توافقنامه پردازش داده (DPA)

• سازمان شما «کنترل‌گر» است: هدف و وسایل پردازش داده‌های شخصی مشتریان نهایی را تعیین می‌کند.
• سایماتک «پردازش‌گر» است: داده‌ها را فقط برای ارائه سرویس و طبق دستورالعمل‌های مستند شما پردازش می‌کند.
• کاربران نهایی دستیار معمولاً افراد موضوع داده هستند که با سازمان شما تعامل دارند.

• موضوع: ارائه دستیار هوشمند، پایگاه دانش، ویجت، کانال و API.
• مدت: طول اشتراک فعال به‌علاوه دوره حذف/نگهداری قانونی پس از خاتمه.
• ماهیت: ذخیره، نمایه‌سازی، بازیابی، تولید پاسخ، انتقال امن، پشتیبانی و امنیت.
• هدف: صرفاً ارائه و بهبود سرویس قراردادی در حدود دستور شما.

بسته به پیکربندی شما ممکن است شامل موارد زیر باشد:

• شناسه‌های تماس که بازدیدکننده در ویجت وارد می‌کند
• محتوای پیام‌های گفتگو
• فراداده‌های فنی نشست گفتگو
• اسناد پایگاه دانش که ممکن است داده شخصی داشته باشند

سایماتک داده‌ها را فقط طبق این DPA، شرایط استفاده، مستندات محصول و تنظیمات شما در داشبورد پردازش می‌کند. درخواست‌های خارج از محدوده محصول نیازمند توافق کتبی جداگانه است.

• کنترل دسترسی مبتنی بر هویت و حداقل دسترسی لازم
• رمزنگاری انتقال داده روی کانال‌های عمومی
• جداسازی منطقی داده‌های مشتریان در معماری جاری
• ثبت رویدادهای امنیتی و پاسخ به حوادث
• آموزش کارکنان دارای دسترسی عملیاتی

سایماتک ممکن است از تأمین‌کنندگان زیرساخت، ایمیل، پیام‌رسان و مدل زبانی استفاده کند. این تأمین‌کنندگان فقط در حد لازم برای ارائه سرویس به کار گرفته می‌شوند و تحت تعهدات محرمانگی و امنیتی متعارف قرار می‌گیرند. فهرست به‌روز از طریق درخواست به admin@saymatech.ir قابل دریافت است.

با توجه به ماهیت فنی سرویس، سایماتک در حد امکانات محصول و درخواست معقول، برای پاسخ شما به درخواست‌های دسترسی، اصلاح یا حذف افراد موضوع داده همکاری می‌کند. مسئولیت پاسخ مستقیم به افراد موضوع داده بر عهده کنترل‌گر است مگر قانون ترتیب دیگری بخواهد.

در صورت آگاهی از نقض امنیتی مؤثر بر داده‌های شخصی تحت این DPA، سایماتک بدون تأخیر نامعقول شما را مطلع می‌کند و اطلاعات متعارف موجود برای ارزیابی و اقدام را در اختیار می‌گذارد.

پس از خاتمه سرویس یا درخواست معتبر، داده‌های شخصی مشتریان نهایی طبق رویه‌های محصول حذف یا بی‌شناسه می‌شوند؛ مگر نگهداری برای مدت محدود به‌دلیل الزام قانونی، حل اختلاف یا امنیت لازم باشد.

مشتریان سازمانی می‌توانند گزارش‌ها یا پرسش‌نامه‌های امنیتی معقول را درخواست کنند. ممیزی حضوری فقط با هماهنگی قبلی، عدم اختلال در عملیات، و محرمانگی انجام می‌شود مگر الزام قانونی خلاف آن باشد.

مسئولیت طرفین در چارچوب شرایط استفاده و قرارداد تجاری حاکم است. سایماتک مسئول دستورالعمل‌های غیرقانونی کنترل‌گر یا محتوای غیرمجاز بارگذاری‌شده توسط سازمان نیست.

این DPA تابع قوانین جمهوری اسلامی ایران است مگر در قرارداد سازمانی محل دیگری توافق شده باشد.

• admin@saymatech.ir
• admin@saymatech.ir
• صفحه تماس: /contact