قرارداد پردازش داده

نقش‌ها

واژه‌هایی مانند «دادهٔ شخصی»، «پردازش»، «کنترل‌کننده»، «پردازشگر»، «موضوع داده» و «نقض دادهٔ شخصی» همان معنایی را دارند که مقررات عمومی حفاظت از داده (GDPR) به آن‌ها می‌دهد. «دادهٔ شخصی مشتری» یعنی دادهٔ شخصی موجود در فرم‌ها، پاسخ‌ها، فایل‌های بارگذاری‌شده و پاسخ‌های در حال تکمیل شما که ما برای شما پردازش می‌کنیم.

برای دادهٔ شخصی مشتری، شما کنترل‌کننده و ما پردازشگر شما هستیم. اگر از طرف مشتری خودتان عمل می‌کنید، شما پردازشگر او و ما پردازشگر فرعی شما هستیم. برای حساب شما، صورتحساب و استفاده از fillio.so، ما کنترل‌کننده هستیم، همان‌طور که سیاست حریم خصوصی ما توضیح می‌دهد.

جزئیات پردازش

• موضوع: میزبانی فرم‌های شما، جمع‌آوری و ذخیرهٔ پاسخ‌ها و فایل‌های آن‌ها، و نمایش، ارسال و خروجی گرفتن از آن‌ها برای شما.
• مدت: تا زمانی که از سرویس استفاده می‌کنید، تا وقتی داده‌ها طبق آنچه در ادامه آمده حذف شوند.
• ماهیت و هدف: ذخیره، سازمان‌دهی، نمایش، ارسال، خروجی گرفتن و حذف دادهٔ شخصی مشتری، فقط برای ارائهٔ سرویس به شما.
• موضوعان داده: کسانی که فرم‌های شما را باز می‌کنند یا پر می‌کنند، کسانی که در پاسخ‌هایشان نام برده می‌شوند، و هم‌تیمی‌هایی که دعوت می‌کنید.
• انواع دادهٔ شخصی: هر چه فرم‌های شما بخواهند، مانند نام، نشانی ایمیل، شمارهٔ تلفن، پاسخ‌ها و فایل‌های بارگذاری‌شده؛ زمان ارسال پاسخ، صفحه‌ای که از آن آمده و برچسب‌های کمپین؛ یک نشانی ایمیل تأییدشده اگر فرم شما آن را بخواهد؛ و صفحه‌هایی که کسی در فرم به آن‌ها رسیده و، تا وقتی پلن شما شامل پاسخ‌های ناقص است، پاسخ‌های ارسال‌نشده.
• دادهٔ حساس: فقط اگر فرم شما آن را بخواهد. شما تصمیم می‌گیرید که آن را جمع کنید یا نه، و مسئولیت داشتن مبنای قانونی برای آن با شماست.

دستورهای شما

دادهٔ شخصی مشتری را فقط طبق دستورهای مستند شما پردازش می‌کنیم. این شرایط، این قرارداد و اقداماتی که در سرویس انجام می‌دهید، مانند انتشار یک فرم، تعیین مدت نگهداری، وصل کردن یک webhook، خروجی گرفتن از پاسخ‌ها یا حذف آن‌ها، دستورهای شما هستند. اگر فکر کنیم دستوری قانون حفاظت از داده را نقض می‌کند، به شما خبر می‌دهیم.

اگر قانون ما را ملزم کند دادهٔ شخصی مشتری را به شیوهٔ دیگری پردازش کنیم، پیش از انجام آن به شما خبر می‌دهیم، مگر اینکه قانون آن را ممنوع کند.

مسئولیت‌های شما

مسئولیت داشتن مبنای قانونی برای داده‌هایی که جمع می‌کنید، گفتن اینکه از پاسخ‌های کسانی که فرم‌هایتان را پر می‌کنند چگونه استفاده می‌کنید، و اطمینان از مطابقت دستورهایتان با قانون با شماست. مسئولیت سرویس‌هایی که به فرم‌هایتان وصل می‌کنید، مانند webhookها یا پیکسل‌های ردیابی، و داده‌هایی که برایشان می‌فرستید نیز با شماست.

محرمانگی

هر کسی که به او اجازهٔ پردازش دادهٔ شخصی مشتری را می‌دهیم متعهد است آن را محرمانه نگه دارد. ما فقط وقتی به آن دسترسی پیدا می‌کنیم که برای ارائهٔ سرویس، پاسخ به درخواست‌های پشتیبانی شما، بررسی یک گزارش یا انجام یک تعهد قانونی لازم باشد.

ما دادهٔ شخصی مشتری را نمی‌فروشیم، از آن برای تبلیغات یا اهداف خودمان استفاده نمی‌کنیم و از آن برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم.

تدابیر امنیتی

از دادهٔ شخصی مشتری با این تدابیر محافظت می‌کنیم:

• Fillio فقط از طریق HTTPS ارائه می‌شود و ارائه‌دهندهٔ میزبانی ما پایگاه داده و فایل‌های ذخیره‌شده را رمزنگاری می‌کند.
• قواعد دسترسی در پایگاه داده و ذخیره‌سازی فایل فقط به صاحب فرم و هم‌تیمی‌هایی که دعوت می‌کند اجازه می‌دهد پاسخ‌های آن را بخوانند.
• رمزهای فرم، پیوندهای ادعای مالکیت و کدهای ورود در سوابقی نگه داشته می‌شوند که فقط سرورهای ما می‌توانند آن‌ها را بخوانند. کدهای ورود و تأیید فقط به‌صورت hash ذخیره می‌شوند و پس از 10 دقیقه منقضی می‌شوند.
• فهرست پوشهٔ فایل‌های بارگذاری‌شدهٔ یک فرم را نمی‌توان دید، بنابراین دانستن یک فرم هرگز فایل‌های فرستاده‌شده به آن را آشکار نمی‌کند. هر فایل را هر کسی که پیوندش را داشته باشد می‌تواند باز کند.
• بارگذاری فایل فقط انواع مشخصی از فایل را می‌پذیرد، تا اندازه‌ای که پلن صاحب فرم اجازه می‌دهد.
• محدودیت نرخ درخواست و بررسی‌های هرزنامه از فرم‌ها و ورود در برابر سوءاستفاده محافظت می‌کنند.
• ابزارهای تحلیل ما محتوای فرم‌ها یا آنچه پاسخ‌دهندگان تایپ می‌کنند را نمی‌بینند.

ممکن است این تدابیر را به مرور زمان تغییر دهیم، اما هرگز به شکلی که حفاظت کلی از دادهٔ شخصی مشتری را کاهش دهد.

پردازشگران فرعی

به ما اجازه می‌دهید از پردازشگران فرعی فهرست‌شده در زیر استفاده کنیم. هر یک از آن‌ها به شرایط حفاظت از داده‌ای متعهد است که دست‌کم به اندازه‌ای که این قرارداد لازم می‌داند از دادهٔ شخصی مشتری محافظت می‌کند، و ما طبق آنچه قانون لازم می‌داند در برابر شما مسئول آن‌ها می‌مانیم.

پیش از آنکه دستهٔ جدیدی از پردازشگرهای فرعی اضافه کنیم یا دادهٔ شخصی مشتری را به منطقهٔ جدیدی منتقل کنیم، فهرست زیر را به‌روز می‌کنیم و از طریق ایمیل یا داخل اپ به صاحبان حساب خبر می‌دهیم تا برای اعتراض فرصت داشته باشید. اگر به دلایل معقول حفاظت از داده اعتراض کنید و نتوانیم نگرانی شما را برطرف کنیم، می‌توانید با حذف حساب‌تان به توافق پایان دهید و ما بخش استفاده‌نشدهٔ هر مبلغی را که پیشاپیش پرداخته‌اید به شما بازمی‌گردانیم.

پردازشگران فرعی فعلی

• ارائه‌دهندهٔ میزبانی ابری و پایگاه داده: میزبانی، پایگاه داده، ذخیرهٔ فایل و ورود. همهٔ داده‌های شخصی مشتری. ایالات متحده.
• ارائه‌دهندهٔ ارسال ایمیل: ایمیل‌های اعلان پاسخ و کدهای تأیید ایمیل، همراه با پاسخ‌های یک ارسال و نشانی‌های ایمیل. ایالات متحده.
• ابزار ضبط نشست: داده‌های تعامل مانند کلیک و پیمایش در صفحه‌های فرم، با پنهان ماندن محتوای فرم و آنچه پاسخ‌دهندگان تایپ می‌کنند. ایالات متحده.
• ارائه‌دهندهٔ تحلیل: داده‌های استفاده در صفحه‌های فرم، مانند صفحه‌های بازدیدشده، نوع دستگاه و کشور تقریبی. ایالات متحده.
• سرویس موقعیت‌یابی: پیدا کردن کشور پاسخ‌دهنده از نشانی IP او، برای فیلد شمارهٔ تلفن. ایالات متحده.
• ارائه‌دهندگان مدل هوش مصنوعی: فقط وقتی از فرم‌ساز هوش مصنوعی استفاده می‌کنید، با توصیف شما و پرسش‌ها و گزینه‌های یک فرم، و هرگز با پاسخ‌ها. آن‌ها این داده‌ها را ذخیره نمی‌کنند و روی آن‌ها آموزش نمی‌بینند. ایالات متحده.

Paddle پردازشگر فرعی نیست. این شرکت پرداخت‌های شما را به‌عنوان فروشندهٔ رسمی (merchant of record) انجام می‌دهد و هیچ پاسخی دریافت نمی‌کند. سرویس‌هایی که به یک فرم وصل می‌کنید، و محتوایی از سایت‌های دیگر که داخل یک فرم نشان می‌دهید، انتخاب خود شما هستند و پردازشگر فرعی ما نیستند. می‌توانید فهرست فعلی ارائه‌دهندگان هر دسته را از طریق support@fillio.so از ما بخواهید.

انتقال‌های بین‌المللی

دادهٔ شخصی مشتری نزد ارائه‌دهندهٔ میزبانی ابری ما در ایالات متحده ذخیره می‌شود و پردازشگران فرعی ما آن را در ایالات متحده پردازش می‌کنند.

هر جا مقررات عمومی حفاظت از داده (GDPR) بر شما اعمال شود و انتقال دادهٔ شخصی مشتری به ما یا به پردازشگران فرعی ما به تضمین نیاز داشته باشد، بندهای قراردادی استانداردی که کمیسیون اروپا در تصمیم اجرایی 2021/914 اتحادیهٔ اروپا تصویب کرده است میان شما و ما اعمال می‌شوند و بخشی از این قرارداد هستند: ماژول دو وقتی کنترل‌کننده هستید، و ماژول سه وقتی پردازشگر هستید. در این بندها، بند اختیاری 7 اعمال نمی‌شود، گزینهٔ 2 بند 9 با اطلاع‌رسانی شرح‌داده‌شده در بالا اعمال می‌شود، عبارت اختیاری بند 11 اعمال نمی‌شود، و بندهای 17 و 18 قانون و دادگاه‌های ایرلند را برمی‌گزینند. بخش‌های این قرارداد اطلاعات پیوست‌های I، II و III را ارائه می‌دهند، و مرجع نظارتی صالح همان است که بند 13 تعیین می‌کند.

برای داده‌هایی که UK GDPR از آن‌ها حفاظت می‌کند، الحاقیهٔ انتقال بین‌المللی داده که کمیسر اطلاعات بریتانیا صادر کرده است همراه با آن بندها اعمال می‌شود. برای داده‌هایی که قانون سوئیس از آن‌ها حفاظت می‌کند، بندها اعمال می‌شوند با این تفاوت که ارجاع‌ها به مقررات عمومی حفاظت از داده به‌عنوان ارجاع به قانون فدرال سوئیس دربارهٔ حفاظت از داده خوانده می‌شوند، و کمیسر فدرال حفاظت از داده و اطلاعات سوئیس مرجع صالح است.

وقتی پردازشگران فرعی ما داده‌ها را انتقال می‌دهند، بر بندهای قراردادی استاندارد یا بر تصمیم کفایتی مانند چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده تکیه می‌کنند.

درخواست‌های موضوعان داده

می‌توانید خودتان پاسخ‌ها را در Fillio پیدا کنید، خروجی بگیرید و حذف کنید، که بیشتر درخواست‌های کسانی را که فرم‌هایتان را پر می‌کنند پوشش می‌دهد. اگر کسی مستقیماً دربارهٔ داده‌هایش در فرم شما از ما بپرسد، به او می‌گوییم با شما تماس بگیرد، و خودمان به درخواست پاسخ نمی‌دهیم مگر اینکه قانون لازم بداند. وقتی برای پاسخ به یک درخواست به کمک بیشتری نیاز دارید، به ما بنویسید تا تا جایی که به‌طور معقول بتوانیم کمک کنیم.

کمک در انجام تعهدات شما

با در نظر گرفتن ماهیت پردازش و اطلاعاتی که در اختیار داریم، در تعهدات امنیتی شما، ارزیابی‌های اثر حفاظت از داده و مشورت با مرجع نظارتی که به سرویس مربوط می‌شوند، کمک معقولی به شما می‌کنیم.

نقض‌های دادهٔ شخصی

اگر از نقض دادهٔ شخصی‌ای آگاه شویم که بر دادهٔ شخصی مشتری اثر می‌گذارد، بدون تأخیر ناموجه از طریق ایمیل به نشانی حساب‌تان به شما خبر می‌دهیم. شرح می‌دهیم چه رخ داده است، چه داده‌ها و چه کسانی احتمالاً تحت تأثیر قرار گرفته‌اند، پیامدهای احتمالی چیست و چه اقداماتی انجام می‌دهیم، و هر چه بیشتر بدانیم جزئیات را اضافه می‌کنیم. برای مهار نقض و محدود کردن آثارش اقدامات معقولی انجام می‌دهیم. خبر دادن به شما دربارهٔ یک نقض به معنای پذیرفتن تقصیر از سوی ما نیست.

مسئولیت خبر دادن به مراجع نظارتی و افراد آسیب‌دیده، هر جا قانون لازم بداند، با شماست و ما با اطلاعاتی که داریم به شما کمک می‌کنیم.

حذف

دادهٔ شخصی مشتری وقتی حذف می‌شود که شما آن را حذف کنید: یک پاسخ، یک فرم همراه با پاسخ‌ها، فایل‌ها و سوابقش، یا کل حساب‌تان. در پلن Business، می‌توانید همچنین تنظیم کنید که پاسخ‌ها پس از مدتی معین خودبه‌خود حذف شوند. پاسخ‌های در حال تکمیل و آمار بازدید پس از 91 روز حذف می‌شوند.

پیش از حذف، از آنچه می‌خواهید نگه دارید خروجی بگیرید. پس از حذف، ارائه‌دهندگان ما ممکن است داده‌ها را برای مدت محدودی در سیستم‌هایشان نگه دارند تا به‌طور کامل پاک شوند. ما فقط هر جا قانون لازم بداند داده‌ها را بیشتر نگه می‌داریم.

اطلاعات و حسابرسی

اطلاعاتی را که به‌طور معقول برای نشان دادن رعایت این قرارداد لازم دارید، از طریق همین صفحه، فهرست پردازشگران فرعی و پاسخ‌های کتبی به پرسش‌هایتان، در اختیارتان می‌گذاریم. ارائه‌دهندهٔ میزبانی ما گواهی‌ها و گزارش‌های حسابرسی زیرساختی را که Fillio روی آن اجرا می‌شود منتشر می‌کند.

اگر این اطلاعات کافی نباشد، یا مرجع نظارتی آن را لازم بداند، می‌توانید رعایت این قرارداد از سوی ما را حسابرسی کنید، حداکثر یک بار در سال مگر اینکه مرجع نظارتی دفعات بیشتری را لازم بداند. دست‌کم 30 روز پیش به ما اطلاع دهید، از حسابرسی استفاده کنید که به محرمانگی متعهد است، و هزینه‌های حسابرسی را بپردازید. حسابرسی نمی‌تواند به داده‌های مشتریان دیگر دسترسی بدهد.

مسئولیت

محدودیت‌های مسئولیت در شرایط، تا جایی که قانون اجازه می‌دهد، بر این قرارداد نیز اعمال می‌شوند. این محدودیت‌ها حقوقی را که قانون به افرادی که داده‌های شما دربارهٔ آن‌هاست می‌دهد محدود نمی‌کنند.

مدت و تغییرات

این قرارداد تا زمانی که دادهٔ شخصی مشتری را برای شما پردازش می‌کنیم اعمال می‌شود. ممکن است آن را به‌روز کنیم، برای مثال وقتی پردازشگران فرعی ما تغییر می‌کنند. تاریخ بالای صفحه نشان می‌دهد آخرین بار کی تغییر کرده است. اگر تغییری مهم باشد، پیش از اجرایی شدن، از طریق ایمیل یا داخل اپ به صاحبان حساب خبر می‌دهیم.

تماس

پرسش‌ها دربارهٔ این قرارداد یا دادهٔ شخصی مشتری: support@fillio.so.