தரவு செயலாக்கம் பின்னிணைப்பு

இங்கு வரையறுக்கப்படாத பெரிய எழுத்து சொற்கள் GDPR (Regulation (EU) 2016/679) இல் மற்றும், பொருந்தும் இடத்தில், UK GDPR / Data Protection Act 2018, California Consumer Privacy Act as amended by the CPRA (“CCPA”), மற்றும் பிற அதிகார வரம்புகளின் சமான சட்டங்களில் கொடுக்கப்பட்ட அர்த்தத்தை கொண்டிருக்கும்.

“தனிப்பட்ட தரவு” என்பது வாடிக்கையாளரால் சமர்ப்பிக்கப்பட்ட அல்லது சேவையால் உருவாக்கப்பட்ட தரவை குறிக்கிறது, அது ஒரு அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய இயற்கையான நபரை சனாக்கிறது அல்லது தொடர்புடையது. “துணை-செயலாளர்” என்பது FixWeb-இன் சார்பாக தனிப்பட்ட தரவை செயலாக்க FixWeb ஆல் நியமிக்கப்பட்ட ஒரு மூன்றாம் தரப்பினர் — /legal/privacy இல் பட்டியலிடப்பட்டுள்ளது.

ஒவ்வொரு தரப்பும் தனக்கு பொருந்தும் தரவு பாதுகாப்பு சட்டங்களை பின்பற்றுவதற்கு சுதந்திரமாக பொறுப்பாகும். வாடிக்கையாளர் கட்டுப்படுத்தியாகவும் FixWeb இந்த பின்னிணைப்பின் கீழ் செயலாக்கப்படும் தனிப்பட்ட தரவின் செயலாளராகவும் உள்ளனர். FixWeb வாடிக்கையாளரின் ஆவண வழிமுறைகளின் படி மட்டுமே தனிப்பட்ட தரவை செயலாக்கும் (சேவையின் கட்டமைப்பு அத்தகைய வழிமுறைகளை அமைக்கிறது), சட்டத்தால் அவ்வாறு செய்ய தேவைப்படும் போது தவிர.

FixWeb தனிப்பட்ட தரவை செயலாக்க அங்கீகரிக்கப்பட்ட பணியாளர்கள் இரகசியத்தன்மை கடமைகளால் கட்டுப்படுவதை உறுதி செய்கிறது. உற்பத்தி தரவுக்கான அணுகல் செயல்பாட்டு பணியாளர்களின் குறைந்த-சலுகை துணைக்குழுவிற்கு மட்டுப்படுத்தப்பட்டுள்ளது, audit_logs மூலம் பதிவு செய்யப்படுகிறது, மற்றும் தவறாமல் மதிப்பாய்வு செய்யப்படுகிறது. FixWeb பணியாளர்கள் ஆதரவு டிக்கெட்கள் ஆராய, பாதுகாப்பு சம்பவங்களுக்கு பதிலளிக்க, அல்லது சட்ட செயல்முறையை பின்பற்ற தவிர வாடிக்கையாளர் தரவை அணுக மாட்டார்கள்.

FixWeb GDPR Art. 32 உடன் இணங்கும் பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை செயல்படுத்துகிறது, இதில் அடங்கும்:

• பரிமாற்றத்தில் (TLS 1.2+) மற்றும் ஓய்வில் (தரவுத்தள வட்டு அளவில் + அங்கீகரிக்கப்பட்ட-ஸ்கேன் தலைப்புகள் மற்றும் OAuth டோக்கன்களுக்கு இலக்கிட்ட நெடுவரிசை அளவிலான AES-256-GCM) தனிப்பட்ட தரவின் குறியாக்கம்;
• ஒவ்வொரு தரவுத்தள அட்டவணையிலும் வலுக்கட்டாயமான வரிசை-அளவிலான பாதுகாப்பு — பயன்பாட்டு குறியீடு தவறுதலாகவும் கூட நிறுவன எல்லைகளை தாண்டி படிக்கவோ எழுதவோ முடியாது;
• வாடிக்கையாளர் சோஷியல் சைன்-இனை தேர்ந்தெடுக்கும் போது அப்ஸ்ட்ரீம் OAuth வழங்குநர் (Google அல்லது GitHub) வழியாக பயனர்-வாரியான பல-காரணி அங்கீகரிப்பு;
• continuous static analysis + dependency scanning of the FixWeb codebase itself;
• புள்ளி-காலத்தில்-மீட்டெடுப்பு உடன் தரவுத்தள வழங்குநர் மூலம் காப்புப்பிரதிகள்; வருடாந்திரமாக சோதிக்கப்பட்டது;
• ஒரு காகித வாக்குறுதியாக இல்லாமல், தானியங்கி தினசரி க்ரோன் மூலம் நடைமுறைப்படுத்தப்படும் தக்கவைப்பு காலங்கள் (தனியுரிமை கொள்கை பார்க்கவும்).

வாடிக்கையாளர் அங்கே விவரிக்கப்பட்ட நோக்கங்களுக்காக தனியுரிமை கொள்கையில் பட்டியலிடப்பட்ட துணை-செயலாளர்களை நியமிக்க FixWeb க்கு அங்கீகரிக்கிறார். FixWeb ஒவ்வொரு துணை-செயலாளருடனும் இந்த பின்னிணைப்பில் உள்ளவற்றை விட குறைவாக பாதுகாக்காத தரவு-பாதுகாப்பு கடமைகளை விதிக்கும் எழுத்துப்பூர்வ ஒப்பந்தத்தில் நுழைகிறது, மற்றும் துணை-செயலாளரின் தனிப்பட்ட தரவு செயலாக்கத்தில் அவரது செயல்பாடுகள் மற்றும் தவிர்ப்புகளுக்கு வாடிக்கையாளருக்கு பொறுப்பாளராக இருக்கிறது.

FixWeb வாடிக்கையாளருக்கு (ஆப்-உள் அறிவிப்பு அல்லது மின்னஞ்சல் வழியாக) குறைந்தது 30 நாட்களுக்கு முன்பே எந்தவொரு திட்டமிடப்பட்ட துணை-செயலாளர் சேர்க்கை அல்லது மாற்றீட்டைப் பற்றி அறிவிப்பார், வாடிக்கையாளருக்கு ஆட்டேபிட்டைத் தெரிவிக்கும் வாய்ப்பளிக்கிறது. வாடிக்கையாளர் நியாயமான தரவு-பாதுகாப்பு காரணங்களில் ஆட்டேபிட்டைத் தெரிவிக்கும் பட்சத்தில், வாடிக்கையாளர் பாதிக்கப்பட்ட செயலாக்கத்தைப் பொருத்த சேவையை நிறுத்திக்கொள்ளலாம்.

FixWeb முதன்மையாக அமெரிக்காவில் தனிப்பட்ட தரவை செயலாக்குகிறது. EEA, UK, அல்லது சுவிட்சர்லாந்திலிருந்து போதுமான தீர்ப்பை பெறாத ஒரு மூன்றாம் நாட்டிற்கு தனிப்பட்ட தரவு மாற்றப்படும் போது, FixWeb நம்பிக்கை வைக்கிறது:

• ஐரோப்பிய கமிஷனின் நிலையான ஒப்பந்த விதிகள் (Decision (EU) 2021/914), தொகுதி 2 (கட்டுப்படுத்தி-செயலாளர்), குறிப்பு மூலம் இந்த பின்னிணைப்பில் இணைக்கப்பட்டது;
• ICO வெளியிட்ட EU SCCs க்கான UK ஐன்டர்நேஷனல் டேட்டா டிரான்ஸ்ஃபர் அட்டண்டம் (அல்லது IDTA தனிமை);
• பிரிவு 4 இல் விவரிக்கப்பட்ட கூடுதல் தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள்.

வாடிக்கையாளர் வாடிக்கையாளரின் சார்பாக ஒவ்வொரு முன்னோக்கிய துணை-செயலாளருடனும் SCCs / IDTA-ல் நுழைய FixWeb க்கு அங்கீகரிக்கிறார்.

FixWeb வாடிக்கையாளருக்கு (செயலாக்கத்தின் தன்மை மற்றும் கிடைக்கும் தகவலை கணக்கில் எடுத்து) Articles 15–22 GDPR இன் கீழ் தரவு பொருளின் கோரிக்கைகளுக்கு பதிலளிக்க உதவும். பெரும்பாலான உரிமைகள் கணக்கு → தனியுரிமை இலிருந்து சுய-சேவையாகும்; மீதமுள்ள கோரிக்கைகளுக்கு, வாடிக்கையாளர் “Privacy request” தலைப்புடன் support@fixweb.app க்கு மின்னஞ்சல் அனுப்பலாம். நாங்கள் 30 நாட்களுக்குள் பதிலளிக்கிறோம்.

FixWeb வாடிக்கையாளர் தனிப்பட்ட தரவை பாதிக்கும் தனிப்பட்ட தரவு மீறல் பற்றி அவசரமின்றி (மற்றும் எந்த சூழலிலும் 72 மணி நேரத்திற்குள்) வாடிக்கையாளருக்கு அறிவிப்பார், மீறலின் தன்மை, பாதிக்கப்பட்ட தரவு பொருட்களின் வகைகள் மற்றும் தோராயமான எண்ணிக்கை மற்றும் பதிவுகள், சாத்தியமான விளைவுகள், மற்றும் அதை தீர்க்க எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகள் உட்பட வாடிக்கையாளர் Article 33 / 34 கடமைகளை பின்பற்ற நியாயமாக தேவைப்படும் தகவல்களை வழங்குவார்.

FixWeb இந்த பின்னிணைப்பு, தனியுரிமை கொள்கை, ஏற்றுக்கொள்ளக்கூடிய பயன்பாட்டு கொள்கை, விதிமுறைகள், மற்றும் நாங்கள் வைத்திருக்கும் எந்தவொரு மூன்றாம்-தரப்பு பாதுகாப்பு அறிக்கைகளையும் (நாங்கள் கோரிக்கையின்பேரில் NDA இன் கீழ் இவற்றை பகிரும்) உட்பட இந்த பின்னிணைப்புடன் இணங்குவதை நிரூபிக்க தேவையான தகவலை வாடிக்கையாளருக்கு கிடைக்கச் செய்யும். FixWeb நியாயமான முன் அறிவிப்பு மற்றும் வணிக நேரங்களில், வருடாந்திரமாக ஒரு முறைக்கு மிகாமல் (ஒரு ஒழுங்குமுறையாளர் அன்றி தேவைப்படும் போது அல்லது தனிப்பட்ட தரவு மீறல் சந்தர்ப்பத்தில் தவிர), வாடிக்கையாளரால் அல்லது வாடிக்கையாளரால் ஆணையிடப்பட்ட மற்றொரு தணிக்கையாளரால் நடத்தப்படும் தணிக்கைகளுக்கு அனுமதிக்கும் மற்றும் பங்களிக்கும்.

சேவை நிறுத்தப்படும் போது, மற்றும் வாடிக்கையாளரின் தேர்வின்படி, FixWeb வாடிக்கையாளரின் சார்பாக செயலாக்கப்பட்ட அனைத்து தனிப்பட்ட தரவையும் 30 நாட்களுக்குள் நீக்கும் அல்லது திரும்பப் பெறும், பொருந்தும் சட்டத்தால் FixWeb அதை தக்கவைக்க தேவைப்படும் அளவிற்கு தவிர (எ.கா. வரி / பில்லிங் பதிவுகள்). கணக்கு → தனியுரிமை இல் சுய-சேவை கணக்கு நீக்கல் ஓட்டம் இதை உடனடியாக தூண்டுகிறது.

CCPA இன் நோக்கங்களுக்காக, FixWeb ஒரு "சேவை வழங்குநர்" மற்றும் வாடிக்கையாளர் இந்த பின்னிணைப்பின் கீழ் செயலாக்கப்படும் எந்தவொரு தனிப்பட்ட தகவலுக்கும் ஒரு "வணிகம்". FixWeb செய்யாது:

• தனிப்பட்ட தகவலை விற்கவோ பகிரவோ (CCPA இன் கீழ் அந்த சொற்கள் வரையறுக்கப்பட்டுள்ளபடி);
• சேவையை வழங்குவதின் குறிப்பிட்ட வணிக நோக்கம் தவிர வேறு எந்த நோக்கத்திற்காகவும் தனிப்பட்ட தகவலை தக்கவைக்க, பயன்படுத்த அல்லது வெளிப்படுத்த, FixWeb மற்றும் வாடிக்கையாளருக்கிடையேயான நேரடி வணிக உறவுக்கு வெளியிலும் உட்பட;
• CCPA ஆல் வெளிப்படையாக அனுமதிக்கப்பட்டதைத் தவிர, வாடிக்கையாளரிடமிருந்து பெறப்பட்ட தனிப்பட்ட தகவலை வேறு எந்த மூலத்திலிருந்தும் பெறப்பட்ட தனிப்பட்ட தகவலுடன் இணைக்க.

FixWeb இந்த கட்டுப்பாடுகளை புரிந்துகொண்டு பின்பற்றுவோம் என்று சான்றளிக்கிறது.

இந்த பின்னிணைப்புக்கும் சேவை விதிமுறைகளுக்கும் இடையே முரண்பாடு ஏற்பட்டால், இந்த பின்னிணைப்பு முரண்பாட்டின் அளவிற்கு முன்னுரிமை பெறுகிறது. SCCs / IDTA இரண்டையும் விட முன்னுரிமை பெறுகின்றன, அவை பொருந்தும் இடத்தில்.

தரவு பொருளின் உரிமைகளை செயல்படுத்துவதும் துணை-செயலாளர்கள் பற்றிய விசாரணைகளும் உட்பட அனைத்து தரவு-பாதுகாப்பு விஷயங்களுக்கும், EGO HERO LLC ஐ தொடர்பு கொள்ளவும்:

• மின்னஞ்சல்: support@fixweb.app (திசைதிருப்புவதற்கு "DPA" என்ற தலைப்பு வரியை பயன்படுத்தவும்)
• தபால்: மேலே உள்ள மின்னஞ்சல் மூலம் கோரிக்கையில் முகவரி கிடைக்கும்