Thỏa thuận Xử lý Dữ liệu

Về thỏa thuận này

Cập nhật lần cuối: Ngày 22 tháng 7 năm 2026.

Thỏa thuận Xử lý Dữ liệu này ("DPA") là một phần của Điều khoản Dịch vụ giữa quý khách ("khách hàng") và Zinn Digital® Ltd (Mã số Doanh nghiệp 16385785, Mã số thuế GTGT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "chúng tôi"). Thỏa thuận này được áp dụng khi, trong quá trình cung cấp dịch vụ lưu trữ và các dịch vụ liên quan, chúng tôi thay mặt quý khách xử lý dữ liệu cá nhân — chủ yếu là dữ liệu cá nhân chứa trong các trang web và ứng dụng mà quý khách lưu trữ với chúng tôi.

Điều này phản ánh Điều 28 của UK GDPR và EU GDPR. Đối với dữ liệu cá nhân mà chúng tôi là bên kiểm soát — dữ liệu tài khoản, thanh toán của quý vị và dữ liệu khách truy cập trang web của chính chúng tôi — Chính sách quyền riêng tư của chúng tôi sẽ được áp dụng thay cho DPA này. Nếu tổ chức của quý vị cần ký DPA này dưới dạng một văn bản độc lập, vui lòng liên hệ với chúng tôi và chúng tôi sẽ thu xếp.

1. Định nghĩa và vai trò

Các thuật ngữ như dữ liệu cá nhân, xử lý, bên kiểm soát, bên xử lý, bên xử lý phụ, chủ thể dữ liệu, vi phạm dữ liệu cá nhân và cơ quan giám sát có ý nghĩa được quy định trong luật bảo vệ dữ liệu hiện hành (UK GDPR, EU GDPR và UK Data Protection Act 2018).

• Đối với dữ liệu cá nhân bên trong các trang web và ứng dụng được lưu trữ của quý vị ("dữ liệu cá nhân của khách hàng"), quý vị là bên kiểm soát và Zinn Digital® là bên xử lý.
• Trong trường hợp dữ liệu của người dùng cuối của quý vị do bên thứ ba mà quý vị đại diện kiểm soát, quý vị xác nhận rằng quý vị có thẩm quyền thay mặt họ đưa ra chỉ thị cho chúng tôi.
• Zinn Digital® vẫn là bên kiểm soát dữ liệu tài khoản, thanh toán và dữ liệu phân tích trang web của chính chúng tôi, chịu sự điều chỉnh của Chính sách quyền riêng tư của chúng tôi.

2. Phạm vi, thời hạn và hướng dẫn của chúng tôi

Chúng tôi chỉ xử lý dữ liệu cá nhân của khách hàng nhằm cung cấp, bảo mật, hỗ trợ và duy trì dịch vụ lưu trữ cùng các dịch vụ liên quan mà quý khách đã mua, và chỉ dựa trên các chỉ thị bằng văn bản của quý khách — bao gồm cấu hình dịch vụ và việc sử dụng các tính năng của dịch vụ từ phía quý khách. Bản thân việc sử dụng dịch vụ đã là một chỉ thị về việc xử lý dữ liệu chứa trong đó cho các mục đích nói trên.

Đối tượng là việc vận hành dịch vụ lưu trữ của quý khách; thời hạn là thời hạn hợp đồng của quý khách cộng với bất kỳ giai đoạn kết thúc nào được quy định tại mục 9. Bản chất và mục đích của việc xử lý dữ liệu là lưu trữ, bảo quản, truyền tải, sao lưu, bảo mật và hỗ trợ. Các loại dữ liệu và danh mục chủ thể dữ liệu là bất kỳ dữ liệu nào mà quý khách chọn đặt trên dịch vụ, thuộc quyền kiểm soát của quý khách. Chúng tôi sẽ thông báo cho quý khách nếu theo ý kiến của chúng tôi, một chỉ thị vi phạm luật bảo vệ dữ liệu, và chúng tôi không sử dụng dữ liệu cá nhân của khách hàng cho các mục đích riêng của chúng tôi hoặc để huấn luyện các mô hình.

3. Bảo mật

Chúng tôi đảm bảo rằng những người được ủy quyền xử lý dữ liệu cá nhân của khách hàng đều chịu sự ràng buộc bởi nghĩa vụ bảo mật thích hợp, và chúng tôi giới hạn quyền truy cập cho những người cần thiết để cung cấp hoặc hỗ trợ dịch vụ. Quyền truy cập vào các hệ thống sản xuất tuân theo nguyên tắc đặc quyền tối thiểu và được ghi nhật ký.

4. Các biện pháp an ninh

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro nhằm bảo vệ dữ liệu cá nhân của khách hàng khỏi sự phá hủy, mất mát, thay đổi ngoài ý muốn hoặc bất hợp pháp, cũng như việc tiết lộ hoặc truy cập trái phép. Các biện pháp này bao gồm:

• Mã hóa dữ liệu đang truyền tải bằng TLS trên tất cả các dịch vụ của chúng tôi.
• Sự cô lập cho từng người thuê để môi trường của một khách hàng không thể truy cập vào môi trường của khách hàng khác, được thực thi đến tận cơ sở dữ liệu với tính năng bảo mật ở cấp hàng.
• Các biện pháp kiểm soát quyền truy cập đặc quyền tối thiểu, với các thông tin bảo mật được lưu giữ trong trình quản lý bảo mật chuyên dụng thay vì trong mã hoặc tệp cấu hình.
• Dấu vết có thể kiểm toán về các hành động đặc quyền và quản trị.
• Giám sát liên tục, quét phần mềm độc hại và một quy trình xác định để phát hiện, xử lý và báo cáo các sự cố bảo mật.
• Sao lưu định kỳ, có kiểm tra khôi phục, theo thời hạn lưu giữ của gói dịch vụ của quý khách.

5. Bên phụ xử lý dữ liệu

Quý khách cấp quyền chung cho chúng tôi chỉ định các bên xử lý phụ để hỗ trợ cung cấp dịch vụ. Chúng tôi áp đặt các nghĩa vụ bảo vệ dữ liệu lên từng bên xử lý phụ ở mức độ bảo vệ không thấp hơn DPA này, và chúng tôi vẫn chịu trách nhiệm trước Quý khách về việc thực hiện của họ. Chúng tôi hiện đang sử dụng các bên xử lý phụ thuộc các danh mục sau:

• Các nhà cung cấp cơ sở hạ tầng và dịch vụ đám mây lưu trữ nền tảng cũng như dữ liệu của nền tảng.
• Các nhà cung cấp dịch vụ thanh toán, nhằm thu tiền thanh toán và ngăn ngừa gian lận (họ nhận dữ liệu thanh toán, không phải nội dung trên các trang web của quý vị).
• Nhà cung cấp email giao dịch, để gửi các thông báo về tài khoản và dịch vụ.
• Nhà cung cấp dịch vụ phân tích sản phẩm (PostHog), chỉ được sử dụng trên các trang web của riêng chúng tôi và chỉ khi có sự đồng ý của khách truy cập.
• Cơ quan đăng ký tên miền cùng các nhà cung cấp DNS, CDN và bảo mật, trong trường hợp gói dịch vụ của quý khách có sử dụng.

6. Thay đổi về bên xử lý phụ

Chúng tôi luôn cập nhật các danh mục nêu trên và sẽ cung cấp danh sách các bên xử lý phụ cụ thể theo yêu cầu. Khi chúng tôi có ý định thêm hoặc thay thế một bên xử lý phụ có xử lý dữ liệu cá nhân của khách hàng, chúng tôi sẽ cung cấp cho quý khách phương thức để nhận thông báo và cơ hội hợp lý để phản đối dựa trên các căn cứ bảo vệ dữ liệu hợp pháp. Nếu chúng tôi không thể giải quyết một khiếu nại hợp lý, quý khách có thể chấm dứt phần dịch vụ bị ảnh hưởng.

7. Hỗ trợ quý vị thực hiện các quyền của chủ thể dữ liệu

Xét đến bản chất của việc xử lý, chúng tôi giúp quý khách phản hồi các yêu cầu từ chủ thể dữ liệu nhằm thực hiện các quyền của họ — bao gồm quyền truy cập, chỉnh sửa, xóa bỏ, hạn chế, luân chuyển dữ liệu và phản đối — bằng cách cung cấp các biện pháp kỹ thuật và tổ chức phù hợp, cũng như các công cụ trong dịch vụ, trong phạm vi có thể.

Nếu chúng tôi nhận được yêu cầu trực tiếp từ một trong các chủ thể dữ liệu của quý vị, chúng tôi sẽ không tự mình phản hồi yêu cầu đó trừ khi có chỉ thị của quý vị hoặc theo yêu cầu của pháp luật, và chúng tôi sẽ chuyển tiếp yêu cầu đó cho quý vị khi chúng tôi có thể xác định rằng yêu cầu đó liên quan đến dữ liệu của quý vị.

8. Vi phạm dữ liệu cá nhân

Chúng tôi duy trì một quy trình xử lý sự cố xác định. Khi nhận thấy có sự vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu cá nhân của khách hàng, chúng tôi sẽ thông báo cho quý vị mà không có sự chậm trễ vô lý và cung cấp thông tin mà quý vị cần một cách hợp lý để thực hiện các nghĩa vụ thông báo của chính quý vị đối với cơ quan giám sát và đối tượng dữ liệu — bao gồm bản chất của sự vi phạm, các hậu quả có thể xảy ra, và các biện pháp đã thực hiện hoặc được đề xuất. Chúng tôi cũng hỗ trợ quý vị, có tính đến thông tin sẵn có cho chúng tôi, trong các nghĩa vụ bảo đảm an toàn cho việc xử lý, thực hiện đánh giá tác động bảo vệ dữ liệu và tham vấn các cơ quan giám sát khi được yêu cầu.

9. Chuyển giao quốc tế

Chúng tôi có trụ sở tại Vương quốc Anh và ưu tiên lưu trữ dữ liệu tại Vương quốc Anh và Khu vực Kinh tế Châu Âu. Khi dữ liệu cá nhân của khách hàng được chuyển ra ngoài Vương quốc Anh hoặc EEA — dù bởi chúng tôi hay bên xử lý phụ — chúng tôi dựa vào cơ chế chuyển giao hợp pháp như quyết định về mức độ bảo vệ thỏa đáng, Thỏa thuận hoặc Phụ lục Chuyển giao Dữ liệu Quốc tế của Vương quốc Anh, hoặc các Điều khoản Hợp đồng Tiêu chuẩn của EU, cùng với các biện pháp bảo vệ bổ sung khi cần thiết, để dữ liệu duy trì mức độ bảo vệ tương đương về cơ bản.

10. Hoàn trả và xóa bỏ khi chấm dứt hợp đồng

Khi chấm dứt dịch vụ, và theo sự lựa chọn của quý khách, chúng tôi sẽ cung cấp dữ liệu cá nhân của khách hàng để quý khách xuất ra trong một khoảng thời gian hợp lý, sau đó xóa hoặc hoàn trả dữ liệu đó và xóa các bản sao hiện có, trừ khi luật pháp yêu cầu chúng tôi phải lưu giữ. Dữ liệu lưu trong các bản sao lưu sẽ bị xóa theo chu kỳ hết hạn sao lưu thông thường. Khi việc lưu giữ là bắt buộc theo quy định của pháp luật, chúng tôi chỉ lưu giữ những gì pháp luật yêu cầu và tiếp tục bảo vệ dữ liệu đó theo DPA này.

11. Kiểm toán và chứng minh sự tuân thủ

Chúng tôi cung cấp các thông tin cần thiết một cách hợp lý để chứng minh sự tuân thủ của chúng tôi đối với DPA này, đồng thời cho phép và hỗ trợ các cuộc kiểm toán, bao gồm cả thanh tra, do quý khách hoặc kiểm toán viên được quý khách ủy quyền tiến hành. Để bảo vệ an ninh và tính bảo mật của nền tảng chia sẻ và của các khách hàng khác, các cuộc kiểm toán phải được thông báo trước một cách hợp lý, với tần suất hợp lý, tuân thủ nghĩa vụ bảo mật, và chúng tôi có thể đáp ứng yêu cầu kiểm toán bằng cách cung cấp tài liệu, bản mô tả bảo mật của chúng tôi và bất kỳ báo cáo của bên thứ ba nào mà chúng tôi nắm giữ.

12. Trách nhiệm pháp lý và thứ tự ưu tiên

Trách nhiệm pháp lý của mỗi bên theo DPA này phải tuân theo các giới hạn và loại trừ trách nhiệm pháp lý trong Điều khoản dịch vụ. Nếu có xung đột giữa DPA này và Điều khoản dịch vụ về việc xử lý dữ liệu cá nhân của khách hàng, DPA này sẽ được ưu tiên áp dụng; nếu có xung đột giữa DPA này và Các điều khoản hợp đồng tiêu chuẩn (nơi chúng áp dụng), các điều khoản đó sẽ được ưu tiên áp dụng.

13. Cách thức liên hệ với chúng tôi

Bên xử lý theo DPA này là Zinn Digital® Ltd (Số công ty 16385785, Mã số thuế GTGT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Đối với bất kỳ câu hỏi nào về bảo vệ dữ liệu, để thực thi các quyền của quý vị, hoặc để yêu cầu DPA này dưới dạng tài liệu độc lập đã ký, hãy liên hệ với chúng tôi qua trang liên hệ tại zinndigital.com/contact, hoặc gửi email đến office@zinndigital.com. Chúng tôi chuyển các yêu cầu bảo vệ dữ liệu đến người chịu trách nhiệm về vấn đề đó.

Liên quan

• Chính sách quyền riêng tư →
• Điều khoản dịch vụ →
• Chính sách Cookie →
• Tin cậy và bảo mật →
• Liên hệ với chúng tôi →