Perjanjian Pemprosesan Data

Tarikh Berkuat Kuasa: 1 Januari 2025  |  Versi: 1.0

Perjanjian Pemprosesan Data ini ("DPA") membentuk sebahagian daripada perjanjian antara Localtonet ("Pemproses", "kami") dan pelanggan yang menggunakan perkhidmatan Localtonet ("Pengawal", "Pelanggan"). DPA ini terpakai setakat mana Localtonet memproses Data Peribadi bagi pihak Pelanggan berkaitan dengan Perkhidmatan.

1. Definisi

Istilah seperti Pengawal, Pemproses, Data Peribadi, Pemprosesan, Subjek Data dan Pelanggaran Data Peribadi hendaklah mempunyai makna yang diberikan di bawah undang-undang perlindungan data yang terpakai, termasuk GDPR jika berkenaan.

2. Skop dan Tujuan Pemprosesan

Localtonet menyediakan perkhidmatan rangkaian, tunnel, kesalinghubungan, penghalaan dan infrastruktur berkaitan. Data Peribadi boleh diproses semata-mata bagi tujuan berikut:

• pendaftaran dan pentadbiran akaun;
• penyediaan dan pengendalian perkhidmatan;
• pengesahan dan pengurusan akses;
• penghalaan rangkaian dan kesalinghubungan;
• diagnostik dan penyelesaian masalah;
• pemantauan dan kebolehpercayaan perkhidmatan;
• analitik dan penambahbaikan perkhidmatan;
• pencegahan penyalahgunaan dan keselamatan platform;
• pentadbiran pembayaran;
• sokongan pelanggan;
• kewajipan undang-undang dan kontrak.

Localtonet memproses Data Peribadi hanya setakat yang perlu untuk menyediakan dan menyelenggara Perkhidmatan.

3. Kategori Data Peribadi

Bergantung pada konfigurasi Pelanggan dan penggunaan Perkhidmatan, Localtonet mungkin memproses:

Maklumat Akaun

• nama (jika diberikan);
• alamat e-mel;
• pengecam akaun;
• maklumat langganan;
• metadata berkaitan pengebilan.

Maklumat Teknikal dan Penggunaan

• alamat IP;
• cap masa akses;
• maklumat pelayar;
• maklumat sistem pengendalian;
• metadata peranti;
• tetapan bahasa;
• maklumat rujukan;
• diagnostik sambungan;
• statistik penggunaan dan telemetri operasi.

Maklumat Pengesahan

• bukti kelayakan pengesahan yang disulitkan atau dilindungi secara kriptografi;
• metadata keselamatan akaun.

Maklumat Analitik

• analitik penggunaan laman web;
• maklumat sesi dan interaksi;
• analitik prestasi perkhidmatan.

Maklumat Diagnostik Pilihan

Hanya apabila didayakan secara jelas oleh Pelanggan:

• metadata permintaan HTTP;
• log diagnostik HTTP;
• maklumat penyelesaian masalah operasi.

Secara lalai, Localtonet tidak dengan sengaja menyimpan kandungan trafik aplikasi pelanggan melainkan diperlukan untuk fungsi yang didayakan secara jelas.

4. Kategori Subjek Data

• pentadbir Pelanggan;
• pekerja Pelanggan;
• pengguna akhir Pelanggan;
• pelawat laman web;
• individu yang berinteraksi dengan perkhidmatan yang dikendalikan oleh Pelanggan.

5. Arahan Pemprosesan

Pelanggan mengarahkan Localtonet untuk memproses Data Peribadi hanya:

• untuk menyediakan dan menyelenggara Perkhidmatan;
• mengikut konfigurasi Pelanggan;
• di bawah perjanjian yang terpakai;
• sebagaimana yang dikehendaki oleh undang-undang yang terpakai.

6. Langkah Keselamatan Teknikal dan Organisasi

Localtonet mengekalkan langkah teknikal dan organisasi yang direka untuk melindungi Data Peribadi daripada akses, pendedahan, pengubahan, pemusnahan tanpa kebenaran atau kehilangan secara tidak sengaja.

Pengurusan Akses

• akses pentadbiran yang disahkan;
• akses pengeluaran yang terhad;
• prinsip keistimewaan minimum.

Perlindungan Data

• saluran pengangkutan tersulit (TLS/SSL jika berkenaan);
• bukti kelayakan pengesahan yang dilindungi secara kriptografi;
• prosedur pengendalian bukti kelayakan yang selamat.

Keselamatan Infrastruktur

• sistem pemantauan dan amaran;
• mekanisme ketersediaan perkhidmatan;
• pengesanan dan mitigasi penyalahgunaan;
• akses infrastruktur yang terkawal.

Kawalan Operasi

• had penyimpanan;
• kawalan pemadaman;
• pengelogan dan semakan operasi.

7. Penyimpanan dan Pemadaman Data

Localtonet mematuhi prinsip pengurangan data dan menyimpan data hanya bagi tujuan operasi dan undang-undang.

Log HTTP pilihan, apabila didayakan oleh Pelanggan, dipadam secara automatik selepas tempoh penyimpanan.

8. Lokasi Data dan Penghalaan Perkhidmatan

Pelanggan boleh memilih rantau infrastruktur pilihan.

Trafik biasanya diproses dalam rantau perkhidmatan yang dipilih. Bagi tujuan ketersediaan dan failover, jika titik akhir infrastruktur yang dipilih menjadi tidak tersedia, trafik mungkin dihalakan buat sementara waktu ke titik akhir lain yang tersedia dalam rantau geografi yang sama sekiranya munasabah.

Contoh:

• Rantau Eropah → failover ke lokasi Eropah yang lain
• Rantau Amerika Syarikat → failover ke lokasi Amerika Syarikat yang lain

Penghalaan sedemikian bertujuan semata-mata untuk kesinambungan dan ketersediaan.

9. Subpemproses

Pelanggan memberi kebenaran kepada Localtonet untuk melantik subpemproses apabila perlu untuk mengendalikan, menyelenggara, melindungi dan menyokong Perkhidmatan. Subpemproses semasa termasuk:

Penyedia pembayaran memproses maklumat berkaitan pembayaran secara langsung di bawah rangka kerja privasi dan pematuhan mereka sendiri yang terpakai. Localtonet tidak menyimpan butiran penuh kad pembayaran.

10. Tanggungjawab Pelanggan

Pelanggan kekal bertanggungjawab untuk:

• menentukan kesesuaian Perkhidmatan dari segi kawal selia;
• mengkonfigurasikan pengelogan pilihan dengan sewajarnya;
• mendapatkan notis dan kebenaran yang diperlukan;
• menentukan sama ada Data Peribadi patut dihantar melalui Perkhidmatan.

11. Pengurusan Insiden

Localtonet mengekalkan prosedur dalaman yang bertujuan untuk mengenal pasti, menyiasat dan bertindak balas terhadap insiden keselamatan. Apabila dikehendaki oleh undang-undang yang terpakai dan apabila Localtonet menyedari Pelanggaran Data Peribadi yang disahkan yang menjejaskan Data Peribadi Pelanggan, Localtonet akan memberikan pemberitahuan tanpa kelewatan yang tidak wajar.

12. Audit dan Permintaan Maklumat

Atas permintaan bertulis yang munasabah, Localtonet boleh memberikan maklumat yang tersedia berkenaan amalan pemprosesan dan keselamatan untuk penilaian pematuhan Pelanggan.

13. Had

Tiada apa-apa dalam DPA ini boleh ditafsirkan sebagai pensijilan, nasihat undang-undang, atau representasi bahawa Pelanggan secara automatik memenuhi kewajipan kawal selia melalui penggunaan Perkhidmatan.

14. Hubungi

Soalan mengenai DPA ini: support@localtonet.com