Rastock AI sizin adınızdan şəxsi məlumatları necə emal edir: alt emalçılar və məlumat ötürülməsi şərtləri daxil olmaqla.
Məlumatların Emalı Müqaviləsi (DPA)
Korporativ və peşəkar müştərilər üçün məlumatların qorunması və məxfilik çərçivəsi
Rastock AI platformamız, xidmətlərimiz və brauzer genişləndirmələrimiz üzrə şəxsi məlumatların məsuliyyətli emalına, “dizayndan məxfilik” prinsiplərinə və şəffaflığa sadiqdir.
Bu səhifə Məlumatların Emalı Müqaviləsi (DPA) çərçivəmizin icmalını təqdim edir və Rastock AI-ın müştərilər adından məlumat emalçısı kimi çıxış edərkən şəxsi məlumatları necə emal etdiyini izah edir.
DPA çərçivəmiz aşağıdakıları müəyyən edir:
Məlumat emalının əhatə dairəsi və məqsədi
Müştərilərin və Rastock AI-ın rolları və məsuliyyətləri
Təhlükəsizlik və məxfilik öhdəlikləri
Məlumat subyektlərinin sorğularına baxılma qaydaları
Rəsmi, imzalanmış Məlumatların Emalı Müqavilələri korporativ qoşulma zamanı və ya kommersiya, yaxud müqavilə kontekstində sorğu əsasında təqdim olunur.
və şəxsi məlumatların emalının məqsəd və vasitələrini müəyyən edir.
və məlumatları yalnız müştərinin sənədləşdirilmiş göstərişləri əsasında emal edir.
Rastock AI şəxsi məlumatların emalı üçün müstəqil məqsədlər müəyyən etmir.
Rastock AI stok fotoqrafiya və kreativ platformalar üçün AI əsaslı metadata yaratmaq məqsədilə yüklənmiş şəkil fayllarını emal edir.
Şəkil faylları, yaradılmış başlıqlar, təsvirlər, açar sözlər və teqlər
Metadata yaradılması və iş axınının avtomatlaşdırılması
Məlumatlar yalnız xidmətin göstərilməsi üçün zəruri olduğu müddətdə və ya müştərinin tənzimlədiyi qaydada saxlanılır.
Hesab və xidmətin idarə edilməsi
Şəxsi məlumatlar müştəri hesablarının işləməsini və dəstəklənməsini təmin etmək üçün emal oluna bilər.
Əlaqə məlumatları, hesab identifikatorları, abunə və ya tokenlə bağlı məlumatlar
Xidmətin göstərilməsi, müştəri dəstəyi, ödənişlərin əlaqələndirilməsi və uyğunluq
Müştəri münasibətləri davam etdiyi müddətdə və tətbiq olunan qanunvericiliyin tələb etdiyi qədər.
Rastock AI şəxsi məlumatları icazəsiz girişdən, açıqlanmadan, dəyişdirilmədən və ya itkidən qorumaq üçün nəzərdə tutulmuş müvafiq texniki və təşkilati tədbirlər tətbiq edir.
Şifrələnmiş məlumat ötürülməsi (HTTPS/TLS)
Giriş nəzarəti və daxili avtorizasiya siyasətləri
Əməliyyat zərurətinə əsaslanan məhdud məlumat girişi
Heç bir sistem mütləq təhlükəsizliyə zəmanət verə bilməsə də, Rastock AI emal olunan məlumatların xarakterinə və həcminə uyğun sənaye üzrə ən yaxşı təcrübələri tətbiq edir.
Rastock AI infrastruktur, hostinq, analitika və ödəniş emalını təmin etmək üçün sub-emalçılardan istifadə edir. Hazırda istifadə olunanlara Stripe (ödənişlər), Google Analytics 4 və Microsoft Clarity (sayt analitikası, Amerika Birləşmiş Ştatları) və Yandex Metrica (sayt analitikası, Rusiya Federasiyası) daxildir. Sayt analitikası alətləri yalnız analitika kukilərini qəbul edən ziyarətçilər üçün yüklənir.
Sub-emalçılar məxfilik və məlumatların qorunması öhdəlikləri ilə bağlıdır
Şəxsi məlumatlar yalnız xidmətin göstərilməsi üçün zəruri olan həcmdə paylaşılır
Sub-emalçıların cəlb edilməsi riskə əsaslanan qiymətləndirmə yanaşması ilə aparılır
Ətraflı məlumat korporativ müzakirələr və ya müqavilə baxışı zamanı təqdim oluna bilər.
Məlumat subyektlərinin hüquqlarına dəstək
Tətbiq olunan qanunvericilik tələb etdikdə, Rastock AI müştərilərə məlumat subyektlərinin giriş, düzəliş, silinmə və daşınma sorğularına cavab verməkdə kömək edir. Sorğulara Məlumat Nəzarətçisi kimi məsuliyyəti özündə saxlayan müştəri ilə birgə baxılır.
Şəxsi məlumatlar müştərinin ölkəsindən kənar yurisdiksiyalarda emal oluna və ya saxlanıla bilər. Müvafiq hallarda Rastock AI məlumatların qorunması üzrə aidiyyəti qaydalara uyğun olaraq qanuni transsərhəd məlumat ötürmələrini təmin etmək üçün müvafiq qoruma tədbirləri tətbiq edir.
Uyğunluq mövqeyi (erkən mərhələ açıqlaması)
Rastock AI məlumat emalı təcrübələrini GDPR və ABŞ məxfilik tələbləri daxil olmaqla tanınmış məxfilik və təhlükəsizlik prinsiplərinə uyğunlaşdırır.
Rəsmi sertifikatlar (məsələn, SOC 2 və ya ISO 27001) hazırda mövcud deyil. Bu çərçivələr uzunmüddətli uyğunluq və təhlükəsizlik yol xəritəmizin bir hissəsidir. Bu açıqlama şəffaflığı təmin etmək və mövcud uyğunluq statusunu şişirtməmək üçün verilir.
Audit və müqavilə sorğuları
Korporativ müştərilər satınalma, hüquqi baxış və ya müqavilə danışıqları zamanı məlumat emalı təcrübələri barədə əlavə məlumat tələb edə bilər. İstənilən audit və ya müqavilə dəyişiklikləri ağlabatan məhdudiyyətlərə və qarşılıqlı razılığa tabedir.
Məlumat emalı, məxfilik və ya korporativ uyğunluqla bağlı suallar üçün müraciət edin: