ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูลนี้ (“ข้อตกลง”) กำหนดตามมาตรา 28 ของ GDPR ว่า Nubbo ประมวลผลข้อมูลส่วนบุคคลที่คุณจัดการด้วยบริการอย่างไร เมื่อคุณใช้บริการในฐานะธุรกิจหรือผู้ประกอบวิชาชีพ ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไข ซึ่งมีลิงก์มายังข้อตกลงนี้และคุณยอมรับเมื่อลงทะเบียน คุณยอมรับข้อตกลงนี้เมื่อใช้ Nubbo

1. คู่สัญญาและบทบาท

• ผู้ควบคุมข้อมูล: คุณ ในฐานะเจ้าของบัญชี Nubbo ซึ่งต่อไปนี้เรียกว่า “ผู้ใช้”
• ผู้ประมวลผลข้อมูล: Gonzalo Vasco López, NIF ES34884272B มีที่อยู่ที่ Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, สเปน เจ้าของ Nubbo ซึ่งต่อไปนี้เรียกว่า “Nubbo”

ข้อตกลงนี้ไม่ใช้กับข้อมูลที่ Nubbo เป็นผู้ควบคุมข้อมูล ได้แก่ ข้อมูลในบัญชีของคุณเอง ข้อมูลที่ Nubbo ประมวลผลเพื่อความปลอดภัยของตนเองและการป้องกันการใช้งานในทางที่ผิด ข้อมูลการวัดผลแบบรวมที่ไม่ใช้คุกกี้ บันทึกการนำส่งและรายการระงับการส่งของอีเมลที่ส่งในนามของคุณ และการระบุตัวตนของผู้ใช้ Nubbo ที่เข้าชมทรัพยากรของคุณขณะเข้าสู่ระบบ ซึ่งอธิบายไว้ในนโยบายความเป็นส่วนตัว

2. วัตถุแห่งข้อตกลงและระยะเวลา

วัตถุแห่งข้อตกลงคือการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการ Nubbo แก่คุณตามที่อธิบายไว้ในข้อกำหนดและเงื่อนไข ข้อตกลงมีผลตราบเท่าที่คุณยังคงมีบัญชี และหลังจากนั้นจนกว่าข้อมูลจะถูกลบตามที่ระบุไว้ในส่วนที่ 11

3. ลักษณะและวัตถุประสงค์ของการประมวลผล

Nubbo ประมวลผลข้อมูลเพื่อให้บริการแก่คุณเท่านั้น การประมวลผลประกอบด้วย การจัดเก็บดัชนีไฟล์ของคุณ (ชื่อ พาธ ขนาด และประเภท) การสร้าง URL ที่ลงนามล่วงหน้าซึ่งทำให้ไฟล์เดินทางโดยตรงระหว่างเบราว์เซอร์กับพื้นที่เก็บข้อมูลของคุณ การเผยแพร่และให้บริการลิงก์แชร์ แกลเลอรี คำขอไฟล์ และการฝังของคุณ การบันทึกการเข้าชม การดาวน์โหลด การถูกใจ ความคิดเห็น และการอัปโหลดของผู้เข้าชม และแสดงสถิติให้คุณ การส่งคำเชิญ การส่งมอบ การแจ้งเตือนล่วงหน้า และรหัสผ่านทางอีเมลในนามของคุณ การอ่านเนื้อหาไฟล์ชั่วคราวเพื่อสร้างภาพขนาดย่อ ขนาดสำหรับแกลเลอรี และลายน้ำ และเรียกใช้ระบบอัตโนมัติของคุณ และเฉพาะเมื่อคุณให้ความยินยอม การส่งเนื้อหาที่จำเป็นต่อสิ่งที่คุณขอไปยัง Nubbo AI

4. เจ้าของข้อมูลและประเภทของข้อมูล

เจ้าของข้อมูล: ผู้เข้าชมลิงก์ แกลเลอรี คำขอไฟล์ และการฝังของคุณ บุคคลที่คุณเชิญหรือส่งสิ่งใดไปให้ บุคคลที่มีข้อมูลปรากฏในไฟล์ ในชื่อไฟล์ หรือในการสนทนาของคุณกับ Nubbo AI และบุคคลอื่นใดที่คุณตัดสินใจประมวลผลข้อมูลด้วย Nubbo

ประเภทของข้อมูล: ข้อมูลระบุตัวตนและข้อมูลติดต่อ (ชื่อและอีเมล) ข้อมูลการใช้ทรัพยากรของคุณ (การเข้าชม การดาวน์โหลด การถูกใจ ความคิดเห็น การค้นหา และการอัปโหลด) ตัวระบุผู้เข้าชมที่เปลี่ยนทุกวันซึ่งได้มาจากที่อยู่ IP และเบราว์เซอร์ ประเทศ และประเภทอุปกรณ์ เมทาดาทาของไฟล์ (ชื่อ พาธ ขนาด และประเภท) เนื้อหาของไฟล์ซึ่งประมวลผลชั่วคราว และข้อมูลที่คุณใส่ไว้ในไฟล์และข้อความของคุณ

ข้อมูลประเภทพิเศษ: Nubbo ไม่ได้ออกแบบมาเพื่อประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (มาตรา 9 ของ GDPR) หากคุณจัดเก็บข้อมูลดังกล่าวใน Nubbo คุณต้องตรวจสอบให้แน่ใจว่ามีฐานทางกฎหมายที่อนุญาตให้ทำเช่นนั้น เพื่อปกป้องข้อมูลดังกล่าว เราแนะนำให้ใช้การเข้ารหัสแบบ zero-knowledge ซึ่งทำให้ Nubbo ไม่สามารถอ่านได้ทั้งเนื้อหาและชื่อของไฟล์ของคุณ โปรดทราบว่าหากคุณส่งไฟล์เหล่านั้นไฟล์ใดไฟล์หนึ่งไปยัง Nubbo AI เนื้อหาของไฟล์จะถูกประมวลผลเพื่อตอบคุณ (ส่วนที่ 9 ของนโยบายความเป็นส่วนตัว)

5. คำสั่งที่เป็นลายลักษณ์อักษร

Nubbo ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น การใช้บริการของคุณและการตั้งค่าบริการ (สิ่งที่คุณอัปโหลด แชร์ เผยแพร่ ส่ง ตั้งระบบอัตโนมัติ หรือขอให้ Nubbo AI ทำ) ถือเป็นคำสั่งดังกล่าว Nubbo ไม่ประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเอง หากกฎหมายของสหภาพยุโรปหรือของรัฐสมาชิกกำหนดให้ Nubbo ต้องประมวลผลข้อมูลในลักษณะอื่น Nubbo จะแจ้งให้คุณทราบก่อน เว้นแต่กฎหมายนั้นจะห้ามไว้ หาก Nubbo เห็นว่าคำสั่งใดละเมิดกฎหมายคุ้มครองข้อมูล Nubbo จะแจ้งให้คุณทราบทันที

6. การรักษาความลับ

บุคคลที่ได้รับอนุญาตจาก Nubbo ให้ประมวลผลข้อมูลมีหน้าที่รักษาความลับของข้อมูล โดยคำมั่นที่ชัดแจ้งหรือโดยหน้าที่ตามกฎหมาย

7. ความปลอดภัย

Nubbo ใช้มาตรการทางเทคนิคและเชิงองค์กรตามมาตรา 32 ของ GDPR ที่อธิบายไว้ในภาคผนวก I และอาจปรับปรุงมาตรการดังกล่าวได้ ตราบเท่าที่ไม่ลดระดับการคุ้มครอง

8. ผู้ประมวลผลข้อมูลช่วง

• คุณให้ความยินยอมทั่วไปแก่ Nubbo ในการใช้ผู้ประมวลผลข้อมูลช่วงที่อยู่ในรายการผู้ประมวลผลข้อมูลช่วง รายการดังกล่าวยังรวมถึงผู้ให้บริการที่ประมวลผลเฉพาะข้อมูลที่ Nubbo เป็นผู้ควบคุมข้อมูล เช่น Creem
• Nubbo ทำสัญญากับผู้ประมวลผลข้อมูลช่วงแต่ละรายซึ่งกำหนดหน้าที่ในการคุ้มครองข้อมูลแบบเดียวกับข้อตกลงนี้ พร้อมหลักประกันที่เพียงพอ ตามมาตรา 28.4 ของ GDPR และยังคงต้องรับผิดชอบต่อคุณในการปฏิบัติตามของผู้ประมวลผลข้อมูลช่วงเหล่านั้น
• ก่อนเพิ่มหรือแทนที่ผู้ประมวลผลข้อมูลช่วง Nubbo จะอัปเดตรายการและแจ้งทางอีเมลหรือในแอปโดยไม่ชักช้าและล่วงหน้าอย่างน้อย 10 วัน
• คุณสามารถคัดค้านการเปลี่ยนแปลงด้วยเหตุผลอันสมควรด้านการคุ้มครองข้อมูลได้โดยเขียนถึง [email protected] หากเราหาทางออกไม่ได้ คุณสามารถยุติบริการได้โดยลบบัญชีของคุณก่อนที่การเปลี่ยนแปลงจะมีผล และเราจะคืนเงินตามสัดส่วนของจำนวนที่คุณชำระล่วงหน้าแต่ยังไม่ได้ใช้

9. ความช่วยเหลือ

• สิทธิของเจ้าของข้อมูล: Nubbo ช่วยให้คุณตอบสนองต่อสิทธิเหล่านี้ด้วยฟีเจอร์ของบริการ (การดู การส่งออก การปิดใช้งาน และการลบทรัพยากรของคุณ เมื่อลบทรัพยากร ข้อมูลของผู้เข้าชมทรัพยากรนั้นจะถูกลบด้วย) และหากยังไม่เพียงพอ ด้วยการตอบคำขอของคุณทางอีเมล หากเจ้าของข้อมูลติดต่อ Nubbo โดยตรง Nubbo จะส่งต่อคำขอนั้นให้คุณโดยไม่ชักช้า
• ความปลอดภัย การละเมิด การประเมินผลกระทบ และการปรึกษาล่วงหน้า: Nubbo จะช่วยให้คุณปฏิบัติตามมาตรา 32 ถึง 36 ของ GDPR โดยคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่ Nubbo มีอยู่ ด้วยมาตรการในภาคผนวก I ด้วยการแจ้งการละเมิดตามส่วนที่ 10 และด้วยการให้ข้อมูลที่คุณต้องใช้สำหรับการประเมินผลกระทบหรือการปรึกษาล่วงหน้ากับหน่วยงานกำกับดูแล

10. การละเมิดความปลอดภัย

หาก Nubbo ประสบเหตุละเมิดความปลอดภัยที่กระทบต่อข้อมูลที่ประมวลผลในนามของคุณ Nubbo จะแจ้งให้คุณทราบโดยไม่ชักช้าเกินสมควร และไม่ว่ากรณีใดภายในไม่เกิน 48 ชั่วโมงนับแต่ทราบเหตุ ทางอีเมลไปยังที่อยู่ของบัญชีคุณ การแจ้งจะรวมข้อมูลตามมาตรา 33.3 ของ GDPR ที่ Nubbo มีอยู่ในขณะนั้น และ Nubbo จะส่งข้อมูลส่วนที่เหลือเพิ่มเติมทันทีที่ได้รับ

11. การสิ้นสุดการประมวลผล

ก่อนลบบัญชี คุณสามารถดาวน์โหลดข้อมูลของคุณได้จากการตั้งค่า › โปรไฟล์ เมื่อลบบัญชี ข้อมูลจะถูกเก็บไว้ในช่วงผ่อนผัน 30 วัน เว้นแต่คุณจะเลือกลบทันที หลังจากนั้นข้อมูลจะถูกลบ ข้อมูลอาจยังคงอยู่ในข้อมูลสำรองได้นานถึง 14 วันก่อนจะถูกลบ ไฟล์ในพื้นที่เก็บข้อมูลของคุณเป็นของคุณและ Nubbo จะไม่ลบไฟล์เหล่านั้น ยกเว้นภาพขนาดย่อและเวอร์ชันที่ Nubbo สร้างไว้ที่นั่น ทั้งหมดนี้ เว้นแต่จะมีกฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลบางส่วน

เพื่อการลดข้อมูลให้น้อยที่สุด การส่งออกจะให้ข้อมูลของผู้เข้าชมและผู้รับในรูปแบบนามแฝง (อีเมลถูกปิดบัง ชื่อเหลือเพียงตัวอักษรแรก และใช้นามแฝงแทนตัวระบุเซสชัน) ในฐานะผู้ควบคุมข้อมูลดังกล่าว คุณสามารถดูข้อมูลเหล่านั้นในแอป หรือขอเวอร์ชันฉบับเต็มจากเราได้ที่ [email protected] และเราจะส่งมอบให้ภายในไม่เกินหนึ่งเดือน

12. การตรวจสอบ

Nubbo จัดเตรียมข้อมูลที่จำเป็นต่อการแสดงว่าได้ปฏิบัติตามข้อตกลงนี้ให้แก่คุณ ได้แก่ เอกสารนี้ นโยบายความเป็นส่วนตัว รายการผู้ประมวลผลข้อมูลช่วง และคำตอบเป็นลายลักษณ์อักษรต่อคำถามอันสมควรของคุณ หากหน่วยงานกำกับดูแลเรียกร้อง หรือข้อมูลดังกล่าวไม่เพียงพอที่จะแสดงการปฏิบัติตาม เราจะตกลงกับคุณเพื่อจัดการตรวจสอบที่สมเหตุสมผล ซึ่งดำเนินการโดยคุณหรือผู้ตรวจสอบที่คุณแต่งตั้ง โดยคุณเป็นผู้ออกค่าใช้จ่าย พร้อมการแจ้งล่วงหน้าอย่างเพียงพอ ภายใต้หน้าที่รักษาความลับ และโดยไม่เข้าถึงข้อมูลของผู้ใช้รายอื่น

13. การโอนข้อมูลระหว่างประเทศ

Nubbo โอนข้อมูลออกนอกเขตเศรษฐกิจยุโรปเฉพาะไปยังผู้ประมวลผลข้อมูลช่วงที่อยู่ในรายการ และด้วยมาตรการคุ้มครองตามหมวด 5 ของ GDPR ที่ระบุไว้ในรายการนั้น ได้แก่ ข้อสัญญามาตรฐานที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป และในกรณีที่ใช้บังคับ EU-U.S. Data Privacy Framework

14. ความรับผิด

ความรับผิดของคู่สัญญาแต่ละฝ่ายเป็นไปตามส่วนว่าด้วยการจำกัดความรับผิดของข้อกำหนดและเงื่อนไข โดยไม่กระทบต่อความรับผิดต่อเจ้าของข้อมูลตามมาตรา 82 ของ GDPR

15. ลำดับการใช้บังคับและกฎหมายที่ใช้บังคับ

ในเรื่องการคุ้มครองข้อมูล ข้อตกลงนี้มีผลเหนือกว่าข้อกำหนดและเงื่อนไข ในเรื่องอื่น ๆ ให้ใช้ข้อกำหนดและเงื่อนไข รวมถึงกฎหมายที่ใช้บังคับและเขตอำนาจศาลของข้อกำหนดและเงื่อนไขนั้น

ภาคผนวก I. มาตรการรักษาความปลอดภัย

• การเข้ารหัส AES-256-GCM สำหรับข้อมูลรับรองบัคเก็ตของคุณ ข้อมูลลับของการยืนยันตัวตนแบบสองขั้นตอน และการสนทนากับ Nubbo AI โดยเก็บกุญแจไว้นอกฐานข้อมูล
• การเข้ารหัสแบบ zero-knowledge ที่เลือกใช้ได้ในเบราว์เซอร์ของคุณ ซึ่งทำให้ Nubbo ไม่สามารถอ่านเนื้อหาหรือชื่อของไฟล์ที่เข้ารหัสได้ เว้นแต่คุณจะส่งไฟล์ที่เฉพาะเจาะจงไปยัง Nubbo AI ด้วยตนเอง (ส่วนที่ 9 ของนโยบายความเป็นส่วนตัว)
• รหัสผ่านที่จัดเก็บด้วยแฮช bcrypt
• การยืนยันตัวตนแบบสองขั้นตอน (TOTP) ที่เลือกใช้ได้ พร้อมรหัสกู้คืน
• ไฟล์เดินทางโดยตรงระหว่างเบราว์เซอร์กับพื้นที่เก็บข้อมูลของคุณผ่าน URL ที่ลงนามล่วงหน้า เซิร์ฟเวอร์อ่านเนื้อหาเพียงชั่วคราวโดยไม่เก็บรักษาไว้
• การสื่อสารที่เข้ารหัสด้วย HTTPS (TLS 1.2 ขึ้นไป) และเว็บเซิร์ฟเวอร์ที่เข้าถึงได้ผ่านเครือข่ายป้องกันของ Cloudflare เท่านั้น
• เซสชันที่หมดอายุโดยอัตโนมัติ การจัดการเซสชันที่ใช้งานอยู่ และการแจ้งเตือนเมื่อเข้าสู่ระบบจากอุปกรณ์ใหม่
• บันทึกกิจกรรมของบัญชีและการเข้าถึงสิ่งที่แชร์กับบุคคลอื่น
• การจำกัดคำขอตามที่อยู่ IP และแคปต์ชาในแบบฟอร์ม
• ข้อมูลสำรองของฐานข้อมูล (ต่อเนื่อง รายวัน และทุกคืน) ซึ่งเข้ารหัสก่อนออกจากเซิร์ฟเวอร์และเก็บไว้ในสหภาพยุโรปเป็นเวลา 14 วัน มีการทดสอบการกู้คืนทุกสัปดาห์
• เซิร์ฟเวอร์และฐานข้อมูลตั้งอยู่ในสหภาพยุโรป เข้าถึงได้ผ่านเครือข่ายส่วนตัวเท่านั้น โดยจำกัดการเข้าถึงระบบที่ใช้งานจริงไว้เฉพาะเจ้าของและบุคคลที่ได้รับอนุญาต ด้วยสิทธิ์ขั้นต่ำที่จำเป็น

ภาคผนวก II. ผู้ประมวลผลข้อมูลช่วง

รายการผู้ประมวลผลข้อมูลช่วงล่าสุด พร้อมวัตถุประสงค์ ข้อมูลที่ประมวลผล ที่ตั้ง และมาตรการคุ้มครอง อยู่ในหน้าผู้ประมวลผลข้อมูลช่วง

ติดต่อ

หากมีข้อสงสัยเกี่ยวกับข้อตกลงนี้ โปรดเขียนถึง [email protected]