נספח עיבוד נתונים זה ("DPA") נערך בין Marathon Digital Pte Ltd., חברה סינגפורית (UEN 202023814G), הפועלת Durin ("מרתון"), לבין הלקוח המזוהה בבלוק החתימה ("לקוח"). זה משלים את ההסכם שלפיו מרתון מספקת ללקוח.
1. הגדרות ופרשנות
1.1 "הסכם" פירושו ההסכם שלפיו מרתון מספקת ללקוח, לרבות כל טופס הזמנה או הסכם ארגוני, ואם לא קיים הסכם חתום, התנאים הציבוריים ב-https://getdurin.com/terms.
1.2 "חוק הגנת מידע רלוונטי" פירושו חוקי הגנת הנתונים החלים על עיבוד הנתונים האישיים של לקוחות במסגרת ההסכם, לרבות, כאשר רלוונטי, חוק הגנת הנתונים האישיים של סינגפור 2012 והתקנות שלו ("PDPA"), תקנה (EU) 2016/679 ("האיחוד האירופי GDPR"), וה-EU GDPR כפי שהוא מהווה חלק מהחוק הגנת המידע של בריטניה (החוק המאוחד של הממלכה המאוחדת, יחד עם חוק הגנת המידע של בריטניה). 2018. [כיסוי של חוקי הגנת מידע אחרים, כגון החוק הפדרלי של שוויץ בנושא הגנת נתונים, שיאושר על ידי עורך דין לפני הפרסום]
1.3 "נתונים אישיים של לקוח" פירושם נתונים אישיים ש-Marathon מעבדת בשם הלקוח כדי לספק במהלך ההסכם, כמתואר בנספח 1. הוא אינו כולל נתונים אישיים ש-Marathon מעבד למטרותיו כבקר או כארגון, כמתואר בהודעת הפרטיות ב-https://getdurin.com/privacy.
1.4 "העברה מוגבלת" פירושה העברה של נתונים אישיים של הלקוח הכפופה לסעיף 26 של PDPA, פרק V של ה-EU GDPR, או פרק V של GDPR של בריטניה.
1.5 "תקרית אבטחה" פירושה הפרת נתונים אישיים תחת ה-EU GDPR או GDPR של בריטניה, או הפרת נתונים תחת PDPA, המשפיעה על נתונים אישיים של לקוחות הנמצאים ברשותם או בשליטתם של Marathon או מעבדי המשנה שלו.
1.6 "מעבד משנה" פירושו צד שלישי ש-Marathon מעסיקה כדי לעבד מידע אישי של לקוחות מטעמה במתן Durin. השירותים שנבחרו על ידי הלקוח המתוארים בסעיף 7.6 אינם מעבדי משנה.
1.7 “EU SCCs” הם הסעיפים החוזיים הסטנדרטיים המצורפים להחלטת היישום של הנציבות האירופית (EU) 2021/914 מיום 4 ביוני 2021. “UK Addendum” הוא הנספח הבינלאומי להעברת נתונים לסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, שפרסם נציב המידע הבריטי מכוח סעיף 119A(1) לחוק הגנת הנתונים משנת 2018, בגרסה B1.0, כפי שיתוקן או יוחלף.
1.8 ל"בקר", "מעבד", "נושא מידע", "הפרת נתונים אישיים" ו"עיבוד" יש את המשמעויות שניתנו ב-EU GDPR או GDPR של בריטניה, ו"ארגון", "מתווך נתונים", "נתונים אישיים" ו"הפרת נתונים" הם בעלי המשמעויות שניתנו ב-PDPA, בכל מקרה ומקרה כפי שהם חלים על העיבוד הרלוונטי. "כולל" פירושו כולל ללא הגבלה.
2. היקף ותפקידים
2.1 DPA זה מהווה חלק מההסכם והוא חל על עיבוד הנתונים האישיים של הלקוח. הוא נכנס לתוקף כאשר שני הצדדים חתמו עליו ונמשך כל עוד Marathon מעבד את הנתונים האישיים של הלקוח, לרבות לאחר סיום ההסכם עד להשלמת סעיף 11.
2.2 הלקוח הוא הבקר תחת ה-EU GDPR או GDPR UK, והארגון תחת PDPA, עבור נתונים אישיים של הלקוח, או מעבד אותם מטעם בקר אחר. Marathon הוא המעבד של הלקוח, ותחת ה-PDPA, מתווך הנתונים שלו. כאשר הלקוח פועל כמעבד, הלקוח מאשר כי הוראותיו ומינויו למרתון מאושרים על ידי הבקר הרלוונטי.
2.3 נספח 1 מתאר את הנושא, האופי, המטרה ומשך העיבוד, סוגי הנתונים האישיים של הלקוח והקטגוריות של נושאי המידע.
2.4 מרתון מעבדת נתונים אישיים למטרותיה, כגון ניהול חשבון, חיוב, תמיכה, אבטחה, מניעת הונאות, ניתוח מוצרים וציות לחוק, כבקר או כארגון במסגרת הודעת הפרטיות שלו. העיבוד הזה נמצא מחוץ ל-DPA הזה. [היקף העיבוד העצמאי של מרתון של נתוני השירות יאושר על ידי היועץ לפני הפרסום]
3. הוראות
3.1 Marathon מעבד את הנתונים האישיים של הלקוח רק לפי הנחיות מתועדות של הלקוח, לרבות לגבי העברות מוגבלות, אלא אם החוק החל מחייב אחרת. במקרה זה, מרתון תודיע ללקוח על הדרישה החוקית לפני העיבוד, אלא אם החוק אוסר זאת מסיבות חשובות של אינטרס ציבורי.
3.2 ההוראות המתועדות של הלקוח הן DPA זה וההסכם; התצורה והשימוש של הלקוח ב-durin, כולל חבריו, תפקידים, לקוחות סוכן, קשרים, מדיניות, הגדרות אישור, מצב לכידת שיחות ותקופת שמירה, ערוצי הודעות ויעדי ייצוא; וכל הנחיות כתובות נוספות שהצדדים מסכימים.
3.3 מרתון תודיע מיד ללקוח אם, לדעתה, הוראה מפרה את חוק הגנת המידע החל. אין בכך כדי לחייב את מרתון לספק ייעוץ משפטי ללקוח.
4. אחריות הלקוח
4.1 הלקוח אחראי לחוקיות הוראותיו ושל הנתונים האישיים של הלקוח שהוא גורם במהלך התהליך, לרבות מתן הודעות נדרשות, קבלת כל הסכמה נדרשת, ובסיס חוקי או חריג ישים לאותו עיבוד.
4.2 הלקוח מחליט לאילו מערכות, לקוחות סוכנים וספקי מודלים המשתמשים שלו מתחברים אליהם. הפקדים של durin חלים על בקשות המנותבות דרך durin. לקוח סוכן יכול לשלוח תוצאות הכלי שהוחזרו לספק המודל שלו, שתנאיו חלים בנפרד.
4.3 durin לא נועד להחיל אמצעי הגנה נוספים על קטגוריות מיוחדות של נתונים אישיים או נתונים אישיים רגישים אחרים. הלקוח מחליט אם לנתב נתונים כאלה דרך durin ומגדיר את החיבורים, המדיניות ולכידת השיחות שלו בהתאם. [כל הגבלה על קטגוריה מיוחדת או נתונים רגישים אחרים שתאושר על ידי עורך דין לפני הפרסום]
4.4 הלקוח אחראי לאבטחת חשבונותיו, האישורים, לקוחות הסוכן שלו, המכשירים והמערכות המחוברות שלו, ולהגדרת הבקרות של durin, כגון מדיניות, דרישות אישור והגדרות ספק זהות, כך שיתאימו לסיכונו.
5. סודיות
5.1 מרתון מבטיחה שאנשים שהיא מאשרת לעבד את הנתונים האישיים של הלקוח מחויבים בחובת סודיות מתאימה וגישה לנתונים האישיים של הלקוח רק לפי הצורך כדי לספק, לתמוך או לאבטח במהלך או כדי לציית לחוק.
6. אבטחה
6.1 מרתון מיישמת את האמצעים הטכניים והארגוניים בנספח 2, תוך התחשבות במצב החדש, בעלויות היישום, אופי, היקף, הקשר ומטרות העיבוד, והסיכונים ליחידים. Marathon עושה הסדרי אבטחה סבירים כדי להגן על נתוני הלקוח שברשותה או בשליטתה, כפי ש-PDPA דורש ממתווך נתונים.
6.2 מרתון רשאית לעדכן את האמצעים בנספח 2 ככל שהאיומים עליו משתנים, ובלבד שעדכון לא יפחית באופן מהותי את ההגנה הכוללת על נתוני הלקוח האישיים.
6.3 נספח 2 מתאר בקרות מיושמות והתחייבויות ניהול. למרתון אין אישור SOC 2, אישור ISO/IEC27001 או תוצאת בדיקת חדירה עצמאית, ואינו מייצג את האמצעים בנספח 2 כמוסמכים או מובטחים באופן עצמאי.
7. מעבדי משנה
7.1 הלקוח נותן למרתון הרשאה כללית בכתב להעסיק מעבדי משנה. נספח 3 מפרט את מעבדי המשנה בתאריך ה-DPA הזה. לוח הזמנים הנוכחי של מעבד המשנה מתפרסם ב-https://getdurin.com/privacy/subprocessors.
7.2 Marathon תודיע ללקוח על כל תוספת או החלפה מתוכננת של מעבד משנה לפחות [תקופת הודעה של מעבד משנה שתאושר על ידי עורך דין לפני פרסום] לפני שמעבד המשנה החדש מעבד את נתוני הלקוח האישיים, באמצעות דואר אלקטרוני לאיש הקשר הפרטיות בגוש החתימה ועל ידי עדכון לוח הזמנים של מעבד המשנה.
7.3 הלקוח רשאי להתנגד לשינוי מסיבות סבירות להגנה על מידע על ידי שליחת דוא"ל ל-privacy@getdurin.com בתוך תקופת ההודעה המוקדמת. הצדדים ידונו בהתנגדות בתום לב. אם הם לא יכולים לפתור את זה, הלקוח רשאי לסיים את החלק המושפע של ההסכם בהודעה בכתב לפני שהשינוי ייכנס לתוקף. [תרופות להתנגדות לא פתורה, לרבות כל החזר של עמלות ששולמו מראש, שיאושרו על ידי עורך דין לפני הפרסום]
7.4 מרתון מתקשרת עם כל מעבד משנה לפי חוזה כתוב המטיל חובות הגנה לא פחות מהגנה על מידע זה, ככל שיחול על השירותים שמעבד המשנה מספק. מרתון נשארת אחראית כלפי הלקוח לביצוע התחייבויות מעבדי המשנה שלו כפי שדורש חוק הגנת המידע החל.
7.5 לפי בקשה, מרתון תספק מידע על תנאי הגנת הנתונים החלים על מעבד משנה. Marathon עשוי לבטל מידע מסחרי סודי.
7.6 שירותים שהלקוח בוחר או מחבר אינם מעבדי משנה. הם כוללים את המערכות שהלקוח מתחבר אליהן, סביבת העבודה Slack של הלקוח וערוצי הודעות אחרים, יעדי ייצוא כגון Langfuse, חשבון Vanta שלקוח מתחבר לצורך הוכחות ממשל, AI TypeSafe המשמש עם מפתח API של הלקוח עצמו, ולקוחות סוכנים וספקי המודל שלהם. מרתון משדרת להם נתונים אישיים של הלקוח לפי הוראות הלקוח, והתנאים שלהם קובעים את עיבודם.
8. העברות בינלאומיות
8.1 מרתון הוקמה בסינגפור. Marathon ומעבדי המשנה שלה רשאים לעבד נתונים אישיים של לקוחות בסינגפור ובמדינות ובטריטוריות המפורטות עבור כל מעבד משנה בנספח 3. Marathon אינה מתחייבת לעבד נתונים אישיים של לקוחות באזור מסוים, אלא אם כן ההסכם כולל במפורש התחייבות תושבות.
8.2 כאשר Marathon או מעבד משנה מעבירים נתונים אישיים של לקוחות הכפופים ל-PDPA למדינה או לטריטוריה מחוץ לסינגפור, Marathon יוודא שהנמען יהיה מחויב להתחייבויות הניתנות לאכיפה משפטית, כנדרש בתקנות ההגנה על נתונים אישיים 2021, לספק לנתונים האישיים המועברים סטנדרט של הגנה השווה לפחות להגנה במסגרת ה-PDPA. כאשר ההתחייבויות הללו הן חוזיות, החוזה מפרט את המדינות והטריטוריות שאליהן ניתן להעביר את הנתונים האישיים. Marathon תמסור ללקוח את המידע הדרוש לו באופן סביר כדי לעמוד בהתחייבויות שלו לפי סעיף 26 של PDPA. [מכשיר חוזי להעברות PDPA, כגון סעיפי החוזה של מודל ASEAN, שיאושר על ידי עורך דין לפני הפרסום]
8.3 כאשר העברת הנתונים האישיים של הלקוח ל-Marathon היא העברה מוגבלת לפי פרק V של ה-EU GDPR, שאינה מכוסה בהחלטת נאותות או במנגנון העברה אחר, ה-EU SCCs משולבים ב-DPA זה באופן הבא: מודול שני חל כאשר הלקוח הוא בעל שליטה, ומודול שלישי חל כאשר הלקוח הוא מעבד, והלקוח הוא יצואן הנתונים ו-Marathon היא יבואן הנתונים; לגבי סעיף 9, חלה אפשרות 2 עם תקופת ההודעה שבסעיף 7.2 ל-DPA זה; הנוסח האופציונלי בסעיף 11 אינו חל; נספחים I ו-II ל-EU SCCs מושלמים באמצעות נספחים 1 ו-2 ל-DPA זה; ומעבדי המשנה המורשים לפי סעיף 9 הם אלה המפורטים בנספח 3, כפי שיעודכן לפי סעיף 7 ל-DPA זה. [הבחירות בסעיפים 7, 13, 17 ו-18 ל-EU SCCs, והמנגנון להעברות ליבואן שעיבודו כפוף ל-EU GDPR לפי סעיף 3(2), טעונים אישור של יועץ משפטי לפני הפרסום]
8.4 כאשר ההעברה היא העברה מוגבלת לפי פרק V של ה-GDPR של בריטניה שאינה מכוסה בתקנות המאשרות את ההעברה לפי סעיף 45A של ה-GDPR של בריטניה או מנגנון העברה אחר, SCCs האיחוד האירופי חלים כפי שתוקנו על ידי הנספח של בריטניה, והטבלאות 1 עד 3 של הנספח של בריטניה מושלמות עם המידע ב-DPA זה ובנספחיו. לא מסתמכים על ה-SCC של האיחוד האירופי עבור העברות אלה ללא הנספח של בריטניה. [בחירה בטבלה 4, וכל שימוש בהסכם העברת הנתונים הבינלאומי של בריטניה במקום הנספח של בריטניה, יאושר על ידי עורך דין לפני הפרסום]
8.5 לפני שמעבד משנה יעבד את הנתונים האישיים של הלקוח בצורה שהיא העברה מוגבלת, Marathon תפעיל מנגנון העברה המוכר על פי החוק החל, כגון מודול שלישי של האיחוד האירופי SCCs עם הנספח הבריטי במידת הצורך, החלטת הלימה או מסגרת מוכרת אחרת, או, עבור PDPA, התחייבויות הניתנות לאכיפה משפטית, יחד עם כל אמצעים משלימים שהחוק דורש. נספח 3 מזהה את המנגנון המשמש עבור כל מעבד משנה.
8.6 אלא אם כן החוק אוסר זאת, מרתון תודיע ללקוח אם יקבל בקשה משפטית מחייבת מרשות ציבורית לחשיפת מידע אישי של הלקוח, תעריך את חוקיות הבקשה ותגלה רק את הנתונים האישיים המינימליים של הלקוח שהבקשה דורשת. Marathon יספק ללקוח מידע סביר כדי לתמוך בהערכתו לגבי החוקים והנהלים החלים על העברה מוגבלת.
8.7 אם ה-DPA הזה או ההסכם מתנגשים עם ה-SCC של האיחוד האירופי או הנספח של בריטניה, ה-SCC של האיחוד האירופי או הנספח של בריטניה גוברות במידת הסכסוך.
9. אירועים ביטחוניים
9.1 כאשר Marathon פועל כמעבד של הלקוח במסגרת ה-EU GDPR או GDPR UK, Marathon יודיע ללקוח ללא דיחוי מיותר לאחר שנודע לו על אירוע אבטחה. כאשר Marathon פועל כמתווך נתונים של הלקוח במסגרת PDPA, Marathon תודיע ללקוח ללא דיחוי לאחר שתהיה לה סיבה להאמין שהתרחשה הפרת נתונים המשפיעה על נתוני הלקוח האישיים.
9.2 כל יעד הודעה חוזית של [תקופת הודעה מוקדמת ללקוח שתאושר על ידי עורך דין לפני פרסום] אינה דוחה אף אחת מההתחייבויות בסעיף 9.1. [התאמה להודעת הפרטיות, ההגדרה של קבלת מודעות ותוכן ההודעה שיש לאשר על ידי עורך דין לפני הפרסום]
9.3 ההודעה תתאר, ככל הידוע אז, את אופיו של אירוע האבטחה, לרבות הקטגוריות והמספר המשוער של נושאי הנתונים והרשומות הנוגעים בדבר; ההשלכות הסבירות שלו; האמצעים שננקטו או הוצעו כדי לטפל בו ולמתן את השפעותיו; ויצירת קשר למידע נוסף. מרתון עשוי לספק מידע זה בשלבים ככל שהוא הופך זמין.
9.4 מרתון תנקוט בצעדים סבירים כדי להכיל, לחקור ולתקן את אירוע האבטחה ותיתן ללקוח סיוע סביר לעמוד בהתחייבויותיו להודיע לרשויות הפיקוח, הנציבות להגנה על נתונים אישיים ואנשים מושפעים. הלקוח מחליט אם לשלוח הודעות אלו. Marathon לא יודיע לרשות הפיקוח של הלקוח או לאנשים המושפעים על אירוע אבטחה ללא אישור הלקוח, אלא אם כן החוק מחייב זאת.
9.5 ניסיונות ופעילויות לא מוצלחים שאינם פוגעים באבטחת הנתונים האישיים של הלקוח, כגון פינגים, סריקות יציאות, בקשות שנדחו וניסיונות כניסה כושלים, אינם אירועי אבטחה. הודעה על תקרית אבטחה אינה מהווה הודאה בתקלה או באחריות.
10. סיוע
10.1 אם מרתון תקבל בקשה מנושאי מידע בנוגע לנתונים אישיים של הלקוח ויוכל לזהות שהיא מתייחסת ללקוח, מרתון תעביר אותה ללקוח ללא דיחוי מיותר. מרתון לא תגיב לבקשה, מלבד הפניית הנתונים נשוא המידע ללקוח, אלא אם כן החוק מחייב אחרת.
10.2 בהתחשב באופי העיבוד, מרתון תסייע ללקוח באמצעים טכניים וארגוניים מתאימים, ככל שניתן, להיענות לבקשות למימוש זכויות נושא המידע על פי חוק הגנת המידע החל, לרבות בקשות לגישה ותיקון על פי PDPA. תכונות הניהול של durin, כגון הסרת חברים וייצוא רשומות ביקורת, תומכות בתגובות אלו.
10.3 בהתחשב באופי העיבוד והמידע העומד לרשותו, Marathon תיתן ללקוח סיוע סביר בהערכות ההשפעה של הגנת מידע, התייעצות מוקדמת עם רשויות הפיקוח, וחובות האבטחה וההתראה של הלקוח. [הקצאת עלויות עבור סיוע מעבר לתכונות השירות העצמי של durin תאושר על ידי היועץ לפני הפרסום]
11. מחיקה והחזרה
11.1 במהלך תקופת ההסכם, הלקוח קובע את תקופת השמירה עבור לכידת שיחה אופציונלית: 7, 90 או 180 ימים, או 360 ימים ב-Enterprise. לכידות שפג תוקפן הופכות לבלתי קריאות וניקוי מתוזמן מסיר אותן. נתונים אישיים אחרים של הלקוח נשמרים כמתואר בנספח 1 ולפי הצורך כדי לספק אותם בהתאם להוראות הלקוח.
11.2 כאשר ההסכם יסתיים, מרתון תמחק את הנתונים האישיים של הלקוח בתוך [תקופת מחיקה והחזרה שתאושר על ידי עורך דין לפני פרסום] או, אם הלקוח יבחר בכתב לפני כן, תחזיר אותם ולאחר מכן תמחק את שאר העותקים, אלא אם כן החוק החל מחייב את מרתון לשמור אותם. לפני שההסכם מסתיים, הלקוח יכול לייצא רשומות ביקורת עם תכונות הייצוא של durin.
11.3 הנתונים האישיים של הלקוח בגיבויים נמחקים מכיוון שתוקף הגיבויים הללו יפוג תוך [תקופת תפוגת גיבוי שתאושר על ידי עורך דין לפני פרסום]. עד אז, Marathon שומר אותו מוגן תחת DPA זה ואינו מעבד אותו באופן פעיל.
11.4 הנתונים האישיים של הלקוח שעל Marathon לשמור על פי חוק נשארים מוגנים תחת DPA זה ומעובדים רק למטרה שהחוק מחייב. לבקשת הלקוח בכתב, מרתון תאשר בכתב את המחיקה שביצעה לפי סעיף זה.
12. מידע וביקורות
12.1 Marathon תעמיד לרשות הלקוח את המידע הדרוש באופן סביר כדי להוכיח תאימות ל-DPA זה ולסעיף 28 של ה-EU GDPR ו-GB GDPR, כולל סקירת האבטחה במהלך https://getdurin.com/trust/review.md ותשובות בכתב לשאלוני האבטחה והפרטיות הסבירים של הלקוח.
12.2 למרתון אין אישורים או אישורים של צד שלישי שיכולים להחליף ביקורת. כאשר המידע לפי סעיף 12.1 אינו מוכיח באופן סביר ציות, או שרשות מפקחת דורשת זאת, הלקוח או מבקר בלתי תלוי החבול בסודיות שאינו מתחרה של Marathon רשאים לבדוק את עמידתה של Marathon ב-DPA זה בהודעה סבירה מראש ובכתב. ביקורת מתקיימת בשעות הפעילות, מוגבלת לעיבוד הנתונים האישיים של הלקוח, ואסור לה לדרוש גישה לנתונים של לקוחות אחרים או לסכן את אבטחת ה-durin. [תקופת הודעה מוקדמת, תדירות, פורמט והקצאת עלויות תאושר על ידי היועץ לפני הפרסום]
12.3 ביקורות על פי סעיף 8.9 של האיחוד האירופי SCCs מבוצעות בהתאם לסעיף זה, במידה שתואמת את האיחוד האירופי SCCs.
13. אחריות
13.1 החבות של כל צד הנובעת או בקשר עם DPA זה כפופה למגבלות והחרגות של אחריות בהסכם, למעט במידה שחוק הגנת המידע החל, ה-EU SCCs או הנספח של בריטניה אינם מתירים הגבלה כזו, לרבות אחריות כלפי נושאי מידע. [מכסת אחריות וכל חריגה לתביעות להגנה על נתונים שיאושרו על ידי עורך דין לפני הפרסום]
14. תנאים כלליים
14.1 על עיבוד הנתונים האישיים של הלקוח, חל סדר העדיפות הבא: SCCs האיחוד האירופי והנספח הבריטי, היכן שהם חלים; ואז ה-DPA הזה; לאחר מכן שאר חלקי ההסכם. [סדר עדיפות מלא בין טופס הזמנה, DPA, תנאים ומדיניות שיאושרו על ידי עורך דין לפני הפרסום]
14.2 DPA זה נשלט על ידי חוקי הרפובליקה של סינגפור, ולבתי המשפט של סינגפור יש סמכות שיפוט בלעדית לגבי מחלוקות הנובעות ממנו או בקשר אליו, למעט כאשר ה-SCCs של האיחוד האירופי או הנספח של בריטניה מחייבים חוק או פורום אחר למחלוקות במסגרתם.
14.3 אם ישתנה חוק הגנת המידע החל, או שמנגנון העברה בסעיף 8 יתוקן, יוחלף או יבוטל, הצדדים ינהלו משא ומתן בתום לב על כל שינוי ב-DPA זה הדרוש כדי לשמור על העיבוד כדין.
14.4 אם תנאי כלשהו של DPA זה אינו חוקי או בלתי ניתן לאכיפה, שאר ה-DPA הזה יישאר בתוקף.
14.5 הודעות למרתון במסגרת DPA זה נשלחות אל privacy@getdurin.com. תכתובת כללית ומסחרית נשלחת אל contact@getdurin.com. הודעות ללקוח נשלחות לאיש הקשר הפרטיות בגוש החתימה.
נספח 1: תיאור העיבוד
נספח זה מתאר את העיבוד של נתוני הלקוח האישיים ומשלים את נספח I ל-SCC של האיחוד האירופי היכן שהם חלים.
- יצואן נתונים
- לקוח, כפי שמזוהה בבלוק החתימה. תפקיד: בקר, או מעבד מטעם הבקר שלו. איש קשר: איש הקשר הפרטיות בבלוק החתימה. פעילויות: שימוש ב-durin לניהול גישת סוכן למערכות שהלקוח מחבר.
- יבואן נתונים
- Marathon Digital Pte Ltd., חברה מסינגפור (UEN 202023814G), מפעילה של durin. תפקיד: מעבד, ותחת ה-PDPA, מתווך נתונים. איש קשר: privacy@getdurin.com. כתובת: [כתובת רשומה תאושר על ידי עורך דין לפני הפרסום]. פעילויות: מתן זמן ללקוח במסגרת ההסכם.
- קטגוריות של נושאי מידע
- חברי הלקוח, המנהלים והמאשרים של הלקוח; אנשים שהנתונים האישיים שלהם מופיעים בתוכן שהמשתמשים או הסוכנים של הלקוח מנתבים דרכם, כגון העובדים, הלקוחות ואנשי הקשר של הלקוח; ואנשים שזוהו במטא נתונים של חיבור, חשבון או מכשיר.
- קטגוריות של נתונים אישיים
- נתוני חברות וספרייה, כגון שמות, כתובות דוא"ל, תפקידים וחברות בצוות; מטא נתונים של ממשל וביקורת, כגון מבקש, לקוח סוכן, חיבור, כלי, משאב, החלטת מדיניות, אישור, חותמות זמן ותוצאות ביצוע; נתונים אישיים בבקשות כלי ובתוצאות המנותבות דרך durin; תצורת חיבור המשויכת לחשבונות הקודמים של הלקוח; תוכן השיחה שנמחק, אם מנהל מערכת מאפשר לכידה; החלטות אישור זכורות עם סקיצות בקשה חד כיוונית, בזמן שזיכרון האישור פועל; תיאורי מדיניות שמנהל מגיש לניסוח מדיניות AI, אם הוא מופעל; פרטי אישור שנמסרו לערוצי ההתראות שהלקוח בוחר; ומטא נתונים של תצורת המכשיר והסוכן המדווחים באמצעות Shadow MCP גילוי, אם הלקוח מאפשר זאת.
- נתונים רגישים
- אף אחד לא מיועד. אם הלקוח מנתב קטגוריות מיוחדות של נתונים אישיים או נתונים אישיים רגישים אחרים דרך durin, סעיף 4.3 חל והאמצעים בנספח 2 מגנים עליו.
- תדירות
- מתמשך, בעוד המשתמשים והסוכנים של הלקוח משתמשים ב-durin.
- אופי העיבוד
- אימות משתמשים ולקוחות סוכנים; הערכת בקשות מול המדיניות והאישורים של הלקוח; שליחת בקשות מותרות למערכות שהלקוח מתחבר והחזרת תוצאותיהן; רישום מטא נתונים של ממשל; לזכור החלטות אישור כדי שיוכלו ליידע או להחליט בקשות התאמה; ניסוח אופציונלי בעזרת AI של כללי מדיניות; אחסון תצורה ואישורים מוצפנים; לכידת שיחה אופציונלית עם עריכה מבוססת דפוסים; מסירת הודעות אישור; ייצוא רשומות לפי בקשה; ומחיקת נתונים.
- מטרה
- לספק, לתמוך ולאבטח את התקופה עבור הלקוח במסגרת ההסכם.
- משך ושימור
- למשך תקופת ההסכם ועד למחיקה או החזרה לפי סעיף 11. לכידת שיחה אופציונלית נשמרת לתקופה שהלקוח מגדיר: 7, 90 או 180 ימים, או 360 ימים ב-Enterprise. [תקופות שמירה של מטא נתונים של ממשל וקטגוריות אחרות שיאושרו על ידי היועץ לפני הפרסום]
- עיבוד משנה
- כמפורט בנספח 3, עם אותם אופי, מטרה ומשך זמן כמו העיבוד לעיל.
- רשות פיקוח מוסמכת
- עבור העברות מוגבלות במסגרת SCCs האיחוד האירופי, סמכות הפיקוח שנקבעה לפי סעיף 13 של SCCs האיחוד האירופי; עבור ה-GDPR של בריטניה, ועדת המידע (ICO); עבור PDPA, הנציבות להגנה על נתונים אישיים. [רשות פיקוח מוסמכת על כל לקוח שתאושר על ידי עורך דין לפני הפרסום]
נספח 2: אמצעים טכניים וארגוניים
מרתון מיישמת את האמצעים הבאים על נתוני הלקוח האישיים. הם בקרות מיושמות והתחייבויות ניהול, לא בקרות מאושרות או מובטחות באופן עצמאי, והן משלימות את נספח II של האיחוד האירופי SCCs היכן שהם חלים.
- בדיקות זהות וגישה
- בקשות נושאות זהות של אדם או שירות, ארגון, סביבה וחיבור. החברות והסמכות הנוכחיות נבדקות שוב לפני הביצוע. חברות לא פעילות, כלים שלא נבדקו ומשאבים לא מורשים נדחים. קריאות שירות פנימיות משתמשות ביכולות בהיקף הקשורות לארגון, סביבה, תפעול ותפוגה.
- בקרות מדיניות ואישורים
- בקשות שנבדקו מותרות כברירת מחדל. מנהלי לקוחות יכולים לבחור בדחיית ברירת מחדל, לדחות כתיבה בסביבה או לדרוש אישור עצמאי לכתיבה. אישור מחויב למבקש, לחיבור, לטיעונים המדויקים, למשאב ולגרסאות הכלים והמדיניות; תוקפו פג, ניתן להשתמש בו פעם אחת, ואינו יכול להיעתר על ידי המבקש.
- אימות והפעלות
- האימות משתמש ב-WorkOS. הפעלות דפדפן משתמשות בקובצי Cookie מאובטחים ב-HttpOnly וניתנות לביטול, ומוטציות בדפדפן דורשות בדיקות מקור זהה. הלקוח יכול לחבר את ספק הזהות שלו עבור כניסה יחידה וסנכרון ספריות, כאשר התוכנית שלו כוללת אותם. אכיפה של אימות מרובה גורמים תלויה בספק הזהות של הלקוח ובהגדרות החשבון.
- הצפנה
- נקודות הקצה של האתר, האפליקציה והשער של durin מוגשות באמצעות HTTPS. אישורי חיבור ויעד ייצוא נבחרים מוצפנים בשכבת היישום עם AES-256-GCM והקשר מאומת, עם תמיכה בטבעת מפתחות לסיבוב.
- מזעור נתונים
- ברירת המחדל של לכידת שיחות היא מטא נתונים בלבד ומבטלת את תוכן ההודעה שנשלחה לפני התמדה. מנהל מערכת יכול לאפשר לכידה ערוכה למשך 7, 90 או 180 ימים, או 360 ימים ב-Enterprise; לכידות שפג תוקפן הופכות לבלתי קריאות וניקוי מתוזמן מסיר אותן. העריכה היא מבוססת דפוסים ואינה מניעת אובדן נתונים מוחלטת. אבחון שגיאות מסנן שדות בקשות, כותרות ופרטי משתמש.
- רישום וביקורת
- כוונת הביקורת הנדרשת מתועדת לפני ביצוע בקשה מבוקרת. החלטות מדיניות, אישורים ותוצאות ביצוע נרשמות בנפרד, כולל תוצאות שנותרו לא ודאיות. יצוא בודקים מחדש את הגישה של המבקש וכוללים סכומי בדיקה של SHA-256 לכל חלק; סכומי בדיקה אינם הופכים את הרשומות להגנה מפני חבלה.
- הפרדה
- נתוני לקוחות מופרדים באופן הגיוני לפי ארגון וסביבה, וכל בקשה מפוקחת מאושרת כנגד הארגון המבקש, הסביבה והחברות הנוכחית. בידוד דיירים כלול בהסכמי Enterprise.
- פיתוח מאובטח
- מתבצע מעקב אחר שינויים בבקרת גרסאות ונבדקים על ידי עיצוב אוטומטי, מוך, סוג, חוזה וחבילות בדיקה. אינטגרציה מתמשכת מגדירה ביקורת תלות, סריקה סודית, סקירת רישיונות ויצירת חשבונות תוכנה.
- כוח אדם
- הגישה למערכות ייצור ולנתונים אישיים של הלקוח מוגבלת לאנשי מרתון הזקוקים לכך כדי להפעיל, לתמוך או לאבטח במהלך, תחת חובות הסודיות בסעיף 5.
- תגובה לאירוע
- מרתון שומרת על נהלים מתועדים עבור זהויות שנפגעו, ביטול הסכמה במעלה הזרם, סיבוב מפתחות והתאמה של כתיבה לא בטוחה, ומטפל באירועי אבטחה לפי סעיף 9.
- זמינות והתאוששות
- התחייבויות לזמן פעולה, תמיכה והתאוששות חלות רק כאשר ההסכם כולל אותן. [גיבוי, שחזור בדיקות ושחזור יעדי שיאושרו על ידי היועץ לפני הפרסום]
- בטחון
- אין טענת אישור SOC 2, הסמכת ISO או תוצאת בדיקת חדירה עצמאית. Marathon מחויבת לעמוד בהתחייבויות החלות של PDPA ו-GDPR ולהתאים את תוכנית האבטחה שלה לעקרונות ISO/IEC27001; אלו התחייבויות ניהול, לא הסמכה.
נספח 3: מעבדי משנה
הלקוח מאשר את מעבדי המשנה להלן תחת סעיף 7. שינויים מועברים תחת סעיף 7.2, ולוח הזמנים הנוכחי מפורסם ב- https://getdurin.com/privacy/subprocessors.
Cloudflare
- חל
- כל הלקוחות.
- מטרה
- אחסון ורשת לאתר durin, אפליקציה, API ושער: Workers Compute, D1 מסדי נתונים, אחסון אובייקטים R2, Durable Objects, אחסון סודות ומשלוח דואר אלקטרוני.
- נתונים אישיים של הלקוח
- כל הנתונים האישיים של הלקוח במהלך תהליכים, לרבות בקשות כלי ותוצאות במעבר, נתוני חברות, מטא נתונים של ממשל, אישורי חיבור מוצפנים, תוכן השיחה שנמחק כאשר הלכידה מופעלת וכתובות נמענים להודעות אימייל ואימות.
- מיקום
- הרשת העולמית של Cloudflare. durin לא מגדירה רמז למיקום אחסון או סמכות שיפוט עבור מסדי הנתונים, אחסון האובייקטים או האובייקטים העמידים שלה. [ישויות מתקשרות ומדינות עיבוד יאושרו על ידי עורך דין לפני הפרסום]
- מיגון העברה
- [מנגנון העברה PDPA ו-GDPR פרק V יאושר על ידי היועץ לפני הפרסום]
WorkOS
- חל
- כל הלקוחות.
- מטרה
- זהות: כניסה והפעלות, הודעות דוא"ל של חברות בארגון והזמנות, כניסה יחידה וסנכרון ספרייה והרשאת OAuth עבור לקוחות MCP.
- נתונים אישיים של הלקוח
- שמות חברים וכתובות דוא"ל, תפקידים וחברות, הזמנות, משתמשים וקבוצות ספריות, מזהי הפעלה ואסימוני גישה שנבדקו במהלך הרשאת MCP.
- מיקום
- durin משתמש ב-WorkOS API ללא הגדרת אזור. [ישויות מתקשרות ומדינות עיבוד יאושרו על ידי עורך דין לפני הפרסום]
- מיגון העברה
- [מנגנון העברה PDPA ו-GDPR פרק V יאושר על ידי היועץ לפני הפרסום]
Sentry
- חל
- כל הלקוחות.
- מטרה
- אבחון שגיאות עבור יישום durin, API ושער.
- נתונים אישיים של הלקוח
- מזהי משתמש בדוי, שיטת בקשה ונתיב, כותרות בקשות נבחרות, סוגי שגיאות ועקבות מחסניות. גופי הבקשה אינם נשלחים, והודעות שגיאה מוחלפות לפני שליחת אירוע.
- מיקום
- durin שולח אירועים אל נקודת הקצה של הבליעה של Sentry בארצות הברית. [ישויות מתקשרות ומדינות עיבוד יאושרו על ידי עורך דין לפני הפרסום]
- מיגון העברה
- [מנגנון העברה PDPA ו-GDPR פרק V יאושר על ידי היועץ לפני הפרסום]
TypeSafe AI
- חל
- רק כאשר מנהל לקוח בוחר בהערכת מדיניות של TypeSafe AI והארגון לא שמר מפתח TypeSafe API משלו.
- מטרה
- הערכת מדיניות אופציונלית מבוססת מודל של בקשות ותוצאות של כלים מנוהלים.
- נתונים אישיים של הלקוח
- בקשת הכלי המדויקת, ולצורך בדיקות תגובה, התוצאה המלאה במעלה הזרם, עם המנהל המבקש, לקוח הסוכן, התפקידים, החברות בצוות ובקבוצה, מדיניות צוות והיקפים מוענקים. דוא"ל זהות, אסימוני ספק ומפתחות API אינם כלולים.
- מיקום
- durin משתמש ב- TypeSafe AI API ללא הגדרת אזור. [ישויות מתקשרות ומדינות עיבוד יאושרו על ידי עורך דין לפני הפרסום]
- מיגון העברה
- [מנגנון העברה PDPA ו-GDPR פרק V יאושר על ידי היועץ לפני הפרסום]
OpenRouter
- חל
- רק כאשר מנהל לקוח מפעיל את ניסוח מדיניות AI עבור הארגון.
- מטרה
- ניסוח אופציונלי של כללי מדיניות מותאמים אישית: OpenRouter מעביר בקשה של מנהל מערכת לספק מודל, ובמהלך בודק את הטיוטה שהוחזרה לפני שהמנהל סוקר אותה.
- נתונים אישיים של הלקוח
- תיאור המדיניות בשפה פשוטה שמנהל כותב ומזהי החיבור, הכלי ומזהי הלקוח של סביבת העבודה. תיאורים המכילים כתובות דוא"ל נדחים. בקשות דוחות איסוף נתונים, דורשות נקודות קצה של אפס שימור נתונים ואינן מאפשרות ספק חילופין, ו-durin לא מאחסן את התיאור או את התגובה.
- מיקום
- durin משתמש ב-OpenRouter API ללא הגדרת אזור, ו-OpenRouter מעביר כל בקשה לספק דגם. [ישויות מתקשרות ומדינות עיבוד יאושרו על ידי עורך דין לפני הפרסום]
- מיגון העברה
- [מנגנון העברה PDPA ו-GDPR פרק V יאושר על ידי היועץ לפני הפרסום]
חתימות
כל צד חותם למטה כדי להסכים ל-DPA זה, כולל הנספחים שלו. זה נכנס לתוקף כאשר שני הצדדים חתמו.
לקוח
- שם ישות משפטית
- כתובת רשומה
- שם איש קשר פרטיות ואימייל
- שם החותם
- תפקיד
- חתימה
- תאריך
Marathon Digital Pte Ltd., a Singapore company (UEN 202023814G), operator of durin
- שם החותם
- תפקיד
- חתימה
- תאריך