Thỏa thuận xử lý dữ liệu

Ngày hiệu lực: 1 tháng 1 năm 2025  |  Phiên bản: 1.0

Thỏa thuận xử lý dữ liệu này ("DPA") là một phần của thỏa thuận giữa Localtonet ("Bên xử lý", "chúng tôi", "của chúng tôi") và khách hàng sử dụng các dịch vụ của Localtonet ("Bên kiểm soát", "Khách hàng"). DPA này áp dụng trong phạm vi Localtonet xử lý Dữ liệu cá nhân thay mặt Khách hàng liên quan đến các Dịch vụ.

1. Định nghĩa

Các thuật ngữ như Bên kiểm soát, Bên xử lý, Dữ liệu cá nhân, Xử lý, Chủ thể dữ liệu và Vi phạm dữ liệu cá nhân có nghĩa như được quy định theo luật bảo vệ dữ liệu hiện hành, bao gồm GDPR khi áp dụng.

2. Phạm vi và mục đích xử lý

Localtonet cung cấp các dịch vụ mạng, tunnel, kết nối, định tuyến và hạ tầng liên quan. Dữ liệu cá nhân chỉ có thể được xử lý cho các mục đích sau:

• đăng ký và quản trị tài khoản;
• cung cấp và vận hành dịch vụ;
• xác thực và quản lý truy cập;
• định tuyến mạng và kết nối;
• chẩn đoán và khắc phục sự cố;
• giám sát dịch vụ và độ tin cậy;
• phân tích và cải thiện dịch vụ;
• ngăn chặn lạm dụng và bảo mật nền tảng;
• quản lý thanh toán;
• hỗ trợ khách hàng;
• nghĩa vụ pháp lý và hợp đồng.

Localtonet chỉ xử lý Dữ liệu cá nhân trong phạm vi cần thiết để cung cấp và duy trì các Dịch vụ.

3. Các loại Dữ liệu cá nhân

Tùy theo cấu hình của Khách hàng và cách sử dụng các Dịch vụ, Localtonet có thể xử lý:

Thông tin tài khoản

• tên (nếu được cung cấp);
• địa chỉ email;
• mã định danh tài khoản;
• thông tin gói đăng ký;
• siêu dữ liệu liên quan đến thanh toán.

Thông tin kỹ thuật và sử dụng

• địa chỉ IP;
• dấu thời gian truy cập;
• thông tin trình duyệt;
• thông tin hệ điều hành;
• siêu dữ liệu thiết bị;
• cài đặt ngôn ngữ;
• thông tin nguồn giới thiệu;
• chẩn đoán kết nối;
• thống kê sử dụng và dữ liệu đo lường vận hành.

Thông tin xác thực

• thông tin xác thực được mã hóa hoặc bảo vệ bằng mật mã;
• siêu dữ liệu bảo mật tài khoản.

Thông tin phân tích

• phân tích việc sử dụng trang web;
• thông tin phiên và tương tác;
• phân tích hiệu năng dịch vụ.

Thông tin chẩn đoán tùy chọn

Chỉ khi được Khách hàng bật một cách rõ ràng:

• siêu dữ liệu yêu cầu HTTP;
• log chẩn đoán HTTP;
• thông tin khắc phục sự cố vận hành.

Theo mặc định, Localtonet không cố ý lưu trữ lâu dài nội dung lưu lượng ứng dụng của khách hàng, trừ khi cần thiết cho chức năng được bật một cách rõ ràng.

4. Các nhóm Chủ thể dữ liệu

• quản trị viên của Khách hàng;
• nhân viên của Khách hàng;
• người dùng cuối của Khách hàng;
• khách truy cập trang web;
• các cá nhân tương tác với các dịch vụ do Khách hàng vận hành.

5. Chỉ dẫn xử lý

Khách hàng chỉ dẫn Localtonet chỉ xử lý Dữ liệu cá nhân:

• để cung cấp và duy trì các Dịch vụ;
• theo cấu hình của Khách hàng;
• theo các thỏa thuận hiện hành;
• theo yêu cầu của pháp luật hiện hành.

6. Các biện pháp bảo mật kỹ thuật và tổ chức

Localtonet duy trì các biện pháp kỹ thuật và tổ chức nhằm bảo vệ Dữ liệu cá nhân trước việc truy cập, tiết lộ, thay đổi, phá hủy trái phép hoặc mất mát ngoài ý muốn.

Quản lý truy cập

• truy cập quản trị có xác thực;
• hạn chế truy cập môi trường production;
• nguyên tắc đặc quyền tối thiểu.

Bảo vệ dữ liệu

• kênh truyền được mã hóa (TLS/SSL khi áp dụng);
• thông tin xác thực được bảo vệ bằng mật mã;
• quy trình xử lý thông tin xác thực an toàn.

Bảo mật hạ tầng

• hệ thống giám sát và cảnh báo;
• cơ chế đảm bảo tính sẵn sàng của dịch vụ;
• phát hiện và giảm thiểu lạm dụng;
• kiểm soát truy cập hạ tầng.

Kiểm soát vận hành

• giới hạn thời gian lưu giữ;
• kiểm soát việc xóa;
• ghi log và rà soát vận hành.

7. Lưu giữ và xóa dữ liệu

Localtonet tuân theo nguyên tắc tối thiểu hóa dữ liệu và chỉ lưu giữ dữ liệu cho mục đích vận hành và pháp lý.

Log HTTP tùy chọn, khi được Khách hàng bật, sẽ tự động bị xóa sau thời gian lưu giữ.

8. Vị trí dữ liệu và định tuyến dịch vụ

Khách hàng có thể chọn các khu vực hạ tầng ưu tiên.

Lưu lượng thường được xử lý trong khu vực dịch vụ đã chọn. Vì mục đích đảm bảo tính sẵn sàng và chuyển đổi dự phòng, nếu điểm cuối hạ tầng đã chọn không khả dụng, lưu lượng có thể được tạm thời định tuyến đến một điểm cuối khả dụng khác trong cùng khu vực địa lý khi có thể thực hiện một cách hợp lý.

Ví dụ:

• Khu vực châu Âu → chuyển dự phòng sang một vị trí khác tại châu Âu
• Khu vực Hoa Kỳ → chuyển dự phòng sang một vị trí khác tại Hoa Kỳ

Việc định tuyến như vậy chỉ nhằm mục đích duy trì tính liên tục và sẵn sàng.

9. Bên xử lý phụ

Khách hàng cho phép Localtonet sử dụng các bên xử lý phụ khi cần thiết để vận hành, duy trì, bảo mật và hỗ trợ các Dịch vụ. Các bên xử lý phụ hiện tại bao gồm:

Các nhà cung cấp dịch vụ thanh toán xử lý trực tiếp thông tin liên quan đến thanh toán theo khuôn khổ quyền riêng tư và tuân thủ hiện hành của riêng họ. Localtonet không lưu trữ đầy đủ thông tin thẻ thanh toán.

10. Trách nhiệm của Khách hàng

Khách hàng vẫn chịu trách nhiệm:

• xác định mức độ phù hợp của các Dịch vụ đối với các yêu cầu pháp lý;
• cấu hình ghi log tùy chọn một cách phù hợp;
• thực hiện các thông báo và có được các sự cho phép cần thiết;
• xác định liệu Dữ liệu cá nhân có nên được truyền qua các Dịch vụ hay không.

11. Quản lý sự cố

Localtonet duy trì các quy trình nội bộ nhằm xác định, điều tra và ứng phó với các sự cố bảo mật. Khi pháp luật hiện hành yêu cầu và khi Localtonet biết về một Vi phạm dữ liệu cá nhân đã được xác nhận ảnh hưởng đến Dữ liệu cá nhân của Khách hàng, Localtonet sẽ gửi thông báo mà không có sự chậm trễ không cần thiết.

12. Kiểm toán và yêu cầu cung cấp thông tin

Khi nhận được yêu cầu hợp lý bằng văn bản, Localtonet có thể cung cấp các thông tin sẵn có về hoạt động xử lý và bảo mật để phục vụ việc đánh giá tuân thủ của Khách hàng.

13. Giới hạn

Không có nội dung nào trong DPA này được hiểu là chứng nhận, tư vấn pháp lý hoặc tuyên bố rằng Khách hàng tự động đáp ứng các nghĩa vụ pháp lý thông qua việc sử dụng các Dịch vụ.

14. Liên hệ

Câu hỏi về DPA này: support@localtonet.com