የውሂብ ሂደት አባሪ

እዚህ ያልተገለጹ ትልቅ ፊደላት ያላቸው ቃላቶች GDPR (Regulation (EU) 2016/679) ውስጥ የተሰጣቸውን ትርጉም ይይዛሉ፣ ሲፈለግም UK GDPR / የውሂብ ጥበቃ ሕግ 2018፣ CPRA ያሻሻለው የካሊፎርኒያ ሸማቾች የግልነት ሕግ («CCPA»)፣ እና ሌሎች ዳኝነት ዞኖች ተመሳሳይ ሕጎች ተፈጻሚ ናቸው።

«የግል ውሂብ» ደንበኛ ያቀረበው ወይም አገልግሎቱ ያፈራው፣ የሚለይ ወይም ሊለይ ከሚችል ተፈጥሯዊ ሰው ጋር የሚዛመድ ውሂብ ማለት ነው። «ንዑስ-ሂደታጅ» FixVibe ስሙ ሆኖ የግል ውሂብ ለማሰራት FixVibe-ን ያሰማራት ሦስተኛ ወገን ማለት ነው — በ/legal/privacy ዝርዝር አለ።

እያንዳንዱ ወገን ለሚፈጸምበት የውሂብ ጥበቃ ሕጎች ማክበር ነፃ ኃላፊነት አለበት። ደንበኛ ቁጥጥር ሰጭ ሲሆን FixVibe ደግሞ በዚህ አባሪ ስር ለሚሰራው የግል ውሂብ ሂደታጅ ነው። FixVibe ሕጉ ሌላ ካለ አስተዛዙ በስተቀር የግል ውሂቡን ደንበኛ ባቀረበ ሰነድ ያለ መመሪያ ብቻ ይሰራዋል (የአገልግሎቱ ቅንብር እንደዚያ ዓይነት መመሪያ ይቆጠራል)።

FixVibe የግል ውሂብ ሂደት ለሚፈጸምበት ሰራተኞች ምስጢርነት ግዴታ እንዲሸፍናቸው ያረጋግጣል። ወደ ምርት ውሂብ መዳረስ ዝቅተኛ-ፈቃድ ያላቸው ሰራተኞች ቡድን ብቻ ይችላሉ፣ audit_logs በኩል ይመዘገባል፣ ወቅቱን ጠብቆ ይገመገማል። የFixVibe ሰራተኞች የደጋፊ ቲኬቶችን ለመዳሰስ፣ ለደህንነት ክስተቶች ምላሽ ለመስጠት ወይም ሕጋዊ ሂደት ለመከተል ካልሆነ የደንበኛ ውሂብ አይደርሱም።

FixVibe GDPR Art. 32 ጋር ሚጣጣም ተገቢ ቴክኒካዊ እና ድርጅታዊ ርምጃዎችን ይተገብራል፣ ከዚህ ጋር ሁሉ:

• የግል ውሂብ ማስተላለፊያ ጊዜ ምስጠራ (TLS 1.2+) እና ዕረፍት ጊዜ (የውሂብ ቤዝ ዲስክ ደረጃ + ማረጋገጫ-ስካን ርዕሶችና OAuth ቶከኖች ለሚሆን ዒላማ-ዓምድ ደረጃ AES-256-GCM);
• በሁሉም የውሂብ ቤዝ ሰንጠረዥ ላይ የግዴታ ሰራሽ-ደረጃ ደህንነት — የፕሮግራሙ ኮድ ስህተት ቢፈጠርም ድርጅታዊ ወሰን ተሻጋሪ ማንበብ ወይም ማጻፍ አይችልም;
• ደንበኛ ማህበራዊ ግቤት ሲመርጥ upstream OAuth አቅራቢ (Google ወይም GitHub) በኩል ለተጠቃሚ-ተጠቃሚ ሁለ-ምክንያት ማረጋገጫ;
• የFixVibe ኮዴዝ ራሱ ቀጣይ ስታቲክ ትንተና + ጥገኛ ተጋላጭነት ስካን;
• ወቅቱ-ላይ ማዳን ያለው የውሂብ ቤዝ አቅራቢ ቅጂ ጸሌቶች; ዓመቱ ሙሉ ይሞከራሉ;
• የወረቀት ቃል ሳይሆን ራስ-ሰር ዕለታዊ cron ያስፈጽምዋቸው የተወሰኑ ቆይታ ጊዜዎች (ይዩ የግላዊነት ፖሊሲ)።

ደንበኛ FixVibe-ን የግላዊነት ፖሊሲ ውስጥ ዝርዝር ያሉ ንዑስ-ሂደታጆችን እዚያ ለሚገለጹ ዓላማዎች ለማሰማራት ይፈቅዳል። FixVibe ከእያንዳንዱ ንዑስ-ሂደታጅ ጋር ይህ አባሪ ካለው ጥበቃ ያነሰ ያልሆነ የውሂብ ጥበቃ ግዴታ የሚጭን ጽሑፍ ውል ይዋዋላል፣ ፍሬ-ውሂብ ሂደቱ ላይ ንዑስ-ሂደታጁ ለሚሠራቸው እና ለሚረሳቸው ደንበኛ ላይ ኃላፊ ሆኖ ይቀጥላል።

FixVibe ማናቸውም ንዑስ-ሂደታጅ ጨምሮ ወይም ቀይሮ ለመሆን ሲያስብ ቢያንስ 30 ቀን ቅድሚያ ደንበኛን (ውስጥ-ፕሮግራም ማሳወቂያ ወይም ኢሜይል ቤ) ያሳውቃል፣ ደንበኛ ለመቃወም እድሉን ሰጥቶ። ደንበኛ ምክንያታዊ የውሂብ ጥበቃ ምክንያቶች ቢቃወም፣ ደንበኛ የሚዛመደው ሂደት አስመልክቶ አገልግሎቱን ሊያቋርጥ ይችላል።

FixVibe የግል ውሂብ ዋናው በዩናይትድ ስቴትስ ውስጥ ይሰራዋል። EEA፣ UK ወይም ስዊዘርላንድ ወደ ፍቃዱ ባልወሰደ ሦስተኛ አገር የግል ውሂብ ሲዛወር FixVibe ከሚከተሉት ይደግፋል:

• ሞጁል 2 (ቁጥጥር ሰጭ-ሂደታጅ) የአውሮፓ ኮሚሽን ደረጃ ኮንትራት ዐረፍቶች (Decision (EU) 2021/914)፣ ወደዚህ አባሪ በማጣቀሻ የሚካተቱ;
• EU SCCs ወደ UK ዓለም አቀፍ ውሂብ ዝውውር አባሪ (ወይም ነጠላ IDTA)፣ ICO ያሳተምቸው;
• ክፍል 4 ውስጥ የሚገለጹ ተጨማሪ ቴክኒካዊ እና ድርጅታዊ ርምጃዎች።

ደንበኛ FixVibe-ን ለደንበኛ ምትክ ከሚቀጥሉ ንዑስ-ሂደታጆች ጋር SCCs / IDTA ለማዋዋል ፈቃድ ይሰጣል።

FixVibe ደንበኛን (ሂደቱን ተፈጥሮና ያለው ውሂብ ከግምት ገብቶ) Articles 15–22 GDPR ስር ለሚቀርቡ የውሂብ ተዋናይ ጥያቄዎች ምላሽ ለመስጠት ይረዳል። አብዛኞቹ መብቶች ከመለያ → ግላዊነት ራስ-አገልግሎት ናቸው፤ ቀሪ ጥያቄዎች ደንበኛ «የግላዊነት ጥያቄ» ርዕስ ጋር support@fixvibe.app ኢሜይል ሊልክ ይችላል። በ30 ቀን ምላሽ እንሰጣለን።

FixVibe ደንበኛን ያለ አላስፈላጊ ዘገዬት (እና ሁሌም ካወቀ 72 ሰዓት ውስጥ) የደንበኛ የግል ውሂብ ላይ ስለደረሰ የግል ውሂብ ጥሰት ያሳውቃል፣ ደንበኛ ለራሱ Article 33 / 34 ግዴታዎች ለመፈጸም በምክንያቱ ሊፈልገውን መረጃ ጨምሮ፣ ጥሰቱ ዓይነት፣ ዝርዝሮች እና ግምታዊ ቁጥር የሚዛመዱ ሰዎች እና ምዝገባዎች፣ ሊሆኑ ይችሉ ውጤቶች፣ እና ለማስወገድ የተወሰዱ ወይም የተጠቆሙ ርምጃዎች ያቀርባል።

FixVibe ይህ ሰነድ፣ የግላዊነት ፖሊሲ፣ ተቀባይነት ያለው አጠቃቀም ፖሊሲ፣ ውሎች፣ እና ያሉን ሦስተኛ ወገን ደህንነት ሪፖርቶች (ጥያቄ ሲቀርብ NDA ስር እናጋራቸዋለን) ጨምሮ ይህ አባሪ ማክበሩን ለማሳየት ደንበኛ ለሚፈልጋቸው መረጃ ይሰጣል። FixVibe ደንበኛ ወይም ደንበኛ ፈቃድ ለሰጠ ሌላ ኦዲተር ሊያካሂዷቸው ኦዲቶች ምርምሮችን ጨምሮ ይፈቅዳል እና ይሳተፋል — ምክንያታዊ ቅድሚያ ማሳወቂያ እና ሥራ ሰዓቶች ሲሆኑ፣ ዓምዱ ውስጥ አንድ ጊዜ ብቻ (ተቆጣጣሪ ሌላ ካልጠየቀ ወይም የግል ውሂብ ጥሰት ካልሆነ)።

አገልግሎቱ ሲቋረጥ፣ ደንበኛ በሚፈልገው መሠረት FixVibe ተፈጻሚ ሕግ ለማስቀመጥ ካስፈለጉ (ለምሳሌ ታክስ/ሂሳብ ምዝገባዎች) ከሆኑ ዉዊቆ ደንበኛ ስሙ ሁሉ የሚሰሩ የግል ውሂቦችን ሰርዞ ወይም መልሶ 30 ቀን ውስጥ ይሰጣሉ። መለያ → ግላዊነት ላይ ያለው ራስ-አገልግሎት ሰርዞ ፍሰቱ ያን ወዲያው ያስጀምራል።

CCPA ዓላማዎች ሲሉ FixVibe «የአገልግሎት አቅራቢ» ሲሆን ደንበኛ ይህ አባሪ ስር ስለሚሰሩ ግል መረጃዎች «ቢዝነስ» ነው። FixVibe አያደርግም:

• ግል መረጃን አይሸጥም ወይም አያጋራም (CCPA ውስጥ እነዚያ ቃላቶች እንደሚተረጎሙ);
• FixVibe እና ደንበኛ ቀጥተኛ ቢዝነስ ዝምድና ውጭ ጨምሮ አገልግሎቱን ከማቅረብ ጋር ካልሆነ ሌላ ማናቸውም ዓላማ ለምሳሌ ግል መረጃን አይቀጠቅጥም፣ አይጠቀምም ወይም አይገልጽም;
• CCPA ፈቅዶ ካልሆነ ከደንበኛ ከሌሎች ምንጮች ከሚቀበለው ግል መረጃ ጋር ከደንበኛ የሚቀበለውን ግል መረጃ አይቀላቅልም።

FixVibe እነዚህ ገደቦችን ተረድቶ ያከብራቸዋል ብሎ ያረጋግጣል።

ይህ አባሪ እና የአገልግሎት ውሎች ሲጋጩ ይህ አባሪ ግጭቱ ባለው ክፍል ቅድሚያ ያገኛል። SCCs / IDTA ሁለቱ ሲፈጸሙ ቀድሞ ይሆናሉ።

የውሂብ ተዋናይ መብቶችን ማስፈጸም እና ስለ ንዑስ-ሂደታጆች ጥያቄዎችን ጨምሮ ሁሉንም የውሂብ ጥበቃ ጉዳዮች ለEGO HERO LLC አቅርቡ:

• ኢሜይል: support@fixvibe.app (አቅጣጫ ለማስቀጠል «DPA» የርዕስ መስመር ይጠቀሙ)
• ፖስታ አድራሻ: ከላይ ኢሜይሉ ጠይቀው ሊያገኙ ይችላሉ