حقوقیضمیمه پردازش داده

الحاقیه پردازش داده‌ها

شرایط مهم

این الحاقیه پردازش داده‌های TITLEMAN Inc (به اختصار “DPA”) بر پردازش داده‌های DPA توسط TITLEMAN Inc که برای ارائه سرویس تحت توافق‌نامه پلتفرم یا سایر توافق‌نامه‌های بین شما و TITLEMAN Inc در رابطه با استفاده از خدمات نرم‌افزار به عنوان سرویس (SaaS) TITLEMAN Inc (به اختصار “توافق‌نامه”) لازم است، نظارت می‌کند.

این DPA بخشی از شرایط شما با TITLEMAN Inc است. در صورت وجود هرگونه تضاد بین متن توافق‌نامه، سایر شرایط، یا فرم سفارش اجرایی، شرایط این DPA حاکم خواهد بود.

شما و TITLEMAN Inc هر یک موافقت می‌کنید که تعهدات مربوطه خود را تحت قوانین حفاظت از داده‌ها رعایت کنید.

نقش‌های پردازش داده‌ها

در رابطه بین شما و TITLEMAN Inc، شما کنترل‌کننده داده هستید و TITLEMAN Inc پردازش‌کننده داده است که داده‌های DPA را از طرف شما پردازش می‌کند.

اهداف پردازش داده‌ها

TITLEMAN Inc داده‌های DPA را به عنوان پردازش‌کننده داده‌های شما به منظور ارائه یا نگهداری سرویس و مطابق با دستورالعمل‌ها پردازش خواهد کرد. TITLEMAN Inc تأیید می‌کند که شما داده‌های DPA را برای این اهداف محدود و مشخص افشا می‌کنید.

دسته‌بندی داده‌های شخصی

افراد شناسایی شده در داده‌های مشتری و محتوا. مثال‌ها شامل کاربران اپلیکیشن‌های TITLEMAN Inc و مشتریانِ کاربران است.

مدت زمان پردازش

با رعایت شرایط و بخش ۱۴ این DPA، داده‌های DPA برای مدت زمان توافق‌نامه پردازش خواهند شد.

تعاریف.

تعاریف موجود در بخش ۱۵ (اصطلاحات تعریف شده) در مورد این DPA اعمال می‌شود. تمامی اصطلاحات داخل علامت نقل‌قول در متن این DPA نیز اصطلاحات تعریف شده محسوب می‌شوند. اصطلاحاتی که با حروف بزرگ نوشته شده و در این DPA تعریف نشده‌اند، دارای همان معانی هستند که در توافق‌نامه به آن‌ها داده شده است.

الزامات پردازش.

به عنوان پردازش‌کننده داده، TITLEMAN Inc متعهد می‌شود:

  • پردازش داده‌های DPA از طرف شما، طبق دستورالعمل‌ها و فقط به روشی که برای اجرای سرویس لازم است؛
  • در صورتی که نتواند الزامات این DPA را رعایت کند، فوراً شما را کتباً مطلع سازد؛
  • در صورتی که به نظر TITLEMAN Inc، دستوری از جانب شما قوانین حفاظت از داده‌های قابل اجرا را نقض کند، فوراً به شما اطلاع دهد؛ و
  • اطمینان حاصل کند که تمامی اشخاص مجاز توسط TITLEMAN Inc برای پردازش داده‌های DPA، مشمول وظیفه رازداری هستند.

پردازش‌کنندگان فرعی.

TITLEMAN Inc متعهد می‌شود:

  • سازمان‌ها یا افرادی را که در titleman.ai/legal/subprocessors (به اختصار “فهرست پردازش‌کنندگان فرعی”) ذکر شده‌اند، در صورت لزوم برای اجرای سرویس به کار گیرد. شما با استفاده TITLEMAN Inc از پردازش‌کنندگان فرعی فعلی موافقت می‌کنید و به TITLEMAN Inc اجازه کتبی کلی می‌دهید تا پردازش‌کنندگان فرعی را برای انجام تمام یا بخشی از فعالیت‌های پردازش مورد نیاز برای ارائه سرویس به کار گیرد. اگر برای دریافت اعلانات ایمیلی در فهرست پردازش‌کنندگان فرعی ثبت‌نام کنید، TITLEMAN Inc در صورتی که قصد داشته باشد یک یا چند پردازش‌کننده فرعی را به فهرست اضافه کند، حداقل ۳۰ روز قبل از اعمال تغییر به شما اطلاع خواهد داد. شما می‌توانید ظرف پانزده (۱۵) روز پس از دریافت اعلان تغییر، به دلایل منطقی مربوط به حفاظت از داده‌های DPA نسبت به استفاده از یک پردازش‌کننده فرعی اعتراض کنید (“اعتراض”) که باید از طریق دستورالعمل‌های فهرست یا تماس با a.galt@titleman.ai (“اعلان اعتراض”) صورت گیرد. در این صورت، TITLEMAN Inc حق دارد اعتراض را از طریق یکی از گزینه‌های زیر برطرف کند:
    1. TITLEMAN Inc جایگزینی برای ارائه سرویس خود بدون آن پردازش‌کننده فرعی پیشنهاد خواهد داد؛
    2. TITLEMAN Inc اقدامات اصلاحی درخواستی شما در اعلان اعتراض را انجام داده و به استفاده از پردازش‌کننده فرعی ادامه می‌دهد؛
    3. TITLEMAN Inc ممکن است ارائه جنبه یا ویژگی خاصی از سرویس را که مستلزم استفاده از آن پردازش‌کننده فرعی است، متوقف کند یا شما با عدم استفاده از آن (به صورت موقت یا دائم) موافقت کنید؛ یا
    4. شما می‌توانید ارائه داده‌های DPA به TITLEMAN Inc برای پردازش را متوقف کنید.

    اگر هیچ یک از گزینه‌های فوق از نظر TITLEMAN Inc از نظر تجاری امکان‌پذیر نباشد و اعتراض در عرض سی (۳۰) روز پس از دریافت اعلان اعتراض توسط TITLEMAN Inc برطرف نشود، هر یک از طرفین می‌تواند اشتراک‌ها، فرم‌های سفارش یا استفاده از سرویس را فسخ کند. در این صورت، مبالغ پیش‌پرداخت شده برای دوره‌های پس از تاریخ فسخ به شما مسترد خواهد شد. به جز پذیرش راه‌حل پیشنهادی TITLEMAN Inc، حق فسخ مذکور تنها راهکار انحصاری شما در صورت اعتراض به هر پردازش‌کننده فرعی جدید است؛

  • با هر پردازش‌کننده فرعی قراردادهایی منعقد کند که آن‌ها را ملزم به ارائه همان سطح از حفاظت از داده‌ها و امنیت اطلاعاتی کند که در این DPA پیش‌بینی شده است. TITLEMAN Inc در قبال عملکرد هر پردازش‌کننده فرعی در مقابل شما کاملاً مسئول باقی خواهد ماند.

اطلاعیه به مشتری.

TITLEMAN Inc تا حدی که قانون اجازه دهد، به شما اطلاع خواهد داد اگر TITLEMAN Inc موارد زیر را دریافت کند:

  • هرگونه درخواست قانونی الزام‌آور برای افشای داده‌های DPA توسط مراجع اجرای قانون. اگر TITLEMAN Inc قانوناً از اطلاع‌رسانی به شما منع شده باشد، تمام تلاش خود را برای درخواست لغو این ممنوعیت به کار خواهد بست. TITLEMAN Inc به محض انقضا یا لغو ممنوعیت، با هدف ارائه حداکثر اطلاعات مربوطه، به شما اطلاع‌رسانی خواهد کرد؛
  • هرگونه اخطار، استعلام یا تحقیق توسط یک مرجع نظارتی در رابطه با داده‌های DPA؛ یا
  • هرگونه شکایت یا درخواست از طرف سوژه داده (شامل «درخواست‌های قابل تایید مصرف‌کننده» طبق تعریف CCPA) برای اعمال حقوق خود تحت قوانین حفاظت از داده‌ها برای (i) دسترسی به داده‌های DPA خود؛ (ii) اصلاح یا حذف داده‌ها؛ (iii) محدود کردن یا اعتراض به پردازش؛ یا (iv) قابلیت جابجایی داده‌ها (مجموعاً “درخواست سوژه داده”). TITLEMAN Inc بدون اجازه کتبی قبلی شما به این درخواست‌ها پاسخ نخواهد داد.

نقض داده‌های شخصی.

اگر TITLEMAN Inc دچار نقض امنیتی شود که منجر به نابودی تصادفی یا غیرقانونی، از دست رفتن، تغییر، افشای غیرمجاز یا دسترسی غیرمجاز به داده‌های DPA شود (“نقض داده‌های شخصی”)، TITLEMAN Inc طبق بازه زمانی تعیین شده در الحاقیه امنیتی به شما اطلاع خواهد داد.

کمک به مشتری و ممیزی‌ها.

بنا به درخواست کتبی شما، TITLEMAN Inc کمک‌های معقولی را در موارد زیر به شما ارائه خواهد داد:

  • تعهدات شما برای پاسخگویی به درخواست‌های سوژه داده؛
  • آماده‌سازی ارزیابی‌های تأثیر حفاظت از داده‌ها (DPIA)؛ و
  • ارائه اطلاعات یا ممیزی‌ها تا حدی که توسط قوانین حفاظت از داده‌ها برای تأیید انطباق پردازش لازم است.

تمامی ممیزی‌ها و ارزیابی‌ها طبق روش تعیین شده تحت عنوان «حقوق ممیزی مشتری» در الحاقیه امنیتی انجام خواهد شد. تمامی گزارش‌ها اطلاعات محرمانه TITLEMAN Inc محسوب می‌شوند.

پردازش الزامی.

اگر TITLEMAN Inc توسط قوانین حاکم ملزم به پردازش داده‌های DPA خارج از دستورالعمل‌های شما باشد، این مورد را پیش از پردازش به شما اطلاع خواهد داد، مگر اینکه قانوناً از این اطلاع‌رسانی منع شده باشد.

امنیت.

TITLEMAN Inc متعهد می‌شود:

  • اجرا و نگهداری یک برنامه امنیت اطلاعات کتبی با اقدامات امنیتی تعیین شده در الحاقیه امنیتی برای محافظت در برابر دسترسی غیرمجاز یا تصادفی؛ و
  • اتخاذ گام‌های مناسب برای تأیید اینکه تمامی پرسنل و اشخاص مجاز، امنیت و محرمانگی داده‌های DPA را حفظ می‌کنند.

تعهدات خاص حفاظت از داده‌ها در ایالات متحده.

تا حدی که تحت قوانین حریم خصوصی ایالتی آمریکا قابل اعمال باشد، TITLEMAN Inc تأیید می‌کند که تعهدات خود را در موارد زیر درک کرده و رعایت می‌کند:

  • فقط پردازش داده‌های DPA برای اهداف تعیین شده در این الحاقیه و توافق‌نامه؛
  • عدم “فروش” یا “اشتراک‌گذاری” داده‌های DPA (طبق تعریف CCPA)؛
  • عدم نگهداری، استفاده یا افشای داده‌ها خارج از رابطه تجاری مستقیم بین طرفین؛
  • پردازش داده‌ها به روشی که سطحی از حفاظت را کمتر از الزامات قانونی ایالتی آمریکا فراهم نکند.
  • us_obligations.list.item_5
  • us_obligations.list.item_6
  • us_obligations.list.item_7

تعهدات مشتری.

شما ضمانت می‌کنید که تمامی حقوق و مجوزهای لازم برای ارائه داده‌های DPA به TITLEMAN Inc را دارا هستید. با استفاده از سرویس، شما به TITLEMAN Inc دستور می‌دهید که داده‌ها را طبق اسناد پردازش کند.

شما باید برای اجرای تعهدات تحت قوانین حفاظت از داده‌ها با TITLEMAN Inc همکاری معقول داشته باشید.

شما می‌پذیرید که مسئولیت تنظیمات امنیتی خاص و تصمیمات طراحی سرویس بر عهده شماست و متعهد می‌شوید داده‌ها را فقط از طریق مکانیزم‌های امن منتقل کنید.

شما نباید داده‌های DPA را به جز از طریق مکانیزم‌های توافق شده به TITLEMAN Inc ارائه دهید. برای مثال، نباید این داده‌ها را در تیکت‌های پشتیبانی فنی یا ایمیل ارسال کنید.

انتقال داده‌های فرامرزی.

شما می‌پذیرید که TITLEMAN Inc ممکن است برای ارائه سرویس، داده‌های شخصی را به ایالات متحده منتقل کند. در صورت نیاز به مکانیزم انتقال، الحاقیه انتقال داده‌ها اعمال خواهد شد.

مقررات آتی.

در صورت تصویب قوانین جدیدی که به طور خاص بر راهکارهای هوش مصنوعی نظارت می‌کنند، طرفین توافق می‌کنند این DPA را برای اطمینان از انطباق بازنگری کنند.

future_regulations.p2

future_regulations.p3

future_regulations.p4

future_regulations.p5

دوره نگهداری.

این DPA تا زمانی که سرویس خاتمه یابد و TITLEMAN Inc دیگر داده‌ای را پردازش نکند، معتبر است. ظرف ۳۰ روز پس از خاتمه، TITLEMAN Inc داده‌ها را مسترد یا حذف خواهد کرد.

اصطلاحات تعریف شده

“کنترل‌کننده داده” به معنای شخص یا موجودیتی است که اهداف و ابزارهای پردازش داده‌های DPA را تعیین می‌کند.

“پردازش‌کننده داده” به معنای شخص یا موجودیتی است که داده‌ها را از طرف کنترل‌کننده پردازش می‌کند.

“قوانین حفاظت از داده‌ها” به معنای قوانین حریم خصوصی و حفاظت از داده‌های قابل اعمال (مانند GDPR یا CCPA) است.

“سوژه داده” به معنای شخص حقیقی شناسایی شده یا قابل شناسایی است که داده‌های DPA به او مربوط می‌شود.

defined_terms.items.transfer_addendum

defined_terms.items.transfer_mechanism

“داده‌های DPA” به معنای داده‌های مشتری یا محتوای شماست که داده شخصی محسوب می‌شود.

defined_terms.items.eea

defined_terms.items.eea_sccs

defined_terms.items.instructions

defined_terms.items.personal_data

defined_terms.items.platform_agreement

defined_terms.items.processing

defined_terms.items.security_addendum

defined_terms.items.subprocessor

defined_terms.items.supervisory_authority

defined_terms.items.uk_addendum

defined_terms.items.you

defined_terms.items.us_law