Ìtọ́jú Dátà Àfikún

Àwọn ọ̀rọ̀ tí a kọ ní lẹ́tà ńlá tí a kò ṣàlàyé níbí ní ìtumọ̀ tí GDPR (Regulation (EU) 2016/679) fún wọn, àti níbi tí ó bá yẹ, UK GDPR / Data Protection Act 2018, California Consumer Privacy Act tí CPRA ṣe àtúnṣe sí (“CCPA”), àti àwọn òfin tó dọ́gba ní àwọn agbègbè òfin míì.

“Dátà Ara ẹni” túmọ̀ sí dátà tí Oníbàárà fi sílẹ̀ tàbí tí Iṣẹ́ ṣẹ̀dá, tí ó ń dá ènìyàn àdánidá kan tí a mọ̀ tàbí tí a lè mọ̀ mọ̀, tàbí tí ó ní í ṣe pẹ̀lú rẹ̀. “Sub-processor” túmọ̀ sí ẹ̀ka kẹta tí FixVibe gba láti ṣàtúnyẹ̀wò Dátà Ara ẹni fún FixVibe — tí a ṣe àtòjọ rẹ̀ ní /legal/privacy.

Ẹgbẹ́ kọ̀ọ̀kan ló ní ojúṣe lọ́tọ̀ọ̀tọ̀ fún fífi ọwọ́ mú àwọn Data Protection Laws tí ó kan án. Oníbàárà ni Olùṣàkóso, FixVibe sì ni Olùṣàtúnyẹ̀wò Dátà Ara ẹni tí a ṣàtúnyẹ̀wò labẹ́ Àfikún yìí. FixVibe yóò ṣàtúnyẹ̀wò Dátà Ara ẹni nípa àwọn ìtọ́ni tí Oníbàárà kọ sílẹ̀ nìkan (ètò Iṣẹ́ náà jẹ́ irú ìtọ́ni bẹ́ẹ̀), àfi níbi tí òfin bá ní kí a ṣe míì.

FixVibe ń rí i dájú pé àwọn oṣiṣẹ́ tí a fún níṣẹ̀ láti ṣàtúnyẹ̀wò Dátà Ara ẹni wà labẹ́ àwọn ojúṣe ìpamọ́. Ìwọlé sí dátà production jẹ́ fún ẹgbẹ́ kékeré least-privilege nínú operations staff, a ń kọ ọ́ sínú audit_logs, a sì ń ṣe àyẹ̀wò rẹ̀ lẹ́ẹ̀kọ̀ọ̀kan. Àwọn oṣiṣẹ́ FixVibe kì í wọlé sí dátà Oníbàárà àfi láti ṣàyẹ̀wò support tickets, dáhùn sí security incidents, tàbí tẹ̀lé legal process.

FixVibe ń ṣe àwọn ìgbésẹ̀ imọ̀-ẹrọ àti ètò agbari tó yẹ tí ó bá GDPR Art. 32 mu, pẹ̀lú:

• encryption fún Dátà Ara ẹni nígbà tí ó ń rìn (TLS 1.2+) àti nígbà tí ó wà ní ìsinmi (database disk-level + targeted column-level AES-256-GCM fún authenticated-scan headers àti OAuth tokens);
• fífipá mú row-level security lórí database table kọ̀ọ̀kan — application code kò lè ka tàbí kọ kọjá àwọn ààlà agbari, kódà ní aṣìṣe;
• multi-factor authentication fún olùlò kọ̀ọ̀kan nípasẹ̀ upstream OAuth provider (Google tàbí GitHub) níbi tí Oníbàárà bá yan social sign-in;
• static analysis + dependency vulnerability scanning tí ń lọ nígbà gbogbo fún FixVibe codebase fúnra rẹ̀;
• backups nípasẹ̀ database provider pẹ̀lú point-in-time recovery; a ń dán an wò lọ́dọọdún;
• retention periods tí a ṣàlàyé (wo Ìlànà Ìpamọ́) tí automated daily cron ń fipá mú, kì í ṣe ìlérí lórí bébà.

Oníbàárà fún FixVibe ní àṣẹ láti gba àwọn Sub-processors tí a ṣe àtòjọ nínú Ìlànà Ìpamọ́ fún àwọn ète tí a ṣàlàyé níbẹ̀. FixVibe máa ń wọ inú àdéhùn tí a kọ sílẹ̀ pẹ̀lú Sub-processor kọ̀ọ̀kan, tí ó ń fi àwọn ojúṣe data-protection tí kò dín ni ìdábò bò ju ti Àfikún yìí lọ, FixVibe sì ń bá a lọ láti jẹ́ onídájọ́ fún Oníbàárà fún ìṣe àti àìṣe Sub-processor nípa ṣíṣe Dátà Ara ẹni rẹ̀.

FixVibe yóò sọ fún Oníbàárà (nípasẹ̀ in-app notice tàbí email) nípa fífi kun tàbí rirọ́pò Sub-processors tí a pinnu, ó kéré tán ọjọ́ 30 ṣáájú, kí Oníbàárà lè tako. Tí Oníbàárà bá tako lórí àwọn ìdí data-protection tó bọ́gbọ́n mu, Oníbàárà lè dá Iṣẹ́ dúró nípa processing tí ó kan náà.

FixVibe ń ṣàtúnyẹ̀wò Dátà Ara ẹni ní United States ní pàtàkì. Níbi tí Dátà Ara ẹni bá ti EEA, UK, tàbí Switzerland lọ sí orílẹ̀-èdè kẹta tí kò tíì gba adequacy decision, FixVibe gbẹ́kẹ̀lé:

• Standard Contractual Clauses ti European Commission (Decision (EU) 2021/914), Module 2 (controller-to-processor), tí a fi sí Àfikún yìí nípasẹ̀ ìtọ́kasí;
• International Data Transfer Addendum ti UK sí EU SCCs (tàbí IDTA standalone), gẹ́gẹ́ bí ICO ṣe tẹ̀ jáde;
• àwọn ìgbésẹ̀ imọ̀-ẹrọ àti ètò agbari àfikún tí a ṣàlàyé ní Abala 4.

Oníbàárà fún FixVibe ní àṣẹ láti wọ inú SCCs / IDTA pẹ̀lú Sub-processor kọọkan tó tẹ̀síwájú ní orúkọ Oníbàárà.

FixVibe yóò ran Oníbàárà lọ́wọ́ (ní fífi irú processing àti ìròyìn tó wà sílẹ̀ sí i) láti dáhùn sí àwọn ìbéèrè data subject labẹ́ Articles 15–22 GDPR. Ọ̀pọ̀ ẹ̀tọ́ jẹ́ self-serve láti Àkáǹtì → Ìpamọ́; fún àwọn ìbéèrè tó kù, Oníbàárà lè fi email ránṣẹ́ sí support@fixvibe.app pẹ̀lú subject “Privacy request”. A máa ń dáhùn láàárín ọjọ́ 30.

FixVibe yóò sọ fún Oníbàárà láì pẹ́ tó kò yẹ (àti ní gbogbo ọ̀nà láàárín wákàtí 72 lẹ́yìn tí a bá mọ̀) nípa ìfarapa Dátà Ara ẹni tí ó kan Dátà Ara ẹni Oníbàárà, pẹ̀lú fífi irú ìròyìn tí Oníbàárà nílò lọ́nà tó bọ́gbọ́n mu láti tẹ̀lé àwọn ojúṣe Article 33 / 34 tirẹ̀, pẹ̀lú irú ìfarapa náà, àwọn ẹ̀ka àti iye tó sunmọ́ ti data subjects àti records tó kan, àwọn àbájáde tó ṣeé ṣe, àti àwọn ìgbésẹ̀ tí a ti gbé tàbí tí a dabaa láti yanjú rẹ̀.

FixVibe ń pèsè fún Oníbàárà ìròyìn tí ó ṣe pàtàkì láti fi hàn pé a ń tẹ̀lé Àfikún yìí, pẹ̀lú ìwé yìí, Ìlànà Ìpamọ́, Ìlànà Ìlò tí ó Tọ́, Àwọn Ètò, àti third-party security reports èyíkéyìí tí a ní (a ó pín wọ́n labẹ́ NDA bí ẹ bá béèrè). FixVibe yóò gba audits láàyè, pẹ̀lú inspections, tí Oníbàárà tàbí auditor mìíràn tí Oníbàárà yan ṣe, yóò sì ṣe ìrànwọ́, pẹ̀lú ìkìlọ̀ ṣáájú tó bọ́gbọ́n mu àti ní business hours, kò ju ẹ̀ẹ̀kan lọ ní calendar year (àfi tí regulator bá fẹ́ míì tàbí nígbà ìfarapa Dátà Ara ẹni).

Nígbà tí Iṣẹ́ bá parí, àti ní yíyàn Oníbàárà, FixVibe yóò pa tàbí dá gbogbo Dátà Ara ẹni tí a ṣàtúnyẹ̀wò fún Oníbàárà padà láàárín ọjọ́ 30, àfi dé ìwọn tí òfin tó wulo fi ń bẹ̀rẹ̀ pé FixVibe gbọdọ̀ pa á mọ́ (fún àpẹẹrẹ tax / billing records). Self-serve account deletion flow ní Àkáǹtì → Ìpamọ́ ń bẹ̀rẹ̀ èyí lẹ́sẹ̀kẹsẹ̀.

Fún àwọn ète CCPA, FixVibe jẹ́ “Service Provider” àti Oníbàárà jẹ́ “Business” nípa Personal Information èyíkéyìí tí a ṣàtúnyẹ̀wò labẹ́ Àfikún yìí. FixVibe kò ní:

• sell tàbí share (gẹ́gẹ́ bí a ṣe ṣàlàyé àwọn ọ̀rọ̀ wọ̀nyí labẹ́ CCPA) Personal Information;
• pa mọ́, lo, tàbí fi Personal Information hàn fún ète èyíkéyìí yàtọ̀ sí business purpose pàtó ti pípèsè Iṣẹ́ náà, pẹ̀lú níta ìbáṣepọ̀ òwò tààrà láàárín FixVibe àti Oníbàárà;
• darapọ̀ Personal Information tí a gba láti ọdọ Oníbàárà mọ́ Personal Information tí a gba láti orísun mìíràn, àfi bí CCPA ṣe gba ní kedere.

FixVibe jẹ́rìí pé ó lóye àwọn ìdíwọ̀n wọ̀nyí, ó sì máa tẹ̀lé wọn.

Tí ìjà bá wà láàárín Àfikún yìí àti Àwọn Ètò Iṣẹ́, Àfikún yìí ni yóò gba ipò ìṣáájú dé ìwọn ìjà náà. SCCs / IDTA ni yóò gba ipò ìṣáájú lórí méjèèjì níbi tí wọ́n bá lò.

Fún gbogbo ọ̀ràn data-protection, pẹ̀lú lílo ẹ̀tọ́ data subject àti ìbéèrè nípa Sub-processors, kan sí EGO HERO LLC:

• email: support@fixvibe.app (lo subject line “DPA” fún routing)
• postal: àdírẹ́sì wà nígbà tí ẹ bá béèrè nípasẹ̀ email lókè