Өгөгдөл боловсруулах гэрээ

Энэхүү гэрээний тухай

Сүүлийн шинэчлэлт: 2026 оны 7 дугаар сарын 22.

Энэхүү Өгөгдөл боловсруулах гэрээ ("DPA") нь та ("харилцагч") болон Zinn Digital® Ltd (Компанийн дугаар 16385785, НӨАТ-ын дугаар GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Их Британи ("Zinn Digital®", "бид") хоорондын Үйлчилгээний нөхцөлийн салшгүй хэсэг болно. Энэ нь хостинг болон холбогдох үйлчилгээг үзүүлэх явцад бид таны нэрийн өмнөөс хувийн өгөгдлийг — голчлон таны манайд байршуулсан вэбсайт болон аппликейшн доторх хувийн өгөгдлийг боловсруулах тохиолдолд үйлчилнэ.

Энэ нь Их Британийн GDPR болон EU GDPR-ын 28 дугаар зүйлийг тусгасан болно. Бид хянагч нь болж буй хувийн мэдээллийн хувьд — таны бүртгэл, төлбөр тооцоо болон манай вэбсайтад зочлогчдын мэдээлэл — энэхүү DPA-ын оронд манай Нууцлалын бодлого үйлчилнэ. Хэрэв танай байгууллагад энэхүү DPA-г бие даасан баримт бичиг болгон гарын үсэг зурах шаардлагатай бол бидэнтэй холбогдоно уу, бид үүнийг зохицуулах болно.

1. Тодорхойлолт ба үүрэг

Хувийн мэдээлэл, боловсруулалт, хянагч, боловсруулагч, дэд боловсруулагч, мэдээллийн эзэн, хувийн мэдээллийн зөрчил болон хяналтын байгууллага зэрэг нэр томьёо нь холбогдох мэдээлэл хамгаалах хууль тогтоомжид (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) заасан утгыг агуулна.

• Таны байршуулсан сайтууд болон аппликейшн доторх хувийн мэдээллийн ("харилцагчийн хувийн мэдээлэл") хувьд та хянагч бөгөөд Zinn Digital® нь боловсруулагч юм.
• Таны эцсийн хэрэглэгчдийн өгөгдлийг таны төлөөлөн ажиллаж буй гуравдагч этгээд хянадаг тохиолдолд та тэдний нэрийн өмнөөс бидэнд зааварчилгаа өгөх бүрэн эрхтэй гэдгээ баталж байна.
• Zinn Digital® нь манай Нууцлалын бодлогоор зохицуулагддаг бүртгэл, төлбөр тооцоо болон манай вэб сайтын аналитик мэдээллийн хянагч хэвээр байна.

2. Хүрээ, хугацаа болон бидний зааварчилгаа

Бид харилцагчийн хувийн мэдээллийг зөвхөн таны худалдан авсан хостинг болон холбогдох үйлчилгээг үзүүлэх, аюулгүй байдлыг хангах, дэмжлэг үзүүлэх, хэвийн ажиллагааг хангах зорилгоор, мөн зөвхөн таны баримтжуулсан зааварчилгааны дагуу боловсруулна — үүнд таны үйлчилгээний тохиргоо болон түүний боломжуудыг ашигласан байдал хамаарна. Үйлчилгээг ашиглах нь өөрөө дээрх зорилгоор түүнд агуулагдах мэдээллийг боловсруулах зааварчилгаа болно.

Үйл ажиллагааны гол агуулга нь таны хостингийн үйл ажиллагаа юм; хугацаа нь таны гэрээний хүчинтэй хугацаа болон 9 дүгээр хэсэгт заасан аливаа дуусгавар болгох хугацаа байна. Боловсруулалтын шинж чанар болон зорилго нь хостинг, хадгалалт, дамжуулалт, нөөц хуулбар хийх, аюулгүй байдал, дэмжлэг туслалцаа үзүүлэх явдал юм. Өгөгдлийн төрөл болон өгөгдлийн субьектийн ангилал нь таны хяналтад байх бөгөөд таны уг үйлчилгээнд байршуулахаар сонгосон бүх өгөгдөл байна. Хэрэв бидний үзэж буйгаар аливаа заавар нь өгөгдөл хамгаалах тухай хуулийг зөрчсөн байвал бид танд мэдэгдэх бөгөөд бид харилцагчийн хувийн өгөгдлийг өөрсдийн зорилгоор эсвэл загвар сургахад ашиглахгүй.

3. Нууцлал

Бид хэрэглэгчийн хувийн мэдээллийг боловсруулах эрх бүхий этгээдүүд нууцлалыг хадгалах зохих үүргийг хүлээсэн байхыг баталгаажуулдаг бөгөөд үйлчилгээг хүргэх эсвэл дэмжлэг үзүүлэхэд шаардлагатай хүмүүст л хандах эрхийг хязгаарладаг. Үйлдвэрлэлийн системд хандах хандалт нь хамгийн бага давуу эрхийн зарчимд тулгуурласан бөгөөд бүртгэгддэг.

4. Аюулгүй байдлын арга хэмжээ

Бид эрсдэлийн түвшинд нийцүүлэн хэрэглэгчийн хувийн мэдээллийг санамсаргүй болон хууль бусаар устгах, алдах, өөрчлөх, зөвшөөрөлгүй задруулах эсвэл хандахаас хамгаалах зохих техник, зохион байгуулалтын арга хэмжээг хэрэгжүүлдэг. Үүнд дараах зүйлс орно:

• Манай бүх үйлчилгээний хүрээнд дамжуулагдаж буй өгөгдлийг TLS-ээр шифрлэх.
• Нэг харилцагчийн орчин нөгөөгийнх рүү нэвтрэх боломжгүй байхаар түрээслэгч бүрийг тусгаарласан бөгөөд үүнийг өгөгдлийн сангийн түвшинд мөрийн түвшний аюулгүй байдлаар хэрэгжүүлсэн.
• Нууц мэдээллийг код эсвэл тохиргооны файлуудад биш, зориулалтын нууцлалын менежерт хадгалдаг хамгийн бага эрх олгох хандалтын хяналт.
• Эрх бүхий болон захиргааны үйлдлүүдийн шалгаж болохуйц мөр.
• Тасралтгүй хяналт, хортой кодын шалгалт, аюулгүй байдлын зөрчлийг илрүүлэх, зохицуулах, мэдээлэх тодорхой үйл явц.
• Таны багцын хадгалах хугацааны дагуу сэргээлтийн туршилт бүхий тогтмол нөөцлөлтүүд.

5. Дэд боловсруулагчид

Үйлчилгээг хүргэхэд туслалцаа авахын тулд дэд боловсруулагчдыг татан оролцуулах ерөнхий зөвшөөрлийг та бидэнд олгож байна. Бид дэд боловсруулагч бүрд энэхүү DPA-аас дутахааргүй өгөгдөл хамгаалах үүргийг хүлээлгэдэг бөгөөд тэдгээрийн гүйцэтгэлийн өмнө бид таны өмнө хариуцлага хүлээсэн хэвээр байна. Бид одоогоор дараах ангиллын дэд боловсруулагчдыг ашиглаж байна:

• Платформ болон түүний өгөгдлийг байршуулдаг дэд бүтэц, үүлэн үйлчилгээ үзүүлэгчид.
• Төлбөр хүлээн авах, залилан мэхлэхээс урьдчилан сэргийлэх зорилгоор төлбөрийн үйлчилгээ үзүүлэгчид (тэд таны сайтын агуулгыг бус, тооцооны өгөгдлийг хүлээн авдаг).
• Данс болон үйлчилгээний мэдэгдлийг илгээх гүйлгээний цахим шуудангийн үйлчилгээ үзүүлэгч.
• Зөвхөн манай өөрийн вэбсайтуудад болон зөвхөн зочны зөвшөөрөлтэйгээр ашиглагддаг бүтээгдэхүүний аналитикийн үйлчилгээ үзүүлэгч (PostHog).
• Таны багц тэдгээрийг ашигладаг бол домэйн бүртгэгчид болон DNS, CDN болон аюулгүй байдлын үйлчилгээ үзүүлэгчид.

6. Дэд боловсруулагчдын өөрчлөлт

Бид дээрх ангиллуудыг шинэчлэн хөтөлдөг бөгөөд хүсэлтийн дагуу тодорхой туслан боловсруулагчдын жагсаалтыг гаргаж өгөх болно. Үйлчлүүлэгчийн хувийн мэдээллийг боловсруулдаг туслан боловсруулагчийг нэмэх эсвэл солих шаардлага гарвал бид Танд мэдээлэл авах боломж олгож, өгөгдөл хамгаалах хууль ёсны үндэслэлээр татгалзах үндэслэл бүхий боломжийг олгоно. Хэрэв бид үндэслэл бүхий татгалзлыг шийдвэрлэж чадахгүй бол Та үйлчилгээний холбогдох хэсгийг цуцлах эрхтэй.

7. Мэдээллийн эзний эрхийг хэрэгжүүлэхэд танд туслалцаа үзүүлэх

Боловсруулалтын мөн чанарыг харгалзан үзэж, боломжит хэмжээнд техникийн болон зохион байгуулалтын зохих арга хэмжээ, үйлчилгээний хэрэгслүүдээр хангах замаар мэдээллийн эзэд өөрсдийн эрхээ (хандах, залруулах, устгах, хязгаарлах, шилжүүлэх болон татгалзах) хэрэгжүүлэх хүсэлтэд хариу өгөхөд танд тусална.

Хэрэв бид таны мэдээллийн субъектүүдийн аль нэгээс шууд хүсэлт хүлээн авбал таны зааврын дагуу эсвэл хуулийн шаардлагаар биш бол бид өөрсдөө хариу өгөхгүй бөгөөд уг хүсэлт нь таны өгөгдөлтэй холбоотой болохыг тогтоох боломжтой тохиолдолд үүнийг танд шилжүүлэх болно.

8. Хувийн мэдээллийн зөрчил

Бид тодорхойлсон зөрчлийг шийдвэрлэх үйл явцыг мөрдөн ажилладаг. Хэрэглэгчийн хувийн мэдээлэлд нөлөөлөх хувийн мэдээллийн зөрчил гарсан тухай мэдсэн даруйд бид танд үндэслэлгүйгээр сааталгүй мэдэгдэж, хяналтын байгууллага болон мэдээллийн эздэд өөрийн мэдэгдэх үүргийг биелүүлэхэд танд үндэслэл бүхий шаардлагатай мэдээллийг — үүнд зөрчлийн шинж чанар, үүсч болзошгүй үр дагавар, авсан буюу санал болгосон арга хэмжээ зэргийг хүргүүлнэ. Мөн бид боловсруулалтын аюулгүй байдлыг хангах, мэдээлэл хамгаалалтын нөлөөллийн үнэлгээ хийх, шаардлагатай тохиолдолд хяналтын байгууллагатай зөвлөлдөх үүргээ биелүүлэхэд тань бидэнд байгаа мэдээллийг харгалзан туслалцаа үзүүлнэ.

9. Олон улсын шилжүүлэг

Бид Их Британид байрладаг бөгөөд өгөгдлийг Их Британи болон Европын эдийн засгийн бүсэд хадгалахыг илүүд үздэг. Хэрэглэгчийн хувийн өгөгдлийг Их Британи эсвэл Европын эдийн засгийн бүсээс гадагш шилжүүлэх тохиолдолд — бид өөрсдөө эсвэл туслан боловсруулагчаар дамжуулан шилжүүлсэн эсэхээс үл хамааран — өгөгдлийн хамгаалалтын түвшинг үндсэндээ түүнтэй адилтгах хэмжээнд байлгахын тулд бид хангалттай байдлын шийдвэр, Их Британийн Олон улсын өгөгдөл шилжүүлэх гэрээ эсвэл нэмэлт өөрчлөлт, эсвэл EU-ийн Стандарт гэрээний нөхцөлүүд зэрэг хууль ёсны шилжүүлгийн механизмыг шаардлагатай нэмэлт баталгаа хамгаалалтын хамт ашигладаг.

10. Гэрээ дуусгавар болоход буцаах болон устгах

Үйлчилгээ дуусгавар болох үед, мөн таны сонголтоор, хуульд өөрөөр хадгалахаар заагаагүй бол бид харилцагчийн хувийн мэдээллийг танд боломжийн хугацаанд татан авах боломжтой байлгаж, дараа нь түүнийг устгах эсвэл буцаан өгч, одоо байгаа хуулбаруудыг устгана. Нөөцлөлтөд хадгалагдаж буй мэдээллийг нөөцлөлтийн ердийн хугацаа дуусах мөчлөгөөр устгана. Хуулийн дагуу хадгалах шаардлагатай тохиолдолд бид зөвхөн хуульд заасан зүйлийг л хадгалж, энэхүү МБГ (DPA)-ийн дагуу үргэлжлүүлэн хамгаална.

11. Аудит ба нийцлийг нотлох

Бид энэхүү DPA-г дагаж мөрдөж буйгаа нотлоход үндэслэл бүхий шаардлагатай мэдээллийг нээлттэй байлгах бөгөөд та эсвэл таны томилсон аудиторын зүгээс хийх шалгалт зэрэг аудитыг зөвшөөрч, дэмжлэг үзүүлнэ. Хуваалцсан платформ болон бусад харилцагчдын аюулгүй байдал, нууцлалыг хамгаалах үүднээс аудитыг үндэслэл бүхий урьдчилсан мэдэгдэлтэйгээр, зохистой давтамжтайгаар, нууцлалыг чандлан хийх ба бид өөрсдийн баримт бичиг, аюулгүй байдлын тодорхойлолт болон өөрт буй аливаа хөндлөнгийн талын тайланг гаргаж өгөх замаар аудитын хүсэлтийг хангаж болно.

12. Хариуцлага ба давуу эрх

Энэхүү DPA-ийн дагуу хүлээх талуудын хариуцлага нь Үйлчилгээний нөхцөлд заасан хариуцлагын хязгаарлалт болон чөлөөлөх заалтуудад захирагдана. Хэрэглэгчийн хувийн мэдээллийг боловсруулахтай холбоотойгоор энэхүү DPA болон Үйлчилгээний нөхцөлийн хооронд зөрчил гарвал энэхүү DPA нь давуу эрхтэй байна; энэхүү DPA болон Гэрээний стандарт нөхцөлүүдийн хооронд зөрчил гарвал (тэдгээрийг хэрэглэх тохиолдолд) тухайн нөхцөлүүд нь давуу эрхтэй байна.

13. Бидэнтэй хэрхэн холбогдох вэ

Энэхүү DPA-ийн дагуу боловсруулагч нь Zinn Digital® Ltd (Компанийн дугаар 16385785, НӨАТ-ын дугаар GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom байна.

Өгөгдөл хамгаалалтын талаарх аливаа асуулт байвал, эрхээ эдлэх, эсвэл энэхүү DPA-г гарын үсэг зурсан тусдаа баримт бичиг хэлбэрээр авах хүсэлт гаргахын тулд zinndigital.com/contact хаяг дахь холбоо барих хуудсаар эсвэл office@zinndigital.com хаягаар имэйл илгээн бидэнтэй холбогдоно уу. Бид өгөгдөл хамгаалалтын хүсэлтийг хариуцсан хүнд нь шилжүүлдэг.

Холбогдох

• Нууцлалын бодлого →
• Үйлчилгээний нөхцөл →
• Күүки бодлого →
• Итгэлцэл ба аюулгүй байдал →
• Бидэнтэй холбогдох →