توافق‌نامه پردازش داده‌ها

۱. نقش‌ها

در مورد داده‌های شخصی موجود در حساب‌های تبلیغاتی متصل شما، آمار و اطلاعاتی که متصل می‌کنید، فروش‌هایی که به شبکه‌های تبلیغاتی خود ارسال می‌کنید و داده‌های بازدیدکنندگان سپر کلیک (مجموعاً داده‌های شخصی مشتری)، شما کنترل‌کننده هستید و ⁨Zinn Digital®⁩ پردازش‌کننده شماست. در مواردی که به نمایندگی از یک مشتری عمل می‌کنید، تأیید می‌نمایید که از سوی مشتری اختیار لازم برای ارائه دستورالعمل به ما را دارید.

برای حساب ⁨Zinn Digital®⁩، صورت‌حساب و وب‌سایت‌های خودمان، ما کنترل‌کننده هستیم و خط‌مشی رازداری ما به جای این توافق‌نامه اعمال می‌شود.

۲. موضوع، مدت، ماهیت و هدف

موضوع، ارائه Zinn® Ads به شما است. پردازش تا زمانی که از Zinn® Ads استفاده می‌کنید، به علاوه دوره‌های حذف در بخش ۱۳ ادامه دارد.

ماهیت پردازش عبارت است از جمع‌آوری از طریق رابط‌های برنامه‌نویسی کاربردی (API) شبکه‌های تبلیغاتی و تحلیلی، ذخیره‌سازی، تحلیل، تغییر حساب‌های تبلیغاتی شما طبق دستورالعمل‌هایتان، ارسال تبدیل‌ها به شبکه‌های تبلیغاتی شما، آماده‌سازی مطالبات کلیک‌های نامعتبر، گزارش‌دهی و حذف. هدف، مدیریت و محافظت از تبلیغات شما بر اساس دستورات شما است.

۳. انواع داده‌های شخصی

بسته به ویژگی‌هایی که استفاده می‌کنید، داده‌های شخصی مشتری می‌تواند شامل موارد زیر باشد:

• داده‌های حساب تبلیغاتی: تنظیمات حساب و کمپین، کلمات کلیدی، تبلیغات، عبارات جستجو، فهرست‌های مخاطبان و آمار عملکرد، و نام‌ها و نشانی‌های ایمیل کاربران حساب‌های تبلیغاتی شما.
• داده‌های آماری و تحلیلی که متصل می‌کنید، مانند ارقام Google Analytics، که معمولاً تجمیع‌شده هستند.
• داده‌های تبدیل: فروش‌ها یا ثبت‌نام‌هایی که به شبکه‌های تبلیغاتی خود ارسال می‌کنید، همراه با شناسه کلیک و ارزش سفارش، و هر شناسه‌ای که شبکه برای تطبیق آنها نیاز دارد، در جاهایی که شبکه لازم می‌داند به صورت هش‌شده.
• فهرست‌های مشتریانی که برای بارگذاری در یک شبکه تبلیغاتی انتخاب می‌کنید، به‌صورت هش‌شده مطابق با الزامات شبکه.
• داده‌های محافظت از کلیک درباره بازدیدکنندگانی که روی تبلیغات شما کلیک می‌کنند: نشانی IP، جزئیات مرورگر، شناسه کلیک تبلیغ، زمان، صفحه و صفحه ارجاع‌دهنده، و نشانه‌های رفتار خودکار.
• پیام‌ها و تنظیماتی که شما یا تیمتان در Zinn® Ads وارد می‌کنید.

۴. دسته‌بندی‌های موضوعات داده

مشتریان و مشتریان بالقوه شما، بازدیدکنندگانی که روی تبلیغات شما کلیک می‌کنند، افرادی که در فهرست‌های مخاطبان بارگذاری‌شده توسط شما قرار دارند، و کارکنان، مشتریان و آژانس‌های شما که از حساب‌های تبلیغاتی شما یا Zinn® Ads استفاده می‌کنند.

۵. دستورالعمل‌های ما

ما داده‌های شخصی مشتری را تنها بر اساس دستورالعمل‌های مستند شما پردازش می‌کنیم. دستورالعمل‌های شما شامل این شرایط، تنظیمات شما در Zinn® Ads، تغییراتی که تأیید می‌کنید و انواع تغییراتی است که در حالت خلبان خودکار مجاز می‌دانید. اگر تشخیص دهیم که یک دستورالعمل قوانین حفاظت از داده‌ها را نقض می‌کند، به شما اطلاع می‌دهیم.

ما داده‌های شخصی مشتریان را نمی‌فروشیم، از آن برای مقاصد خود استفاده نمی‌کنیم، و از آن برای آموزش مدل‌های هوش مصنوعی بهره نمی‌گیریم. تنها استثنا، سیگنال تقلب ناشناس شرح‌داده‌شده در خط‌مشی رازداری ما است: یک کد یک‌طرفه و یک دلیل، که نمی‌توان آن‌ها را مجدداً به نشانی تبدیل کرد یا به شما پیوند داد.

۶. محرمانگی

همه افرادی که از سوی ما برای پردازش داده‌های شخصی مشتریان مجاز شناخته می‌شوند، ملزم به رعایت تعهد محرمانگی هستند و دسترسی فقط به افرادی محدود می‌شود که برای اجرا یا پشتیبانی Zinn® Ads به آن نیاز دارند.

۷. اقدامات امنیتی

ما اقدامات فنی و سازمانی متناسب با ریسک را اتخاذ می‌کنیم، از جمله:

• رمزگذاری تمام داده‌ها در حین انتقال با TLS.
• جداسازی داده‌های هر مشتری، که در پایگاه داده با امنیت در سطح ردیف اعمال می‌شود.
• توکن‌های دسترسی به شبکه تبلیغاتی رمزگذاری شده و در گاوصندوق داده‌های محرمانه نگهداری می‌شوند، هرگز در کد یا گزارش‌های ما ذخیره نمی‌شوند.
• دسترسی کارکنان با حداقل امتیازات، همراه با ثبت تمام تغییرات ایجادشده توسط Zinn® Ads و تمام اقدامات کارکنان.
• نظارت و یک فرایند مشخص برای شناسایی و رسیدگی به حوادث امنیتی.
• نسخه‌های پشتیبان و حذف داده‌های محافظت از کلیک پس از پایان مهلت مطالبه آن.

۸. پردازش‌کنندگان فرعی

شما به ما مجوز کلی برای استفاده از پردازنده‌های فرعی اعطا می‌کنید. هر یک از آن‌ها متعهد به یک قرارداد کتبی با الزامات حفاظت از داده‌ها هستند که سطح محافظت آن کمتر از این توافق‌نامه نیست، و ما همچنان در قبال کار آن‌ها در برابر شما مسئول باقی می‌مانیم.

این‌ها پردازش‌کنندگان فرعی هستند که داده‌های شخصی مشتری را برای Zinn® Ads پردازش می‌کنند:

۹. تغییرات در پردازش‌کننده‌های فرعی

پیش از اینکه یک پردازشگر فرعی جدید شروع به پردازش داده‌های شخصی مشتری کند، ما این فهرست را به‌روزرسانی می‌کنیم و به مالک حساب ایمیل می‌زنیم تا بتوانید بر اساس دلایل معقول حفاظت از داده‌ها اعتراض کنید. اگر نتوانیم به اعتراض رسیدگی کنیم، می‌توانید بخش آسیب‌دیده از سرویس را پایان دهید.

۱۰. انتقالات بین‌المللی

در مواردی که داده‌های شخصی مشتری به خارج از بریتانیا یا منطقه اقتصادی اروپا منتقل می‌شود، در صورت وجود، به تصمیم کفایت تکیه می‌کنیم؛ مانند چارچوب‌های داده‌ای EU-US و بریتانیا-US برای ارائه‌دهندگان تأییدشده، یا در غیر این صورت به بندهای قراردادی استاندارد EU (تصمیم کمیسیون 2021/914) و الحاقیه بین‌المللی انتقال داده بریتانیا، همراه با تدابیر حفاظتی تکمیلی در صورت نیاز، استناد می‌نماییم.

چنانچه شما در منطقه اقتصادی اروپا و ما در بریتانیا باشیم، تصمیم کفایت بریتانیا بر اساس EU GDPR انتقال داده‌ها به ما را پوشش می‌دهد. در صورتی که قانون مستلزم وجود بندهای قراردادی استاندارد بین شما و ما باشد، ماژول ۲ (از کنترل‌کننده به پردازشگر) با ارجاع در این توافق‌نامه گنجانده می‌شود.

۱۱. درخواست‌های موضوع داده

ما به شما کمک می‌کنیم تا از طریق ابزارهای موجود در Zinn® Ads و با ارائه پشتیبانی در حد توانمان، به درخواست‌های صاحبان داده مبنی بر دسترسی، اصلاح، حذف، محدودسازی، انتقال یا اعتراض به داده‌هایشان پاسخ دهید. اگر یک صاحب داده مستقیماً از ما درخواست کند، ما درخواست را به شما ارجاع می‌دهیم و خودمان به آن پاسخ نمی‌دهیم، مگر اینکه شما به ما دستور دهید یا قانون چنین الزامی داشته باشد.

۱۲. نقض داده‌های شخصی

اگر از نقض داده‌های شخصی که بر داده‌های شخصی مشتری تأثیر می‌گذارد مطلع شویم، بدون تأخیر بی‌مورد و حداکثر تا ۴۸ ساعت پس از آگاهی از آن، به شما اطلاع می‌دهیم. ما آنچه را که درباره ماهیت آن، داده‌ها و افراد آسیب‌دیده، پیامدهای احتمالی آن و اقدامات انجام‌شده می‌دانیم در اختیارتان قرار می‌دهیم تا بتوانید به وظایف خود مبنی بر اطلاع‌رسانی به مرجع نظارتی و صاحبان داده‌ها عمل کنید.

13. پشتیبانی

با در نظر گرفتن ماهیت پردازش و اطلاعات در دسترس ما، شما را در انجام وظایفتان در رابطه با امنیت، ارزیابی‌های اثرات حفاظت از داده‌ها و رایزنی‌های قبلی با یک مرجع نظارتی یاری می‌دهیم.

۱۴. حذف و بازگشت

هنگامی که پیوند یک حساب تبلیغاتی را قطع می‌کنید، داده‌هایی را که برای آن نگهداری می‌کنیم حذف می‌نماییم. وقتی استفاده شما از Zinn® Ads به پایان می‌رسد، داده‌های شخصی مشتری را ظرف ۳۰ روز حذف می‌کنیم، مگر اینکه قانون نگهداری آن را الزامی کرده باشد. شما می‌توانید پیش از آن، گزارش‌ها و تاریخچه تغییرات خود را صادر کنید.

نسخه‌های موجود در پشتیبان‌ها با منقضی شدن پشتیبان‌ها حذف می‌شوند. هر آنچه قانون ما را ملزم به نگهداری آن کند، تا زمان حذف تحت این توافق‌نامه محافظت می‌شود.

15. بازرسی‌ها

ما اطلاعاتی را که به‌طور معقول برای اثبات پایبندی به این توافق‌نامه لازم است در دسترس قرار می‌دهیم و امکان انجام ممیزی‌ها، از جمله بازرسی‌ها، توسط شما یا بازرس منتصب از سوی شما را فراهم کرده و با آن‌ها همکاری می‌کنیم. ممیزی‌ها با اطلاع قبلی معقول، با تواتر منطقی و با رعایت محرمانگی انجام می‌شوند تا داده‌های سایر مشتریان محافظت‌شده باقی بماند. ما ممکن است ابتدا به یک درخواست با ارائه اسناد و مدارک و توضیحات امنیتی خود پاسخ دهیم.

۱۶. مسئولیت و تقدم

مسئولیت هر یک از طرفین تحت این توافق‌نامه مشمول محدودیت‌های مندرج در شرایط خدمات Zinn® Ads است، مگر در مواردی که قانون محدود کردن آن را مجاز نمی‌داند.

اگر این توافق‌نامه با شرایط خدمات در رابطه با داده‌های شخصی مشتری مغایرت داشته باشد، این توافق‌نامه اعمال می‌شود. اگر با بندهای قراردادی استاندارد مربوطه مغایرت داشته باشد، آن بندها اعمال می‌شوند.

متن اعلان حریم خصوصی شما (روی سپر کلیک کنید)

اگر از محافظ کلیک استفاده می‌کنید، متنی مانند متن زیر را به اعلامیه حریم خصوصی وب‌سایت خود اضافه کرده و آن را متناسب با وب‌سایت خود تنظیم کنید. [your company] را با نام خود جایگزین نمایید.

پیشگیری از تقلب در تبلیغات ما: هنگامی که با کلیک بر روی یکی از تبلیغات ما به وب‌سایت ما وارد می‌شوید، [your company] از ⁨Zinn® Ads⁩ ارائه‌شده توسط ⁨Zinn Digital® Ltd⁩ برای شناسایی کلیک‌های نامعتبر و متقلبانه استفاده می‌کند. این سرویس نشانی IP شما، مشخصات مرورگر، شناسه کلیک تبلیغ، زمان، صفحه‌ای که مشاهده می‌کنید و صفحه‌ای که از آن آمده‌اید، و نشانه‌های رفتارهای خودکار را پردازش می‌کند.

ما این کار را برای محافظت از تبلیغات خود در برابر کلاهبرداری انجام می‌دهیم که این امر در راستای منافع مشروع ما است (ماده 6(1)(f) در UK GDPR و EU GDPR). شرکت ⁨Zinn Digital® Ltd⁩ این داده‌ها را از طرف ما پردازش می‌کند. این داده‌ها فقط برای مدت زمانی که یک شبکه تبلیغاتی ادعای کلیک نامعتبر را می‌پذیرد نگهداری می‌شوند و پس از آن حذف خواهند شد.

منبعی که مشخص شود مرتکب تقلب در کلیک شده است ممکن است به عنوان یک کد ناشناس ثبت شود که نمی‌توان آن را دوباره به آدرس IP شما تبدیل کرد. شما می‌توانید با تماس با ما، به این پردازش اعتراض کنید یا سایر حقوق خود را اعمال نمایید.