Spēkā stāšanās datums: 2026. gada 25. maijs
Šis datu apstrādes pielikums (“DPA”) veido daļu no pakalpojumu lietošanas noteikumiem starp Mint Candi, Inc. (“Apstrādātājs”, “mēs”) un klientu (“Pārzinis”, “jūs”) un attiecas uz personas datu apstrādi, ko mēs veicam jūsu vārdā, nodrošinot MintCheck pakalpojumu.
Ja piemērojams GDPR vai līdzvērtīgi tiesību akti, šis DPA atspoguļo pušu pienākumus kā pārzinim un apstrādātājam.
Jūs esat to personas datu pārzinis, kas ietverti Klienta datos; mēs esam apstrādātājs. Mēs apstrādājam šādus personas datus tikai pēc jūsu dokumentētiem norādījumiem — tostarp Noteikumiem, šī DPA un jūsu Pakalpojuma izmantošanas —, ja vien to nepieprasa likums.
Mēs: apstrādāsim personas datus tikai pēc jūsu norādījumiem; nodrošināsim, ka personas, kas pilnvarotas tos apstrādāt, ir saistītas ar konfidencialitāti; īstenosim atbilstošus tehniskus un organizatoriskus drošības pasākumus (C pielikums); palīdzēsim jums, ņemot vērā apstrādes raksturu, ar datu subjektu pieprasījumiem un ar jūsu drošības, pārkāpumu paziņošanas un ietekmes novērtēšanas pienākumiem; paziņosim jums bez nepamatotas kavēšanās pēc tam, kad būsim uzzinājuši par personas datu aizsardzības pārkāpumu; un pēc jūsu izvēles dzēsīsim vai atgriezīsim personas datus Pakalpojuma beigās, ja vien saglabāšanu nepieprasa likums.
Jūs pilnvarojat mūs iesaistīt B pielikumā uzskaitītos apakšapstrādātājus. Mēs uzliekam apakšapstrādātājiem datu aizsardzības pienākumus, kas nav mazāk aizsargājoši kā šis DPA, un paliekam atbildīgi par to izpildi. Mēs informēsim jūs par plānotajām izmaiņām apakšapstrādātāju sarakstā un dosim jums iespēju iebilst saprātīgu datu aizsardzības iemeslu dēļ.
Ja mēs nododam personas datus starptautiski, tostarp uz Amerikas Savienotajām Valstīm, mēs izmantosim derīgu nodošanas mehānismu, piemēram, standarta līguma klauzulas.
Mēs apstrādājam Klienta datus tikai, lai nodrošinātu Pakalpojumu jums, tostarp mākslīgā intelekta atbalstītu drošības un anomāliju analīzi un brīdinājumus. Mēs neizmantojam identificējamus Klienta datus, lai apmācītu savus mākslīgā intelekta modeļus.
Mēs darīsim pieejamu informāciju, kas saprātīgi nepieciešama, lai pierādītu atbilstību šim DPA, un ļausim veikt auditus, ievērojot saprātīgus konfidencialitātes un drošības nosacījumus.
MintCheck objektu un iekārtu pārbaužu pakalpojuma nodrošināšana uz Noteikumu darbības laiku.
Klienta datu mitināšana, apstrāde un analīze, lai nodrošinātu Pakalpojumu, tostarp pārbaudes, uzdevumus, ziņošanu, paziņojumus un mākslīgā intelekta atbalstītu drošības un anomāliju noteikšanu.
Vārdi, kontaktinformācija, konta akreditācijas dati, darbinieku informācija, iekārtu ieraksti un attēli, atrašanās vietas dati, kas saistīti ar pārbaudēm, lietojuma žurnāli un push tokeni.
Pārziņa administratori, darbinieki un kontaktpersonas.
Google Cloud Platform — mākoņa mitināšana un krātuve (Amerikas Savienotās Valstis un citi reģioni).
Cloudflare — satura piegāde, DNS un drošība (globāli).
Firebase Cloud Messaging (Google) — push paziņojumi.
Twilio SendGrid — transakciju e-pastu, piemēram, ielūgumu, verifikācijas kodu un paziņojumu, piegāde (Amerikas Savienotās Valstis).
Personas datu šifrēšana pārsūtīšanas laikā un miera stāvoklī.
Piekļuves kontroles un uz lomām balstītas atļaujas, ievērojot mazāko privilēģiju principus.
Tīkla drošība, reģistrēšana un pārraudzība.
Regulāras dublējumkopijas un atjaunošanas procedūras.
Personāla konfidencialitātes saistības un drošības apmācība.