Thỏa thuận xử lý dữ liệu

1. Các bên và vai trò

Khách hàng (chủ sở hữu đội ngũ) là bên kiểm soát. Công ty Cổ phần Công nghệ Sota Labs, Giấy phép ĐKKD số 0109975847, CIC Tower, số 2 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội là bên xử lý. Mỗi bên tuân thủ pháp luật bảo vệ dữ liệu áp dụng với mình.

2. Đối tượng và thời hạn

Xử lý dữ liệu cá nhân của người dùng cuối của khách hàng (người nhận, khách chat, khách hàng, người nhận hóa đơn) nhằm cung cấp Dịch vụ, trong thời gian tài khoản hoạt động cộng 30 ngày lưu giữ.

3. Bản chất và mục đích

Lưu trữ, truyền, gửi, lập chỉ mục và soạn thảo có AI hỗ trợ cho tin nhắn; xác minh danh tính; xuất hóa đơn; phân tích giới hạn trong dữ liệu của chính khách hàng. Loại dữ liệu: thông tin liên hệ, nội dung tin nhắn, dữ liệu giao dịch, định danh kỹ thuật. Không dự kiến xử lý dữ liệu cá nhân nhạy cảm.

4. Nghĩa vụ của bên xử lý

Sota Labs cam kết:

• Chỉ xử lý dữ liệu cá nhân theo chỉ dẫn bằng văn bản của khách hàng, bao gồm chỉ dẫn qua API và dashboard.
• Bảo đảm nhân sự có quyền truy cập bị ràng buộc bảo mật.
• Triển khai các biện pháp kỹ thuật và tổ chức mô tả trong Chính sách bảo mật.
• Hỗ trợ khách hàng xử lý yêu cầu của chủ thể dữ liệu và đánh giá tác động.
• Thông báo cho khách hàng về sự cố dữ liệu cá nhân không chậm trễ và trong 72 giờ kể từ khi biết, kèm thông tin cần thiết để báo cáo.
• Xóa hoặc trả lại toàn bộ dữ liệu cá nhân khi kết thúc Dịch vụ, trừ khi luật yêu cầu lưu giữ.

5. Bên xử lý phụ

Khách hàng ủy quyền cho các bên xử lý phụ nêu trong Chính sách bảo mật. Sota Labs chịu trách nhiệm về việc thực hiện của họ, áp đặt nghĩa vụ tương đương bằng hợp đồng, và thông báo trước 30 ngày khi bổ sung; trong thời gian đó khách hàng có thể chấm dứt dịch vụ bị ảnh hưởng.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu tại Singapore. Việc chuyển dữ liệu ra khỏi Việt Nam thực hiện theo chỉ dẫn của khách hàng và được lập hồ sơ đánh giá tác động chuyển dữ liệu theo Nghị định 13/2023/NĐ-CP. Khi GDPR áp dụng, Điều khoản hợp đồng tiêu chuẩn được viện dẫn.

7. Kiểm toán

Theo yêu cầu và không quá một lần mỗi năm, Sota Labs cung cấp báo cáo SOC 2 Type II hiện hành và trả lời bảng câu hỏi bảo mật hợp lý. Nếu chưa đủ, khách hàng có thể kiểm toán bằng chi phí của mình với thông báo trước 30 ngày.

8. Trách nhiệm

Trách nhiệm theo thỏa thuận này chịu giới hạn nêu trong Điều khoản dịch vụ.

9. Thứ tự ưu tiên

Nếu mâu thuẫn, thỏa thuận này được ưu tiên hơn Điều khoản dịch vụ trong các vấn đề bảo vệ dữ liệu cá nhân.