PHỤ LỤC XỬ LÝ DỮ LIỆU

Các Bên và Phạm vi

Khách hàng là “Bên Kiểm soát” (Controller) hoặc “Doanh nghiệp” (Business), và FuteurCredX là “Bên Xử lý” (Processor) hoặc “Nhà cung cấp Dịch vụ” (Service Provider), chỉ trong phạm vi mỗi vai trò được áp dụng theo luật bảo vệ dữ liệu liên quan. Đối với hoạt động xử lý mà FuteurCredX xác định mục đích và phương thức, Chính sách Quyền riêng tư — chứ không phải DPA này — điều chỉnh hoạt động với tư cách bên kiểm soát độc lập đó.

Chi tiết Xử lý

• 2.1Đối tượng xử lý: tổng hợp dữ liệu tín dụng, xác minh danh tính hoặc doanh nghiệp, phân tích, báo cáo, xử lý API, hỗ trợ tích hợp và các dịch vụ theo hợp đồng liên quan.
• 2.2Chủ thể dữ liệu: người dùng cuối của khách hàng, chủ doanh nghiệp, người đứng đầu, người nộp đơn và các đại diện được ủy quyền.
• 2.3Dữ liệu: thông tin liên hệ, danh tính, tài chính, doanh nghiệp, tài khoản, giao dịch, tín dụng và kỹ thuật được quy định trong thỏa thuận.
• 2.4Thời hạn: thời hạn của thỏa thuận cộng với một khoảng thời gian giới hạn để trả lại, xóa, sao lưu, giải quyết tranh chấp hoặc lưu giữ theo yêu cầu pháp luật.

Chỉ thị bằng Văn bản

FuteurCredX sẽ chỉ xử lý dữ liệu cá nhân thuộc phạm vi điều chỉnh theo các chỉ thị bằng văn bản trong thỏa thuận, đơn đặt hàng, cấu hình, yêu cầu hỗ trợ, hoặc theo việc khách hàng sử dụng hợp pháp các Dịch vụ, trừ khi pháp luật yêu cầu khác. Chúng tôi sẽ thông báo cho khách hàng nếu một chỉ thị có dấu hiệu vi phạm pháp luật hiện hành, trừ khi việc thông báo bị cấm.

Bảo mật Thông tin và An ninh

Nhân sự được phép xử lý dữ liệu thuộc phạm vi điều chỉnh phải tuân theo các nghĩa vụ bảo mật thông tin. FuteurCredX duy trì các biện pháp kỹ thuật và tổ chức được thiết kế phù hợp với bản chất của các Dịch vụ và các rủi ro của việc xử lý, có thể bao gồm kiểm soát truy cập, xác thực, mã hóa, ghi nhật ký, phát triển an toàn, ứng phó sự cố, sao lưu và quản lý rủi ro nhà cung cấp.

Bên Xử lý Phụ

Khách hàng nhìn chung cho phép sử dụng các bên xử lý phụ cần thiết để cung cấp các Dịch vụ. FuteurCredX vẫn chịu trách nhiệm áp đặt các nghĩa vụ bảo vệ dữ liệu phù hợp lên các bên xử lý phụ đối với hoạt động xử lý thuộc phạm vi điều chỉnh. Các thủ tục thông báo, phản đối và khắc phục tuân theo thỏa thuận đã ký kết hoặc pháp luật hiện hành. Danh sách bên xử lý phụ hiện tại có thể được yêu cầu tại data@futeurcredx.com.

Trách nhiệm của Khách hàng

• 6.1Đưa ra các chỉ thị hợp pháp và cơ sở pháp lý phù hợp
• 6.2Cung cấp các thông báo bắt buộc và thu thập các chấp thuận hoặc văn bản ủy quyền bắt buộc
• 6.3Giới hạn dữ liệu được gửi ở mức mà dịch vụ theo hợp đồng yêu cầu
• 6.4Cấu hình quyền truy cập một cách phù hợp và bảo vệ thông tin đăng nhập
• 6.5Phản hồi các câu hỏi của người dùng cuối liên quan đến các thông lệ của chính khách hàng

Hỗ trợ và Quyền của Cá nhân

Có xét đến bản chất của việc xử lý và thông tin sẵn có, FuteurCredX sẽ hỗ trợ hợp lý đối với các nghĩa vụ thuộc phạm vi điều chỉnh về truy cập, chỉnh sửa, xóa, hạn chế, khả năng chuyển giao, phản đối, an ninh, đánh giá tác động và các nghĩa vụ theo quy định. Nếu chúng tôi nhận trực tiếp một yêu cầu thuộc phạm vi điều chỉnh, chúng tôi có thể chuyển yêu cầu đó đến khách hàng, trừ khi pháp luật yêu cầu một cách phản hồi khác.

Sự cố An ninh

Chúng tôi sẽ thông báo cho khách hàng không chậm trễ quá mức sau khi xác nhận một vụ vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu của khách hàng thuộc phạm vi điều chỉnh, phù hợp với thỏa thuận đã ký kết và pháp luật hiện hành. Thông báo sẽ bao gồm các thông tin sẵn có cần thiết một cách hợp lý cho việc ứng phó của khách hàng. Việc thông báo không cấu thành sự thừa nhận lỗi hay trách nhiệm pháp lý.

Chuyển giao, Kiểm toán và Trả lại Dữ liệu

Trong trường hợp xảy ra việc chuyển giao dữ liệu quốc tế bị hạn chế, các bên sẽ sử dụng một cơ chế chuyển giao hợp pháp theo yêu cầu của pháp luật hiện hành. Việc chứng minh tuân thủ, các thủ tục kiểm toán, và việc trả lại hoặc xóa dữ liệu tuân theo thỏa thuận và phải bảo vệ các khách hàng khác, tính bảo mật, an ninh và tính sẵn sàng của dịch vụ. Các ngoại lệ về sao lưu, phong tỏa dữ liệu vì lý do pháp lý, phòng chống gian lận và lưu trữ hồ sơ có thể được áp dụng.

Liên hệ và Thứ tự Ưu tiên

Các câu hỏi có thể được gửi đến data@futeurcredx.com. Một DPA, phụ lục an ninh, đơn đặt hàng đã ký kết hoặc phụ lục đã được đàm phán sẽ có giá trị chi phối so với bản trên trang web này đối với khách hàng liên quan.