ข้อตกลงการประมวลผลข้อมูล

1. บทบาท

สำหรับข้อมูลส่วนบุคคลในบัญชีโฆษณาที่คุณเชื่อมต่อ ข้อมูลการวิเคราะห์ที่คุณเชื่อมต่อ ข้อมูลยอดขายที่คุณส่งไปยังเครือข่ายโฆษณาของคุณ และข้อมูลผู้เข้าชมของระบบป้องกันการคลิก (รวมเรียกว่า ข้อมูลส่วนบุคคลของลูกค้า) คุณเป็นผู้ควบคุมข้อมูล และ Zinn Digital® เป็นผู้ประมวลผลข้อมูลของคุณ ในกรณีที่คุณดำเนินการในนามของลูกค้า คุณยืนยันว่าคุณได้รับมอบอำนาจจากลูกค้าในการออกคำสั่งแก่เรา

สำหรับบัญชี Zinn Digital® การเรียกเก็บเงิน และเว็บไซต์ของเราเอง เราเป็นผู้ควบคุม และนโยบายความเป็นส่วนตัวของเราจะมีผลบังคับใช้แทนข้อตกลงนี้

2. สาระสำคัญ ระยะเวลา ลักษณะ และวัตถุประสงค์

วัตถุประสงค์คือการให้บริการ Zinn® Ads แก่คุณ การประมวลผลจะมีผลตราบเท่าที่คุณใช้ Zinn® Ads รวมกับระยะเวลาการลบในส่วนที่ 13

ลักษณะของการประมวลผลคือการรวบรวมผ่าน API เครือข่ายโฆษณาและการวิเคราะห์ การจัดเก็บ การวิเคราะห์ การเปลี่ยนแปลงบัญชีโฆษณาตามคำแนะนำของคุณ การส่งคอนเวอร์ชันไปยังเครือข่ายโฆษณาของคุณ การเตรียมการเรียกร้องค่าเสียหายจากการคลิกที่ไม่ถูกต้อง การรายงาน และการลบ วัตถุประสงค์คือเพื่อจัดการและปกป้องการโฆษณาของคุณตามที่คุณสั่งการ

3. ประเภทของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของลูกค้าอาจประกอบด้วยข้อมูลต่อไปนี้ ขึ้นอยู่กับคุณสมบัติที่คุณใช้งาน:

• ข้อมูลบัญชีโฆษณา: การตั้งค่าบัญชีและแคมเปญ คีย์เวิร์ด โฆษณา ข้อความค้นหา รายชื่อกลุ่มเป้าหมาย และตัวเลขประสิทธิภาพ ตลอดจนชื่อและที่อยู่อีเมลของผู้ใช้บัญชีโฆษณาของคุณ
• ข้อมูลการวิเคราะห์ที่คุณเชื่อมต่อ เช่น ตัวเลข Google Analytics ซึ่งโดยปกติจะเป็นข้อมูลโดยรวม
• ข้อมูล Conversion: ยอดขายหรือการลงชื่อสมัครใช้ที่คุณส่งไปยังเครือข่ายโฆษณาของคุณ พร้อมด้วยรหัสการคลิกและมูลค่าคำสั่งซื้อ รวมถึงตัวระบุใดๆ ที่เครือข่ายต้องการเพื่อจับคู่ข้อมูลดังกล่าว โดยทำการแฮชในส่วนที่เครือข่ายกำหนด
• รายชื่อลูกค้าที่คุณเลือกอัปโหลดไปยังเครือข่ายโฆษณา ซึ่งได้รับการแฮชตามที่เครือข่ายกำหนด
• ข้อมูลระบบป้องกันการคลิกเกี่ยวกับผู้เข้าชมที่คลิกโฆษณาของคุณ: ที่อยู่ IP, รายละเอียดเบราว์เซอร์, รหัสคลิกของโฆษณา, เวลา, หน้าเว็บและหน้าเว็บที่ส่งต่อมา รวมถึงสัญญาณของพฤติกรรมอัตโนมัติ
• ข้อความและการตั้งค่าที่คุณหรือทีมของคุณป้อนใน Zinn® Ads

4. หมวดหมู่ของเจ้าของข้อมูล

ลูกค้าและผู้ที่มีแนวโน้มจะเป็นลูกค้าของคุณ ผู้เยี่ยมชมที่คลิกโฆษณาของคุณ ผู้คนในรายการกลุ่มเป้าหมายที่คุณอัปโหลด รวมถึงพนักงาน ลูกค้า และเอเจนซีของคุณที่ใช้บัญชีโฆษณาของคุณหรือ Zinn® Ads

5. คำแนะนำของเรา

เราประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามคำแนะนำที่เป็นลายลักษณ์อักษรของคุณเท่านั้น คำแนะนำของคุณได้แก่ ข้อกำหนดเหล่านี้ การตั้งค่าของคุณใน Zinn® Ads การเปลี่ยนแปลงที่คุณอนุมัติ และประเภทของการเปลี่ยนแปลงที่คุณอนุญาตในโหมดอัตโนมัติ เราจะแจ้งให้คุณทราบหากเราเห็นว่าคำแนะนำใดละเมิดกฎหมายคุ้มครองข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของลูกค้า ไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์ของเราเอง หรือใช้เพื่อฝึกฝนโมเดล AI ข้อยกเว้นเพียงอย่างเดียวคือสัญญาณการฉ้อโกงแบบไม่ระบุชื่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา: รหัสทางเดียวและเหตุผล ซึ่งไม่สามารถแปลงกลับเป็นที่อยู่หรือเชื่อมโยงกับคุณได้

6. การรักษาความลับ

ทุกคนที่เราอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้ามีหน้าที่ในการรักษาความลับ และการเข้าถึงจะจำกัดเฉพาะบุคคลที่จำเป็นต้องใช้เพื่อดำเนินการหรือสนับสนุน Zinn® Ads เท่านั้น

7. มาตรการรักษาความปลอดภัย

เรามีมาตรการทางเทคนิคและการจัดการที่เหมาะสมกับความเสี่ยง ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลทั้งหมดขณะส่งข้อมูลด้วย TLS
• การแยกข้อมูลของลูกค้าแต่ละราย ซึ่งบังคับใช้ในฐานข้อมูลด้วยระบบความปลอดภัยระดับแถว
• โทเค็นการเข้าถึงเครือข่ายโฆษณาได้รับการเข้ารหัสและเก็บไว้ในคลังเก็บความลับ โดยไม่มีการเก็บไว้ในโค้ดหรือบันทึกของเราโดยเด็ดขาด
• การเข้าถึงของเจ้าหน้าที่ด้วยสิทธิ์ขั้นต่ำ โดยมีการบันทึกทุกการเปลี่ยนแปลงที่ Zinn® Ads ดำเนินการและทุกการกระทำของเจ้าหน้าที่
• การเฝ้าระวังและกระบวนการที่กำหนดไว้สำหรับการตรวจจับและจัดการกับเหตุการณ์ด้านความปลอดภัย
• การสำรองข้อมูล และการลบข้อมูลการป้องกันการคลิกเมื่อหมดระยะเวลาการเคลม

8. ผู้ประมวลผลช่วง

คุณให้อำนาจทั่วไปแก่เราในการใช้ผู้ประมวลผลช่วง แต่ละรายมีผลผูกพันตามสัญญาเป็นลายลักษณ์อักษรที่มีข้อผูกพันในการคุ้มครองข้อมูลที่ไม่น้อยไปกว่าข้อตกลงนี้ และเรายังคงรับผิดชอบต่อคุณสำหรับการทำงานของพวกเขา

ต่อไปนี้คือผู้ประมวลผลช่วงที่ประมวลผลข้อมูลส่วนบุคคลของลูกค้าสำหรับ Zinn® Ads:

9. การเปลี่ยนแปลงผู้ประมวลผลช่วง

ก่อนที่ผู้ประมวลผลช่วงรายใหม่จะเริ่มประมวลผลข้อมูลส่วนบุคคลของลูกค้า เราจะอัปเดตรายการนี้และส่งอีเมลถึงเจ้าของบัญชี เพื่อให้คุณสามารถคัดค้านโดยมีเหตุผลอันสมควรในการคุ้มครองข้อมูลได้ หากเราไม่สามารถแก้ไขข้อคัดค้านได้ คุณสามารถยุติส่วนของบริการที่ได้รับผลกระทบได้

10. การโอนย้ายระหว่างประเทศ

ในกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลของลูกค้าออกนอกสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป เราจะอาศัยคำตัดสินความเพียงพอของการคุ้มครองข้อมูลในกรณีที่มีผลบังคับใช้ เช่น กรอบการทำงานด้านข้อมูล EU-US และ สหราชอาณาจักร-US สำหรับผู้ให้บริการที่ได้รับการรับรอง หรือมิฉะนั้นจะอาศัยข้อสัญญามาตรฐานของ EU (Commission Decision 2021/914) และส่วนเพิ่มเติมการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร พร้อมด้วยมาตรการป้องกันเพิ่มเติมตามความจำเป็น

ในกรณีที่คุณอยู่ใน EEA และเราอยู่ใน UK คำวินิจฉัยความเพียงพอของ UK ภายใต้ EU GDPR จะครอบคลุมการถ่ายโอนข้อมูลมายังเรา ในกรณีที่กฎหมายกำหนดให้มีข้อสัญญามาตรฐานระหว่างคุณและเรา ให้ถือว่าโมดูล 2 (ผู้ควบคุมข้อมูลไปยังผู้ประมวลผลข้อมูล) ถูกรวมไว้ในข้อตกลงนี้โดยการอ้างอิง

11. คำขอของเจ้าของข้อมูล

เราช่วยคุณตอบกลับคำขอจากเจ้าของข้อมูลในการเข้าถึง แก้ไข ลบ จำกัด ย้าย หรือคัดค้านข้อมูลของพวกเขา ผ่านทางเครื่องมือต่างๆ ใน Zinn® Ads และโดยการช่วยเหลือคุณในส่วนที่เราสามารถทำได้ หากเจ้าของข้อมูลติดต่อเราโดยตรง เราจะส่งต่อคำขอนั้นให้กับคุณและจะไม่ตอบกลับด้วยตนเอง เว้นแต่คุณจะสั่งการเราหรือกฎหมายกำหนด

12. การละเมิดข้อมูลส่วนบุคคล

หากเราทราบถึงการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้า เราจะแจ้งให้คุณทราบโดยไม่ชักช้าเกินควร และไม่เกิน 48 ชั่วโมงหลังจากทราบเรื่อง เราจะให้ข้อมูลเท่าที่เราทราบเกี่ยวกับลักษณะของการละเมิด ข้อมูลและบุคคลที่ได้รับผลกระทบ ผลที่อาจเกิดขึ้น ตลอดจนมาตรการที่ได้ดำเนินการ เพื่อให้คุณสามารถปฏิบัติตามหน้าที่ของตนเองในการแจ้งต่อหน่วยงานกำดูแลและเจ้าของข้อมูลได้

13. ความช่วยเหลือ

เมื่อคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่เรามี เราจะช่วยท่านในหน้าที่เกี่ยวกับความปลอดภัย การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการขอคำปรึกษาล่วงหน้ากับหน่วยงานกำกับดูแล

14. การลบและการส่งคืน

เมื่อคุณยกเลิกการเชื่อมต่อบัญชีโฆษณา เราจะลบข้อมูลที่เราเก็บไว้สำหรับบัญชีนั้น เมื่อการใช้งาน Zinn® Ads ของคุณสิ้นสุดลง เราจะลบข้อมูลส่วนบุคคลของลูกค้าภายใน 30 วัน เว้นแต่กฎหมายจะกำหนดให้เราต้องเก็บรักษาไว้ คุณสามารถส่งออกรายงานและประวัติการเปลี่ยนแปลงของคุณก่อนเวลานั้นได้

สำเนาในข้อมูลสำรองจะถูกลบเมื่อข้อมูลสำรองหมดอายุ สิ่งใดก็ตามที่กฎหมายกำหนดให้เราต้องเก็บรักษาจะยังคงได้รับการคุ้มครองภายใต้ข้อตกลงนี้จนกว่าจะถูกลบ

15. การตรวจสอบ

เราจัดเตรียมข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อแสดงว่าเราปฏิบัติตามข้อตกลงนี้ และเราอนุญาตและมีส่วนร่วมในการตรวจสอบ รวมถึงการตรวจประเมิน โดยคุณหรือผู้ตรวจสอบที่คุณแต่งตั้ง การตรวจสอบจะดำเนินการโดยมีการแจ้งล่วงหน้าตามสมควร มีความถี่ที่สมเหตุสมผล และอยู่ภายใต้การรักษาความลับ เพื่อให้ข้อมูลของลูกค้ารายอื่นยังคงได้รับการคุ้มครอง เราอาจตอบสนองคำขอด้วยเอกสารและคำอธิบายด้านความปลอดภัยของเราก่อน

16. ความรับผิดชอบและลำดับความสำคัญ

ความรับผิดของแต่ละฝ่ายภายใต้ข้อตกลงนี้อยู่ภายใต้ข้อจำกัดในข้อกำหนดในการให้บริการของ Zinn® Ads เว้นแต่ในกรณีที่กฎหมายไม่อนุญาตให้จำกัดความรับผิด

หากข้อตกลงนี้ขัดแย้งกับข้อกำหนดในการให้บริการเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้า ให้ใช้ข้อตกลงนี้บังคับ หากขัดแย้งกับข้อสัญญามาตรฐานที่มีผลบังคับใช้ ให้ใช้ข้อสัญญาดังกล่าวบังคับ

ข้อความสำหรับคำชี้แจงสิทธิ์ส่วนบุคคลของคุณ (คลิกที่โล่)

หากคุณใช้ตัวป้องกันการคลิก ให้เพิ่มข้อความดังต่อไปนี้ลงในประกาศความเป็นส่วนตัวของเว็บไซต์คุณ และปรับแต่งให้เข้ากับเว็บไซต์ของคุณเอง แทนที่ [your company] ด้วยชื่อของคุณ

การป้องกันการฉ้อโกงสำหรับโฆษณาของเรา: เมื่อคุณเข้าสู่เว็บไซต์ของเราโดยการคลิกหนึ่งในโฆษณาของเรา [your company] จะใช้ Zinn® Ads ซึ่งให้บริการโดย Zinn Digital® Ltd เพื่อตรวจจับการคลิกที่ไม่ถูกต้องและเป็นการฉ้อโกง โดยจะประมวลผลที่อยู่ IP รายละเอียดเบราว์เซอร์ รหัสการคลิกของโฆษณา เวลา หน้าเว็บที่คุณเข้าชมและหน้าเว็บที่คุณเปิดมาก่อนหน้า รวมถึงสัญญาณของพฤติกรรมอัตโนมัติของคุณ

เราดำเนินการนี้เพื่อปกป้องโฆษณาของเราจากการฉ้อโกง ซึ่งเป็นประโยชน์อันชอบธรรมของเรา (UK GDPR และ EU GDPR มาตรา 6(1)(f)) Zinn Digital® Ltd ประมวลผลข้อมูลนี้ในนามของเรา ข้อมูลจะถูกเก็บไว้เฉพาะในช่วงเวลาที่เครือข่ายโฆษณายอมรับการเคลมการคลิกที่ไม่ถูกต้อง จากนั้นจะถูกลบออก

แหล่งที่มาที่พบว่ากระทำการฉ้อโกงการคลิกอาจถูกบันทึกเป็นรหัสนิรนามซึ่งไม่สามารถแปลงกลับเป็นที่อยู่ IP ของคุณได้ คุณสามารถคัดค้านการประมวลผลนี้ หรือใช้สิทธิ์อื่นๆ ของคุณได้โดยติดต่อเรา