Petsa ng pagkakabisa: Mayo 25, 2026
Ang Data Processing Addendum na ito ("DPA") ay bumubuo ng bahagi ng Mga Tuntunin ng Serbisyo sa pagitan ng Mint Candi, Inc. ("Processor", "kami") at ng customer ("Controller", "ikaw") at nalalapat sa pagproseso ng personal na datos na isinasagawa namin sa iyong ngalan kapag nagbibigay ng serbisyo ng MintCheck.
Kung saan nalalapat ang GDPR o katumbas na mga batas, sinasalamin ng DPA na ito ang mga obligasyon ng mga partido bilang controller at processor.
Ikaw ang controller ng personal na datos na nakapaloob sa Customer Data; kami ang processor. Pinoproseso namin ang naturang personal na datos lamang sa iyong mga nakadokumentong tagubilin — kabilang ang Mga Tuntunin, ang DPA na ito, at ang iyong paggamit ng Serbisyo — maliban kung kinakailangan ng batas.
Gagawin namin: ang pagproseso ng personal na datos lamang sa iyong mga tagubilin; ang pagtiyak na ang mga taong awtorisadong magproseso nito ay nakatali sa pagiging kumpidensyal; ang pagpapatupad ng naaangkop na mga teknikal at organisasyonal na hakbang sa seguridad (Annex C); ang pagtulong sa iyo, isinasaalang-alang ang likas na katangian ng pagproseso, sa mga kahilingan ng data subject at sa iyong mga obligasyon sa seguridad, abiso sa paglabag, at pagtatasa ng epekto; ang pag-abiso sa iyo nang walang hindi nararapat na pagkaantala pagkatapos malaman ang isang paglabag sa personal na datos; at, sa iyong pagpili, ang pagtanggal o pagbabalik ng personal na datos sa pagtatapos ng Serbisyo maliban kung kinakailangan ng batas ang pagpapanatili.
Inaawtorisa mo kaming gumamit ng mga sub-processor na nakalista sa Annex B. Nagpapataw kami ng mga obligasyon sa proteksyon ng datos sa mga sub-processor na hindi gaanong mas mababa ang proteksyon kaysa sa DPA na ito at nananatiling responsable sa kanilang pagganap. Aabisuhan ka namin tungkol sa mga balak na pagbabago sa mga sub-processor at bibigyan ka ng pagkakataong tumutol sa makatwirang mga batayan ng proteksyon sa datos.
Kung saan naglilipat kami ng personal na datos nang pandaigdigan, kabilang ang sa Estados Unidos, gagamit kami ng wastong mekanismo ng paglilipat tulad ng Standard Contractual Clauses.
Pinoproseso namin ang Customer Data lamang upang ibigay ang Serbisyo sa iyo, kabilang ang AI-assisted na pagsusuri ng kaligtasan at anomalya at mga alerto. Hindi namin ginagamit ang nakikilalang Customer Data upang sanayin ang aming sariling mga AI model.
Gagawin naming makukuha ang impormasyong makatwirang kinakailangan upang ipakita ang pagsunod sa DPA na ito at magbibigay-daan para sa mga pag-audit, napapailalim sa makatwirang mga kondisyon ng pagiging kumpidensyal at seguridad.
Pagbibigay ng serbisyo ng MintCheck para sa pamamahala ng inspeksyon ng pasilidad at asset gamit ang QR sa loob ng tagal ng Mga Tuntunin.
Hosting, pagproseso, at pagsusuri ng Customer Data upang ibigay ang Serbisyo, kabilang ang mga inspeksyon, gawain, pag-uulat, abiso, at AI-assisted na pagtuklas ng kaligtasan at anomalya.
Mga pangalan, detalye ng contact, mga kredensyal ng account, impormasyon ng manggagawa, mga record at larawan ng asset, datos ng lokasyon na nauugnay sa mga inspeksyon, mga log ng paggamit, at mga push token.
Ang mga administrator, manggagawa, at contact ng Controller.
Google Cloud Platform — cloud hosting at storage (Estados Unidos at iba pang mga rehiyon).
Cloudflare — content delivery, DNS, at seguridad (pandaigdig).
Firebase Cloud Messaging (Google) — push notifications.
Twilio SendGrid — paghahatid ng transactional email, tulad ng mga imbitasyon, verification code, at notification (Estados Unidos).
Encryption ng personal na datos sa transit at sa pahinga.
Mga kontrol sa access at role-based na mga pahintulot na sumusunod sa mga prinsipyo ng least-privilege.
Seguridad ng network, logging, at pagsubaybay.
Regular na mga backup at mga pamamaraan sa pagbawi.
Mga pangako sa pagiging kumpidensyal ng tauhan at pagsasanay sa seguridad.
Ang pagsasaling ito ay ibinigay para sa kaginhawahan lamang. Sakaling may anumang salungatan sa bersyong Ingles, mananaig ang bersyong Ingles.