Kasunduan sa Pagproseso ng Data

Petsa ng Pagkabisa: Enero 1, 2025  |  Bersyon: 1.0

Ang Data Processing Agreement na ito ("DPA") ay bahagi ng kasunduan sa pagitan ng Localtonet ("Processor", "kami", "aming", "amin") at ng customer na gumagamit ng mga serbisyo ng Localtonet ("Controller", "Customer"). Naaangkop ang DPA na ito hangga't pinoproseso ng Localtonet ang Personal na Data sa ngalan ng Customer kaugnay ng mga Serbisyo.

1. Mga Kahulugan

Ang mga terminong gaya ng Controller, Processor, Personal na Data, Pagproseso, Data Subject at Paglabag sa Personal na Data (Personal Data Breach) ay magkakaroon ng mga kahulugang itinakda sa ilalim ng mga naaangkop na batas sa proteksyon ng data, kabilang ang GDPR kung saan naaangkop.

2. Saklaw at Layunin ng Pagproseso

Nagbibigay ang Localtonet ng networking, tunneling, connectivity, routing at mga kaugnay na infrastructure service. Maaaring iproseso ang Personal na Data para lamang sa mga sumusunod na layunin:

• pagpaparehistro at pangangasiwa ng account;
• pagbibigay at pagpapatakbo ng serbisyo;
• authentication at pamamahala ng access;
• network routing at connectivity;
• diagnostics at troubleshooting;
• pagmo-monitor at pagiging maaasahan ng serbisyo;
• analytics at pagpapahusay ng serbisyo;
• pag-iwas sa abuso at seguridad ng platform;
• pangangasiwa ng pagbabayad;
• suporta sa customer;
• mga legal at kontraktwal na obligasyon.

Pinoproseso lamang ng Localtonet ang Personal na Data hanggang sa lawak na kinakailangan upang maibigay at mapanatili ang mga Serbisyo.

3. Mga Kategorya ng Personal na Data

Depende sa configuration at paggamit ng Customer sa mga Serbisyo, maaaring iproseso ng Localtonet ang:

Impormasyon ng Account

• pangalan (kung ibinigay);
• email address;
• mga identifier ng account;
• impormasyon ng subscription;
• metadata na may kaugnayan sa billing.

Teknikal na Impormasyon at Impormasyon sa Paggamit

• mga IP address;
• mga timestamp ng pag-access;
• impormasyon ng browser;
• impormasyon ng operating system;
• metadata ng device;
• mga setting ng wika;
• impormasyon ng referral;
• diagnostics ng koneksyon;
• mga istatistika ng paggamit at operational telemetry.

Impormasyon sa Authentication

• mga authentication credential na naka-encrypt o protektado ng cryptography;
• metadata ng seguridad ng account.

Impormasyon sa Analytics

• analytics ng paggamit ng website;
• impormasyon ng session at interaksyon;
• analytics ng performance ng serbisyo.

Opsyonal na Diagnostic na Impormasyon

Kapag hayagang in-enable lamang ng Customer:

• metadata ng HTTP request;
• mga HTTP diagnostic log;
• impormasyon para sa operational troubleshooting.

Bilang default, hindi sinasadyang iniimbak ng Localtonet ang nilalaman ng traffic ng application ng customer maliban kung kinakailangan para sa functionality na hayagang in-enable.

4. Mga Kategorya ng Data Subject

• mga administrator ng Customer;
• mga empleyado ng Customer;
• mga end user ng Customer;
• mga bisita ng website;
• mga indibidwal na nakikipag-ugnayan sa mga serbisyong pinapatakbo ng Customer.

5. Mga Tagubilin sa Pagproseso

Inaatasan ng Customer ang Localtonet na iproseso ang Personal na Data lamang:

• upang maibigay at mapanatili ang mga Serbisyo;
• ayon sa configuration ng Customer;
• sa ilalim ng mga naaangkop na kasunduan;
• ayon sa hinihingi ng naaangkop na batas.

6. Mga Teknikal at Pang-organisasyong Hakbang sa Seguridad

Nagpapanatili ang Localtonet ng mga teknikal at pang-organisasyong hakbang na idinisenyo upang protektahan ang Personal na Data laban sa hindi awtorisadong pag-access, pagbubunyag, pagbabago, pagsira o hindi sinasadyang pagkawala.

Pamamahala ng Access

• naka-authenticate na administrative access;
• limitadong access sa production;
• mga prinsipyo ng least privilege.

Proteksyon ng Data

• mga naka-encrypt na transport channel (TLS/SSL kung saan naaangkop);
• mga authentication credential na protektado ng cryptography;
• mga secure na pamamaraan sa paghawak ng credential.

Seguridad ng Infrastructure

• mga sistema ng pagmo-monitor at alerto;
• mga mekanismo para sa availability ng serbisyo;
• pagtukoy at pagpapagaan ng abuso;
• kontroladong access sa infrastructure.

Mga Operational na Kontrol

• mga limitasyon sa pagpapanatili ng data;
• mga kontrol sa pagbura;
• logging at operational na pagsusuri.

7. Pagpapanatili at Pagbura ng Data

Sinusunod ng Localtonet ang mga prinsipyo ng data minimization at pinapanatili lamang ang data para sa mga layuning operational at legal.

Ang mga opsyonal na HTTP log, kapag in-enable ng Customer, ay awtomatikong binubura pagkatapos ng panahon ng pagpapanatili.

8. Lokasyon ng Data at Routing ng Serbisyo

Maaaring piliin ng mga Customer ang gusto nilang infrastructure region.

Karaniwang pinoproseso ang traffic sa loob ng napiling service region. Para sa layunin ng availability at failover, kung hindi magagamit ang napiling infrastructure endpoint, maaaring pansamantalang i-route ang traffic sa ibang available na endpoint sa loob ng parehong heograpikong rehiyon kung makatwirang posible.

Mga halimbawa:

• Mga rehiyon sa Europa → failover sa ibang lokasyon sa Europa
• Mga rehiyon sa Estados Unidos → failover sa ibang lokasyon sa Estados Unidos

Ang ganitong routing ay para lamang sa layunin ng pagpapatuloy at availability.

9. Mga Subprocessor

Pinapahintulutan ng Customer ang Localtonet na kumuha ng mga subprocessor kung kinakailangan upang mapatakbo, mapanatili, ma-secure at masuportahan ang mga Serbisyo. Kabilang sa kasalukuyang mga subprocessor ang:

Direktang pinoproseso ng mga payment provider ang impormasyong may kaugnayan sa pagbabayad sa ilalim ng sarili nilang naaangkop na privacy at compliance framework. Hindi iniimbak ng Localtonet ang buong detalye ng payment card.

10. Mga Responsibilidad ng Customer

Nananatiling responsable ang Customer sa:

• pagtukoy kung angkop sa regulasyon ang mga Serbisyo;
• wastong pag-configure ng opsyonal na logging;
• pagkuha ng mga kinakailangang abiso at pahintulot;
• pagtukoy kung dapat ipadala ang Personal na Data sa pamamagitan ng mga Serbisyo.

11. Pamamahala ng Insidente

Nagpapanatili ang Localtonet ng mga panloob na pamamaraan na nilalayong tumukoy, mag-imbestiga at tumugon sa mga insidente sa seguridad. Kung hinihingi ng naaangkop na batas at kung malaman ng Localtonet ang isang kumpirmadong Paglabag sa Personal na Data na nakaaapekto sa Personal na Data ng Customer, magbibigay ang Localtonet ng abiso nang walang hindi makatwirang pagkaantala.

12. Audit at mga Kahilingan sa Impormasyon

Sa makatwirang nakasulat na kahilingan, maaaring magbigay ang Localtonet ng available na impormasyon tungkol sa mga kasanayan sa pagproseso at seguridad para sa mga compliance assessment ng Customer.

13. Limitasyon

Walang anuman sa DPA na ito ang dapat ipakahulugan bilang sertipikasyon, legal na payo, o representasyon na awtomatikong natutugunan ng Customer ang mga obligasyon sa regulasyon sa pamamagitan ng paggamit ng mga Serbisyo.

14. Pakikipag-ugnayan

Mga tanong tungkol sa DPA na ito: support@localtonet.com