Perjanjian Pemprosesan Data (DPA)

Perjanjian Pemprosesan Data mengikut Perkara 28 GDPR · Kemas kini terakhir: 12.08.2026

Perjanjian Pemprosesan Data ("DPA") ini merupakan sebahagian daripada Terma Perkhidmatan antara Glomastco Ltd ("Pemproses") dan pelanggan ("Pengawal") dan mengawal pemprosesan data peribadi bagi pihak Pengawal.

1. Subjek dan tempoh

Pemproses memproses data peribadi semata-mata untuk menyediakan perkhidmatan yang dipersetujui secara kontrak, sepanjang tempoh kontrak asas.

2. Sifat dan tujuan pemprosesan

Membaca, meringkaskan, menterjemah dan merangka balasan kepada mesej/e-mel yang dikemukakan oleh Pengawal, serta menyimpan hasilnya untuk menyediakan perkhidmatan.

3. Kategori subjek data dan data

• Subjek data: kenalan, pelanggan dan koresponden Pengawal.
• Data: kandungan mesej, alamat penghantar/penerima, dan sebarang data peribadi yang terkandung di dalamnya.

4. Kewajipan Pemproses

• Memproses data hanya berdasarkan arahan bertulis Pengawal.
• Memastikan kerahsiaan kakitangan yang dibenarkan untuk memproses data.
• Melaksanakan langkah teknikal dan organisasi yang sesuai (Perkara 32 GDPR).
• Membantu Pengawal dengan permintaan subjek data dan pemberitahuan pelanggaran.
• Memadam atau memulangkan data peribadi selepas tamat perkhidmatan, atas permintaan.

5. Sub-pemproses

Pemproses menggunakan sub-pemproses berikut. Pengawal dimaklumkan tentang sebarang perubahan yang dirancang.

• Penyedia model AI — untuk menjana ringkasan dan balasan.
• Penyedia pengehosan / infrastruktur — untuk mengendalikan perkhidmatan.

Senarai sub-pemproses semasa tersedia atas permintaan di hello@smartreplyassistant.com.

6. Langkah teknikal dan organisasi (Perkara 32)

• Penyulitan semasa penghantaran (TLS) dan semasa rehat untuk kandungan mesej yang disimpan.
• Kawalan akses, keistimewaan minimum, pengelogan audit.
• Peminimuman data; mod cache setempat sahaja yang pilihan (tiada storan di sebelah pelayan).

7. Lokasi data dan pemindahan

Pemprosesan berlaku dalam EU/EEA jika tersedia; pemindahan antarabangsa dilindungi oleh Klausa Kontrak Standard jika berkenaan.

8. Pemadaman dan audit

Pengawal boleh meminta eksport atau pemadaman data pada bila-bila masa. Pemproses menyokong audit seperti yang dikehendaki oleh Art. 28(3)(h) GDPR.

---

Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W