Thỏa thuận xử lý dữ liệu

1. Vai trò

Đối với dữ liệu cá nhân trong các tài khoản quảng cáo được kết nối của quý vị, số liệu phân tích quý vị kết nối, doanh số quý vị gửi đến các mạng quảng cáo của mình và dữ liệu khách truy cập của lá chắn nhấp chuột (gọi chung là dữ liệu cá nhân của khách hàng), quý vị là bên kiểm soát và Zinn Digital® là bên xử lý của quý vị. Khi quý vị đại diện cho một khách hàng, quý vị xác nhận rằng quý vị có thẩm quyền của khách hàng đó để hướng dẫn chúng tôi.

Đối với tài khoản Zinn Digital®, thanh toán và các trang web của riêng chúng tôi, chúng tôi là bên kiểm soát và chính sách quyền riêng tư của chúng tôi sẽ được áp dụng thay cho thỏa thuận này.

2. Đối tượng, thời hạn, bản chất và mục đích

Mục đích là cung cấp Zinn® Ads cho quý khách. Việc xử lý kéo dài trong suốt thời gian quý khách sử dụng Zinn® Ads, cộng với thời hạn xóa dữ liệu trong mục 13.

Bản chất của việc xử lý là thu thập thông qua các API phân tích và mạng quảng cáo, lưu trữ, phân tích, thay đổi tài khoản quảng cáo theo hướng dẫn của quý khách, gửi lượt chuyển đổi đến các mạng quảng cáo của quý khách, chuẩn bị các khiếu nại về lượt nhấp chuột không hợp lệ, báo cáo và xóa. Mục đích là để quản lý và bảo vệ quảng cáo của quý khách theo đúng hướng dẫn.

3. Các loại dữ liệu cá nhân

Tùy thuộc vào các tính năng bạn sử dụng, dữ liệu cá nhân của khách hàng có thể bao gồm:

• Dữ liệu tài khoản quảng cáo: cài đặt tài khoản và chiến dịch, từ khóa, quảng cáo, cụm từ tìm kiếm, danh sách đối tượng và số liệu hiệu suất, cũng như tên và địa chỉ email của những người dùng tài khoản quảng cáo của quý vị.
• Dữ liệu phân tích bạn kết nối, chẳng hạn như số liệu Google Analytics, vốn thường được tổng hợp.
• Dữ liệu chuyển đổi: lượt bán hàng hoặc lượt đăng ký mà quý khách gửi đến các mạng quảng cáo của mình, cùng với ID lượt nhấp và giá trị đơn hàng, cũng như bất kỳ số nhận dạng nào mà mạng đó cần để đối sánh chúng, được băm khi mạng yêu cầu.
• Danh sách khách hàng mà bạn chọn tải lên mạng quảng cáo, được băm theo yêu cầu của mạng.
• Dữ liệu chống gian lận nhấp chuột về những khách truy cập nhấp vào quảng cáo của quý vị: địa chỉ IP, thông tin chi tiết về trình duyệt, ID nhấp chuột của quảng cáo, thời gian, trang và trang giới thiệu, cùng các dấu hiệu của hành vi tự động.
• Tin nhắn và cài đặt mà bạn hoặc nhóm của bạn nhập vào Zinn® Ads.

4. Các nhóm chủ thể dữ liệu

Khách hàng hiện tại và tiềm năng của bạn, những khách truy cập nhấp vào quảng cáo của bạn, những người trong danh sách đối tượng mà bạn tải lên, cũng như nhân viên, khách hàng và đại lý sử dụng tài khoản quảng cáo hoặc Zinn® Ads của bạn.

5. Hướng dẫn của chúng tôi

Chúng tôi chỉ xử lý dữ liệu cá nhân của khách hàng theo các hướng dẫn đã được lập thành văn bản của quý khách. Hướng dẫn của quý khách là các điều khoản này, cài đặt của quý khách trong Zinn® Ads, các thay đổi quý khách phê duyệt và các loại thay đổi quý khách cho phép thực hiện tự động. Chúng tôi sẽ thông báo cho quý khách nếu nhận thấy một hướng dẫn vi phạm luật bảo vệ dữ liệu.

Chúng tôi không bán dữ liệu cá nhân của khách hàng, không sử dụng cho mục đích riêng của mình hoặc sử dụng để đào tạo các mô hình AI. Ngoại lệ duy nhất là tín hiệu gian lận ẩn danh được mô tả trong chính sách quyền riêng tư của chúng tôi: mã một chiều và lý do, những thông tin này không thể chuyển đổi ngược lại thành địa chỉ hoặc liên kết với quý khách.

6. Bảo mật

Mọi người mà chúng tôi ủy quyền xử lý dữ liệu cá nhân của khách hàng đều bị ràng buộc bởi nghĩa vụ bảo mật, và quyền truy cập chỉ giới hạn ở những người cần quyền đó để vận hành hoặc hỗ trợ Zinn® Ads.

7. Biện pháp an ninh

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm:

• Mã hóa tất cả dữ liệu đang truyền bằng TLS.
• Tách biệt dữ liệu của từng khách hàng, được thực thi trong cơ sở dữ liệu với tính năng bảo mật cấp hàng.
• Mã thông báo truy cập mạng quảng cáo được mã hóa và lưu giữ trong kho bảo mật, tuyệt đối không bao giờ nằm trong mã nguồn hoặc nhật ký của chúng tôi.
• Quyền truy cập của nhân viên với đặc quyền tối thiểu, ghi lại nhật ký cho mọi thay đổi do Zinn® Ads thực hiện và mọi hành động của nhân viên.
• Giám sát và quy trình được xác định để phát hiện và xử lý các sự cố bảo mật.
• Sao lưu và xóa dữ liệu bảo vệ nhấp chuột khi thời hạn khiếu nại kết thúc.

8. Bên xử lý phụ

Quý vị cấp cho chúng tôi quyền ủy quyền chung để sử dụng các bên xử lý phụ. Mỗi bên đều bị ràng buộc bởi một hợp đồng bằng văn bản với các nghĩa vụ bảo vệ dữ liệu không kém phần bảo vệ so với thỏa thuận này, và chúng tôi vẫn chịu trách nhiệm với quý vị về công việc của họ.

Đây là các bên xử lý phụ xử lý dữ liệu cá nhân của khách hàng cho Zinn® Ads:

9. Thay đổi đối với bên xử lý phụ

Trước khi một bên xử lý phụ mới bắt đầu xử lý dữ liệu cá nhân của khách hàng, chúng tôi sẽ cập nhật danh sách này và gửi email cho chủ sở hữu tài khoản để quý khách có thể phản đối dựa trên các lý do bảo vệ dữ liệu hợp lý. Nếu chúng tôi không thể giải quyết khiếu nại phản đối, quý khách có thể chấm dứt phần dịch vụ bị ảnh hưởng.

10. Chuyển giao quốc tế

Khi dữ liệu cá nhân của khách hàng được chuyển ra ngoài Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu, chúng tôi dựa vào quyết định về mức độ bảo vệ thỏa đáng khi có áp dụng, chẳng hạn như các khuôn khổ dữ liệu EU-US và Vương quốc Anh-US dành cho các nhà cung cấp được chứng nhận, hoặc dựa vào Các điều khoản hợp đồng tiêu chuẩn của EU (Quyết định của Ủy ban 2021/914) và Phụ lục chuyển giao dữ liệu quốc tế của Vương quốc Anh, cùng các biện pháp bảo vệ bổ sung khi cần thiết.

Khi quý khách ở trong EEA và chúng tôi ở Vương quốc Anh, quyết định về mức độ bảo vệ thỏa đáng của Vương quốc Anh theo EU GDPR sẽ áp dụng cho các hoạt động chuyển giao cho chúng tôi. Trường hợp luật pháp yêu cầu Các điều khoản hợp đồng tiêu chuẩn giữa quý khách và chúng tôi, Mô-đun 2 (bên kiểm soát sang bên xử lý) sẽ được đưa vào thỏa thuận này dưới hình thức dẫn chiếu.

11. Yêu cầu của chủ thể dữ liệu

Chúng tôi giúp quý vị phản hồi các yêu cầu từ chủ thể dữ liệu nhằm truy cập, chỉnh sửa, xóa, hạn chế, di chuyển hoặc phản đối dữ liệu của họ, thông qua các công cụ trong Zinn® Ads và bằng cách hỗ trợ quý vị khi có thể. Nếu chủ thể dữ liệu yêu cầu trực tiếp chúng tôi, chúng tôi sẽ chuyển tiếp yêu cầu đó cho quý vị và không tự mình trả lời trừ khi quý vị chỉ thị hoặc luật pháp yêu cầu.

12. Vi phạm dữ liệu cá nhân

Nếu chúng tôi nhận thấy có sự cố vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu cá nhân của khách hàng, chúng tôi sẽ thông báo cho quý khách mà không có sự chậm trễ bất hợp lý và không muộn hơn 48 giờ sau khi nhận biết. Chúng tôi cung cấp cho quý khách những gì chúng tôi biết về bản chất của sự cố, dữ liệu và những người bị ảnh hưởng, các hậu quả có thể xảy ra và các biện pháp đã được thực hiện, để quý khách có thể hoàn thành các nghĩa vụ của mình trong việc thông báo cho cơ quan giám sát và các chủ thể dữ liệu.

13. Trợ giúp

Xem xét tính chất của việc xử lý và thông tin sẵn có cho chúng tôi, chúng tôi hỗ trợ quý vị thực hiện các nghĩa vụ về bảo mật, đánh giá tác động bảo vệ dữ liệu và tham vấn trước với cơ quan giám sát.

14. Xóa và hoàn trả

Khi quý vị ngắt kết nối tài khoản quảng cáo, chúng tôi sẽ xóa dữ liệu lưu trữ cho tài khoản đó. Khi việc sử dụng Zinn® Ads của quý vị kết thúc, chúng tôi sẽ xóa dữ liệu cá nhân của khách hàng trong vòng 30 ngày, trừ khi luật pháp yêu cầu chúng tôi phải lưu giữ. Quý vị có thể xuất báo cáo và lịch sử thay đổi của mình trước thời điểm đó.

Các bản sao trong bản sao lưu sẽ bị xóa khi các bản sao lưu hết hạn. Bất kỳ thông tin nào luật pháp yêu cầu chúng tôi phải lưu giữ vẫn được bảo vệ theo thỏa thuận này cho đến khi bị xóa.

15. Kiểm toán

Chúng tôi cung cấp các thông tin cần thiết một cách hợp lý để chứng minh rằng chúng tôi tuân thủ thỏa thuận này, đồng thời chúng tôi cho phép và phối hợp thực hiện các đợt kiểm toán, bao gồm cả thanh tra, do quý vị hoặc kiểm toán viên do quý vị chỉ định thực hiện. Các đợt kiểm toán được thực hiện sau khi có thông báo hợp lý, với tần suất hợp lý và được bảo mật, nhằm đảm bảo dữ liệu của các khách hàng khác vẫn được bảo vệ. Trước tiên, chúng tôi có thể đáp ứng yêu cầu bằng tài liệu và mô tả bảo mật của chúng tôi.

16. Trách nhiệm pháp lý và thứ tự ưu tiên

Trách nhiệm pháp lý của mỗi bên theo thỏa thuận này phải tuân theo các giới hạn trong điều khoản dịch vụ của Zinn® Ads, ngoại trừ trường hợp luật pháp không cho phép giới hạn điều đó.

Nếu thỏa thuận này xung đột với các điều khoản dịch vụ về dữ liệu cá nhân của khách hàng, thỏa thuận này sẽ được áp dụng. Nếu thỏa thuận này xung đột với các Điều khoản Hợp đồng Tiêu chuẩn hiện hành, các điều khoản đó sẽ được áp dụng.

Văn bản cho thông báo quyền riêng tư của bạn (nhấp vào chiếc khiên)

Nếu bạn sử dụng tính năng bảo vệ nhấp chuột, hãy thêm văn bản tương tự như sau vào thông báo về quyền riêng tư trên trang web của bạn và điều chỉnh cho phù hợp với trang web của riêng bạn. Thay thế [your company] bằng tên của bạn.

Ngăn ngừa gian lận cho quảng cáo của chúng tôi: khi quý khách truy cập trang web của chúng tôi bằng cách nhấp vào một trong các quảng cáo của chúng tôi, [your company] sẽ sử dụng Zinn® Ads do Zinn Digital® Ltd cung cấp để phát hiện các lượt nhấp không hợp lệ và gian lận. Dịch vụ này xử lý địa chỉ IP, thông tin chi tiết về trình duyệt, ID nhấp chuột của quảng cáo, thời gian, trang quý khách truy cập và trang quý khách đã truy cập trước đó, cũng như các dấu hiệu của hành vi tự động.

Chúng tôi thực hiện việc này để bảo vệ hoạt động quảng cáo của mình khỏi gian lận, đây là lợi ích hợp pháp của chúng tôi (Điều 6(1)(f) của UK GDPR và EU GDPR). Zinn Digital® Ltd thay mặt chúng tôi xử lý dữ liệu này. Dữ liệu chỉ được lưu giữ trong khoảng thời gian mạng quảng cáo chấp nhận khiếu nại về lượt nhấp không hợp lệ, sau đó sẽ bị xóa.

Nguồn bị phát hiện thực hiện hành vi gian lận nhấp chuột có thể được ghi lại dưới dạng mã ẩn danh và không thể chuyển đổi ngược lại thành địa chỉ IP của quý vị. Quý vị có thể phản đối việc xử lý này hoặc thực hiện các quyền khác của mình bằng cách liên hệ với chúng tôi.