Thỏa thuận xử lý dữ liệu này (“DPA”) là một phần của các thỏa thuận dịch vụ giữa Linguise by DXT ONE (“Bên xử lý”) và khách hàng (“Bên kiểm soát”) sử dụng Linguisedịch vụ dịch thuật trang web của

1. Định nghĩa

• “Luật Bảo vệ Dữ liệu Áp dụng” có nghĩa là tất cả các luật và quy định áp dụng cho việc Xử lý Dữ liệu Cá nhân theo Thỏa thuận này, bao gồm Quy định Chung về Bảo vệ Dữ liệu (EU) 2016/679 (“GDPR”), Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (“nFADP”) và Đạo luật Bảo vệ Dữ liệu Vương quốc Anh năm 2018 / GDPR của Vương quốc Anh.
• “GDPR” có nghĩa là Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng.
• “Dữ liệu cá nhân” là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được theo định nghĩa trong GDPR và các điều khoản tương đương của nFADP Thụy Sĩ.
• “Xử lý” có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện trên Dữ liệu Cá nhân, cho dù bằng phương tiện tự động hay không.
• “Điều khoản Hợp đồng Chuẩn” (“SCCs”) có nghĩa là các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt theo Quyết định Thực thi (EU) 2021/914 ngày 4 tháng 6 năm 2021, được tích hợp vào đây trong Mô-đun 2 (Từ Bộ điều khiển đến Bộ xử lý).
• “Bên xử lý phụ” có nghĩa là bất kỳ bên xử lý thứ ba nào được Linguise để xử lý Dữ liệu Cá nhân liên quan đến các dịch vụ.

2. Các Bên và Phạm Vi

2.1 Các bên

Đơn vị xử lý dữ liệu: Linguise by DXT ONE, Mã số thuế doanh nghiệp (EIN): 922291269, đăng ký tại địa chỉ 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Hoa Kỳ.
Đơn vị kiểm soát dữ liệu: Khách hàng đăng ký hoặc sử dụng Linguisedịch vụ dịch thuật của

2.2 Nội dung và thời lượng

Thỏa thuận bảo vệ dữ liệu này áp dụng cho việc xử lý dữ liệu cá nhân bởi Linguise khi cung cấp dịch vụ dịch thuật tự động trang web và phân phối nội dung. Thỏa thuận này vẫn có hiệu lực trong suốt thời hạn của hợp đồng dịch vụ giữa các bên.

3. Chi tiết xử lý

3.1 Mục đích xử lý

Linguise xử lý nội dung trang web chỉ nhằm mục đích cung cấp dịch vụ dịch máy tự động, dịch nơ-ron và dịch vụ bản địa hóa ngôn ngữ hỗ trợ bởi trí tuệ nhân tạo cho Bên kiểm soát dữ liệu.

3.2 Các loại dữ liệu cá nhân

Dữ liệu cá nhân được xử lý có thể bao gồm bất kỳ thông tin cá nhân nào có trong nội dung HTML của trang web của Bên kiểm soát được gửi để dịch. Bên kiểm soát có thể cấu hình các mẫu URL và bộ chọn DOM Linguise để loại trừ các khu vực riêng tư hoặc nhạy cảm (chẳng hạn như tài khoản người dùng, giỏ hàng, biểu mẫu thanh toán và các trường thông tin thẻ tín dụng).

3.3 Các loại đối tượng dữ liệu

Các đối tượng dữ liệu có thể bao gồm khách truy cập trang web, khách hàng, người dùng cuối, nhân viên của Bên kiểm soát dữ liệu, hoặc bất kỳ cá nhân nào có thông tin cá nhân xuất hiện trên các trang web công khai hoặc được chỉ định của Bên kiểm soát dữ liệu.

3.4 Danh sách bộ xử lý con

Bên kiểm soát ủy quyền cho Linguise thuê các nhà thầu phụ sau đây để thực hiện các hoạt động về cơ sở hạ tầng dịch vụ, quản trị kinh doanh và dịch thuật tự động:

4. Nghĩa vụ của bên xử lý dữ liệu

4.1 Linguise phải:

• a) Chỉ xử lý Dữ liệu Cá nhân theo hướng dẫn bằng văn bản từ Bên Kiểm soát Dữ liệu, bao gồm cả việc chuyển Dữ liệu Cá nhân sang quốc gia thứ ba;
• b) Đảm bảo rằng những người được ủy quyền xử lý Dữ liệu Cá nhân đã cam kết bảo mật hoặc chịu nghĩa vụ bảo mật theo quy định pháp luật;
• c) Thực hiện các biện pháp kỹ thuật và tổ chức (TOM) phù hợp để đảm bảo mức độ an ninh tương xứng với rủi ro, bao gồm:
  • Mã hóa dữ liệu cá nhân trong quá trình truyền tải (TLS 1.2 / TLS 1.3 với các bộ mã hóa hiện đại nghiêm ngặt);
  • Mã hóa các bản dịch được lưu vào bộ nhớ cache và cơ sở dữ liệu lưu trữ lâu dài bằng AES-256;
  • Kiểm soát truy cập, nguyên tắc quyền hạn tối thiểu và xác thực đa yếu tố bắt buộc (MFA);
  • Tường lửa tự động, giới hạn tốc độ và đánh giá thường xuyên hiệu quả bảo mật;
• d) Tuân thủ các điều kiện thuê nhà thầu phụ như đã nêu trong Mục 5;
• e) Hỗ trợ Bên kiểm soát dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp trong việc đáp ứng các yêu cầu từ các chủ thể dữ liệu thực hiện quyền của họ theo Luật Bảo vệ Dữ liệu hiện hành;
• f) Hỗ trợ Người kiểm soát dữ liệu trong việc đảm bảo tuân thủ các nghĩa vụ bảo mật, thông báo vi phạm dữ liệu và đánh giá tác động bảo vệ dữ liệu;
• g) Xóa hoặc trả lại tất cả Dữ liệu Cá nhân cho Bên Kiểm soát sau khi kết thúc việc cung cấp dịch vụ và xóa các bản sao hiện có trừ khi luật pháp hiện hành yêu cầu lưu giữ;
• h) Cung cấp cho Bên kiểm soát tất cả thông tin cần thiết để chứng minh việc tuân thủ các nghĩa vụ được quy định tại Điều 28 của GDPR và cho phép kiểm toán.

5. Điều kiện của bộ xử lý phụ và cam kết suy luận AI

5.1 Bên Kiểm soát theo đây cung cấp sự ủy quyền bằng văn bản chung cho Linguise để sử dụng Google Cloud Platform, Fireworks AI và các nhà cung cấp dịch vụ phụ được liệt kê trong Mục 3.4.

5.2 Linguise sẽ thông báo cho Bên kiểm soát dữ liệu về bất kỳ thay đổi dự định nào liên quan đến việc bổ sung hoặc thay thế các Bên xử lý phụ ít nhất 14 ngày trước đó thông qua thông báo trên bảng điều khiển hoặc email, cho phép Bên kiểm soát dữ liệu có cơ hội phản đối những thay đổi đó trên cơ sở các lý do bảo vệ dữ liệu hợp lý.

5.3 Linguise sẽ áp đặt các nghĩa vụ bảo vệ dữ liệu đối với bất kỳ Bên xử lý phụ nào với mức độ bảo vệ tối thiểu tương đương với các nghĩa vụ được quy định trong Thỏa thuận bảo vệ dữ liệu này.

6. Chuyển dữ liệu, Điều khoản hợp đồng tiêu chuẩn và Phụ lục Thụy Sĩ

6.1 Linguise chỉ có thể chuyển Dữ liệu Cá nhân đến các quốc gia ngoài Khu vực Kinh tế Châu Âu (EEA) hoặc Thụy Sĩ khi có các biện pháp bảo vệ thích đáng và tuân thủ nghiêm ngặt Luật Bảo vệ Dữ liệu hiện hành.

6.2 Đối với việc chuyển giao Dữ liệu Cá nhân từ Khu vực Kinh tế Châu Âu (EEA) cho Linguise bởi DXT ONE hoặc các bên xử lý phụ thứ ba đặt tại các quốc gia thứ ba, các bên đồng ý chịu ràng buộc bởi các Điều khoản Hợp đồng Chuẩn của Ủy ban Châu Âu (Quyết định (EU) 2021/914, Mô-đun 2: Từ Bên Kiểm soát đến Bên Xử lý), được tích hợp bằng cách tham chiếu với các thông số kỹ thuật sau:

• Điều khoản 7 (Điều khoản cập bến): Điều khoản cập bến tùy chọn được tích hợp;
• Điều khoản 9 (Sử dụng các đơn vị xử lý phụ): Phương án 2 (Ủy quyền bằng văn bản chung) được áp dụng với thời hạn thông báo 14 ngày;
• Điều khoản 11 (Giải quyết khiếu nại): Cơ chế giải quyết tranh chấp độc lập tùy chọn bị loại bỏ;
• Điều 17 (Luật điều chỉnh): Luật của quốc gia thành viên EU nơi đặt trụ sở của Bên kiểm soát dữ liệu, hoặc luật của Pháp nếu đặt trụ sở bên ngoài EU;
• Điều 18 (Lựa chọn Tòa án): Các tòa án có thẩm quyền thuộc phạm vi quyền hạn được chỉ định tại Điều 17.

6.3 Phụ lục Thụy Sĩ (Chuyển giao dữ liệu tuân theo nFADP của Thụy Sĩ):
Đối với việc chuyển giao Dữ liệu Cá nhân thuộc phạm vi điều chỉnh của Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (nFADP), các Điều khoản Hợp đồng Chuẩn của EU được áp dụng với các sửa đổi được Ủy viên Liên bang Thụy Sĩ về Bảo vệ Dữ liệu và Thông tin (FDPIC / PFPDT) công nhận:

• Các tham chiếu đến GDPR được hiểu là bao gồm cả nFADP;
• Thuật ngữ "Quốc gia thành viên" bao gồm Thụy Sĩ, đảm bảo rằng các chủ thể dữ liệu ở Thụy Sĩ có thể thực hiện và bảo vệ các quyền của họ trước các tòa án có thẩm quyền của Thụy Sĩ;
• Cơ quan giám sát có thẩm quyền theo Phụ lục IC là Ủy ban Liên bang về Bảo vệ Dữ liệu và Thông tin của Thụy Sĩ (FDPIC).

7. Thông báo về vi phạm dữ liệu

7.1 Linguise sẽ thông báo cho Bên kiểm soát dữ liệu ngay lập tức (và trong mọi trường hợp không quá 48 giờ) sau khi phát hiện ra vi phạm Dữ liệu Cá nhân đã được xác nhận.

7.2 Thông báo sẽ bao gồm tối thiểu các nội dung sau:

• Mô tả bản chất của vụ vi phạm, bao gồm các danh mục và số lượng ước tính của các đối tượng dữ liệu và hồ sơ bị ảnh hưởng;
• Cung cấp tên và thông tin liên hệ của người phụ trách bảo vệ dữ liệu;
• Hãy mô tả những hậu quả có thể xảy ra và các rủi ro tiềm tàng của vụ vi phạm;
• Hãy mô tả các biện pháp đã được thực hiện hoặc đề xuất để giải quyết và giảm thiểu thiệt hại do vi phạm gây ra.

8. Quyền của chủ thể dữ liệu

8.1 Linguise sẽ, trong phạm vi pháp luật cho phép, thông báo ngay lập tức cho Bên kiểm soát dữ liệu nếu nhận được yêu cầu từ chủ thể dữ liệu về việc thực hiện các quyền của họ theo Luật Bảo vệ Dữ liệu hiện hành.

8.2 Linguise sẽ cung cấp hỗ trợ kỹ thuật hợp lý cho Bên Kiểm soát để tạo điều kiện thuận lợi cho Bên Kiểm soát phản hồi các yêu cầu đó.

9. Lưu trữ và xóa dữ liệu

9.1 Bộ nhớ đệm dịch thuật: Các chuỗi đã dịch được lưu trữ trên Linguise (được lưu trữ trên Google Cloud Platform) cho đến khi Bộ điều khiển cập nhật nội dung bằng ngôn ngữ gốc, xóa bộ nhớ đệm dịch thuật thông qua bảng điều khiển hoặc cho đến khi tư cách thành viên của Bộ điều khiển hết hạn.

9.2 Loại bỏ dữ liệu suy luận AI: Dữ liệu được chuyển đến các mô hình suy luận AI hoạt động theo nguyên tắc Không lưu giữ dữ liệu và sẽ bị xóa khỏi bộ nhớ khả biến ngay lập tức sau khi hoàn thành quá trình dịch.

9.3 Xóa khi chấm dứt dịch vụ: Khi chấm dứt dịch vụ, Linguise sẽ xóa hoặc trả lại tất cả Dữ liệu Cá nhân và bản dịch được lưu trữ cho Bên Kiểm soát trong vòng ba mươi (30) ngày và xóa các bản sao hiện có trừ khi luật định yêu cầu giữ lại.

10. Quyền kiểm toán

10.1 Bên kiểm soát có thể kiểm tra việc tuân thủ Thỏa thuận bảo mật dữ liệu này của Linguise, với thông báo bằng văn bản trước hợp lý (tối thiểu 30 ngày) và tuân theo các nghĩa vụ bảo mật thích hợp, trong giờ làm việc bình thường và không làm gián đoạn hệ thống hoạt động.

11. Trách nhiệm pháp lý

11.1 Mỗi bên sẽ chịu trách nhiệm về thiệt hại do hành vi vi phạm Thỏa thuận bảo vệ dữ liệu này hoặc Luật bảo vệ dữ liệu hiện hành gây ra theo các điều khoản trách nhiệm được quy định trong Thỏa thuận dịch vụ chính.

12. Điều khoản chung

12.1 Thứ tự ưu tiên: Trong trường hợp có bất kỳ xung đột nào giữa Thỏa thuận bảo vệ dữ liệu này và các thỏa thuận khác giữa các bên, Thỏa thuận bảo vệ dữ liệu này sẽ được ưu tiên áp dụng đối với các nghĩa vụ bảo vệ dữ liệu của các bên.

12.2 Sửa đổi: Bất kỳ sửa đổi nào đối với Thỏa thuận bảo mật dữ liệu này phải được lập thành văn bản và ghi lại thông qua các điều khoản được công bố cập nhật hoặc các phụ lục có chữ ký.

12.3 Tính hiệu lực từng phần: Nếu bất kỳ điều khoản nào của Thỏa thuận bảo mật dữ liệu này không hợp lệ hoặc không thể thi hành, thì các điều khoản còn lại của Thỏa thuận bảo mật dữ liệu vẫn có hiệu lực đầy đủ.