Perjanjian Pemprosesan Data

Mengenai perjanjian ini

Kemas kini terakhir: 22 Julai 2026.

Perjanjian Pemprosesan Data ini ("DPA") merupakan sebahagian daripada Syarat Perkhidmatan antara anda ("pelanggan") dan Zinn Digital® Ltd (No. Syarikat 16385785, No. VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "kami"). Ia terpakai apabila, dalam menyediakan perkhidmatan pengehosan dan perkhidmatan berkaitan, kami memproses data peribadi bagi pihak anda — terutamanya data peribadi yang terkandung di dalam laman web dan aplikasi yang anda hoskan bersama kami.

Ia mencerminkan Perkara 28 UK GDPR dan EU GDPR. Bagi data peribadi yang mana kami bertindak sebagai pengawal — akaun anda, pengebilan dan data pelawat tapak web kami sendiri — Dasar Privasi kami diguna pakai dan bukannya DPA ini. Sekiranya organisasi anda memerlukan DPA ini ditandatangani sebagai dokumen berasingan, hubungi kami dan kami akan menguruskannya.

1. Definisi dan peranan

Istilah seperti data peribadi, pemprosesan, pengawal, pemproses, subpemproses, subjek data, pelanggaran data peribadi dan pihak berkuasa penyeliaan mempunyai makna yang diberikan dalam undang-undang perlindungan data yang terpakai (UK GDPR, EU GDPR, dan UK Data Protection Act 2018).

• Bagi data peribadi di dalam tapak dan aplikasi yang anda hoskan ("data peribadi pelanggan"), anda ialah pengawal dan Zinn Digital® ialah pemproses.
• Sekiranya data pengguna akhir anda sendiri dikawal oleh pihak ketiga yang anda wakili, anda mengesahkan bahawa anda mempunyai kuasa untuk memberi arahan kepada kami bagi pihak mereka.
• Zinn Digital® kekal sebagai pengawal untuk data akaun, pengebilan dan analitis laman web kami sendiri, yang dikawal oleh Dasar Privasi kami.

2. Skop, tempoh dan arahan kami

Kami memproses data peribadi pelanggan hanya untuk menyediakan, menjamin, menyokong dan mengekalkan perkhidmatan pengehosan dan perkhidmatan berkaitan yang telah anda beli, dan hanya atas arahan anda yang didokumenkan — yang merangkumi konfigurasi perkhidmatan anda dan penggunaan ciri-cirinya oleh anda. Penggunaan perkhidmatan itu sendiri merupakan arahan untuk memproses data yang terkandung di dalamnya bagi tujuan tersebut.

Hal perkara ialah pengendalian pengehosan anda; tempohnya ialah tempoh perjanjian anda ditambah sebarang tempoh penghentian dalam seksyen 9. Sifat dan tujuan pemprosesan ialah pengehosan, storan, penghantaran, sandaran, keselamatan dan sokongan. Jenis data dan kategori subjek data ialah apa-apa sahaja yang anda pilih untuk diletakkan pada perkhidmatan ini, yang anda kawal. Kami akan memberitahu anda jika, pada pendapat kami, sesuatu arahan melanggar undang-undang perlindungan data, dan kami tidak menggunakan data peribadi pelanggan untuk tujuan kami sendiri atau untuk melatih model.

3. Kerahsiaan

Kami memastikan bahawa individu yang diberi kuasa untuk memproses data peribadi pelanggan terikat dengan kewajipan kerahsiaan yang sewajarnya, dan kami mengehadkan akses kepada mereka yang memerlukannya untuk menyampaikan atau menyokong perkhidmatan tersebut. Akses kepada sistem pengeluaran adalah berdasarkan keistimewaan paling minimum dan direkodkan dalam log.

4. Langkah-langkah keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi pelanggan daripada pemusnahan yang tidak disengajakan atau menyalahi undang-undang, kehilangan, pengubahan, serta pendedahan atau akses tanpa kebenaran, setimpal dengan risiko. Ini termasuk:

• Penyulitan data dalam transit menggunakan TLS merentas perkhidmatan kami.
• Pengasingan bagi setiap penyewa supaya persekitaran seorang pelanggan tidak dapat mengakses persekitaran pelanggan yang lain, dikuatkuasakan sehingga ke pangkalan data dengan keselamatan peringkat baris.
• Kawalan akses keistimewaan paling sedikit, dengan rahsia disimpan dalam pengurus rahsia khusus dan bukannya dalam kod atau fail konfigurasi.
• Jejak boleh diaudit bagi tindakan berprivileg dan pentadbiran.
• Pemantauan berterusan, pengimbasan perisian hasad, dan proses yang jelas untuk mengesan, mengendalikan serta melaporkan insiden keselamatan.
• Sandaran berkala, dengan ujian pemulihan, mengikut tempoh pengekalan pelan anda.

5. Sub-pemproses

Anda memberikan kebenaran am kepada kami untuk melantik sub-pemproses bagi membantu menyampaikan perkhidmatan. Kami mengenakan kewajipan perlindungan data ke atas setiap sub-pemproses yang tidak kurang perlindungannya daripada DPA ini, dan kami kekal bertanggungjawab kepada anda untuk prestasi mereka. Kami kini menggunakan sub-pemproses dalam kategori berikut:

• Penyedia infrastruktur dan awan yang mengehoskan platform dan datanya.
• Penyedia pembayaran, untuk menerima bayaran dan mencegah penipuan (mereka menerima data pengebilan, bukan kandungan laman web anda).
• Penyedia e-mel transaksi, untuk menghantar mesej akaun dan perkhidmatan.
• Penyedia analitis produk (PostHog), digunakan di tapak web kami sendiri sahaja dan hanya dengan persetujuan pelawat.
• Registri domain dan penyedia DNS, CDN serta keselamatan, sekiranya pelan anda menggunakannya.

6. Perubahan kepada sub-pemproses

Kami memastikan kategori di atas sentiasa dikemas kini dan akan menyediakan senarai subpemproses tertentu atas permintaan. Jika kami berhasrat untuk menambah atau menggantikan subpemproses yang memproses data peribadi pelanggan, kami akan memberi anda cara untuk dimaklumkan dan peluang yang munasabah untuk membantah atas alasan perlindungan data yang sah. Sekiranya kami tidak dapat menyelesaikan bantahan yang munasabah, anda boleh menamatkan bahagian perkhidmatan yang terjejas.

7. Membantu anda berkaitan hak subjek data

Dengan mengambil kira sifat pemprosesan, kami membantu anda menjawab permintaan daripada subjek data untuk melaksanakan hak mereka — akses, pembetulan, pemadaman, sekatan, kebolehalihan dan bantahan — dengan menyediakan langkah teknikal dan organisasi yang sesuai, serta alatan dalam perkhidmatan, setakat mana yang munasabah.

Jika kami menerima permintaan secara langsung daripada salah seorang subjek data anda, kami tidak akan membalasnya sendiri melainkan atas arahan anda atau seperti yang dikehendaki oleh undang-undang, dan kami akan menyerahkannya kepada anda sekiranya kami dapat mengenal pasti bahawa permintaan tersebut berkaitan dengan data anda.

8. Pelanggaran data peribadi

Kami mengekalkan proses insiden yang jelas. Sebaik sahaja menyedari tentang pelanggaran data peribadi yang menjejaskan data peribadi pelanggan, kami akan memberitahu anda tanpa kelewatan yang tidak wajar dan memberikan maklumat yang anda perlukan secara munasabah untuk memenuhi kewajipan pemberitahuan anda sendiri kepada pihak berkuasa penyeliaan dan kepada subjek data — termasuk sifat pelanggaran, akibat yang mungkin berlaku, dan langkah-langkah yang telah diambil atau dicadangkan. Kami juga membantu anda, dengan mengambil kira maklumat yang tersedia untuk kami, berkenaan dengan kewajipan anda untuk memastikan pemprosesan sentiasa selamat, menjalankan penilaian impak perlindungan data, dan berunding dengan pihak berkuasa penyeliaan jika diperlukan.

9. Pemindahan antarabangsa

Kami berpangkalan di United Kingdom dan memilih untuk menyimpan data di UK dan Kawasan Ekonomi Eropah. Sekiranya data peribadi pelanggan dipindahkan ke luar UK atau EEA — sama ada oleh pihak kami atau sub-pemproses — kami bergantung pada mekanisme pemindahan yang sah di sisi undang-undang seperti keputusan kecukupan, Perjanjian Pemindahan Data Antarabangsa UK atau Adendum, atau Fasal Kontrak Standard EU, berserta dengan perlindungan tambahan jika diperlukan, supaya data tersebut mengekalkan tahap perlindungan yang pada asasnya setara.

10. Pemulangan dan pemadaman semasa penamatan

Pada penamatan perkhidmatan, dan atas pilihan anda, kami menyediakan data peribadi pelanggan untuk anda eksport bagi tempoh yang munasabah, dan kemudian memadam atau mengembalikannya serta memadamkan salinan sedia ada, melainkan jika undang-undang mewajibkan kami untuk menyimpannya. Data yang disimpan dalam sandaran dipadamkan mengikut kitaran tamat tempoh sandaran yang lazim. Sekiranya pengekalan diwajibkan dari segi undang-undang, kami hanya menyimpan apa yang diwajibkan oleh undang-undang dan terus melindunginya di bawah DPA ini.

11. Audit dan pembuktian pematuhan

Kami menyediakan maklumat yang munasabah dan perlu untuk menunjukkan pematuhan kami terhadap DPA ini, serta membenarkan dan menyumbang kepada audit, termasuk pemeriksaan, yang dijalankan oleh anda atau juruaudit yang anda berikan mandat. Bagi melindungi keselamatan dan kerahsiaan platform kongsi serta pelanggan lain, audit adalah tertakluk kepada notis awal yang munasabah, pada kekerapan yang munasabah, tertakluk kepada kerahsiaan, dan kami boleh memenuhi permintaan audit dengan menyediakan dokumentasi kami, huraian keselamatan dan sebarang laporan pihak ketiga yang kami miliki.

12. Liabiliti dan keutamaan

Liabiliti setiap pihak di bawah DPA ini adalah tertakluk pada had dan pengecualian liabiliti dalam Terma Perkhidmatan. Sekiranya terdapat percanggahan antara DPA ini dengan Terma Perkhidmatan mengenai pemprosesan data peribadi pelanggan, DPA ini akan diguna pakai; sekiranya terdapat percanggahan antara DPA ini dengan Klausa Kontrak Standard (di mana ia terpakai), klausa tersebut akan diguna pakai.

13. Cara menghubungi kami

Pemproses di bawah DPA ini ialah Zinn Digital® Ltd (No. Syarikat 16385785, No. VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Untuk sebarang soalan perlindungan data, untuk menggunakan hak anda, atau untuk meminta DPA ini sebagai dokumen kendiri yang ditandatangani, hubungi kami melalui halaman hubungan di zinndigital.com/contact, atau e-mel office@zinndigital.com. Kami memajukan permintaan perlindungan data kepada orang yang bertanggungjawab mengenainya.

Berkaitan

• Dasar Privasi →
• Syarat Perkhidmatan →
• Dasar Kuki →
• Kepercayaan dan keselamatan →
• Hubungi kami →