THỎA THUẬN XỬ LÝ DỮ LIỆU

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1. Các bên và việc thành lập

Thỏa thuận xử lý dữ liệu này ("DPA") là một phần của Điều khoản đăng ký dành cho nhà tuyển dụng giữa YokeConnect Ltd, mã số công ty 17334598, văn phòng đăng ký The Temple, 30 Avenue Road, Bournemouth, BH2 5SL, Vương quốc Anh ("YokeConnect") và Nhà tuyển dụng được xác định trong Tài khoản hoặc đơn đặt hàng ("Nhà tuyển dụng").

Nó áp dụng kể từ ngày Nhà tuyển dụng chấp nhận Điều khoản đăng ký của Nhà tuyển dụng hoặc sử dụng tính năng trong đó YokeConnect xử lý dữ liệu cá nhân theo hướng dẫn bằng văn bản của Nhà tuyển dụng.

2. Định nghĩa

Luật bảo vệ dữ liệu hiện hành nghĩa là UK GDPR, Đạo luật bảo vệ dữ liệu 2018, Đạo luật (Sử dụng và truy cập) dữ liệu năm 2025, EU GDPR nếu áp dụng và luật bảo vệ dữ liệu bắt buộc khác áp dụng cho Quá trình xử lý.

Bên kiểm soát, Bên xử lý, Chủ thể dữ liệu, Dữ liệu cá nhân, Vi phạm dữ liệu cá nhân, Cơ quan xử lý và giám sát có các ý nghĩa được quy định trong Luật bảo vệ dữ liệu hiện hành.

Dữ liệu cá nhân của Nhà tuyển dụng nghĩa là Dữ liệu cá nhân được xử lý bởi YokeConnect với tư cách là Người xử lý thay mặt cho Nhà tuyển dụng theo DPA này. Người xử lý phụ nghĩa là bên thứ ba được YokeConnect thuê để xử lý Dữ liệu cá nhân của Nhà tuyển dụng thay mặt cho YokeConnect.

3. Phân bổ vai trò và phạm vi

3.1 Xử lý bộ điều khiển độc lập

YokeConnect là Cơ quan kiểm soát độc lập về đăng ký Tài khoản, hồ sơ Ứng viên và khả năng hiển thị, bảo mật nền tảng, đăng ký, cơ sở hạ tầng nhắn tin chung, ngăn chặn gian lận, kiểm duyệt, xác minh doanh nghiệp, tuân thủ pháp luật, quản lý dịch vụ và các mục đích khác mà cơ quan này xác định và giải thích trong Chính sách quyền riêng tư.

Nhà tuyển dụng là Cơ quan kiểm soát độc lập đối với các quyết định tuyển dụng và đối với Dữ liệu cá nhân của Ứng viên mà Nhà tuyển dụng truy cập, xuất, ghi lại hoặc sử dụng trong các hệ thống hoặc quy trình của riêng mình. Các bên không phải là bên kiểm soát chung chỉ vì họ xử lý một số dữ liệu giống nhau cho các mục đích khác nhau.

3.2 Xử lý bộ xử lý

YokeConnect chỉ đóng vai trò là Người xử lý trong phạm vi xử lý Dữ liệu cá nhân của Nhà tuyển dụng chỉ để cung cấp chức năng không gian làm việc do Nhà tuyển dụng chỉ đạo, chẳng hạn như lưu trữ các ghi chú tuyển dụng do Nhà tuyển dụng cung cấp, định tuyến thông tin liên lạc của Nhà tuyển dụng, lưu trữ thông tin quy trình hoặc ứng dụng do Nhà tuyển dụng định cấu hình hoặc thực hiện một hướng dẫn bằng tài liệu khác không phục vụ mục đích YokeConnect độc lập.

Nếu tình huống thực tế khiến YokeConnect trở thành Bên kiểm soát hoạt động Xử lý thì Chính sách quyền riêng tư và Luật bảo vệ dữ liệu hiện hành sẽ áp dụng cho hoạt động đó và DPA này không phân loại lại hoạt động đó.

4. Hướng dẫn xử lý

Nhà tuyển dụng hướng dẫn YokeConnect chỉ xử lý Dữ liệu cá nhân của Nhà tuyển dụng để cung cấp, bảo mật, duy trì và hỗ trợ các Dịch vụ được mô tả trong Điều khoản đăng ký của Nhà tuyển dụng và Phụ lục 1, đồng thời tuân thủ các hướng dẫn bằng văn bản được gửi thông qua các tính năng Nền tảng được ủy quyền hoặc bằng văn bản.

YokeConnect sẽ không xử lý Dữ liệu cá nhân của Nhà tuyển dụng cho mục đích khác trừ khi pháp luật yêu cầu, trong trường hợp đó, nó sẽ thông báo cho Nhà tuyển dụng trước khi Xử lý trừ khi bị pháp luật cấm. Nếu YokeConnect có lý do hợp lý để tin rằng một hướng dẫn vi phạm Luật bảo vệ dữ liệu hiện hành, hướng dẫn đó có thể tạm dừng Quá trình xử lý bị ảnh hưởng và thông báo cho Nhà tuyển dụng.

5. nghĩa vụ YokeConnect

YokeConnect sẽ:

6. Nghĩa vụ của người sử dụng lao động

Chủ đầu tư bảo đảm và cam kết rằng họ sẽ:

7. Bộ xử lý phụ

Nhà tuyển dụng cấp ủy quyền chung bằng văn bản cho các Đơn vị xử lý phụ được liệt kê trong Phụ lục 3. YokeConnect sẽ áp đặt các nghĩa vụ bảo vệ dữ liệu phù hợp với các dịch vụ và vẫn chịu trách nhiệm về việc thực hiện nghĩa vụ của mỗi Đơn vị xử lý phụ trong phạm vi pháp luật yêu cầu.

YokeConnect có thể thêm hoặc thay thế Người xử lý phụ bằng cách cập nhật danh sách đã công bố của họ hoặc thông báo cho Nhà tuyển dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực nếu có thể. Nhà tuyển dụng có thể phản đối trong khoảng thời gian đó dựa trên cơ sở bảo vệ dữ liệu được ghi chép hợp lý. Các bên sẽ cố gắng giải quyết sự phản đối. Nếu không thể giải quyết được sự phản đối quan trọng và cần có Người xử lý phụ thì một trong hai bên có thể chấm dứt Dịch vụ bị ảnh hưởng; mọi khoản hoàn trả đều được xác định theo Điều khoản đăng ký dành cho nhà tuyển dụng.

8. Bảo mật

YokeConnect sẽ duy trì các biện pháp phù hợp với rủi ro, bao gồm nếu có: mã hóa khi truyền; mã hóa do nhà cung cấp quản lý ở trạng thái lưu trữ; Cookie phiên HttpOnly và Secure; kiểm soát vai trò, tổ chức và quyền; email đã được xác minh và cổng khởi chạy; CSRF, CORS và các điều khiển máy chủ; giới hạn tỷ lệ; thách thức an ninh; lưu trữ đối tượng riêng tư; truy cập tập tin có giới hạn thời gian; ghi nhật ký và kiểm tra hồ sơ; quyền truy cập của quản trị viên bị hạn chế; kiểm tra sức khỏe; khả năng sao lưu và phục hồi của nhà cung cấp; và thủ tục xử lý sự cố.

Nhà tuyển dụng thừa nhận rằng tin nhắn không được mã hóa hai đầu và không có hệ thống trực tuyến nào có thể được đảm bảo an toàn tuyệt đối. Nhà tuyển dụng chịu trách nhiệm về bảo mật điểm cuối, quyền truy cập của Người dùng được ủy quyền, dữ liệu được xuất và hệ thống của riêng mình.

9. Vi phạm dữ liệu cá nhân

YokeConnect sẽ thông báo ngay cho Nhà tuyển dụng sau khi biết về Vi phạm dữ liệu cá nhân ảnh hưởng đến Dữ liệu cá nhân của Nhà tuyển dụng và sẽ cung cấp thông tin sẵn có cần thiết một cách hợp lý cho đánh giá pháp lý của Nhà tuyển dụng, bao gồm tính chất của sự cố, dữ liệu và con người bị ảnh hưởng, các hậu quả có thể xảy ra và các biện pháp được thực hiện hoặc đề xuất.

Chủ đầu tư vẫn chịu trách nhiệm xác định và đưa ra bất kỳ thông báo nào được yêu cầu với tư cách là Bên kiểm soát. YokeConnect sẽ hợp tác hợp lý. Thông báo vi phạm không phải là sự thừa nhận trách nhiệm pháp lý.

10. Quyền của Chủ thể Dữ liệu và hỗ trợ tuân thủ

Xem xét bản chất của Xử lý, YokeConnect sẽ cung cấp hỗ trợ kỹ thuật và tổ chức hợp lý để giúp Nhà tuyển dụng đáp ứng các yêu cầu hợp pháp về quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và khả năng di chuyển liên quan đến Dữ liệu cá nhân của Nhà tuyển dụng.

Không có quy trình xuất hoặc xóa tự động hoàn chỉnh khi khởi chạy. Do đó, việc hỗ trợ có thể bao gồm việc tìm kiếm, xuất, hạn chế hoặc xóa thủ công đã được xác minh bằng cách sử dụng các hồ sơ và công cụ sẵn có một cách hợp lý. YokeConnect có thể tính các khoản phí hợp lý được ghi chép để được hỗ trợ đặc biệt ngoài các nghĩa vụ dịch vụ thông thường khi được pháp luật cho phép và được thỏa thuận trước.

11. Quay lại và xóa

Khi chấm dứt Dịch vụ bị ảnh hưởng hoặc có hướng dẫn bằng văn bản hợp pháp, YokeConnect, theo lựa chọn của Nhà tuyển dụng và trong phạm vi áp dụng về mặt kỹ thuật và pháp lý, sẽ trả lại Dữ liệu cá nhân của Nhà tuyển dụng ở định dạng có cấu trúc sẵn có hoặc xóa dữ liệu đó khỏi hệ thống đang hoạt động trong vòng 90 ngày.

YokeConnect có thể lưu giữ dữ liệu theo yêu cầu của pháp luật, để bảo mật, kiểm toán, ngăn chặn gian lận hoặc khiếu nại pháp lý và có thể giữ lại các bản sao được bảo vệ cho đến khi hết chu kỳ sao lưu hoặc khôi phục tại thời điểm của nhà cung cấp. Dữ liệu được lưu giữ vẫn tuân theo DPA này và không được sử dụng cho mục đích khác. Dữ liệu mà YokeConnect là Bên kiểm soát độc lập sẽ được xử lý theo Chính sách quyền riêng tư thay vì phần này.

12. Chuyển khoản quốc tế

YokeConnect có thể xử lý hoặc cho phép truy cập vào Dữ liệu cá nhân của Nhà tuyển dụng bên ngoài Vương quốc Anh hoặc Khu vực kinh tế Châu Âu chỉ khi áp dụng cơ chế chuyển giao hợp pháp. Tùy thuộc vào việc chuyển giao, điều này có thể bao gồm các quy định hoặc quyết định phù hợp, Thỏa thuận truyền dữ liệu quốc tế của Vương quốc Anh hoặc Phụ lục của Vương quốc Anh, Điều khoản hợp đồng tiêu chuẩn của EU và các biện pháp bảo vệ bổ sung.

Nhà tuyển dụng cho phép chuyển khoản phát sinh từ Bộ xử lý phụ và địa điểm trong Phụ lục 3. Cloudflare R2 sử dụng vị trí Tự động khi ra mắt và không đảm bảo việc lưu trữ chỉ dành cho Vương quốc Anh hoặc Liên minh Châu Âu.

13. Kiểm toán và thông tin

Theo yêu cầu bằng văn bản hợp lý, YokeConnect sẽ cung cấp thông tin cần thiết để chứng minh sự tuân thủ DPA này, có thể bao gồm các chính sách, bản tóm tắt kiến ​​trúc, cam kết của nhà cung cấp, kết quả kiểm tra hoặc bản tóm tắt kiểm tra, tùy thuộc vào tính bảo mật và an ninh.

Nếu thông tin đó không đầy đủ và Luật bảo vệ dữ liệu hiện hành yêu cầu kiểm tra, Nhà tuyển dụng có thể tiến hành kiểm tra không quá một lần mỗi năm, thông báo trước ít nhất 30 ngày, trong giờ làm việc bình thường và không được truy cập vào dữ liệu hoặc thông tin bảo mật nhạy cảm của khách hàng khác. Chủ đầu tư chịu chi phí trừ khi cuộc kiểm tra xác định được sự không tuân thủ nghiêm trọng của YokeConnect. Kiểm toán viên phải độc lập và bị ràng buộc bởi tính bảo mật.

14. Trách nhiệm và thứ tự ưu tiên

Trách nhiệm pháp lý theo DPA này tuân theo Điều khoản đăng ký của Nhà tuyển dụng, ngoại trừ trong phạm vi Luật bảo vệ dữ liệu hiện hành cấm giới hạn. Nếu DPA này xung đột với Điều khoản đăng ký của nhà tuyển dụng về nghĩa vụ của bên xử lý thì DPA này sẽ được ưu tiên áp dụng cho vấn đề đó. Chính sách quyền riêng tư chi phối quá trình xử lý của bộ điều khiển độc lập của YokeConnect.

15. Thời hạn và liên hệ

DPA này tiếp tục trong khi YokeConnect xử lý Dữ liệu cá nhân của Nhà tuyển dụng với tư cách là Bên xử lý. Các điều khoản nhằm mục đích tồn tại, bao gồm các biện pháp bảo vệ bảo mật, xóa, kiểm toán, trách nhiệm pháp lý và chuyển giao, vẫn tiếp tục sau khi chấm dứt.

Thông báo bảo vệ dữ liệu phải được gửi đến admin@yokeconnect.com hoặc YokeConnect Ltd, The Temple, 30 Avenue Road, Bournemouth, BH2 5SL, Vương quốc Anh.

Phụ lục 1 - Chi tiết xử lý

Phụ lục 2 - Các biện pháp kỹ thuật và tổ chức

Quản trị và truy cập

Tài khoản được đặt tên, đặc quyền tối thiểu, quyền vai trò và tổ chức, nghĩa vụ bảo mật, quyền truy cập hoạt động được bảo vệ, xem xét quyền truy cập và thủ tục loại bỏ.

Xác thực và phiên

Xác thực ASP.NET Core Identity và JWT, cookie phiên HttpOnly và Secure do máy chủ phát hành, chính sách email đã xác minh, hết hạn phiên, bảo vệ CSRF và kiểm soát máy chủ/CORS.

Bảo mật mạng và ứng dụng

HTTPS/TLS, DNS Cloudflare và các biện pháp kiểm soát bảo mật, Cửa quay trên các luồng liên quan, giới hạn tốc độ, xác thực đầu vào, ghi nhật ký, tình trạng và điểm cuối sẵn sàng.

Bảo mật lưu trữ

PostgreSQL được quản lý bằng Neon, bộ lưu trữ đối tượng Cloudflare R2 riêng tư, mã hóa do nhà cung cấp quản lý ở trạng thái lưu trữ, siêu dữ liệu cơ sở dữ liệu và quyền truy cập tệp có giới hạn thời gian.

Khả năng phục hồi và phục hồi

Khả năng sao lưu và phục hồi tại thời điểm của nhà cung cấp, các nhánh phát triển và cơ sở dữ liệu trực tiếp riêng biệt, kiểm soát triển khai và quy trình khôi phục. Cửa sổ khôi phục nhà cung cấp chính xác được xem xét hoạt động.

Giám sát và xử lý sự cố

Nhật ký ứng dụng và nhà cung cấp, các sự kiện kiểm tra đối với quy trình công việc nhạy cảm, quy trình hỗ trợ và leo thang, đánh giá sự cố và thông báo cho cơ quan quản lý hoặc người dùng nếu cần.

Giảm thiểu và lưu giữ dữ liệu

Bộ sưu tập dành riêng cho tính năng, quy tắc tài liệu nhận dạng bị cấm, chia sẻ do Ứng viên kiểm soát, lịch lưu giữ, quy trình yêu cầu quyền thủ công và kiểm soát chu trình sao lưu.

Quản lý nhà cung cấp

Thẩm định của nhà cung cấp, DPA và điều khoản chuyển giao nếu có, hồ sơ của Bộ xử lý phụ và thông báo thay đổi.

Phụ lục 3 - Bộ xử lý phụ được ủy quyền và các dịch vụ khác

A. Bộ xử lý phụ được ủy quyền

B. Các dịch vụ công hoặc độc lập khác