Phụ lục xử lý Dữ liệu

Khách hàng là bên kiểm soát và Tuturuuu là bên xử lý đối với dữ liệu cá nhân đưa vào không gian làm việc, trừ trường hợp mỗi bên là bên kiểm soát độc lập. Tuturuuu chỉ xử lý theo chỉ dẫn được ghi nhận trong thỏa thuận, cấu hình sản phẩm, yêu cầu hỗ trợ và hướng dẫn hợp pháp của khách hàng.

Nhân sự được phép xử lý dữ liệu bị ràng buộc bảo mật. Tuturuuu duy trì kiểm soát truy cập, mã hóa, cô lập tenant, giám sát, phát triển an toàn, ứng phó sự cố, khả năng phục hồi và khôi phục phù hợp với rủi ro. Khách hàng chịu trách nhiệm về thu thập hợp pháp, thông báo, quyền, bảo mật thiết bị và cấu hình.

Khách hàng ủy quyền chung cho các bên trong danh mục. Tuturuuu thông báo thay đổi trọng yếu và cung cấp quy trình phản đối hợp lý khi hợp đồng yêu cầu. Chuyển dữ liệu quốc tế sử dụng cơ chế pháp lý và biện pháp bổ sung thích hợp.

Tuturuuu thông báo cho khách hàng không chậm trễ bất hợp lý sau khi xác nhận vi phạm dữ liệu cá nhân ảnh hưởng dữ liệu khách hàng, phù hợp giới hạn pháp lý và bảo mật. Chúng tôi hỗ trợ hợp lý với yêu cầu quyền dữ liệu, đánh giá tác động và tham vấn cơ quan quản lý.

Theo yêu cầu hợp lý, Tuturuuu cung cấp thông tin cần thiết để chứng minh tuân thủ. Kiểm toán phải bảo vệ khách hàng khác, bảo mật và bí mật, và thường bắt đầu bằng báo cáo độc lập hoặc bằng chứng văn bản. Khi chấm dứt, dữ liệu được hoàn trả hoặc xóa theo khả năng xuất, chu kỳ sao lưu, nghĩa vụ pháp lý và chỉ dẫn.