Tarikh berkuat kuasa: 25 Mei 2026
Lampiran Pemprosesan Data ini ("DPA") membentuk sebahagian daripada Terma Perkhidmatan antara Mint Candi, Inc. ("Pemproses data", "kami") dengan pelanggan ("Pengawal data", "anda") dan terpakai kepada pemprosesan data peribadi yang kami jalankan bagi pihak anda apabila menyediakan perkhidmatan MintCheck.
Apabila GDPR atau undang-undang setara terpakai, DPA ini mencerminkan kewajipan pihak-pihak sebagai pengawal data dan pemproses data.
Anda ialah pengawal data bagi data peribadi yang terkandung dalam Data Pelanggan; kami ialah pemproses data. Kami memproses data peribadi tersebut hanya menurut arahan terdokumen anda — termasuk Terma, DPA ini, dan penggunaan Perkhidmatan oleh anda — melainkan dikehendaki oleh undang-undang.
Kami akan: memproses data peribadi hanya menurut arahan anda; memastikan bahawa orang yang diberi kuasa untuk memprosesnya terikat dengan kerahsiaan; melaksanakan langkah keselamatan teknikal dan organisasi yang sewajarnya (Lampiran C); membantu anda, dengan mengambil kira sifat pemprosesan, dengan permintaan subjek data dan dengan kewajipan keselamatan, pemberitahuan pelanggaran, dan penilaian impak anda; memberitahu anda tanpa kelewatan yang tidak wajar selepas menyedari pelanggaran data peribadi; dan, mengikut pilihan anda, memadamkan atau memulangkan data peribadi pada akhir Perkhidmatan melainkan pengekalan dikehendaki oleh undang-undang.
Anda memberi kuasa kepada kami untuk melibatkan sub-pemproses yang disenaraikan dalam Lampiran B. Kami mengenakan kewajipan perlindungan data ke atas sub-pemproses yang tidak kurang melindungi berbanding DPA ini dan kekal bertanggungjawab terhadap prestasi mereka. Kami akan memaklumkan anda tentang perubahan yang dimaksudkan kepada sub-pemproses dan memberi anda peluang untuk membantah atas alasan perlindungan data yang munasabah.
Apabila kami memindahkan data peribadi secara antarabangsa, termasuk ke Amerika Syarikat, kami akan menggunakan mekanisme pemindahan yang sah seperti Fasal Kontrak Standard.
Kami memproses Data Pelanggan hanya untuk menyediakan Perkhidmatan kepada anda, termasuk analisis keselamatan dan anomali dibantu AI serta amaran. Kami tidak menggunakan Data Pelanggan yang boleh dikenal pasti untuk melatih model AI kami sendiri.
Kami akan menyediakan maklumat yang munasabah diperlukan untuk menunjukkan pematuhan terhadap DPA ini dan membenarkan audit, tertakluk kepada syarat kerahsiaan dan keselamatan yang munasabah.
Penyediaan perkhidmatan MintCheck untuk pengurusan pemeriksaan fasiliti & aset berasaskan QR sepanjang tempoh Terma.
Pengehosan, pemprosesan, dan analisis Data Pelanggan untuk menyediakan Perkhidmatan, termasuk pemeriksaan, tugasan, penjanaan laporan, pemberitahuan, dan pengesanan keselamatan dan anomali dibantu AI.
Nama, butiran kenalan, kelayakan akaun, maklumat pekerja, rekod dan imej fasiliti, data lokasi yang berkaitan dengan pemeriksaan, log penggunaan, dan token tolak.
Pentadbir, pekerja, dan kenalan Pengawal data.
Google Cloud Platform — pengehosan dan penyimpanan awan (Amerika Syarikat dan rantau lain).
Cloudflare — penyampaian kandungan, DNS, dan keselamatan (global).
Firebase Cloud Messaging (Google) — pemberitahuan tolak.
Twilio SendGrid — penghantaran e-mel transaksional, seperti jemputan, kod pengesahan, dan pemberitahuan (Amerika Syarikat).
Penyulitan data peribadi semasa transit dan semasa rehat.
Kawalan akses dan kebenaran berasaskan peranan mengikut prinsip keistimewaan paling minimum.
Keselamatan rangkaian, pengelogan, dan pemantauan.
Sandaran berkala dan prosedur pemulihan.
Komitmen kerahsiaan kakitangan dan latihan keselamatan.
Terjemahan ini disediakan untuk kemudahan sahaja. Sekiranya terdapat sebarang percanggahan dengan versi bahasa Inggeris, versi bahasa Inggeris akan diguna pakai.