Versi bertarikh 19 Ogos 2026
Dokumen ini terpakai apabila OpenBox memproses data peribadi bagi pihak pelanggan semasa menyediakan perkhidmatan.
1. Peranan pihak-pihak
Pelanggan menentukan tujuan dan kaedah pemprosesan serta bertindak sebagai pengawal data; OpenBox bertindak sebagai pemproses dalam skop arahan pelanggan yang didokumenkan, melainkan undang-undang menghendaki sebaliknya.
2. Skop pemprosesan
Kategori data, subjek data, tujuan dan tempoh pemprosesan ditentukan oleh fungsi yang digunakan, pesanan dan tetapan pelanggan. Pelanggan bertanggungjawab terhadap kesahihan pemindahan data dan pemberitahuan kepada subjek data.
3. Langkah perlindungan
OpenBox melaksanakan kawalan akses, pencatatan log, sandaran, perlindungan infrastruktur dan prosedur tindak balas yang sepadan dengan risiko.
4. Subpemproses dan pemindahan
Subpemproses boleh dilibatkan untuk pengehosan, komunikasi, analitik dan sokongan, tertakluk pada syarat kerahsiaan dan perlindungan data. Pemindahan antarabangsa dilaksanakan melalui mekanisme yang terpakai.
5. Insiden dan penamatan
Dalam hal insiden yang disahkan, pelanggan akan dimaklumkan tanpa kelewatan yang tidak wajar. Selepas perkhidmatan tamat, data dipadamkan atau dikembalikan mengikut kaedah yang dipersetujui, kecuali dalam kes penyimpanan yang diwajibkan.
Hubungi: info@openbox.ooo