Thỏa thuận xử lý dữ liệu (DPA)
Hợp đồng xử lý dữ liệu theo Điều 28 GDPR · Cập nhật lần cuối: 12.08.2026
Thỏa thuận xử lý dữ liệu ("DPA") này là một phần của Điều khoản dịch vụ giữa Glomastco Ltd ("Bên xử lý") và khách hàng ("Bên kiểm soát") và điều chỉnh việc xử lý dữ liệu cá nhân thay mặt cho Bên kiểm soát.
1. Đối tượng và thời hạn
Bên xử lý chỉ xử lý dữ liệu cá nhân nhằm cung cấp các dịch vụ đã thỏa thuận theo hợp đồng, trong suốt thời hạn của hợp đồng cơ sở.
2. Bản chất và mục đích xử lý
Đọc, tóm tắt, dịch và soạn thảo câu trả lời cho các tin nhắn/email do Bên kiểm soát gửi, và lưu trữ kết quả để cung cấp dịch vụ.
3. Các loại chủ thể dữ liệu và dữ liệu
- Chủ thể dữ liệu: các liên hệ, khách hàng và đối tác liên lạc của Bên kiểm soát.
- Dữ liệu: nội dung tin nhắn, địa chỉ người gửi/người nhận và bất kỳ dữ liệu cá nhân nào chứa trong đó.
4. Nghĩa vụ của Bên xử lý
- Chỉ xử lý dữ liệu theo các chỉ dẫn được lập thành văn bản của Bên kiểm soát.
- Đảm bảo tính bảo mật của nhân sự được ủy quyền xử lý dữ liệu.
- Triển khai các biện pháp kỹ thuật và tổ chức phù hợp (Điều 32 GDPR).
- Hỗ trợ Bên kiểm soát trong việc xử lý yêu cầu của chủ thể dữ liệu và thông báo vi phạm.
- Xóa hoặc trả lại dữ liệu cá nhân sau khi dịch vụ kết thúc, theo yêu cầu.
5. Bên xử lý phụ
Bên xử lý sử dụng các bên xử lý phụ sau đây. Bên kiểm soát sẽ được thông báo về bất kỳ thay đổi dự kiến nào.
- Nhà cung cấp mô hình AI — để tạo bản tóm tắt và câu trả lời.
- Nhà cung cấp dịch vụ lưu trữ / hạ tầng — để vận hành dịch vụ.
Danh sách các bên xử lý phụ hiện tại có sẵn theo yêu cầu tại hello@smartreplyassistant.com.
6. Các biện pháp kỹ thuật và tổ chức (Điều 32)
- Mã hóa khi truyền tải (TLS) và khi lưu trữ đối với nội dung tin nhắn được lưu.
- Kiểm soát truy cập, nguyên tắc đặc quyền tối thiểu, ghi nhật ký kiểm toán.
- Giảm thiểu dữ liệu; chế độ lưu bộ nhớ đệm chỉ tại máy cục bộ tùy chọn (không lưu trữ phía máy chủ).
7. Vị trí dữ liệu và việc chuyển giao
Việc xử lý diễn ra trong phạm vi EU/EEA nếu có; việc chuyển giao quốc tế được bảo vệ bằng các Điều khoản hợp đồng tiêu chuẩn khi áp dụng.
8. Xóa và kiểm toán
Bên kiểm soát dữ liệu có thể yêu cầu xuất hoặc xóa dữ liệu bất cứ lúc nào. Bên xử lý dữ liệu hỗ trợ kiểm toán theo yêu cầu của Điều 28(3)(h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W