தரவுச் செயலாக்கப் பின்னிணைப்பு

1. பங்குகளும் வரம்பும்

இந்தப் பின்னிணைப்பு சேவை நிபந்தனைகளின் ஒரு பகுதியாகும். வாடிக்கையாளர் பணியிடத்துக்குள்ளும், வாடிக்கையாளரின் விளம்பரக் கணக்குகள், குறிச்சொல் மேலாளர்கள், பகுப்பாய்வுக் கருவிகளிலும், எங்களுக்கு வழங்கப்படும் CRM ஏற்றுமதிகளிலும் செயலாக்கப்படும் தனிப்பட்ட தரவுக்கு (“வாடிக்கையாளர் தனிப்பட்ட தரவு”) வாடிக்கையாளர் கட்டுப்பாட்டாளர் (controller), THEFOCUS LTD செயலாக்குநர் (processor). Annex 1 செயலாக்கத்தை விவரிக்கிறது. வாடிக்கையாளரே வேறொரு கட்டுப்பாட்டாளருக்குச் செயலாக்குநராக இருக்கும் இடங்களில், நாங்கள் அதே நிபந்தனைகளில் அதன் துணைச் செயலாக்குநராகச் செயல்படுகிறோம்.

இந்தப் பின்னிணைப்பு UK GDPR-இன் Article 28-ஐயும், அவை பொருந்தும் இடங்களில், EU GDPR-இன் Article 28-ஐயும், நாங்கள் சேவை வழங்கும் சந்தைகளிலுள்ள பிற தரவுப் பாதுகாப்புச் சட்டங்களின் செயலாக்குநர் விதிகளையும் பூர்த்தி செய்கிறது.

2. செயலாக்குநராக எங்கள் கடமைகள்

• சட்டம் வேறுவிதமாகக் கோரினால் தவிர, ஒப்பந்தம், வாடிக்கையாளரின் பயன்பாட்டுப் பயன்பாடு உள்ளிட்ட வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்குதல். அத்தகைய சூழலில், சட்டம் தடை செய்தால் தவிர, செயலாக்குவதற்கு முன் வாடிக்கையாளருக்குத் தெரிவிப்போம். ஓர் அறிவுறுத்தல் தரவுப் பாதுகாப்புச் சட்டத்தை மீறுவதாகக் கருதினால் வாடிக்கையாளருக்குத் தெரிவிப்போம்.
• அதைச் செயலாக்க அதிகாரம் பெற்ற அனைவரும் இரகசியக் காப்புக்குக் கட்டுப்பட்டவர்கள் என்பதை உறுதிசெய்தல்.
• Annex 2-இலுள்ள தொழில்நுட்ப, நிறுவன நடவடிக்கைகளைச் செயல்படுத்துதல்.
• பிரிவு 3-இல் வகுக்கப்பட்டுள்ளபடி மட்டுமே துணைச் செயலாக்குநர்களைப் பயன்படுத்துதல்.
• செயலாக்கத்தின் தன்மையைக் கருத்தில் கொண்டு, தரவுக்குரிய நபர் (data subject) கோரிக்கைகளிலும், பாதுகாப்பு, மீறல் அறிவிப்பு, தாக்க மதிப்பீடுகள், ஒழுங்குமுறை அமைப்புகளுடனான முன் கலந்தாய்வு குறித்த அதன் கடமைகளிலும் வாடிக்கையாளருக்கு உதவுதல்.
• வாடிக்கையாளர் தனிப்பட்ட தரவைப் பாதிக்கும் தனிப்பட்ட தரவு மீறல் குறித்து அறிந்த பிறகு, தேவையற்ற தாமதமின்றி, 48 மணி நேரத்துக்குள், வாடிக்கையாளர் தன் சொந்த அறிக்கையிடல் கடமைகளைப் பூர்த்தி செய்யத் தேவையான தகவலுடன் வாடிக்கையாளருக்குத் தெரிவித்தல்.
• சேவைகளின் முடிவில், சட்டம் அவற்றை வைத்திருக்கக் கோரினால் தவிர, வாடிக்கையாளரின் தேர்வுப்படி 30 நாட்களுக்குள் வாடிக்கையாளர் தனிப்பட்ட தரவை நீக்குதல் அல்லது திருப்பித் தருதல், தற்போதுள்ள நகல்களை நீக்குதல்.
• இணக்கத்தை நிரூபிக்கத் தேவையான தகவலைக் கிடைக்கச் செய்தல்; வாடிக்கையாளரோ அது நியமிக்கும் தணிக்கையாளரோ, 30 நாள் அறிவிப்புடன், இரகசியக் காப்பின் கீழ், மீறலோ ஒழுங்குமுறை அமைப்போ கோரினால் தவிர ஆண்டுக்கு ஒருமுறைக்கு மிகாமல் தணிக்கை செய்ய அனுமதித்தல்.

3. துணைச் செயலாக்குநர்கள்

எங்கள் துணைச் செயலாக்குநர்கள் பக்கத்தில் விவரிக்கப்பட்டுள்ள துணைச் செயலாக்குநர்களுக்கு வாடிக்கையாளர் பொது அங்கீகாரம் வழங்குகிறார்; தற்போதைய பெயரிடப்பட்ட பட்டியல் வாடிக்கையாளர் கட்டுப்பாட்டுப் பலகத்திலும் கோரிக்கையின் பேரிலும் கிடைக்கிறது. புதிய துணைச் செயலாக்குநர் குறித்துப் பயன்பாடு மூலம் குறைந்தது 30 நாள் அறிவிப்பு வழங்குகிறோம். நியாயமான தரவுப் பாதுகாப்புக் காரணங்களின் அடிப்படையில் வாடிக்கையாளர் ஆட்சேபிக்கலாம்; ஆட்சேபனையை எங்களால் தீர்க்க முடியாவிட்டால், பாதிக்கப்பட்ட சேவையை வாடிக்கையாளர் அபராதமின்றி முடிக்கலாம். ஒவ்வொரு துணைச் செயலாக்குநர் மீதும் இந்தப் பின்னிணைப்பைவிடக் குறைவான பாதுகாப்பு இல்லாத தரவுப் பாதுகாப்பு நிபந்தனைகளை விதிக்கிறோம்; அதன் செயல்பாட்டுக்கு நாங்கள் பொறுப்பாளிகளாகவே இருக்கிறோம்.

4. அனைத்துலகப் பரிமாற்றங்கள்

UK adequacy regulations, EU-US Data Privacy Framework-க்கான UK Extension, ICO International Data Transfer Agreement அல்லது EU Standard Contractual Clauses-க்கான UK Addendum ஆகியவற்றின் கீழ் மட்டுமே வாடிக்கையாளர் தனிப்பட்ட தரவைப் பிரிட்டனுக்கு வெளியே பரிமாற்றுகிறோம்.

வாடிக்கையாளர் EEA-இல் இருக்கும் இடங்களில், எங்களுக்கான பரிமாற்றங்கள் ஐக்கிய இராச்சியத்துக்கான European Commission-இன் adequacy முடிவைச் சார்ந்துள்ளன; அந்த முடிவு பொருந்துவது நின்றால், EU Standard Contractual Clauses (module two, அல்லது வாடிக்கையாளர் செயலாக்குநராக இருந்தால் module three) குறிப்பீட்டின் மூலம் இணைக்கப்படுகின்றன; அந்த விதிகளுக்கு மட்டும் அயர்லாந்து நிர்வாகச் சட்டமாகவும் மன்றமாகவும் அமைகிறது. வாடிக்கையாளர் சுவிட்சர்லாந்தில் இருக்கும் இடங்களில், சுவிஸ் திருத்தங்களுடன் அதே விதிகள் பொருந்துகின்றன. பிற சந்தைகளுக்கு, துருக்கியின் KVKK அல்லது சீனாவின் PIPL-இன் கீழான நிலையான ஒப்பந்தங்கள் போன்ற, வாடிக்கையாளரின் சட்டம் கோரும் பரிமாற்ற நிபந்தனைகளில் கோரிக்கையின் பேரில் கையெழுத்திடுகிறோம்.

5. சிறப்பு வகைத் தரவும் முக்கியமான இலக்கிடலும்

வாடிக்கையாளர் சிறப்பு வகைத் தரவை (எடுத்துக்காட்டாக உடல்நலத் தரவு), குற்றச் செயல் தரவை அல்லது குழந்தைகளின் தரவைப் பயன்பாட்டில் பதிவேற்றக் கூடாது; முக்கியமான பண்புகளின் அடிப்படையிலான இலக்கிடலுக்கு அறிவுறுத்தக் கூடாது.

6. பொறுப்பும் கால அளவும்

இந்தப் பின்னிணைப்பின் கீழான பொறுப்பு சேவை நிபந்தனைகளிலுள்ள வரம்புகளுக்கு உட்பட்டது. நாங்கள் வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்கும் வரை இந்தப் பின்னிணைப்பு நடைமுறையில் இருக்கும்.

Annex 1: செயலாக்கத்தின் விவரம்

• பொருளும் கால அளவும்: ஒப்பந்தக் காலத்துக்கும் 30 நாள் வெளியேறும் காலத்துக்குமான சேவை வழங்கல்.
• தன்மையும் நோக்கமும்: பிரச்சாரத் திட்டமிடலும் இயக்கமும், வாடிக்கையாளரின் பிரச்சாரங்களுக்கு நிகழ்நேர மேம்படுத்தல் சமிக்ஞைகள், அளவீடு, கண்காணிப்பு அமைப்பு, அறிக்கையிடல், ஆதரவு.
• தரவுக்குரிய நபர்கள்: வாடிக்கையாளரின் பணியாளர் பயனர்கள், விளம்பர, பகுப்பாய்வு, CRM தரவில் பிரதிநிதித்துவப்படுத்தப்படும் அதன் வாய்ப்புள்ள வாடிக்கையாளர்களும் வாடிக்கையாளர்களும்.
• தரவு வகைகள்: வாடிக்கையாளர் பயனர்களின் பெயர்களும் வணிகத் தொடர்பு விவரங்களும்; இணைய அடையாளங்காட்டிகள், தள மாற்றப் பொருத்தத்துக்குப் பயன்படும் hash செய்யப்பட்ட தொடர்புத் தரவு, ஒட்டுமொத்தப் பிரச்சார அளவீடுகள், CRM வாய்ப்புள்ள வாடிக்கையாளர் (lead) நிலைகள்.
• தக்கவைப்பு: தனியுரிமை அறிவிப்பிலும் பிரிவு 2-இலும் வகுக்கப்பட்டுள்ளபடி.

Annex 2: தொழில்நுட்ப, நிறுவன நடவடிக்கைகள்

• எல்லாக் கணக்குகளுக்கும் கட்டாயப் பல காரணி அங்கீகாரம்; ஒருமுறைப் பயன்பாட்டு மீட்புக் குறியீடுகள் hash வடிவில் மட்டுமே சேமிக்கப்படுகின்றன.
• பணியாளர்களுக்குப் பங்கு அடிப்படையிலான, குறைந்தபட்ச சிறப்புரிமை அணுகல்; பங்குகள் மாறும்போது மதிப்பாய்வு செய்யப்படுகிறது.
• வாடிக்கையாளர் பணியிடங்களுக்கு இடையிலான தனிமைப்படுத்தல் பயன்பாட்டிலும் தரவுத்தள அடுக்கிலும் செயல்படுத்தப்படுகிறது.
• தற்போதைய TLS மூலம் பரிமாற்றத்தின்போது குறியாக்கம்; தரவுத்தளங்கள், கோப்புகள், காப்புப் பிரதிகளுக்குச் சேமிப்பில் குறியாக்கம்.
• 125-க்கும் மேற்பட்ட நாடுகளில் பரவலாக்கப்பட்ட, குறியாக்கப்பட்ட சேவை வழங்கல்.
• பாதுகாப்பு தொடர்பான நடவடிக்கைகளுக்குச் சேர்க்க மட்டுமே முடியும் தணிக்கைப் பதிவுகள்.
• விளம்பரக் கணக்குக் கடவுச்சொற்கள் சேமிக்கப்படுவதில்லை; தளப் பயனர் அல்லது கூட்டாளர் அனுமதிகள் மூலம் மட்டுமே அணுகல்.
• கையொப்பமிடப்பட்ட, மறுஇயக்கத்திலிருந்து பாதுகாக்கப்பட்ட webhooks, தரவு உள்வாங்கல்.
• ஒவ்வொரு வெளியீட்டுக்கும் முன் தானியங்கு இரகசியத் தகவல் ஸ்கேனிங்கும் சோதனைகளும்.
• வரையறுக்கப்பட்ட மேல்முறையீட்டு நிலைகளுடனும் வாடிக்கையாளர் அறிவிப்புடனும் கூடிய சம்பவ மறுமொழி நடைமுறை.