Phụ lục xử lý dữ liệu

Cập nhật lần cuối: ngày 16 tháng 8 năm 2026

Bản địa hóa này giúp người đọc hiểu nội dung. Nếu mâu thuẫn với bản tiếng Anh đầy đủ hoặc thỏa thuận đã ký, thỏa thuận đã ký và bản tiếng Anh sẽ được ưu tiên.

1. Phạm vi và vai trò

DPA này áp dụng khi Dureach xử lý dữ liệu cá nhân thay mặt khách hàng theo Điều khoản SaaS, order hoặc thỏa thuận khác tích hợp DPA này. Đối với dữ liệu đó, khách hàng thường là controller hoặc business, còn Dureach thường là processor, service provider hoặc contractor.

2. Hướng dẫn và chi tiết xử lý

Dureach sẽ xử lý dữ liệu cá nhân khách hàng chỉ để cung cấp, bảo mật, hỗ trợ, duy trì và cải thiện dịch vụ; tuân theo hướng dẫn đã ghi nhận; ngăn lạm dụng; và tuân thủ pháp luật. Khách hàng chịu trách nhiệm về cơ sở pháp lý, thông báo, đồng ý, kiểm soát truy cập, tích hợp và không tải dữ liệu nhạy cảm không được phép. Dureach duy trì nghĩa vụ bảo mật, biện pháp quản trị, kỹ thuật và tổ chức, và có thể dùng subprocessor với nghĩa vụ tương đương về bản chất. Dureach sẽ hỗ trợ hợp lý các yêu cầu quyền riêng tư, thông báo sự cố bảo mật không chậm trễ quá mức, dùng cơ chế chuyển dữ liệu quốc tế phù hợp, cung cấp thông tin hợp lý để chứng minh tuân thủ và xóa hoặc trả dữ liệu theo hợp đồng, sản phẩm, retention và pháp luật.

Hoạt động xử lý bao gồm cung cấp Dureach SaaS, AI workflow, API, enrichment, data, support và dịch vụ liên quan. Thời hạn gồm thời hạn thỏa thuận khách hàng và mọi giai đoạn retention cần thiết cho xóa dữ liệu, backup, tranh chấp, audit, bảo mật hoặc mục đích pháp lý. Chủ thể dữ liệu có thể gồm người dùng, quản trị viên, prospect, liên hệ kinh doanh, khách truy cập web, liên hệ CRM, vendor và partner. Loại dữ liệu có thể gồm thông tin liên hệ kinh doanh, chi tiết tài khoản, hoạt động workspace, liên lạc, nội dung khách hàng, bản ghi CRM, input chiến dịch, phê duyệt, log API và metadata hỗ trợ.

3. Subprocessor, yêu cầu, sự cố và xóa dữ liệu

Dureach có thể dùng subprocessor để cung cấp dịch vụ và vẫn chịu trách nhiệm về hoạt động xử lý của họ thay mặt Dureach. Dureach sẽ hỗ trợ hợp lý yêu cầu access, deletion, correction, restriction, portability, objection và opt-out. Nếu xảy ra sự cố bảo mật ảnh hưởng dữ liệu cá nhân khách hàng, Dureach sẽ cung cấp chi tiết sẵn có và thông tin giảm thiểu. Sau khi chấm dứt hoặc có yêu cầu bằng văn bản, Dureach sẽ xóa hoặc trả dữ liệu cá nhân khách hàng theo thỏa thuận, khả năng sản phẩm, chu kỳ backup và yêu cầu pháp luật.

4. Liên hệ

DPA: [email protected].