توافق‌نامه پردازش داده

تاریخ اجرا: 1 ژانویه 2025  |  نسخه: 1.0

این توافق‌نامه پردازش داده («DPA») بخشی از توافق میان Localtonet («پردازشگر»، «ما») و مشتری استفاده‌کننده از خدمات Localtonet («کنترل‌کننده»، «مشتری») است. این DPA تا جایی اعمال می‌شود که Localtonet داده‌های شخصی را از طرف مشتری در ارتباط با خدمات پردازش کند.

1. تعاریف

اصطلاحاتی مانند کنترل‌کننده، پردازشگر، داده‌های شخصی، پردازش، موضوع داده و نقض داده‌های شخصی دارای معانی‌ای هستند که در قوانین حفاظت از داده قابل اجرا، از جمله GDPR در موارد قابل اعمال، تعیین شده است.

2. دامنه و هدف پردازش

Localtonet خدمات شبکه، تونل‌سازی، اتصال، مسیریابی و زیرساخت‌های مرتبط را ارائه می‌دهد. داده‌های شخصی ممکن است صرفاً برای اهداف زیر پردازش شوند:

• ثبت‌نام و مدیریت حساب؛
• تأمین و اجرای خدمات؛
• احراز هویت و مدیریت دسترسی؛
• مسیریابی شبکه و اتصال؛
• عیب‌یابی و رفع اشکال؛
• پایش خدمات و قابلیت اطمینان؛
• تحلیل و بهبود خدمات؛
• پیشگیری از سوءاستفاده و امنیت پلتفرم؛
• مدیریت پرداخت؛
• پشتیبانی مشتری؛
• تعهدات قانونی و قراردادی.

Localtonet داده‌های شخصی را فقط تا حدی که برای ارائه و نگهداری خدمات ضروری است پردازش می‌کند.

3. دسته‌های داده‌های شخصی

بسته به پیکربندی مشتری و نحوه استفاده از خدمات، Localtonet ممکن است موارد زیر را پردازش کند:

اطلاعات حساب

• نام (در صورت ارائه)؛
• آدرس ایمیل؛
• شناسه‌های حساب؛
• اطلاعات اشتراک؛
• فراداده‌های مرتبط با صورتحساب.

اطلاعات فنی و استفاده

• آدرس‌های IP؛
• مُهرهای زمانی دسترسی؛
• اطلاعات مرورگر؛
• اطلاعات سیستم‌عامل؛
• فراداده دستگاه؛
• تنظیمات زبان؛
• اطلاعات ارجاع‌دهنده؛
• عیب‌یابی اتصال؛
• آمار استفاده و تله‌متری عملیاتی.

اطلاعات احراز هویت

• اعتبارنامه‌های احراز هویت رمزنگاری‌شده یا محافظت‌شده به روش رمزنگاری؛
• فراداده امنیتی حساب.

اطلاعات تحلیلی

• تحلیل استفاده از وب‌سایت؛
• اطلاعات نشست و تعامل؛
• تحلیل عملکرد خدمات.

اطلاعات عیب‌یابی اختیاری

فقط در صورتی که مشتری صراحتاً فعال کرده باشد:

• فراداده درخواست‌های HTTP؛
• لاگ‌های عیب‌یابی HTTP؛
• اطلاعات رفع اشکال عملیاتی.

Localtonet به‌طور پیش‌فرض محتوای ترافیک برنامه‌های مشتری را عمداً ذخیره نمی‌کند، مگر آنکه برای قابلیتی که صراحتاً فعال شده است لازم باشد.

4. دسته‌های موضوعات داده

• مدیران مشتری؛
• کارکنان مشتری؛
• کاربران نهایی مشتری؛
• بازدیدکنندگان وب‌سایت؛
• افرادی که با خدمات تحت اداره مشتری تعامل دارند.

5. دستورالعمل‌های پردازش

مشتری به Localtonet دستور می‌دهد که داده‌های شخصی را فقط در موارد زیر پردازش کند:

• برای ارائه و نگهداری خدمات؛
• مطابق با پیکربندی مشتری؛
• تحت توافق‌نامه‌های قابل اجرا؛
• طبق الزامات قانون قابل اجرا.

6. تدابیر امنیتی فنی و سازمانی

Localtonet تدابیر فنی و سازمانی‌ای را حفظ می‌کند که برای محافظت از داده‌های شخصی در برابر دسترسی، افشا، تغییر یا نابودی غیرمجاز یا از دست رفتن تصادفی طراحی شده‌اند.

مدیریت دسترسی

• دسترسی مدیریتی احرازشده؛
• دسترسی محدود به محیط عملیاتی؛
• اصول حداقل دسترسی.

حفاظت از داده

• کانال‌های انتقال رمزنگاری‌شده (TLS/SSL در موارد قابل اعمال)؛
• اعتبارنامه‌های احراز هویت محافظت‌شده به روش رمزنگاری؛
• رویه‌های ایمن مدیریت اعتبارنامه‌ها.

امنیت زیرساخت

• سامانه‌های پایش و هشدار؛
• سازوکارهای دسترس‌پذیری خدمات؛
• شناسایی و کاهش سوءاستفاده؛
• دسترسی کنترل‌شده به زیرساخت.

کنترل‌های عملیاتی

• محدودیت‌های نگهداری؛
• کنترل‌های حذف؛
• ثبت لاگ و بازبینی عملیاتی.

7. نگهداری و حذف داده

Localtonet از اصول حداقل‌سازی داده پیروی می‌کند و داده‌ها را فقط برای اهداف عملیاتی و قانونی نگهداری می‌کند.

لاگ‌های HTTP اختیاری، در صورت فعال شدن توسط مشتری، پس از پایان دوره نگهداری به‌طور خودکار حذف می‌شوند.

8. محل داده و مسیریابی خدمات

مشتریان می‌توانند مناطق زیرساختی ترجیحی را انتخاب کنند.

ترافیک معمولاً در منطقه خدمات انتخاب‌شده پردازش می‌شود. برای اهداف دسترس‌پذیری و جایگزینی در زمان خرابی (failover)، اگر نقطه پایانی زیرساختی انتخاب‌شده در دسترس نباشد، ترافیک ممکن است در حد امکان معقول، به‌طور موقت به نقطه پایانی در دسترس دیگری در همان منطقه جغرافیایی هدایت شود.

نمونه‌ها:

• مناطق اروپایی ← جایگزینی به محل اروپایی دیگر
• مناطق ایالات متحده ← جایگزینی به محل دیگری در ایالات متحده

چنین مسیریابی‌ای صرفاً برای اهداف تداوم و دسترس‌پذیری در نظر گرفته شده است.

9. پردازشگران فرعی

مشتری به Localtonet اجازه می‌دهد در صورت لزوم برای اجرا، نگهداری، ایمن‌سازی و پشتیبانی از خدمات، از پردازشگران فرعی استفاده کند. پردازشگران فرعی فعلی عبارت‌اند از:

ارائه‌دهندگان پرداخت، اطلاعات مرتبط با پرداخت را مستقیماً تحت چارچوب‌های حریم خصوصی و انطباق قابل اجرای خود پردازش می‌کنند. Localtonet جزئیات کامل کارت پرداخت را ذخیره نمی‌کند.

10. مسئولیت‌های مشتری

مشتری همچنان مسئول موارد زیر است:

• تعیین مناسب بودن خدمات از نظر مقررات؛
• پیکربندی مناسب ثبت لاگ اختیاری؛
• اخذ اطلاع‌رسانی‌ها و مجوزهای لازم؛
• تعیین اینکه آیا داده‌های شخصی باید از طریق خدمات منتقل شوند یا خیر.

11. مدیریت حوادث

Localtonet رویه‌های داخلی‌ای را حفظ می‌کند که برای شناسایی، بررسی و پاسخ به حوادث امنیتی در نظر گرفته شده‌اند. در مواردی که قانون قابل اجرا الزام کند و Localtonet از وقوع نقض تأییدشده داده‌های شخصی که بر داده‌های شخصی مشتری اثر گذاشته است آگاه شود، Localtonet بدون تأخیر ناموجه اطلاع‌رسانی خواهد کرد.

12. حسابرسی و درخواست اطلاعات

در پاسخ به درخواست کتبی معقول، Localtonet ممکن است اطلاعات موجود درباره رویه‌های پردازش و امنیت را برای ارزیابی‌های انطباق مشتری ارائه دهد.

13. محدودیت

هیچ بخشی از این DPA نباید به‌عنوان گواهی‌نامه، مشاوره حقوقی یا اظهاری مبنی بر اینکه مشتری صرفاً با استفاده از خدمات به‌طور خودکار تعهدات قانونی و مقرراتی خود را برآورده می‌کند، تفسیر شود.

14. تماس

پرسش‌ها درباره این DPA: support@localtonet.com