Phiên bản ngày 19 tháng 8 năm 2026
Tài liệu này được áp dụng khi OpenBox xử lý dữ liệu cá nhân thay mặt khách hàng trong quá trình cung cấp dịch vụ.
1. Vai trò của các bên
Khách hàng xác định mục đích và phương thức xử lý, đồng thời là bên kiểm soát dữ liệu; OpenBox hoạt động với tư cách là bên xử lý trong phạm vi các chỉ dẫn được khách hàng lập thành văn bản, trừ khi pháp luật yêu cầu khác.
2. Đối tượng xử lý
Các danh mục dữ liệu, chủ thể dữ liệu, mục đích và thời hạn xử lý được xác định bởi các chức năng được sử dụng, đơn hàng và cài đặt của khách hàng. Khách hàng chịu trách nhiệm về tính hợp pháp của việc chuyển dữ liệu và thông báo cho các chủ thể dữ liệu.
3. Biện pháp bảo vệ
OpenBox áp dụng quản lý truy cập, ghi nhật ký, sao lưu, bảo vệ hạ tầng và quy trình ứng phó phù hợp với mức độ rủi ro.
4. Bên xử lý phụ và chuyển dữ liệu
Các bên xử lý phụ có thể được sử dụng cho mục đích lưu trữ, liên lạc, phân tích và hỗ trợ, với các điều khoản về bảo mật và bảo vệ dữ liệu. Việc chuyển dữ liệu quốc tế được thực hiện theo các cơ chế áp dụng.
5. Sự cố và chấm dứt
Khi xảy ra sự cố đã được xác nhận, khách hàng sẽ được thông báo không chậm trễ một cách không chính đáng. Sau khi dịch vụ chấm dứt, dữ liệu sẽ được xóa hoặc hoàn trả theo phương thức đã thỏa thuận, trừ các trường hợp phải lưu trữ bắt buộc.
Liên hệ: info@openbox.ooo