Fikarakarana Angona Fanampiny

Ireo teny manomboka amin’ny litera lehibe izay tsy voafaritra eto dia manana ny hevitra omena azy ao amin’ny GDPR (Regulation (EU) 2016/679) ary, raha mihatra, ao amin’ny UK GDPR / Data Protection Act 2018, ny California Consumer Privacy Act araka ny nanitsian’ny CPRA azy (“CCPA”), ary ireo lalàna mitovy amin’izany any amin’ny faritra hafa.

“Personal Data” dia midika angona atolotry ny Mpanjifa na vokarin’ny Service izay mamantatra na mifandray amin’ny olona voajanahary fantatra na azo fantarina. “Sub-processor” dia midika antoko fahatelo ampiasain’i FixVibe hikarakara Personal Data amin’ny anaran’i FixVibe — voatanisa ao amin’ny /legal/privacy.

Samy tompon’andraikitra tsy miankina amin’ny fanarahana ny Data Protection Laws mihatra aminy ny antoko tsirairay. Ny Mpanjifa no Controller ary FixVibe no Processor ny Personal Data karakaraina eo ambanin’ity Fanampiny ity. FixVibe dia hikarakara Personal Data araka ny toromarika voarakitra an-tsoratra avy amin’ny Mpanjifa ihany (ny fanamboaran’ny Service dia heverina ho toromarika toy izany), afa-tsy raha takian’ny lalàna hanao zavatra hafa.

FixVibe dia miantoka fa ny mpiasa nahazo alalana hikarakara Personal Data dia voafatotry ny adidy hitazona tsiambaratelo. Ny fidirana amin’ny angona production dia voafetra amin’ny vondrona kelin’ny mpiasan’ny operations amin’ny fitsipika least-privilege, voarakitra amin’ny audit_logs, ary dinihina tsindraindray. Tsy miditra amin’ny angon’ny Mpanjifa ny mpiasan’i FixVibe afa-tsy mba hanadihady support tickets, hamaly security incidents, na hanaraka dingana ara-dalàna.

FixVibe dia mampihatra fepetra ara-teknika sy ara-pandaminana mifanaraka amin’ny GDPR Art. 32, anisan’izany:

• fanafenana Personal Data mandritra ny fifindrana (TLS 1.2+) sy rehefa mitahiry (database disk-level + targeted column-level AES-256-GCM ho an’ny authenticated-scan headers sy OAuth tokens);
• fanerena row-level security amin’ny database table rehetra — tsy afaka mamaky na manoratra miampita sisin’ny fikambanana ny application code na dia noho ny fahadisoana aza;
• multi-factor authentication isaky ny mpampiasa amin’ny alalan’ny upstream OAuth provider (Google na GitHub) rehefa misafidy social sign-in ny Mpanjifa;
• static analysis mitohy + dependency vulnerability scanning amin’ny FixVibe codebase mihitsy;
• backups amin’ny alalan’ny database provider miaraka amin’ny point-in-time recovery; andramana isan-taona;
• fe-potoana fitazonana voafaritra (jereo ny Politika momba ny Tsiambaratelo) ampiharina amin’ny cron mandeha ho azy isan’andro, fa tsy fampanantenana an-taratasy fotsiny.

Ny Mpanjifa dia manome alalana an’i FixVibe hampiasa ireo Sub-processors voatanisa ao amin’ny Politika momba ny Tsiambaratelo ho an’ireo tanjona voalaza ao. FixVibe dia manao fifanarahana an-tsoratra amin’ny Sub-processor tsirairay izay mametraka adidy fiarovana angona tsy latsaky ny fiarovana ato amin’ity Fanampiny ity, ary mijanona ho tompon’andraikitra amin’ny Mpanjifa amin’ny asa sy ny tsy fanatanterahan’ny Sub-processor mifandraika amin’ny fikarakarana Personal Data.

FixVibe dia hampahafantatra ny Mpanjifa (amin’ny fampandrenesana ao anaty app na amin’ny mailaka) momba izay fanampiana na fanoloana Sub-processors kasaina hatao farafahakeliny 30 andro mialoha, ka manome fotoana ny Mpanjifa haneho fanoherana. Raha manohitra noho ny antony fiarovana angona mitombina ny Mpanjifa, dia afaka mamarana ny Service amin’ilay processing voakasika ny Mpanjifa.

FixVibe dia mikarakara Personal Data indrindra any Etazonia. Raha afindra avy amin’ny EEA, UK, na Switzerland mankany amin’ny firenena fahatelo mbola tsy nahazo adequacy decision ny Personal Data, dia miantehitra amin’ireto i FixVibe:

• ny Standard Contractual Clauses an’ny European Commission (Decision (EU) 2021/914), Module 2 (controller-to-processor), ampidirina ato amin’ity Fanampiny ity amin’ny alalan’ny fanondroana;
• ny UK International Data Transfer Addendum ho an’ny EU SCCs (na ny IDTA mahaleo tena), araka ny navoakan’ny ICO;
• ireo fepetra ara-teknika sy ara-pandaminana fanampiny voalaza ao amin’ny Section 4.

Ny Mpanjifa dia manome alalana an’i FixVibe hiditra amin’ny SCCs / IDTA miaraka amin’ny Sub-processor mandroso tsirairay amin’ny anaran’ny Mpanjifa.

FixVibe dia hanampy ny Mpanjifa (raha jerena ny toetry ny processing sy ny fampahalalana misy) hamaly fangatahan’ny data subject eo ambanin’ny Articles 15–22 GDPR. Ny ankamaroan’ny zo dia azo atao amin’ny self-serve avy amin’ny Kaonty → Tsiambaratelo; ho an’ny fangatahana sisa, afaka mandefa mailaka amin’ny support@fixvibe.app ny Mpanjifa miaraka amin’ny lohateny “Privacy request”. Mamaly ao anatin’ny 30 andro izahay.

FixVibe dia hampahafantatra ny Mpanjifa tsy misy fahatarana tsy ilaina (ary amin’ny toe-javatra rehetra ao anatin’ny 72 ora aorian’ny nahafantarana azy) momba ny Personal Data breach izay misy fiantraikany amin’ny Customer Personal Data, ka hanome ny fampahalalana takian’ny Mpanjifa ara-drariny mba hanarahany ny adidiny Article 33 / 34, anisan’izany ny toetry ny breach, ny sokajy sy ny isan’ny data subjects sy records voakasika eo ho eo, ny vokatra mety hitranga, ary ny fepetra noraisina na natolotra hamahana izany.

FixVibe dia manome ny Mpanjifa ny fampahalalana ilaina hanehoana ny fanarahana ity Fanampiny ity, anisan’izany ity antontan-taratasy ity, ny Politika momba ny Tsiambaratelo, ny Politikan’ny Fampiasana Mahasoa, ny Terms, ary izay tatitra fiarovana avy amin’ny antoko fahatelo tazoninay (zarainay eo ambanin’ny NDA ireo rehefa angatahina). FixVibe dia hamela sy handray anjara amin’ny audits, anisan’izany ny inspections, ataon’ny Mpanjifa na auditor hafa nomen’ny Mpanjifa fahefana, rehefa misy fampahafantarana mialoha ara-drariny sy mandritra ny ora fiasana, tsy mihoatra ny indray mandeha isaky ny taona kalandrie (afa-tsy raha mitaky hafa ny regulator na raha misy Personal Data breach).

Rehefa tapitra ny Service, ary araka ny safidin’ny Mpanjifa, FixVibe dia hamafa na hamerina ny Personal Data rehetra nokarakaraina tamin’ny anaran’ny Mpanjifa ao anatin’ny 30 andro, afa-tsy amin’ny sehatra takian’ny lalàna mihatra amin’i FixVibe hitazonana azy (ohatra, records hetra / billing). Ny fikorianan’ny famafana kaonty self-serve ao amin’ny Kaonty → Tsiambaratelo dia mampandeha izany avy hatrany.

Ho an’ny tanjon’ny CCPA, FixVibe dia “Service Provider” ary ny Mpanjifa dia “Business” momba izay Personal Information rehetra karakaraina eo ambanin’ity Fanampiny ity. FixVibe dia tsy:

• hivarotra na hizara (araka ny famaritan’ny CCPA ireo teny ireo) Personal Information;
• hitahiry, hampiasa, na hamoaka Personal Information ho an’ny tanjona hafa ankoatra ny tanjona ara-barotra manokana amin’ny fanomezana ny Service, anisan’izany ny any ivelan’ny fifandraisana ara-barotra mivantana eo amin’i FixVibe sy ny Mpanjifa;
• hampifangaro Personal Information voaray avy amin’ny Mpanjifa amin’ny Personal Information voaray avy amin’ny loharano hafa, afa-tsy araka izay avelan’ny CCPA mazava.

FixVibe dia manamarina fa mahatakatra ireo fameperana ireo ary hanaraka azy.

Raha misy fifandirana eo amin’ity Fanampiny ity sy ny Fepetra Famindrana, ity Fanampiny ity no manjaka araka ny haben’ny fifandirana. Ny SCCs / IDTA no manjaka amin’izy roa rehefa mihatra izy ireo.

Ho an’ny raharaha fiarovana angona rehetra, anisan’izany ny fampiasana zon’ny data subject sy fanontaniana momba ny Sub-processors, mifandraisa amin’ny EGO HERO LLC:

• email: support@fixvibe.app (ampiasao ny lohateny “DPA” ho an’ny routing)
• postal: misy rehefa angatahina amin’ny alalan’ny mailaka etsy ambony ny adiresy