripe (thanh toán).

Chúng tôi sẽ thông báo cho các bên kiểm soát về những thay đổi quan trọng liên quan đến bên xử lý phụ ít nhất 30 ngày trước.

Quyền của chủ thể dữ liệu

Chúng tôi hỗ trợ các bên kiểm soát phản hồi yêu cầu về quyền của chủ thể dữ liệu (truy cập, chỉnh sửa, xóa, chuyển dữ liệu) trong vòng 72 giờ kể từ khi nhận được yêu cầu.

Thông báo vi phạm

Chúng tôi thông báo cho các bên kiểm soát về một vi phạm dữ liệu cá nhân đã được xác nhận trong vòng 72 giờ kể từ khi phát hiện, bao gồm bản chất vi phạm, các loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.