ಡೇಟಾ ಸಂಸ್ಕರಣೆ ಅನುಬಂಧ

ಇಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸದ ದೊಡ್ಡ ಅಕ್ಷರದಿಂದ ಆರಂಭವಾಗುವ ಪದಗಳಿಗೆ GDPR (Regulation (EU) 2016/679) ನಲ್ಲಿ ನೀಡಿರುವ ಅರ್ಥವೇ ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು, ಅನ್ವಯಿಸುವಲ್ಲಿ, UK GDPR / Data Protection Act 2018, CPRA ಮೂಲಕ ತಿದ್ದುಪಡಿ ಮಾಡಲಾದ California Consumer Privacy Act (“CCPA”), ಮತ್ತು ಇತರ ನ್ಯಾಯವ್ಯಾಪ್ತಿಗಳ ಸಮಾನ ಕಾನೂನುಗಳ ಅರ್ಥವೂ ಅನ್ವಯಿಸುತ್ತದೆ.

“ವೈಯಕ್ತಿಕ ಡೇಟಾ” ಎಂದರೆ ಗ್ರಾಹಕರು ಸಲ್ಲಿಸಿದ ಅಥವಾ ಸೇವೆಯಿಂದ ಸೃಷ್ಟಿಯಾದ, ಗುರುತಿಸಲ್ಪಟ್ಟ ಅಥವಾ ಗುರುತಿಸಬಹುದಾದ ನೈಸರ್ಗಿಕ ವ್ಯಕ್ತಿಯನ್ನು ಗುರುತಿಸುವ ಅಥವಾ ಸಂಬಂಧಿಸುವ ಡೇಟಾ. “ಉಪ-ಪ್ರೊಸೆಸರ್” ಎಂದರೆ FixVibe ಪರವಾಗಿ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಸಂಸ್ಕರಿಸಲು FixVibe ನೇಮಿಸುವ ಮೂರನೇ ವ್ಯಕ್ತಿ — /legal/privacy ನಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ.

ಪ್ರತಿ ಪಕ್ಷವು ತನ್ನಿಗೆ ಅನ್ವಯಿಸುವ ಡೇಟಾ ರಕ್ಷಣಾ ಕಾನೂನುಗಳ ಪಾಲನೆಗೆ ಸ್ವತಂತ್ರವಾಗಿ ಜವಾಬ್ದಾರಿಯಾಗಿದೆ. ಗ್ರಾಹಕರು ನಿಯಂತ್ರಕರು ಮತ್ತು ಈ ಅನುಬಂಧದ ಅಡಿಯಲ್ಲಿ ಸಂಸ್ಕರಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಪ್ರೊಸೆಸರ್ FixVibe ಆಗಿದೆ. FixVibe ಗ್ರಾಹಕರ ದಾಖಲಾತಿಯ ಸೂಚನೆಗಳ ಮೇರೆಗೆ ಮಾತ್ರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಸಂಸ್ಕರಿಸುತ್ತದೆ (ಸೇವೆಯ ಕಾನ್ಫಿಗರೇಶನ್ ಅಂತಹ ಸೂಚನೆಗಳಾಗುತ್ತದೆ), ಕಾನೂನು ಬೇರೆ ರೀತಿಯಾಗಿ ಕಡ್ಡಾಯಗೊಳಿಸಿದರೆ ಮಾತ್ರ ವಿನಾಯಿತಿ.

FixVibe ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಸಂಸ್ಕರಿಸಲು ಅಧಿಕಾರ ಪಡೆದ ಸಿಬ್ಬಂದಿ ಗೌಪ್ಯತಾ ಬಾಧ್ಯತೆಗಳಿಗೆ ಬದ್ಧರಾಗಿರುವುದನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ. ಉತ್ಪಾದನಾ ಡೇಟಾಕ್ಕೆ ಪ್ರವೇಶ least-privilege ಹೊಂದಿರುವ ಕಾರ್ಯಾಚರಣೆ ಸಿಬ್ಬಂದಿಯ ಉಪಸಮೂಹಕ್ಕೆ ಮಾತ್ರ ಸೀಮಿತವಾಗಿರುತ್ತದೆ, audit_logs ಮೂಲಕ ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ, ಮತ್ತು ಕಾಲಾವಧಿ ಪ್ರಕಾರ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ಬೆಂಬಲ ಟಿಕೆಟ್‌ಗಳನ್ನು ತನಿಖೆ ಮಾಡುವುದು, ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುವುದು, ಅಥವಾ ಕಾನೂನು ಪ್ರಕ್ರಿಯೆಗೆ ಅನುಸರಿಸುವುದನ್ನು ಹೊರತುಪಡಿಸಿ FixVibe ಉದ್ಯೋಗಿಗಳು ಗ್ರಾಹಕ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸುವುದಿಲ್ಲ.

FixVibe GDPR Art. 32 ಗೆ ಹೊಂದುವ ಸಮರ್ಪಕ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಂಘಟನಾತ್ಮಕ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರುತ್ತದೆ, ಇದರಲ್ಲಿ ಸೇರಿವೆ:

• ಸಂಚಾರದಲ್ಲಿರುವಾಗ (TLS 1.2+) ಮತ್ತು ಸಂಗ್ರಹದಲ್ಲಿರುವಾಗ (ಡೇಟಾಬೇಸ್ disk-level + authenticated-scan headers ಮತ್ತು OAuth tokens ಗಾಗಿ ಗುರಿತ column-level AES-256-GCM) ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಎನ್‌ಕ್ರಿಪ್ಷನ್;
• ಪ್ರತಿ ಡೇಟಾಬೇಸ್ ಟೇಬಲ್ ಮೇಲೆ ಕಡ್ಡಾಯ row-level security — ಅಪ್ಲಿಕೇಶನ್ ಕೋಡ್ ತಪ್ಪಿನಿಂದಲೂ ಸಂಸ್ಥಾ ಗಡಿಗಳನ್ನು ದಾಟಿ ಓದಲು ಅಥವಾ ಬರೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ;
• ಗ್ರಾಹಕರು social sign-in ಆಯ್ಕೆ ಮಾಡಿದಲ್ಲಿ upstream OAuth ಒದಗಿಸುವವರು (Google ಅಥವಾ GitHub) ಮೂಲಕ ಪ್ರತಿ ಬಳಕೆದಾರರ multi-factor authentication;
• FixVibe ಕೋಡ್‌ಬೇಸ್‌ನ ನಿರಂತರ static analysis + dependency vulnerability scanning;
• point-in-time recovery ಜೊತೆಗೆ ಡೇಟಾಬೇಸ್ ಒದಗಿಸುವವರ ಮೂಲಕ ಬ್ಯಾಕಪ್‌ಗಳು; ವರ್ಷಕ್ಕೊಮ್ಮೆ ಪರೀಕ್ಷಿಸಲಾಗುತ್ತದೆ;
• ಸ್ವಯಂಚಾಲಿತ ದೈನಂದಿನ cron ಮೂಲಕ ಜಾರಿಗೊಳಿಸಲಾದ ನಿರ್ದಿಷ್ಟ ಉಳಿಕೆ ಅವಧಿಗಳು (ಗೌಪ್ಯತಾ ನೀತಿ ನೋಡಿ), ಕಾಗದದ ವಾಗ್ದಾನವಲ್ಲ.

ಗ್ರಾಹಕರು ಗೌಪ್ಯತಾ ನೀತಿಯಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಿರುವ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳನ್ನು ಅಲ್ಲಿ ವಿವರಿಸಿದ ಉದ್ದೇಶಗಳಿಗಾಗಿ FixVibe ನೇಮಿಸಲು ಅನುಮತಿಸುತ್ತಾರೆ. FixVibe ಪ್ರತಿ ಉಪ-ಪ್ರೊಸೆಸರ್ ಜೊತೆ ಲಿಖಿತ ಒಪ್ಪಂದಕ್ಕೆ ಸೇರುತ್ತದೆ; ಅದು ಈ ಅನುಬಂಧದಲ್ಲಿರುವುದಕ್ಕಿಂತ ಕಡಿಮೆ ರಕ್ಷಣಾತ್ಮಕವಲ್ಲದ ಡೇಟಾ-ರಕ್ಷಣಾ ಬಾಧ್ಯತೆಗಳನ್ನು ವಿಧಿಸುತ್ತದೆ, ಮತ್ತು ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂಸ್ಕರಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ನ ಕ್ರಿಯೆಗಳು ಮತ್ತು ಕೈಬಿಡುವಿಕೆಗಳಿಗೆ ಗ್ರಾಹಕರ ಎದುರು ಹೊಣೆಗಾರಿಕೆಯಲ್ಲಿಯೇ ಉಳಿಯುತ್ತದೆ.

ಯಾವುದೇ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳನ್ನು ಸೇರಿಸುವ ಅಥವಾ ಬದಲಿಸುವ ಉದ್ದೇಶದ ಬಗ್ಗೆ FixVibe ಗ್ರಾಹಕರಿಗೆ (in-app ಸೂಚನೆ ಅಥವಾ ಇಮೇಲ್ ಮೂಲಕ) ಕನಿಷ್ಠ 30 ದಿನಗಳ ಮುಂಚಿತವಾಗಿ ತಿಳಿಸುತ್ತದೆ, ಇದರಿಂದ ಗ್ರಾಹಕರಿಗೆ ಆಕ್ಷೇಪಿಸಲು ಅವಕಾಶ ಸಿಗುತ್ತದೆ. ಗ್ರಾಹಕರು ಸಮಂಜಸವಾದ ಡೇಟಾ-ರಕ್ಷಣಾ ಆಧಾರದ ಮೇಲೆ ಆಕ್ಷೇಪಿಸಿದರೆ, ಪರಿಣಾಮಿತ ಸಂಸ್ಕರಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಸೇವೆಯನ್ನು ಗ್ರಾಹಕರು ಕೊನೆಗೊಳಿಸಬಹುದು.

FixVibe ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಮುಖ್ಯವಾಗಿ United States ನಲ್ಲಿ ಸಂಸ್ಕರಿಸುತ್ತದೆ. ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು EEA, UK, ಅಥವಾ Switzerland ನಿಂದ adequacy decision ಪಡೆಯದ ಮೂರನೇ ದೇಶಕ್ಕೆ ವರ್ಗಾಯಿಸಿದಲ್ಲಿ, FixVibe ಇವುಗಳ ಮೇಲೆ ಅವಲಂಬಿಸುತ್ತದೆ:

• European Commission ನ Standard Contractual Clauses (Decision (EU) 2021/914), Module 2 (controller-to-processor), ಈ ಅನುಬಂಧಕ್ಕೆ ಉಲ್ಲೇಖದ ಮೂಲಕ ಸೇರಿಸಲಾಗಿದೆ;
• EU SCCs ಗೆ UK International Data Transfer Addendum (ಅಥವಾ standalone IDTA), ICO ಪ್ರಕಟಿಸಿದಂತೆ;
• Section 4 ನಲ್ಲಿ ವಿವರಿಸಿದ ಪೂರಕ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಂಘಟನಾತ್ಮಕ ಕ್ರಮಗಳು.

ಗ್ರಾಹಕರ ಪರವಾಗಿ ಪ್ರತಿ onward ಉಪ-ಪ್ರೊಸೆಸರ್ ಜೊತೆ SCCs / IDTA ಗೆ ಪ್ರವೇಶಿಸಲು ಗ್ರಾಹಕರು FixVibe ಗೆ ಅಧಿಕಾರ ನೀಡುತ್ತಾರೆ.

Articles 15–22 GDPR ಅಡಿಯಲ್ಲಿ ಡೇಟಾ ವಿಷಯ ವಿನಂತಿಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲು FixVibe ಗ್ರಾಹಕರಿಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ (ಸಂಸ್ಕರಣೆಯ ಸ್ವರೂಪ ಮತ್ತು ಲಭ್ಯ ಮಾಹಿತಿಯನ್ನು ಪರಿಗಣಿಸಿ). ಬಹುತೇಕ ಹಕ್ಕುಗಳು ಖಾತೆ → ಗೌಪ್ಯತೆ ನಿಂದ ಸ್ವ-ಸೇವೆಯಾಗಿವೆ; ಉಳಿದ ವಿನಂತಿಗಳಿಗೆ ಗ್ರಾಹಕರು “Privacy request” ವಿಷಯದೊಂದಿಗೆ support@fixvibe.app ಗೆ ಇಮೇಲ್ ಮಾಡಬಹುದು. ನಾವು 30 ದಿನಗಳಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತೇವೆ.

ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪರಿಣಾಮಗೊಳಿಸುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ FixVibe ಗ್ರಾಹಕರಿಗೆ ಅನಾವಶ್ಯಕ ವಿಳಂಬವಿಲ್ಲದೆ (ಮತ್ತು ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ಅರಿವಾದ 72 ಗಂಟೆಗಳೊಳಗೆ) ತಿಳಿಸುತ್ತದೆ, ಗ್ರಾಹಕರು ತಮ್ಮ Article 33 / 34 ಬಾಧ್ಯತೆಗಳನ್ನು ಪಾಲಿಸಲು ಸಮಂಜಸವಾಗಿ ಅಗತ್ಯಪಡಿಸುವ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ; ಇದರಲ್ಲಿ ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ಸಂಬಂಧಿತ ಡೇಟಾ ವಿಷಯಗಳು ಮತ್ತು ದಾಖಲೆಗಳ ವರ್ಗಗಳು ಮತ್ತು ಅಂದಾಜು ಸಂಖ್ಯೆ, ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳು, ಮತ್ತು ಅದನ್ನು ಪರಿಹರಿಸಲು ತೆಗೆದುಕೊಂಡ ಅಥವಾ ಪ್ರಸ್ತಾಪಿಸಿದ ಕ್ರಮಗಳು ಸೇರಿವೆ.

FixVibe ಈ ಅನುಬಂಧದ ಪಾಲನೆಯನ್ನು ತೋರಿಸಲು ಅಗತ್ಯವಾದ ಮಾಹಿತಿಯನ್ನು ಗ್ರಾಹಕರಿಗೆ ಲಭ್ಯಮಾಡುತ್ತದೆ, ಇದರಲ್ಲಿ ಈ ದಸ್ತಾವೇಜು, ಗೌಪ್ಯತಾ ನೀತಿ, ಸ್ವೀಕಾರಾರ್ಹ ಬಳಕೆ ನೀತಿ, ನಿಯಮಗಳು, ಮತ್ತು ನಮ್ಮ ಬಳಿ ಇರುವ ಯಾವುದೇ third-party security reports ಸೇರಿವೆ (ವಿನಂತಿಯ ಮೇರೆಗೆ ನಾವು ಇವುಗಳನ್ನು NDA ಅಡಿಯಲ್ಲಿ ಹಂಚುತ್ತೇವೆ). ಗ್ರಾಹಕರು ಅಥವಾ ಗ್ರಾಹಕರು ನೇಮಿಸಿದ ಮತ್ತೊಬ್ಬ ಆಡಿಟರ್ ನಡೆಸುವ ಆಡಿಟ್‌ಗಳು, ಪರಿಶೀಲನೆಗಳೂ ಸೇರಿದಂತೆ, ಸಮಂಜಸವಾದ ಮುಂಚಿತ ಸೂಚನೆ ಮತ್ತು ವ್ಯವಹಾರ ಸಮಯದಲ್ಲಿ, ಪ್ರತಿ ಕ್ಯಾಲೆಂಡರ್ ವರ್ಷಕ್ಕೊಮ್ಮೆ ಮೀರದಂತೆ (ನಿಯಂತ್ರಕ ಬೇರೆ ರೀತಿಯಾಗಿ ಕಡ್ಡಾಯಗೊಳಿಸಿದರೆ ಅಥವಾ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಸಂದರ್ಭದಲ್ಲಿ ಹೊರತುಪಡಿಸಿ) FixVibe ಅನುಮತಿಸಿ ಸಹಕರಿಸುತ್ತದೆ.

ಸೇವೆ ಕೊನೆಗೊಂಡಾಗ, ಮತ್ತು ಗ್ರಾಹಕರ ಆಯ್ಕೆಯಂತೆ, FixVibe ಗ್ರಾಹಕರ ಪರವಾಗಿ ಸಂಸ್ಕರಿಸಿದ ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು 30 ದಿನಗಳೊಳಗೆ ಅಳಿಸುತ್ತದೆ ಅಥವಾ ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಅನ್ವಯಿಸುವ ಕಾನೂನು FixVibe ಅದನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಕಡ್ಡಾಯಗೊಳಿಸುವ ಮಟ್ಟಿಗೆ ಹೊರತುಪಡಿಸಿ (ಉದಾ. ತೆರಿಗೆ / ಬಿಲ್ಲಿಂಗ್ ದಾಖಲೆಗಳು). ಖಾತೆ → ಗೌಪ್ಯತೆ ಯಲ್ಲಿರುವ ಸ್ವ-ಸೇವಾ ಖಾತೆ ಅಳಿಸುವ ಹರಿವು ಇದನ್ನು ತಕ್ಷಣ ಪ್ರಾರಂಭಿಸುತ್ತದೆ.

CCPA ಉದ್ದೇಶಗಳಿಗಾಗಿ, ಈ ಅನುಬಂಧದ ಅಡಿಯಲ್ಲಿ ಸಂಸ್ಕರಿಸಲ್ಪಡುವ ಯಾವುದೇ Personal Information ಸಂಬಂಧಿಸಿದಂತೆ FixVibe “Service Provider” ಆಗಿದ್ದು ಗ್ರಾಹಕರು “Business” ಆಗಿದ್ದಾರೆ. FixVibe ಇವುಗಳನ್ನು ಮಾಡುವುದಿಲ್ಲ:

• Personal Information ಅನ್ನು ಮಾರಾಟ ಅಥವಾ ಹಂಚಿಕೆ ಮಾಡುವುದು (CCPA ಅಡಿಯಲ್ಲಿ ಆ ಪದಗಳು ವ್ಯಾಖ್ಯಾನಿಸಲ್ಪಟ್ಟಂತೆ);
• ಸೇವೆಯನ್ನು ಒದಗಿಸುವ ನಿರ್ದಿಷ್ಟ ವ್ಯವಹಾರಿಕ ಉದ್ದೇಶದ ಹೊರತು ಬೇರೆ ಯಾವುದೇ ಉದ್ದೇಶಕ್ಕಾಗಿ Personal Information ಉಳಿಸಿಕೊಳ್ಳುವುದು, ಬಳಸುವುದು, ಅಥವಾ ಬಹಿರಂಗಪಡಿಸುವುದು, FixVibe ಮತ್ತು ಗ್ರಾಹಕರ ನಡುವಿನ ನೇರ ವ್ಯವಹಾರ ಸಂಬಂಧದ ಹೊರಗಿನ ಬಳಕೆಯೂ ಸೇರಿದಂತೆ;
• CCPA ಸ್ಪಷ್ಟವಾಗಿ ಅನುಮತಿಸುವುದನ್ನು ಹೊರತುಪಡಿಸಿ, ಗ್ರಾಹಕರಿಂದ ಪಡೆದ Personal Information ಅನ್ನು ಬೇರೆ ಯಾವುದೇ ಮೂಲದಿಂದ ಪಡೆದ Personal Information ಜೊತೆ ಸಂಯೋಜಿಸುವುದು.

FixVibe ಈ ನಿರ್ಬಂಧಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಂಡಿದೆ ಮತ್ತು ಪಾಲಿಸುತ್ತದೆ ಎಂದು ಪ್ರಮಾಣೀಕರಿಸುತ್ತದೆ.

ಈ ಅನುಬಂಧ ಮತ್ತು ಸೇವಾ ನಿಯಮಗಳ ನಡುವೆ ಘರ್ಷಣೆ ಉಂಟಾದರೆ, ಘರ್ಷಣೆಯ ಮಟ್ಟಿಗೆ ಈ ಅನುಬಂಧ ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತದೆ. ಅವು ಅನ್ವಯಿಸುವಲ್ಲಿ SCCs / IDTA ಎರಡರ ಮೇಲೂ ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತವೆ.

ಡೇಟಾ-ರಕ್ಷಣೆಯ ಎಲ್ಲಾ ವಿಷಯಗಳಿಗೆ, ಡೇಟಾ ವಿಷಯದ ಹಕ್ಕುಗಳ ವ್ಯಾಯಾಮ ಮತ್ತು ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಬಗ್ಗೆ ವಿಚಾರಣೆಗಳೂ ಸೇರಿದಂತೆ, EGO HERO LLC ಸಂಪರ್ಕಿಸಿ:

• ಇಮೇಲ್: support@fixvibe.app (routing ಗಾಗಿ ವಿಷಯ ಸಾಲಿನಲ್ಲಿ “DPA” ಬಳಸಿ)
• ಅಂಚೆ: ಮೇಲಿನ ಇಮೇಲ್ ಮೂಲಕ ವಿನಂತಿಸಿದರೆ ವಿಳಾಸ ಲಭ್ಯ