Өgөгдөл боловсруулах гэрээ

Энэхүү гэрээний тухай

Сүүлд шинэчилсэн: 2026 оны 7-р сарын 22.

Энэхүү Өгөгдөл боловсруулах гэрээ ("DPA") нь та (бөгөөд "харилцагч") болон Zinn Digital® Ltd (Компанийн дугаар: 16385785, НӨАТ-ын дугаар: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "бид", "бидний") хоорондын Үйлчилгээний нөхцөлийн салшгүй хэсэг болно. Энэ нь бид хостинг болон холбогдох үйлчилгээг үзүүлэх явцдаа таны нэрийн өмнөөс хувийн мэдээлэл боловсруулах үед, тухайлбал манайд байршуулсан таны вэбсайт болон аппликейшн доторх хувийн мэдээлэлд хамаарна.

Энэ нь Их Британийн GDPR болон EU GDPR-ийн 28 дугаар зүйлийг тусгасан болно. Биднийг хянагчаар ажилладаг хувийн мэдээллийн хувьд — таны бүртгэл, тооцоо болон манай вебсайтад зочлогчдын мэдээлэл — энэхүү DPA-ийн оронд манай Нууцлалын бодлого үйлчилнэ. Хэрэв танай байгууллагад энэхүү DPA-ийг бие даасан баримт бичиг болгон гарын үсэг зуруулах шаардлагатай бол бидэнтэй холбогдож зохицуулна уу.

1. Тодорхойлолт ба үүргүүд

Хувийн өгөгдөл, боловсруулах, хянагч, боловсруулагч, дэд боловсруулагч, мэдээллийн эзэн, хувийн өгөгдлийн зөрчил болон хяналтын байгууллага гэх мэт нэр томьёо нь холбогдох өгөгдөл хамгааллын хууль тогтоомжид (Их Британийн GDPR, EU GDPR, болон Их Британийн 2018 оны Өгөгдөл хамгааллын тухай хууль) заасан утгыг агуулна.

• Таны байршуулсан сайтууд болон аппликейшнүүд дээрх хувийн мэдээллийн хувьд ("customer personal data") та хянагч нь бөгөөд Zinn Digital® нь боловсруулагч нь юм.
• Таны эцсийн хэрэглэгчдийн өгөгдлийг таны төлөөлөн ажилладаг гуравдагч этгээд хянадаг бол та тэдний өмнөөс бидэнд зааварчилгаа өгөх эрх мэдэлтэй гэдгээ баталгаажуулж байна.
• Zinn Digital® нь Манай Нууцлалын бодлогоор зохицуулагддаг данс, тооцоо тооцоо болон манай вэбсайтын аналитик өгөгдлийн хянагч хэвээр үлдэнэ.

2. Харах хүрээ, хугацаа болон бидний зааварчилгаа

Бид үйлчлүүлэгчдийн хувийн мэдээллийг зөвхөн таны худалдаж авсан хостинг болон холбогдох үйлчилгээг үзүүлэх, найдвартай байдлыг хангах, дэмжлэг үзүүлэх, засвар үйлчилгээ хийх зорилгоор, мөн зөвхөн таны баримтжуулсан зааварчилгааны дагуу (үйлчилгээний тохиргоо болон түүний боломжуудыг ашиглах байдал үүнд багтана) боловсруулдаг. Үйлчилгээг ашиглах нь уг үйлчилгээнд агуулагдах мэдээллийг дээр дурдсан зорилгоор боловсруулах зааварчилгаа болно.

Энэ сэдэв нь таны хостингийн үйл ажиллагааг хамардаг бөгөөд үргэлжлэх хугацаа нь таны гэрээний хугацаа болон 9 дүгээр хэсэгт заасан үйл ажиллагааг зогсоох аливаа хугацаагаар тодорхойлогдоно. Боловсруулалтын шинж чанар, зорилго нь хостинг хийх, хадгалах, дамжуулах, нөөцлөх, аюулгүй байдлыг хангах, дэмжлэг үзүүлэх явдал юм. Мэдээллийн төрөл болон мэдээллийн субъектийн ангилал нь таны өөрийн хяналтан дор үйлчилгээнд байрлуулахаар сонгосон аливаа мэдээлэл байна. Хэрэв бидний үзэж буйгаар заавар нь мэдээлэл хамгаалах хууль тогтоомжийг зөрчсөн байвал бид танд мэдэгдэх бөгөөд хэрэглэгчийн хувийн мэдээллийг өөрийн зорилгоор болон загвар сургахад ашиглахгүй болно.

3. Нууцлал

Бид үйлчлүүлэгчийн хувийн мэдээллийг боловсруулах эрх бүхий хүмүүсийг зохих нууцлалын үүрэг хүлээлгэсэн байхыг баталгаажуулдаг бөгөөд уг үйлчилгээг үзүүлэх эсвэл дэмжлэг үзүүлэхэд шаардлагатай хүмүүсээр хандалтыг хязгаарладаг. Үйлдвэрлэлийн системд хандах хандалт нь хамгийн бага эрхтэй байх зарчимд суурилсан бөгөөд бүртгэгддэг.

4. Аюулгүй байдлын арга хэмжээ

Бид үйлчлүүлэгчдийн хувийн мэдээллийг санамсаргүйгээр эсвэл хууль бусаар устгах, алдах, өөрчлөх, зөвшөөрөлгүйгээр задруулах болон хандахаас хамгаалах зорилгоор эрсдэлд тохирсон зохих техникийн болон зохион байгуулалтын арга хэмжээг хэрэгжүүлдэг. Үүнд дараах зүйлс хамаарна:

• Манай үйлчилгээний хүрээнд өгөгдлийг дамжуулах явцад TLS ашиглан шифрлэх.
• Түрээслэгч тус бүрийн тусгаарлалт нь нэг үйлчлүүлэгчийн орчин нөгөөгийнхөөрөө нэвтрэх боломжгүйг баталгаажуулж, мөрийн түвшний аюулгүй байдлаар өгөгдлийн сан хүртэл хэрэгждэг.
• Хамгийн бага эрхтэй хандалтын хяналт нь нууц мэдээллийг код эсвэл тохиргооны файл дотор бус, харин зориулалтын нууц удирдлагын системд хадгалдаг.
• Хangsаатай болон админы үйл ажиллагааны аудитад хамрагдах мөр.
• Тасралтгүй хяналт, хортой программ хангамжийн сканнердах ажиллагаа, мөн аюулгүй байдлын осол зөрчлийг илрүүлэх, шийдвэрлэх болон тайлагнах тодорхой үйл явц.
• Таны багц хугацааны хязгаарлалтад нийцүүлэн сэргээлтийн туршилт бүхий тогтмол нөөц хуулбарыг үүсгэнэ.

5. Дэд процессорууд

Та манай үйлчилгээг хүргэхэд туслах зорилгоор дэд боловсруулагчдыг татан оролцуулах ерөнхий зөвшөөрлийг бидэнд олгож байна. Бид дэд боловсруулагч тус бүрд энэхүү Өгөгдөл хамгаалах гэрээгчгээс (DPA) дутуугүй хамгаалалтын үүрэг хүлээлгэх бөгөөд тэдний гүйцэтгэлийн төлөө бид таны өмнө хариуцлага хүлээсэн хэвээр байх болно. Бид одоогоор дараах ангилал дахь дэд боловсруулагчдыг ашиглаж байна:

• Платформ болон түүний өгөгдлийг байршуулдаг дэд бүтэц болон үүлэн тооцооллын үйлчилгээ үзүүлэгчид.
• Төлбөр тооцоог хүлээн авах, заллилгаас урьдчилан сэргийлэх зорилгоор төлбөр үйлчилгээ үзүүлэгчид (тэд таны сайтын агуулгыг биш харин төлбөрийн мэдээллийг хүлээн авдаг).
• Бүртгэл болон үйлчилгээний мессеж илгээхэд зориулсан гүйлгээний имэйл үйлчилгээ үзүүлэгч.
• Манай вэбсайтуудад зөвхөн зочны зөвшөөрөлтэйгээр ашигладаг бүтээгдэхүүний аналитик үйлчилгээ үзүүлэгч (PostHog).
• Таны багц тэдгээрийг ашигладаг бол домэйн бүртгэгчид болон DNS, CDN болон аюулгүй байдлын үйлчилгээ үзүүлэгчид.

6. Дэд боловсруулагчдад оруулсан өөрчлөлтүүд

Бид дээрх ангиллуудыг шинэчлэгдсэн байдлаар хадгалдаг бөгөөд хүсэлтийн дагуу тусгай дэд боловсруулагчдын жагсаалтыг гаргаж өгөх болно. Хэрэглэгчийн хувийн мэдээллийг боловсруулдаг дэд боловсруулагчийг нэмэх эсвэл солихоор төлөвлөж байгаа тохиолдолд бид танд энэ талаар мэдээлэл авах боломжийг олгож, мэдээлэл хамгаалах хууль ёсны үндэслэлээр татгалзах боломжийн хугацааг олгоно. Хэрэ үед та үйлчилгээний холбогдох хэсгийг цуцлах эрхтэй.

7. Мэдээлэл эзэмшигчийн эрхийг хэрэгжүүлэхэд туслах нь

Боловсруулалтын мөн чанарыг харгалзан үзэж, бид тохиромжтой техник болон зохион байгуулалтын арга хэмжээнүүд, мөн үйлчилгээн дэх хэрэгслүүдийг боломжит хэмжээнд санал болгох замаар мэдээллийн эзэн эрхээ (хандах, залруулах, устгуулах, хязгаарлах, шилжүүлэх болон татгалзах) хэрэгжүүлэхээр гаргасан хүсэлтэд хариулахад тань тусална.

Хэрэв бид таны мэдээллийн субъектээс хүсэлтийг шууд хүлээн авбал, таны зааварчилгаа болон хуульд зааснаас бусад тохиолдолд бид өөрсдөө хариу өгөхгүй бөгөөд энэ нь таны өгөгдөлтэй холбоотой болохыг тогтоох боломжтой бол бид үүнийг танд шилжүүлэн өгөх болно.

8. Хувийн мэдээллийн зөрчил

Бид тодорхой тогтоосон осол зөрчлийн үйл явцыг баримталдаг. Хэрэглэгчийн хувийн мэдээлэлд нөлөөлсөн хувийн мэдээллийн зөрчил гарсан тухай мэдсэн даруй бид танд үндэслэлгүйгээр хойшлуулалгүйгээр мэдэгдэж, хяналтын байгууллага болон мэдээллийн субъектүүдэд мэдэгдэх үүргээ биелүүлэхэд тань үндэслэлтэйгээр шаардлагатай мэдээллийг — зөрчлийн шинж чанар, учирч болзошгүй үр дагавар, авсан болон санал болгож буй арга хэмжээг багтаан — олгоно. Бид мөн бидэнд байгаа мэдээллийг харгалзан үзэж, боловсруулалтын аюулгүй байдлыг хангах, мэдээллийн хамгаалалтын нөлөөллийн үнэлгээ хийх, шаардлагатай тохиолдолд хяналтын байгууллагуудтай зөвлөлдөх үүргээ биелүүлэхэд тань тусална.

9. Олон улсын шилжүүлэг

Бид Нэгдсэн Вант Улсад төвлөрөх бөгөөд өгөгдлийг Нэгдсэн Вант Улс болон Европын эдийн засгийн бүсэд хадгалахыг илүүд үздэг. Хэрэв үйлчлүүлэгчийн хувийн мэдээллийг Нэгдсэн Вант Улс эсвэл ЕЭБ-ээс гадагш шилжүүлсэн тохиолдолд (бид болон дэд боловсруулагч аль нь ч байсан) бид хангалттай байдлын шийдвэр, Нэгдсэн Вант Улсын Олон улсын мэдээлэл дамжуулах гэрээ эсвэл нэмэлт өөрчлөлт, эсвэл EU Стандарт гэрээний нөхцөл зэрэг хууль ёсны дамжуулах механизмыг шаардлагатай үед нэмэлт хамгаалалтын арга хэмжээний хамт ашигладаг бөгөөд ингэснээр өгөгдөл нь үндсэндээ тэнцүү түвшний хамгаалалтыг хадгалж үлддэг.

Үйлчилгээ цуцлагдсаны дараа буцааж өгөх болон устгах

Үйлчилгээ дуусгавар болсноор, таны сонголтоор бид хэрэглэгчийн хувийн мэдээллийг боломжийн хугацаанд экспортлоход зориулан гаргаж өгөх ба хуулиар хадгалахыг шаардаагүй бол уг мэдээллийг устгах эсвэл буцаан олгож, олон хуулбарыг устгана. Нөөц хуулбарт (backup) хадгалагдсан өгөгдлийг энгийн нөөц хуулбар хугацаа нь дуусах мөчлөгийн дагуу устгана. Хууль тогтоомжийн дагуу мэдээллийг хадгалах шаардлагатай тохиолдолд бид зөвхөн хуульд заасан мэдээллийг л хадгалж, энэхүү ЭЗХГ-ын (DPA) дагуу үргэлжлүүлэн хамгаалах болно.

11. Аудит болон нийцлийг нотлох нь

Бид энэхүү Мэдээлэл боловсруулах гэрээ (DPA)-г дагаж мөрдөж байгаагаа нотлоход шаардлагатай үндэслэл бүхий мэдээллээр хангаж, таны эсвэл таны эрх олгосон аудиторын явуулах аудитын үйл ажиллагааг (шалгалтыг оролцуулан) дэмжин ажиллах ба үүнд оролцох боломжийг олгоно. Хуваалцсан платформ болон бусад үйлчлүүлэгчдийн аюулгүй байдал, нууцлалыг хамгаалахын тулд аудитыг урьдчилан мэдэгдсэн үндэслэл бүхий хугацаанд, зохих давтамжтайгаар, нууцлалын үүргийн дагуу явуулах бөгөөд бид өөрсдийн баримт бичиг, аюулгүй байдлын тодорхойлолт болон бидэнд байгаа гуравдагч талын тайлангуудыг гаргаж өгөх замаар аудитын хүсэлтийг хангаж болно.

12. Хариуцлага ба эрэмбэ дараалал

Энэхүү ОЗГ-ын дагуу талуудын хүлээх хариуцлага нь Үйлчилгээний нөхцөл дэх хариуцлагын хязгаарлалт болон үл хамаарах зүйлсэд хамаарна. Хэрэглэгчийн хувийн мэдээллийг боловсруулах тал дээр энэхүү ОЗГ болон Үйлчилгээний нөхцөл хооронд зөрчилдөөн үүссэн тохиолдолд энэхүү ОЗГ давамгайлна; харин энэхүү ОЗГ болон Стандарт гэрээний заалтууд (хэрэгжих боломжтой тохиолдолд) хооронд зөрчилдөөн үүссэн тохиолдолд уг заалтууд нь давамгайлна.

13. Бидэнтэй хэрхэн холбогдох вэ

Энэхүү ГND-ийн дагуух боловсруулагч нь Zinn Digital® Ltd (Компанийн № 16385785, НӨАТ-ын № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom юм.

Өгөгдөл хамгаалахтай холбоотой аливаа асуулт тавих, эрхээ хэрэгжүүлэх эсвэл энэхүү ӨХГ-ыг гарын үсэгтэй бие даасан баримт бичиг хэлбэрээр авах хүсэлт гаргах бол zinndigital.com/contact холбоо барих хуудсаар зочлох эсвэл office@zinndigital.com хаягаар цахим цоож илгээнэ үү. Бид өгөгдөл хамгаалах хүсэлтүүдийг хариуцсан хүнд нь дамжуулдаг.

Холбоотой

• Нууцлалын бодлого →
• Үйлчилгээний нөхцөл →
• Күүкигийн бодлого →
• Itit ба аюулгүй байдал →
• Бидэнтэй холбогдох →