PERJANJIAN PEMPROSESAN DATA

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1. Parti dan penubuhan

Perjanjian Pemprosesan Data ("DPA") ini merupakan sebahagian daripada Syarat Langganan Majikan antara YokeConnect Ltd, nombor syarikat 17334598, pejabat berdaftar The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom ("YokeConnect") dan Majikan yang dikenal pasti dalam Akaun atau pesanan ("Majikan").

Ia terpakai dari tarikh Majikan menerima Syarat Langganan Majikan atau sebaliknya menggunakan ciri di mana YokeConnect memproses data peribadi pada arahan yang didokumenkan oleh Majikan.

2. Definisi

Undang-undang Perlindungan Data Berkenaan bermaksud UK GDPR, Akta Perlindungan Data 2018, Akta (Penggunaan dan Akses) Data 2025, EU GDPR jika berkenaan, dan undang-undang perlindungan data mandatori lain yang digunakan untuk Pemprosesan.

Pengawal, Pemproses, Subjek Data, Data Peribadi, Pelanggaran Data Peribadi, Pemprosesan dan Pihak Berkuasa Penyeliaan mempunyai pengertian yang diberikan dalam Undang-undang Perlindungan Data Berkenaan.

Data Peribadi Majikan bermaksud Data Peribadi yang diproses oleh YokeConnect sebagai Pemproses bagi pihak Majikan di bawah DPA ini. Subpemproses bermaksud pihak ketiga yang terlibat oleh YokeConnect untuk memproses Data Peribadi Majikan bagi pihak YokeConnect.

3. Peruntukan peranan dan skop

3.1 Pemprosesan pengawal bebas

YokeConnect ialah Pengawal bebas untuk pendaftaran Akaun, profil dan keterlihatan Calon, keselamatan Platform, langganan, infrastruktur pemesejan am, pencegahan penipuan, penyederhanaan, pengesahan perniagaan, pematuhan undang-undang, pentadbiran perkhidmatan dan tujuan lain yang ditentukan dan dijelaskan dalam Dasar Privasi.

Majikan ialah Pengawal bebas untuk keputusan pengambilan dan untuk Data Peribadi Calon ia mengakses, mengeksport, merekod atau menggunakan dalam sistem atau prosesnya sendiri. Pihak-pihak tersebut bukan pengawal bersama semata-mata kerana mereka memproses beberapa data yang sama untuk tujuan yang berbeza.

3.2 Pemprosesan pemprosesan

YokeConnect bertindak sebagai Pemproses hanya setakat ia mengendalikan Data Peribadi Majikan semata-mata untuk menyediakan fungsi ruang kerja yang diarahkan oleh Majikan, seperti mengehos nota perekrutan yang dibekalkan oleh Majikan, menghalakan komunikasi Majikan, menyimpan maklumat aplikasi atau saluran paip yang dikonfigurasikan Majikan, atau melaksanakan arahan lain yang didokumenkan yang tidak memenuhi tujuan YokeConnect yang bebas.

Jika keadaan fakta menjadikan YokeConnect sebagai Pengawal untuk aktiviti Pemprosesan, Dasar Privasi dan Undang-undang Perlindungan Data Terpakai terpakai untuk aktiviti tersebut dan DPA ini tidak mengklasifikasikannya semula.

4. Arahan pemprosesan

Majikan mengarahkan YokeConnect untuk memproses Data Peribadi Majikan hanya untuk menyediakan, melindungi, menyelenggara dan menyokong Perkhidmatan yang diterangkan dalam Syarat Langganan Majikan dan Lampiran 1, dan untuk mematuhi arahan yang didokumenkan yang diserahkan melalui ciri Platform yang dibenarkan atau secara bertulis.

YokeConnect tidak akan memproses Data Peribadi Majikan untuk tujuan lain melainkan dikehendaki oleh undang-undang, dalam hal ini ia akan memaklumkan Majikan sebelum Memproses melainkan dilarang di sisi undang-undang. Jika YokeConnect secara munasabah percaya arahan melanggar Undang-undang Perlindungan Data Berkenaan, ia mungkin menggantung Pemprosesan yang terjejas dan memberitahu Majikan.

5. Kewajipan YokeConnect

YokeConnect akan:

6. Kewajipan majikan

Majikan menjamin dan berjanji bahawa ia akan:

7. Subpemproses

Majikan memberikan kebenaran bertulis am untuk Subpemproses yang disenaraikan dalam Lampiran 3. YokeConnect akan mengenakan kewajipan perlindungan data yang sesuai dengan perkhidmatan dan tetap bertanggungjawab untuk setiap prestasi Subpemproses kewajipan pemprosesnya setakat yang dikehendaki oleh undang-undang.

YokeConnect boleh menambah atau menggantikan Subpemproses dengan mengemas kini senarai yang diterbitkan atau memberitahu Majikan sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa jika boleh. Majikan boleh membantah dalam tempoh tersebut atas alasan perlindungan data yang didokumenkan yang munasabah. Pihak-pihak akan cuba menyelesaikan bantahan tersebut. Jika bantahan material tidak dapat diselesaikan dan Subpemproses diperlukan, mana-mana pihak boleh menamatkan Perkhidmatan yang terjejas; sebarang bayaran balik ditentukan di bawah Syarat Langganan Majikan.

8. Keselamatan

YokeConnect akan mengekalkan langkah-langkah yang sesuai dengan risiko, termasuk yang berkenaan: penyulitan dalam transit; penyulitan yang diuruskan oleh pembekal dalam keadaan rehat; Kuki sesi HttpOnly dan Secure; peranan, organisasi dan kawalan kebenaran; e-mel yang disahkan dan pintu pelancaran; CSRF, CORS dan kawalan hos; mengehadkan kadar; cabaran keselamatan; penyimpanan objek peribadi; akses fail terhad masa; rekod pembalakan dan audit; akses pentadbir terhad; pemeriksaan kesihatan; keupayaan sandaran dan pemulihan pembekal; dan prosedur kejadian.

Majikan mengakui bahawa mesej tidak disulitkan hujung ke hujung dan tiada sistem dalam talian boleh dijamin selamat sepenuhnya. Majikan bertanggungjawab untuk keselamatan titik akhir, akses Pengguna Dibenarkan, data yang dieksport dan sistemnya sendiri.

9. Pelanggaran Data Peribadi

YokeConnect akan memberitahu Majikan tanpa kelewatan yang tidak wajar selepas menyedari Pelanggaran Data Peribadi yang menjejaskan Data Peribadi Majikan dan akan memberikan maklumat tersedia yang diperlukan secara munasabah untuk penilaian undang-undang Majikan, termasuk sifat kejadian, data dan orang yang terjejas, kemungkinan akibat dan langkah yang diambil atau dicadangkan.

Majikan tetap bertanggungjawab untuk menentukan dan membuat sebarang pemberitahuan yang diperlukan sebagai Pengawal. YokeConnect akan memberikan kerjasama yang munasabah. Notis pelanggaran bukan pengakuan liabiliti.

10. Hak Subjek Data dan bantuan pematuhan

Mengambil kira sifat Pemprosesan, YokeConnect akan menyediakan bantuan teknikal dan organisasi yang munasabah untuk membantu Majikan bertindak balas terhadap permintaan yang sah untuk akses, pembetulan, pemadaman, sekatan, bantahan dan mudah alih yang berkaitan dengan Data Peribadi Majikan.

Tiada aliran kerja eksport atau pemadaman automatik yang lengkap semasa pelancaran. Oleh itu, bantuan mungkin melibatkan carian manual yang disahkan, eksport, sekatan atau pemadaman menggunakan rekod dan alatan yang tersedia secara munasabah. YokeConnect mungkin mengenakan bayaran yang didokumenkan yang munasabah untuk bantuan yang luar biasa melebihi kewajipan perkhidmatan biasa jika dibenarkan oleh undang-undang dan dipersetujui terlebih dahulu.

11. Kembali dan padam

Pada penamatan Perkhidmatan yang terjejas atau arahan bertulis yang sah, YokeConnect akan, atas pilihan Majikan dan setakat yang terpakai dari segi teknikal dan undang-undang, mengembalikan Data Peribadi Majikan dalam format berstruktur yang tersedia atau memadamkannya daripada sistem aktif dalam masa 90 hari.

YokeConnect mungkin mengekalkan data yang diperlukan oleh undang-undang, untuk keselamatan, audit, pencegahan penipuan atau tuntutan undang-undang, dan mungkin menyimpan salinan yang dilindungi sehingga kitaran pemulihan sandaran atau titik dalam masa tamat tempoh. Data yang disimpan tetap tertakluk kepada DPA ini dan tidak digunakan untuk tujuan lain. Data yang YokeConnect merupakan Pengawal bebas dikendalikan di bawah Dasar Privasi dan bukannya bahagian ini.

12. Pemindahan antarabangsa

YokeConnect boleh memproses atau membenarkan akses kepada Data Peribadi Majikan di luar United Kingdom atau Kawasan Ekonomi Eropah hanya jika mekanisme pemindahan yang sah terpakai. Bergantung pada pemindahan, ini mungkin termasuk peraturan atau keputusan yang mencukupi, Perjanjian Pemindahan Data Antarabangsa UK atau Adendum UK, Klausa Kontrak Standard EU dan perlindungan tambahan.

Majikan membenarkan pemindahan yang timbul daripada Subpemproses dan lokasi dalam Lampiran 3. Cloudflare R2 menggunakan Lokasi automatik semasa pelancaran dan tidak menjamin storan UK atau EU sahaja.

13. Audit dan maklumat

Atas permintaan bertulis yang munasabah, YokeConnect akan memberikan maklumat yang diperlukan untuk menunjukkan pematuhan dengan DPA ini, yang mungkin termasuk dasar, ringkasan seni bina, jaminan pembekal, keputusan ujian atau ringkasan audit, tertakluk pada kerahsiaan dan keselamatan.

Jika maklumat itu tidak mencukupi dan Undang-undang Perlindungan Data Berkenaan memerlukan audit, Majikan boleh menjalankan satu tidak lebih daripada sekali setahun, sekurang-kurangnya 30 hari notis, semasa waktu perniagaan biasa dan tanpa akses kepada data pelanggan lain atau maklumat keselamatan sensitif. Majikan menanggung kos tersebut melainkan audit mengenal pasti ketidakpatuhan material oleh YokeConnect. Juruaudit mestilah bebas dan terikat dengan kerahsiaan.

14. Liabiliti dan susunan keutamaan

Liabiliti di bawah DPA ini tertakluk kepada Syarat Langganan Majikan, kecuali setakat Undang-undang Perlindungan Data Berkenaan melarang pengehadan. Jika DPA ini bercanggah dengan Syarat Langganan Majikan mengenai kewajipan pemproses, DPA ini mengatasi isu tersebut. Dasar Privasi mengawal pemprosesan pengawal bebas YokeConnect.

15. Terma dan hubungan

DPA ini diteruskan semasa YokeConnect memproses Data Peribadi Majikan sebagai Pemproses. Peruntukan yang bertujuan untuk bertahan, termasuk kerahsiaan, pemadaman, audit, liabiliti dan perlindungan pemindahan, diteruskan selepas penamatan.

Notis perlindungan data hendaklah dihantar ke admin@yokeconnect.com atau YokeConnect Ltd, The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom.

Lampiran 1 - Butiran pemprosesan

Lampiran 2 - Langkah teknikal dan organisasi

Tadbir urus dan akses

Akaun bernama, keistimewaan paling rendah, kebenaran peranan dan organisasi, tugas kerahsiaan, akses operasi yang dilindungi, semakan akses dan prosedur keluar masuk.

Pengesahan dan sesi

Identiti Teras ASP.NET dan pengesahan JWT, kuki sesi HttpOnly dan Secure yang dikeluarkan pelayan, dasar e-mel yang disahkan, tamat tempoh sesi, perlindungan CSRF dan kawalan hos/CORS.

Keselamatan rangkaian dan aplikasi

HTTPS/TLS, Cloudflare DNS dan kawalan keselamatan, Turnstile pada aliran yang berkaitan, pengehadan kadar, pengesahan input, pengelogan, kesihatan dan titik akhir kesediaan.

Keselamatan penyimpanan

PostgreSQL terurus Neon, storan objek Cloudflare R2 persendirian, penyulitan diuruskan pembekal semasa rehat, metadata pangkalan data dan akses fail terhad masa.

Ketahanan dan pemulihan

Sandaran pembekal dan keupayaan pemulihan titik dalam masa, pembangunan berasingan dan cawangan pangkalan data langsung, kawalan penggunaan dan prosedur pemulihan. Tetingkap pemulihan pembekal yang tepat disemak secara operasi.

Pemantauan dan pengendalian insiden

Log aplikasi dan pembekal, peristiwa audit untuk aliran kerja sensitif, proses sokongan dan peningkatan, penilaian insiden dan pengawal selia atau pemberitahuan pengguna jika diperlukan.

Pengurangan dan pengekalan data

Pengumpulan khusus ciri, peraturan dokumen identiti yang dilarang, perkongsian dikawal calon, jadual pengekalan, proses permintaan hak manual dan kawalan kitaran sandaran.

Pengurusan pembekal

Usaha wajar pembekal, DPA dan syarat pemindahan, jika berkenaan, Subpemproses merekodkan dan pemberitahuan perubahan.

Lampiran 3 - Subpemproses Dibenarkan dan perkhidmatan lain

A. Subpemproses Dibenarkan

B. Perkhidmatan bebas atau awam lain