Ngày có hiệu lực: 25 tháng 5, 2026
Phụ lục xử lý dữ liệu này ("DPA") tạo thành một phần của Điều khoản dịch vụ giữa Mint Candi, Inc. ("Bên xử lý", "chúng tôi") và khách hàng ("Bên kiểm soát", "bạn") và áp dụng cho việc xử lý dữ liệu cá nhân mà chúng tôi thực hiện thay mặt cho bạn khi cung cấp dịch vụ MintCheck.
Khi GDPR hoặc các luật tương đương áp dụng, DPA này phản ánh các nghĩa vụ của các bên với tư cách là bên kiểm soát và bên xử lý.
Bạn là bên kiểm soát dữ liệu cá nhân có trong Dữ liệu khách hàng; chúng tôi là bên xử lý. Chúng tôi chỉ xử lý dữ liệu cá nhân đó theo các hướng dẫn được lập thành văn bản của bạn — bao gồm các Điều khoản, DPA này, và việc bạn sử dụng Dịch vụ — trừ khi luật pháp yêu cầu.
Chúng tôi sẽ: chỉ xử lý dữ liệu cá nhân theo hướng dẫn của bạn; đảm bảo những người được ủy quyền xử lý nó bị ràng buộc bởi tính bảo mật; triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp (Phụ lục C); hỗ trợ bạn, có tính đến bản chất của việc xử lý, với các yêu cầu của chủ thể dữ liệu và với các nghĩa vụ về bảo mật, thông báo vi phạm và đánh giá tác động của bạn; thông báo cho bạn không chậm trễ quá mức sau khi nhận thức được một vụ vi phạm dữ liệu cá nhân; và, theo lựa chọn của bạn, xóa hoặc trả lại dữ liệu cá nhân khi kết thúc Dịch vụ trừ khi luật pháp yêu cầu phải lưu giữ.
Bạn ủy quyền cho chúng tôi sử dụng các bên xử lý phụ được liệt kê trong Phụ lục B. Chúng tôi áp đặt các nghĩa vụ bảo vệ dữ liệu lên các bên xử lý phụ không kém phần bảo vệ so với DPA này và vẫn chịu trách nhiệm về việc thực hiện của họ. Chúng tôi sẽ thông báo cho bạn về những thay đổi dự kiến đối với các bên xử lý phụ và cho bạn cơ hội phản đối trên cơ sở bảo vệ dữ liệu hợp lý.
Khi chúng tôi chuyển giao dữ liệu cá nhân ra quốc tế, bao gồm tới Hoa Kỳ, chúng tôi sẽ sử dụng một cơ chế chuyển giao hợp lệ như các Điều khoản hợp đồng tiêu chuẩn.
Chúng tôi chỉ xử lý Dữ liệu khách hàng để cung cấp Dịch vụ cho bạn, bao gồm phân tích và cảnh báo an toàn và bất thường được hỗ trợ bởi AI. Chúng tôi không sử dụng Dữ liệu khách hàng có thể nhận dạng để huấn luyện các mô hình AI của riêng chúng tôi.
Chúng tôi sẽ cung cấp thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ DPA này và cho phép tiến hành kiểm toán, tùy thuộc vào các điều kiện bảo mật và an ninh hợp lý.
Cung cấp dịch vụ quản lý kiểm tra cơ sở vật chất và thiết bị MintCheck trong suốt thời hạn của các Điều khoản.
Lưu trữ, xử lý và phân tích Dữ liệu khách hàng để cung cấp Dịch vụ, bao gồm kiểm tra, công việc, báo cáo, thông báo và phát hiện an toàn và bất thường được hỗ trợ bởi AI.
Tên, chi tiết liên hệ, thông tin đăng nhập tài khoản, thông tin nhân viên, hồ sơ và hình ảnh đối tượng quản lý, dữ liệu vị trí liên quan đến kiểm tra, nhật ký sử dụng, và token đẩy.
Các quản trị viên, nhân viên và đầu mối liên hệ của Bên kiểm soát.
Google Cloud Platform — lưu trữ và lưu trữ dữ liệu đám mây (Hoa Kỳ và các khu vực khác).
Cloudflare — phân phối nội dung, DNS và bảo mật (toàn cầu).
Firebase Cloud Messaging (Google) — thông báo đẩy.
Twilio SendGrid — gửi email giao dịch, chẳng hạn như lời mời, mã xác minh và thông báo (Hoa Kỳ).
Mã hóa dữ liệu cá nhân khi truyền và khi lưu trữ.
Các biện pháp kiểm soát truy cập và phân quyền theo vai trò tuân theo nguyên tắc đặc quyền tối thiểu.
Bảo mật mạng, ghi nhật ký và giám sát.
Sao lưu thường xuyên và các quy trình khôi phục.
Các cam kết bảo mật của nhân sự và đào tạo về an ninh.
Bản dịch này được cung cấp nhằm mục đích thuận tiện. Trong trường hợp có bất kỳ mâu thuẫn nào với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.