இந்த ஒப்பந்தம் (“DPA”) ஒவ்வொரு வணிக வாடிக்கையாளருக்குமான எங்கள் சேவை விதிமுறைகளின் ஒரு பகுதியாகும். நீங்கள் ஒரு பணியிடத்தை உருவாக்கும்போது அல்லது பயன்படுத்தும்போது இது தானாகவே பொருந்தும்; எனவே நீங்கள் எதிலும் கையொப்பமிட வேண்டியதில்லை. உங்கள் பதிவுகளுக்காகக் கையொப்பமிட்ட நகல் வேண்டுமென்றால், privacy@companyflowhq.com முகவரிக்கு மின்னஞ்சல் அனுப்புங்கள்.
1. யார் யார்
நீங்கள் CompanyFlowHQ பணியிடத்தை வைத்திருக்கும் வணிகம் அல்லது அமைப்பு (“வாடிக்கையாளர்”). உங்கள் பணியிடத்தில் எந்தத் தனிப்பட்ட தரவு சேர்க்கப்படுகிறது, ஏன் என்பதை நீங்களே தீர்மானிக்கிறீர்கள்; எனவே நீங்கள் கட்டுப்பாட்டாளர்.
நாங்கள்: CompanyFlowHQ என்பது Any Media Boost Ltd நிறுவனத்தின் வர்த்தகப் பெயர்; இது இங்கிலாந்து மற்றும் வேல்ஸ் பகுதியில் பதிவுசெய்யப்பட்ட நிறுவனம், நிறுவன எண் 17492797. பதிவு அலுவலகம்: 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom. உங்களுக்குச் சேவையை வழங்குவதற்காக மட்டுமே நாங்கள் அந்தத் தரவைச் செயலாக்குகிறோம்; எனவே நாங்கள் உங்கள் செயலாக்குநர். நீங்களே வேறொருவருக்குச் செயலாக்குநராக இருந்தால் (உதாரணமாக, உங்கள் சொந்த வாடிக்கையாளர்களுக்காகத் தரவைக் கையாண்டால்), நாங்கள் உங்கள் துணைச் செயலாக்குநராகச் செயல்படுகிறோம், இந்த DPA அதே வழியில் பொருந்தும்.
உங்களையும் உங்கள் குழுவையும் பற்றிய எங்கள் சொந்தக் கணக்கு, கட்டணம், ஆதரவு மற்றும் இணையதளத் தரவுக்கு நாங்கள் செயலாக்குநர் அல்ல, கட்டுப்பாட்டாளர். அது இந்த DPA-வால் அல்ல, எங்கள் தனியுரிமை அறிவிப்பால் உள்ளடக்கப்படுகிறது.
2. இந்த DPA-வில் பயன்படுத்தப்படும் சொற்கள்
“UK GDPR”, “தனிப்பட்ட தரவு”, “செயலாக்கம்”, “கட்டுப்பாட்டாளர்”, “செயலாக்குநர்”, “தரவுப் பொருள்” மற்றும் “தனிப்பட்ட தரவு மீறல்” ஆகியவை UK GDPR-இல் கொடுக்கப்பட்டுள்ள பொருள்களைக் கொண்டவை. “தரவுப் பாதுகாப்புச் சட்டம்” என்பது UK GDPR, தரவுப் பாதுகாப்புச் சட்டம் 2018 (Data Protection Act 2018), தனியுரிமை மற்றும் மின்னணுத் தகவல்தொடர்பு ஒழுங்குமுறைகள் 2003 (Privacy and Electronic Communications Regulations 2003) மற்றும் அவற்றுக்குப் பதிலாக வரும் எந்தச் சட்டத்தையும் குறிக்கும். “வாடிக்கையாளர் தனிப்பட்ட தரவு” என்பது உங்கள் பணியிடத்தின் மூலம் உங்களுக்காக நாங்கள் செயலாக்கும் தனிப்பட்ட தரவைக் குறிக்கும்.
3. செயலாக்கத்தின் விவரங்கள்
பொருள் மற்றும் நோக்கம்
நீங்கள் தேர்ந்தெடுத்த CompanyFlowHQ சேவையை வழங்குதல்: CRM மற்றும் லீட் நிர்வாகம், முன்பதிவுகள், மின்னஞ்சல், SMS, WhatsApp மற்றும் சமூக ஊடகச் செய்தியிடல், சந்தைப்படுத்தல் பிரச்சாரங்கள், விலைக்குறிப்புகள், விலைப்பட்டியல்கள் மற்றும் மின்னணுக் கையொப்பங்கள், வாடிக்கையாளர் தளங்கள், குழு அரட்டை மற்றும் பலகைகள், HR மற்றும் ஊழியர் நிர்வாகம், அறிக்கைகள், AI உதவியாளர்கள், ஒருங்கிணைப்புகள், காப்புப் பிரதிகள், பாதுகாப்பு மற்றும் ஆதரவு.
நீங்கள் சமூக ஊடகக் கணக்குகளை இணைத்து உள்ளடக்க நுண்ணறிவுகளை இயக்கினால், உங்கள் பதிவுகளில் உள்ள கருத்துகளையும் உங்களைக் குறிப்பிடும் பதிவுகளையும் நாங்கள் சேகரிக்கிறோம்; அதனால் நீங்கள் அவற்றைப் பார்த்துப் பதிலளிக்கலாம். இந்தக் கருத்துகளும் குறிப்பிடல்களும் 90 நாட்களுக்குப் பிறகு தானாகவே நீக்கப்படும்.
செயலாக்கத்தின் தன்மை
செயலியின் மூலம் நீங்கள் வழிநடத்தும்படி, தரவைச் சேகரித்தல், சேமித்தல், ஒழுங்கமைத்தல், காட்டுதல், தேடுதல், அனுப்புதல், பெறுதல், பகுப்பாய்வு செய்தல் (உதாரணமாக லீட் மதிப்பெண்கள் மற்றும் அறிக்கைகள்), காப்புப் பிரதி எடுத்தல், மீட்டமைத்தல், ஏற்றுமதி செய்தல் மற்றும் நீக்குதல்.
காலம்
நீங்கள் சேவையைப் பயன்படுத்தும் வரை, அதன் பிறகு பிரிவு 11-இல் உள்ள காலங்களுக்கு மட்டும்.
தரவுப் பொருள்களின் வகைகள்
- உங்கள் லீட்கள், விசாரிப்பவர்கள், வாடிக்கையாளர்கள், நுகர்வோர், மாணவர்கள், நோயாளிகள் மற்றும் அவர்களின் தொடர்புகள்.
- உங்கள் ஊழியர்கள், ஒப்பந்தப் பணியாளர்கள், வேலை விண்ணப்பதாரர்கள் மற்றும் முன்னாள் ஊழியர்கள்.
- உங்களுக்குச் செய்தி அனுப்புபவர்கள், உங்களிடம் முன்பதிவு செய்பவர்கள், உங்கள் படிவங்களை நிரப்புபவர்கள் அல்லது உங்கள் பக்கங்களைப் பார்வையிடுபவர்கள்.
- உங்கள் விநியோகஸ்தர்கள், கூட்டாளர்கள் மற்றும் பிற வணிகத் தொடர்புகள்.
தனிப்பட்ட தரவின் வகைகள்
- தொடர்பு மற்றும் அடையாள விவரங்கள்: பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், அஞ்சல் முகவரிகள், நிறுவனம், பதவிப் பெயர், சமூக ஊடகப் பயனர் பெயர்கள்.
- CRM பதிவுகள்: விசாரணைகள், குறிப்புகள், பணிகள், பைப்லைன் நிலைகள், டீல்கள், முன்பதிவுகள், விலைக்குறிப்புகள், விலைப்பட்டியல்கள், கட்டணங்கள், கையொப்பமிட்ட ஆவணங்கள், ஒப்புதல் மற்றும் சந்தைப்படுத்தல் விருப்பங்கள்.
- செய்திகள்: மின்னஞ்சல்கள், குறுஞ்செய்திகள், WhatsApp மற்றும் சமூக ஊடகச் செய்திகள், நேரலை அரட்டை மற்றும் குழு அரட்டை, அழைப்பு விவரங்கள் மற்றும் நீங்கள் செய்யத் தேர்ந்தெடுக்கும் எந்தப் பதிவுகளும்.
- ஊழியர் மற்றும் HR தரவு: வேலைவாய்ப்பு விவரங்கள், ஒப்பந்தங்கள், ஊதியம் மற்றும் வங்கி விவரங்கள், விடுப்பு மற்றும் நோய்ப் பதிவுகள், வேலை செய்யும் உரிமை மற்றும் அடையாள ஆவணங்கள், அடையாள எண்கள் (கடவுச்சீட்டு, தேசியக் காப்பீடு, NHS எண் அல்லது UTR போன்றவை), அவசரத் தொடர்புகள், செயல்திறன் குறிப்புகள் மற்றும் ஊழியர்கள் பகிரத் தேர்ந்தெடுத்தால் தோராயமான இருப்பிடம்.
- நீங்கள் பதிவேற்றும் கோப்புகள்: ஆவணங்கள், படங்கள், இணைப்புகள் மற்றும் கையொப்பங்கள்.
- தொழில்நுட்பத் தரவு: IP முகவரிகள், சாதனம் மற்றும் உலாவி விவரங்கள், உள்நுழைவுப் பதிவுகள் மற்றும் செயல்பாட்டுப் பதிவுகள்.
சிறப்பு வகை மற்றும் குற்றச் செயல் தரவு
நீங்கள் சிறப்பு வகைத் தரவை (உதாரணமாக HR பதிவுகளில் உடல்நலம் அல்லது நோய் பற்றிய தகவல்கள்) அல்லது குற்றச் செயல் தரவை (உதாரணமாக DBS சரிபார்ப்பு முடிவுகள்) சேமிக்கத் தேர்ந்தெடுக்கலாம். தரவுப் பாதுகாப்புச் சட்டம் 2018 (Data Protection Act 2018)-இன் கீழ் அதற்கான சட்டபூர்வ அடிப்படையும் பொருத்தமான கொள்கை ஆவணமும் இருப்பதற்கு நீங்களே பொறுப்பு. பிரிவு 6-இல் உள்ள பாதுகாப்பு நடவடிக்கைகள் அதற்குப் பொருந்தும்.
பாதுகாப்புச் செயல்பாட்டுப் பதிவு
நீங்கள் செயல்பாடு & அச்சுறுத்தல்கள் வசதியைப் பயன்படுத்தினால், உங்கள் பயனர்கள் ஆப்பில் என்ன செய்கிறார்கள் என்பதன் பதிவையும் நாங்கள் செயலாக்குகிறோம் (உள்நுழைவுகள், திறந்த பக்கங்களும் பதிவுகளும், ஏற்றுமதிகள், மாற்றங்கள், நீக்கங்கள், நேரம், IP முகவரி, தோராயமான இடம் மற்றும் சாதனத்துடன்); இது வழக்கத்துக்கு மாறான செயல்பாட்டைக் கண்டறியவும், நீங்கள் அனுமதித்தால் நீங்கள் மதிப்பாய்வு செய்யும் வரை ஒரு கணக்கை இடைநிறுத்தவும் உதவுகிறது. உங்கள் பணியிட உரிமையாளர்கள் மட்டுமே இதைப் பார்க்க முடியும், நீங்கள் தேர்வு செய்யும் காலத்துக்குப் பிறகு (30 முதல் 365 நாட்கள்; இயல்பாக 180) இது நீக்கப்படும். இதைப் பற்றி உங்கள் பணியாளர்களுக்குத் தெரிவிப்பதும் இதற்கான சட்ட அடிப்படையைக் கொண்டிருப்பதும் உங்கள் பொறுப்பு.
4. உங்கள் அறிவுறுத்தல்கள்
உங்கள் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின் பேரில் மட்டுமே நாங்கள் வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்குகிறோம். இந்த விதிமுறைகள், இந்த DPA, மற்றும் செயலியில் நீங்கள் செய்யும் தேர்வுகள் (பிரச்சாரம் அனுப்புதல், கணக்கை இணைத்தல் அல்லது பதிவை நீக்குதல் போன்றவை) ஆகியவையே உங்கள் அறிவுறுத்தல்கள். வாடிக்கையாளர் தனிப்பட்ட தரவை எங்கள் சொந்த நோக்கங்களுக்குப் பயன்படுத்தவோ, விற்கவோ, AI மாதிரிகளைப் பயிற்றுவிக்கப் பயன்படுத்தவோ மாட்டோம்.
வாடிக்கையாளர் தனிப்பட்ட தரவை வேறு வழியில் செயலாக்குமாறு சட்டம் எங்களைக் கோரினால், சட்டம் தடை செய்யாத வரை, முதலில் உங்களுக்குத் தெரிவிப்போம். ஓர் அறிவுறுத்தல் தரவுப் பாதுகாப்புச் சட்டத்தை மீறுவதாக நாங்கள் கருதினால், உடனடியாக உங்களுக்குத் தெரிவிப்போம்; அது தீர்க்கப்படும் வரை அந்தச் செயலாக்கத்தை இடைநிறுத்தலாம்.
சட்டபூர்வ அடிப்படை இருப்பது, மக்களுக்கு உரிமையுள்ள தகவல்களை வழங்குவது, தேவைப்படும் இடத்தில் சந்தைப்படுத்தலுக்கான ஒப்புதலைப் பெற்றுப் பதிவு செய்வது உட்பட, உங்கள் அறிவுறுத்தல்களின் சட்டபூர்வத்தன்மைக்கும் நீங்கள் CompanyFlowHQ-இல் உள்ளிடும் தரவின் சட்டபூர்வத்தன்மைக்கும் நீங்களே பொறுப்பு.
5. இரகசியத்தன்மை
வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க நாங்கள் அனுமதிக்கும் ஒவ்வொருவரும் இரகசியத்தன்மைக் கடமைக்குக் கட்டுப்பட்டவர்கள். அணுகல் தேவைப்படுபவர்களுக்கு மட்டுமே வரம்பிடப்பட்டுள்ளது. எங்கள் தளக் குழு பணியிட எண்ணிக்கைகளையும் கட்டண விவரங்களையும் பார்க்கிறது; உங்கள் லீட்கள், வாடிக்கையாளர்கள், ஊழியர்கள் அல்லது செய்திகளை அல்ல. நீங்கள் உதவி கேட்கும்போது, ஒரு பாதுகாப்புச் சம்பவத்தை விசாரிக்க, அல்லது சட்டம் கோரும்போது மட்டுமே நாங்கள் பணியிட உள்ளடக்கத்தைப் பார்க்கிறோம்.
6. பாதுகாப்பு
UK GDPR பிரிவு 32-இன் கீழ் பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை எடுக்கிறோம். குறிப்பாக:
- பரிமாற்றத்திலும் சேமிப்பிலும் மறையாக்கம். அனைத்துப் போக்குவரத்தும் HTTPS (TLS) பயன்படுத்துகிறது. தரவுத்தளமும் கோப்புச் சேமிப்பும் Cloudflare-ஆல் சேமிப்பில் மறையாக்கப்படுகின்றன.
- இரகசியங்களுக்குக் கூடுதல் மறையாக்கம். சேவை வழங்குநர் விசைகள், அணுகல் டோக்கன்கள், அஞ்சல்பெட்டிக் கடவுச்சொற்கள் மற்றும் அடையாள எண்கள், ஒவ்வொரு உருப்படிக்கும் புதிய சீரற்ற மதிப்புடனும் விசைச் சுழற்சி ஆதரவுடனும், AES-256-GCM மூலம் எங்களாலும் மறையாக்கப்படுகின்றன. அவை ஒருபோதும் உலாவிக்குத் திருப்பி அனுப்பப்படுவதில்லை.
- மறையாக்கப்பட்ட காப்புப் பிரதிகள். முழுத் தரவுத்தளமும் ஒவ்வொரு இரவும் காப்புப் பிரதி எடுக்கப்படுகிறது; பதிவேற்றப்பட்ட கோப்புகள் சில மணி நேரத்துக்குள் தனியான காப்புப் பிரதிக்கு நகலெடுக்கப்படுகின்றன; அனைத்தும் AES-256-GCM மூலம் மறையாக்கப்பட்டு SHA-256 சரிபார்ப்புத் தொகைகளுடன் சரிபார்க்கப்படுகின்றன.
- அனைவருக்கும் இரண்டு-படி உள்நுழைவு. ஒவ்வொரு ஊழியர் பயனரும் இரண்டு-படி உள்நுழைவைப் (அங்கீகாரச் செயலி, மின்னஞ்சலில் அனுப்பப்படும் குறியீடு அல்லது பாஸ்கீ) பயன்படுத்த வேண்டும்; மீட்புக் குறியீடுகள், புதிய சாதன எச்சரிக்கைகள் மற்றும் மற்ற சாதனங்களிலிருந்து ஒரே கிளிக்கில் வெளியேற்றும் வசதி உண்டு. கடவுச்சொற்கள் உப்பிடப்பட்ட ஒருவழி ஹாஷ்களாக மட்டுமே சேமிக்கப்படுகின்றன.
- பணியிடங்கள் தனித்து வைக்கப்படுகின்றன. ஒவ்வொரு கோரிக்கையும் எதையும் படிப்பதற்கோ மாற்றுவதற்கோ முன் அது எந்தப் பணியிடத்தைச் சேர்ந்தது என்பதைச் சரிபார்க்கிறது; இது தானாகவே சோதிக்கப்படுகிறது.
- பங்கு அனுமதிகள். ஒவ்வொரு பங்கும் எதைப் பார்க்கலாம், செய்யலாம் என்பதை நீங்களே தீர்மானிக்கிறீர்கள்; ஊழியர் பதிவுகளைக் குழுக்களுக்கிடையே தனிப்பட்டதாக வைத்திருக்கலாம்.
- தணிக்கைப் பதிவு. முக்கியமான செயல்கள், உள்நுழைவுகள் மற்றும் யாராவது பாதுகாக்கப்பட்ட அடையாள எண்ணை வெளிப்படுத்தும் ஒவ்வொரு முறையும் நேரம், நபர் மற்றும் IP முகவரியுடன் பதிவு செய்யப்பட்டு ஓராண்டு வைத்திருக்கப்படுகின்றன.
- முறைகேட்டுப் பாதுகாப்பு. உள்நுழைவு மற்றும் பொது இணைப்பு முனைகளில் கோரிக்கை வரம்புகள், Cloudflare Turnstile பாட் சரிபார்ப்புகள், மறைக்கப்பட்ட பொறிப் புலங்கள், பதிவேற்றங்களில் கோப்பு வகைச் சரிபார்ப்புகள் மற்றும் உள்வரும் மின்னஞ்சலின் பாதுகாப்பான காட்சிப்படுத்தல்.
சேவையும் அபாயங்களும் மாறும்போது இந்த நடவடிக்கைகளை மதிப்பாய்வு செய்கிறோம்; ஒட்டுமொத்தப் பாதுகாப்பு நிலையைக் குறைக்க மாட்டோம்.
7. துணைச் செயலாக்குநர்கள்
கீழே உள்ள துணைச் செயலாக்குநர் பட்டியலில் குறிப்பிடப்பட்டுள்ள துணைச் செயலாக்குநர்களைப் பயன்படுத்த நீங்கள் எங்களுக்குப் பொதுவான எழுத்துப்பூர்வ அங்கீகாரம் வழங்குகிறீர்கள். ஒரு துணைச் செயலாக்குநரைச் சேர்ப்பதற்கோ மாற்றுவதற்கோ முன், இந்தப் பக்கத்தைப் புதுப்பித்து, குறைந்தது 30 நாட்களுக்கு முன்பே பணியிட உரிமையாளருக்கு மின்னஞ்சல் அனுப்புவோம்.
அந்த 30 நாள் காலத்துக்குள் privacy@companyflowhq.com முகவரிக்கு மின்னஞ்சல் அனுப்புவதன் மூலம், நியாயமான தரவுப் பாதுகாப்புக் காரணங்களின் அடிப்படையில் நீங்கள் ஆட்சேபிக்கலாம். உங்கள் தரவுக்குப் புதிய துணைச் செயலாக்குநரைப் பயன்படுத்தாமல் இருப்பது போன்ற ஒரு தீர்வைக் காண முயல்வோம். முடியாவிட்டால், மாற்றம் நடைமுறைக்கு வருவதற்கு முன் பாதிக்கப்பட்ட சேவையை நீங்கள் முடிக்கலாம்; அது முடிந்த பிறகான காலத்துக்கு நீங்கள் முன்கூட்டியே செலுத்திய கட்டணங்களைத் திருப்பித் தருவோம்.
ஒவ்வொரு துணைச் செயலாக்குநருடனும், வாடிக்கையாளர் தனிப்பட்ட தரவுக்கு இந்த DPA-வின் அதே அளவிலான பாதுகாப்பை வழங்கும் எழுத்துப்பூர்வ ஒப்பந்தத்தை ஏற்படுத்துகிறோம்; அவர்களின் பணிக்கு உங்களிடம் நாங்களே பொறுப்பாக இருக்கிறோம்.
நீங்களே இணைக்கும் சேவைகள் (உங்கள் சொந்த Google, Microsoft, Meta, Twilio அல்லது Stripe கணக்கு, ஓர் அஞ்சல்பெட்டி, ஒரு சமூக வலையமைப்பு அல்லது ஒரு தானியக்கக் கருவி போன்றவை) உங்களால் தேர்ந்தெடுக்கப்படுகின்றன; அந்தச் சேவை வழங்குநருடனான உங்கள் சொந்த ஒப்பந்தத்தின் கீழ் இயங்குகின்றன. நீங்கள் சொல்லும்போது மட்டுமே அவற்றுக்குத் தரவை அனுப்புகிறோம். தரவு எங்கே செல்கிறது என்பதை நீங்கள் காணும் வகையில் அவை கீழே பட்டியலிடப்பட்டுள்ளன.
8. மக்களின் உரிமைகளில் உங்களுக்கு உதவுதல்
தரவுப் பாதுகாப்புச் சட்டத்தின் கீழ் தங்கள் உரிமைகளை (அணுகல், திருத்தம், அழித்தல், கட்டுப்பாடு, பெயர்வுத்திறன் மற்றும் ஆட்சேபணை) பயன்படுத்தும் மக்களுக்குப் பதிலளிக்க உங்களுக்கு உதவுகிறோம். இதில் பெரும்பாலானவற்றை நீங்களே செய்யும் வகையில் CompanyFlowHQ-இல் கருவிகள் உள்ளன:
- ஒருவரின் தரவை அவரது பதிவிலிருந்து ஒரு கோப்பாக ஏற்றுமதி செய்யலாம் (தனியுரிமை (GDPR) பகுதி).
- பணியிடம் முழுவதிலும் ஒருவரை அழிக்கலாம் (அவரது பதிவில், அல்லது அமைப்புகள் → ஒருவரை அழித்தல்).
- எந்தப் பதிவையும் நேரடியாகத் திருத்தலாம்; ஒப்புதல் மற்றும் குழுவிலகல் அமைப்புகள் மூலம் சந்தைப்படுத்தலை நிறுத்தலாம்.
- உங்கள் பணியிடத் தரவு முழுவதையும் எப்போது வேண்டுமானாலும் பதிவிறக்கலாம் (அமைப்புகள் → உங்கள் தரவு).
உங்கள் தரவுப் பொருள்களில் ஒருவரிடமிருந்து நேரடியாக ஒரு கோரிக்கையைப் பெற்றால், தேவையற்ற தாமதமின்றி அதை உங்களுக்கு அனுப்புவோம்; நீங்கள் கேட்டால் தவிர நாங்களே அதற்குப் பதிலளிக்க மாட்டோம்.
9. நாங்கள் வழங்கும் பிற உதவிகள்
எங்களுக்குக் கிடைக்கும் தகவல்களைக் கருத்தில் கொண்டு, பாதுகாப்பு, மீறல் அறிவிப்பு, தரவுப் பாதுகாப்புத் தாக்க மதிப்பீடுகள் மற்றும் தகவல் ஆணையருடனான முன் ஆலோசனை (UK GDPR பிரிவுகள் 32 முதல் 36 வரை) தொடர்பான உங்கள் கடமைகளில் நியாயமான உதவியை வழங்குவோம்.
10. தனிப்பட்ட தரவு மீறல்கள்
வாடிக்கையாளர் தனிப்பட்ட தரவைப் பாதிக்கும் தனிப்பட்ட தரவு மீறல் பற்றி எங்களுக்குத் தெரியவந்தால், தேவையற்ற தாமதமின்றி, எந்த நிலையிலும் அது தெரியவந்த 48 மணி நேரத்துக்குள், பணியிட உரிமையாளருக்கு அறிவிப்போம். அந்த நேரத்தில் எங்களுக்குத் தெரிந்தவரை, என்ன நடந்தது, சம்பந்தப்பட்ட நபர்கள் மற்றும் பதிவுகளின் வகைகளும் தோராயமான எண்ணிக்கைகளும், சாத்தியமான விளைவுகள், நாங்கள் என்ன செய்துள்ளோம் அல்லது செய்ய முன்மொழிகிறோம் என்பதைத் தெரிவிப்போம். மேலும் விவரங்கள் கிடைக்கும்போது சேர்ப்போம், மீறலைக் கட்டுப்படுத்த நியாயமான நடவடிக்கைகளை எடுப்போம், தேவைப்படும் இடத்தில் 72 மணி நேரத்துக்குள் தகவல் ஆணையருக்குப் புகாரளிக்கும் உங்கள் சொந்தக் கடமையை நிறைவேற்ற உதவுவோம். ஒரு மீறல் பற்றி உங்களுக்குத் தெரிவிப்பது தவறை ஒப்புக்கொள்வதாகாது.
11. தரவை நீக்குதல் அல்லது திருப்பித் தருதல்
- நீங்கள் வாடிக்கையாளராக இருக்கும்போது, அமைப்புகள் → உங்கள் தரவு பகுதியிலிருந்து எப்போது வேண்டுமானாலும் உங்கள் தரவு முழுவதையும் பதிவிறக்கலாம், தனிப்பட்ட பதிவுகளை நீங்கள் விரும்பும்போது நீக்கலாம்.
- உங்கள் சந்தா முடிவடைந்தால் (உதாரணமாக சோதனைக் காலம் கட்டணத் திட்டமாக மாற்றப்படவில்லை, கட்டணம் தோல்வியடைந்தது அல்லது நீங்கள் ரத்து செய்தீர்கள்), நீங்கள் இன்னும் உள்நுழைந்து அனைத்தையும் பதிவிறக்கும் வகையில் பணியிடம் 90 நாட்கள் படிக்க மட்டுமாக மாறும். அந்தக் காலம் முடிவதற்கு 7 நாட்களுக்கு முன் உரிமையாளருக்கு மின்னஞ்சல் அனுப்புவோம். அது முடிந்த பிறகு, எங்கள் குழு பணியிடத்தை மதிப்பாய்வு செய்து 30 நாட்களுக்குள் நீக்கும்.
- பணியிடத்தை நீக்குமாறு நீங்கள் கேட்டால் (அமைப்புகள் → உங்கள் தரவு → எனது பணியிடத்தை நீக்கு), பணியிடத்தின் பெயரைத் தட்டச்சு செய்வதன் மூலம் உரிமையாளர் மட்டுமே கேட்க முடியும். 14 நாட்களுக்கு எதுவும் நீக்கப்படாது; அதுவரை நீங்கள் ரத்து செய்யலாம். அதன் பிறகு எங்கள் குழு கோரிக்கையை மதிப்பாய்வு செய்து, உங்கள் கோரிக்கையிலிருந்து 30 நாட்களுக்குள் பணியிடத்தை நீக்கும்.
- எங்கள் சொந்தக் கட்டணப் பதிவுகள். ஒரு பணியிடம் நீக்கப்படும்போது, நீங்கள் எங்களுக்குச் செலுத்தியவற்றின் (சந்தா, கிரெடிட் மற்றும் கூடுதல் இணைப்புக் கட்டணங்கள்) எங்கள் சொந்தப் பதிவுகளை மட்டுமே, UK வரிச் சட்டம் கோருவதுபோல 6 ஆண்டுகள் வைத்திருக்கிறோம். அவை வாடிக்கையாளர் தனிப்பட்ட தரவு அல்ல; அதன் பிறகு நீக்கப்படும்.
- காப்புப் பிரதிகள். நீக்கப்பட்ட தரவு ஏற்கெனவே உள்ள காப்புப் பிரதிகளிலிருந்து உடனடியாக அகற்றப்படுவதில்லை. காப்புப் பிரதிகள் 30 தினசரி, 12 மாதாந்திர மற்றும் 5 ஆண்டு நகல்கள் என்ற சுழற்சி அட்டவணையில் வைத்திருக்கப்படுகின்றன; எனவே அந்த நகல் காலாவதியாகும்போது (அதிகபட்சம் ஐந்து ஆண்டுகளுக்குப் பிறகு) நீக்கப்பட்ட தரவு கடைசிக் காப்புப் பிரதியிலிருந்து வெளியேறும். தரவு சிதைக்கப்பட்டோ நீக்கப்பட்டோ நீண்ட காலம் யாரும் கவனிக்காமல் இருப்பது போன்ற கடுமையான சம்பவத்திலிருந்து மீள்வதற்காக ஆண்டு நகல்களை இவ்வளவு காலம் வைத்திருக்கிறோம். காப்புப் பிரதிகள் மறையாக்கப்பட்டே இருக்கும், அங்கீகரிக்கப்பட்ட சிலர் மட்டுமே அவற்றை அணுக முடியும், ஒரு சம்பவத்திலிருந்து மீள்வதற்கு மட்டுமே அவை பயன்படுத்தப்படும், நாங்கள் எப்போதாவது ஒன்றை மீட்டமைத்தால், நீங்கள் ஏற்கெனவே நீக்குமாறு கேட்டிருந்த எந்தத் தரவையும் மீண்டும் நீக்குவோம். பதிவேற்றப்பட்ட கோப்புகள் தனியாகக் காப்புப் பிரதி எடுக்கப்படுகின்றன, அவற்றின் சமீபத்திய நகல் மட்டுமே வைத்திருக்கப்படுகிறது: நீக்கப்பட்ட கோப்புகள் (நீக்கப்பட்ட பணியிடத்தின் கோப்புகள் உட்பட) 35 நாட்களுக்குள் அந்தக் கோப்புக் காப்புப் பிரதியிலிருந்து அகற்றப்படும்.
- தணிக்கைப் பதிவு உள்ளீடுகள் ஓராண்டு வைத்திருக்கப்படுகின்றன; அவை உங்கள் தொடர்புகளின் பெயர்களைக் குறிப்பிடாதவாறு எழுதப்படுகின்றன.
- உள்ளடக்க நுண்ணறிவுகளுக்காகச் சேகரிக்கப்படும் சமூக ஊடகக் கருத்துகளும் குறிப்பிடல்களும் 90 நாட்களுக்குப் பிறகு நீக்கப்படும்.
சட்டம் எங்களைக் கோரும் இடத்தில் மட்டுமே, அந்த நோக்கத்துக்காக மட்டுமே தரவை நீண்ட காலம் வைத்திருப்போம்.
12. தகவல்கள் மற்றும் தணிக்கைகள்
நாங்கள் இந்த DPA-வையும் UK GDPR பிரிவு 28-ஐயும் பின்பற்றுகிறோம் என்பதைக் காட்ட நியாயமாகத் தேவைப்படும் தகவல்களைக் கிடைக்கச் செய்வோம், நியாயமான பாதுகாப்புக் கேள்வித்தாள்களுக்குப் பதிலளிப்போம். நீங்கள் (அல்லது இரகசியத்தன்மைக்குக் கட்டுப்பட்ட, நீங்கள் நியமிக்கும் ஒரு சுயாதீனத் தணிக்கையாளர்) எந்தவொரு 12 மாதக் காலத்திலும் ஒருமுறை, குறைந்தது 30 நாள் எழுத்துப்பூர்வ அறிவிப்புடன், வணிக நேரத்தில், உங்கள் சொந்தச் செலவில் எங்கள் இணக்கத்தைத் தணிக்கை செய்யலாம். ஏற்கெனவே உள்ள அறிக்கைகள் அல்லது சான்றிதழ்கள் (Cloudflare போன்ற எங்கள் துணைச் செயலாக்குநர்களுடையவை உட்பட) உங்கள் கேள்விகளுக்குப் பதிலளிக்கும் இடத்தில் அவற்றைச் சார்ந்திருக்குமாறு கேட்கலாம். தகவல் ஆணையர் ஒரு தணிக்கையைக் கோரும் இடத்திலோ, உங்கள் தரவைப் பாதிக்கும் தனிப்பட்ட தரவு மீறலுக்குப் பிறகோ இந்த வரம்புகள் பொருந்தாது.
13. சர்வதேசப் பரிமாற்றங்கள்
CompanyFlowHQ, Cloudflare-இன் உலகளாவிய வலையமைப்பில் இயங்குகிறது; சில துணைச் செயலாக்குநர்கள் USA-வில் உள்ளனர்; எனவே வாடிக்கையாளர் தனிப்பட்ட தரவு UK-க்கு வெளியே செயலாக்கப்படலாம். சேருமிடம் போதுமானது என UK அங்கீகரித்துள்ள இடத்தில் (சான்றளிக்கப்பட்ட US நிறுவனங்களுக்கான EU–US தரவுத் தனியுரிமைக் கட்டமைப்புக்கான UK நீட்டிப்பு (UK Extension to the EU–US Data Privacy Framework) உட்பட), அல்லது UK சர்வதேசத் தரவுப் பரிமாற்ற ஒப்பந்தம் (UK International Data Transfer Agreement) அல்லது EU நிலையான ஒப்பந்த விதிகளுக்கான UK பின்னிணைப்பு (UK Addendum to the EU Standard Contractual Clauses) ஆகியவற்றின் கீழ், தேவைப்படும் இடத்தில் பரிமாற்ற அபாய மதிப்பீடு மற்றும் கூடுதல் நடவடிக்கைகளுடன் மட்டுமே அதைப் பரிமாற்றுகிறோம். இந்தப் பரிமாற்றங்களுக்கு நீங்கள் அங்கீகாரம் அளிக்கிறீர்கள்.
14. பொறுப்பு
இந்த DPA-வின் கீழ் ஒவ்வொரு தரப்பின் பொறுப்பும் சேவை விதிமுறைகளில் உள்ள வரம்புகள் மற்றும் விலக்குகளுக்கு உட்பட்டது. சட்டப்படி மட்டுப்படுத்த முடியாத எந்தத் தரப்பின் பொறுப்பையோ, தரவுப் பாதுகாப்புச் சட்டத்தின் கீழ் தரவுப் பொருள்களின் உரிமைகளையோ இந்த DPA-வில் உள்ள எதுவும் மட்டுப்படுத்தாது.
15. காலம், முன்னுரிமை மற்றும் சட்டம்
நாங்கள் உங்களுக்காக வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்கும் வரை இந்த DPA நீடிக்கும். அவற்றின் தன்மையால் தொடர வேண்டிய பிரிவுகள் (இரகசியத்தன்மை, நீக்குதல் மற்றும் பொறுப்பு போன்றவை) அது முடிந்த பிறகும் தொடரும். தரவுப் பாதுகாப்பு தொடர்பாக இந்த DPA விதிமுறைகளுடன் முரண்பட்டால், இந்த DPA மேலோங்கும். இது இங்கிலாந்து மற்றும் வேல்ஸ் சட்டங்களால் ஆளப்படுகிறது; இங்கிலாந்து மற்றும் வேல்ஸ் நீதிமன்றங்களுக்குப் பிரத்யேக அதிகார வரம்பு உண்டு.
சட்டத்தில், எங்கள் துணைச் செயலாக்குநர்களில் (பிரிவு 7-ஐப் பின்பற்றி) அல்லது சேவையில் ஏற்படும் மாற்றங்களைப் பிரதிபலிக்க இந்த DPA-வைப் புதுப்பிக்கலாம். உங்கள் தரவின் பாதுகாப்பைக் கணிசமாகக் குறைக்கும் எந்த மாற்றம் குறித்தும் குறைந்தது 30 நாள் அறிவிப்பு வழங்குவோம்.
16. துணைச் செயலாக்குநர் பட்டியல்
எப்போதும் பயன்படுத்தப்படுபவை
| சேவை வழங்குநர் | எங்களுக்காக அது செய்வது | அது பெறும் தனிப்பட்ட தரவு | இடம் |
|---|---|---|---|
| Cloudflare, Inc. | செயலியை வழங்குதல் மற்றும் இயக்குதல் (Workers), தரவுத்தளம் (D1), கோப்பு மற்றும் ஊடகச் சேமிப்பு மற்றும் மறையாக்கப்பட்ட காப்புப் பிரதிகள் (R2), நேரலை அரட்டை மற்றும் அஞ்சல்பெட்டி ஒத்திசைவு (Durable Objects), AI உதவியாளர்கள் (Workers AI; மாதிரிகள் Cloudflare-இன் சொந்த வலையமைப்பில் இயங்குகின்றன), பாட் சரிபார்ப்புகள் (Turnstile), உள்வரும் மின்னஞ்சல் அனுப்புதல் (Email Routing) மற்றும் தனிப்பயன் இணைய முகவரிகள். | அனைத்துப் பணியிடத் தரவும்: லீட்கள் மற்றும் வாடிக்கையாளர்கள், ஊழியர் மற்றும் HR பதிவுகள், செய்திகள், கோப்புகள், மேலும் செயலியை அல்லது உங்கள் பொதுப் பக்கங்களைப் பயன்படுத்துபவர்களின் IP முகவரி மற்றும் உலாவி விவரங்கள். | UK, EU மற்றும் USA உட்பட Cloudflare-இன் உலகளாவிய வலையமைப்பு. சேமிக்கப்பட்ட தரவு UK-க்கு வெளியே வைக்கப்படலாம். |
| Resend (Plus Five Five, Inc.) | மின்னஞ்சல் அனுப்புதல்: உள்நுழைவுக் குறியீடுகள் மற்றும் எச்சரிக்கைகள், அறிவிப்புகள், நீங்கள் உங்கள் சொந்த அஞ்சல்பெட்டியை இணைக்காதபோது உங்கள் வாடிக்கையாளர்களுக்கான மின்னஞ்சல்கள் (விலைப்பட்டியல்கள், முன்பதிவுகள், மின்னணுக் கையொப்பம் மற்றும் வாடிக்கையாளர் தள இணைப்புகள்), மேலும் CompanyFlowHQ-இன் அனுப்பும் கணக்கு மூலம் அனுப்பப்படும் மின்னஞ்சல் பிரச்சாரங்கள். | பெறுநரின் பெயர் மற்றும் மின்னஞ்சல் முகவரி, தலைப்பு, செய்தி உள்ளடக்கம், மேலும் சென்றடைதல், திறத்தல், கிளிக் செய்தல், திரும்புதல் மற்றும் குழுவிலகல் நிகழ்வுகள். | USA. |
| Stripe (Stripe Payments UK Ltd / Stripe, Inc.) | உங்கள் CompanyFlowHQ சந்தாவுக்கான கட்டணம் பெறுதல். | உங்கள் கட்டணத் தொடர்பாளரின் பெயர் மற்றும் மின்னஞ்சல், உங்கள் பணியிட அடையாளம் மற்றும் திட்டம், மற்றும் கட்டண அட்டை விவரங்கள் (நேரடியாக Stripe-இல் உள்ளிடப்படுகின்றன; முழு அட்டை எண்களை நாங்கள் ஒருபோதும் பார்ப்பதில்லை). லீட், வாடிக்கையாளர் அல்லது ஊழியர் தரவு இல்லை. | UK, EU மற்றும் USA. |
| Google (Google Fonts) | செயலியில் பயன்படுத்தப்படும் எழுத்துருவை வழங்குதல். | செயலியைப் பயன்படுத்துபவர்களின் IP முகவரி மற்றும் உலாவி விவரங்கள். பணியிடத் தரவு இல்லை. | USA, EU மற்றும் பிற இடங்கள். |
நீங்கள் அம்சத்தை இயக்கினால் அல்லது கணக்கை இணைத்தால் மட்டும்
| சேவை வழங்குநர் | எங்களுக்காக அது செய்வது | அது பெறும் தனிப்பட்ட தரவு | இடம் |
|---|---|---|---|
| Google (Google LLC / Google Ireland Ltd) | Google மூலம் உள்நுழைதல்; Google Calendar ஒத்திசைவு; முன்பதிவுகள் மற்றும் சந்திப்புகளுக்கான Google Meet இணைப்புகள்; Google Analytics, Search Console, Business Profile மற்றும் Google Ads அறிக்கைகள் மற்றும் செயல்கள். | இணைக்கப்பட்ட நபரின் பெயர் மற்றும் மின்னஞ்சல்; நீங்கள் ஒத்திசைக்கும் நாட்காட்டி நிகழ்வுகள் மற்றும் முன்பதிவு விவரங்கள்; நாங்கள் படிக்க அல்லது பதிவிட நீங்கள் கேட்கும் இணையதள, மதிப்புரை மற்றும் விளம்பரத் தரவு. | USA, EU மற்றும் பிற இடங்கள். |
| Microsoft (Microsoft Corporation / Microsoft Ireland Operations Ltd) | Microsoft மூலம் உள்நுழைதல்; Outlook / Microsoft 365 அஞ்சல்பெட்டி (அஞ்சலைப் படித்தல் மற்றும் அனுப்புதல்); Outlook நாட்காட்டி ஒத்திசைவு; Microsoft Teams சந்திப்பு இணைப்புகள் (உங்கள் Outlook நாட்காட்டி இணைப்பின் மூலம்). | இணைக்கப்பட்ட நபரின் பெயர் மற்றும் மின்னஞ்சல்; இணைக்கப்பட்ட அஞ்சல்பெட்டி மூலம் நீங்கள் அனுப்பும் மற்றும் பெறும் மின்னஞ்சல்கள்; நீங்கள் ஒத்திசைக்கும் நாட்காட்டி நிகழ்வுகள். | USA, EU மற்றும் பிற இடங்கள். |
| Meta (Meta Platforms Ireland Ltd / Meta Platforms, Inc.) | Facebook மற்றும் Instagram பக்கங்கள் மற்றும் விளம்பரங்கள், Messenger மற்றும் Instagram செய்திகள், WhatsApp Business செய்திகள், Threads பதிவுகள் மற்றும் Facebook லீட் படிவங்கள். | உங்கள் தொடர்புகளுக்கும் அவர்களிடமிருந்தும் வரும் செய்திகள், அவர்களின் பெயர்கள் மற்றும் தொலைபேசி எண்கள் அல்லது சுயவிவர அடையாளங்கள், லீட் படிவப் பதில்கள், மேலும் நீங்கள் வெளியிடும் பதிவுகள் மற்றும் விளம்பர விவரங்கள். | USA, EU மற்றும் பிற இடங்கள். |
| Twilio Inc. | குறுஞ்செய்திகள் (SMS) மற்றும் தொலைபேசி அழைப்புகள். வழக்கமாக உங்கள் சொந்த Twilio கணக்கு. | பெறுநர்களின் தொலைபேசி எண்கள், செய்தி உள்ளடக்கம், அழைப்பு விவரங்கள் மற்றும் நீங்கள் பதிவை இயக்கினால் பதிவுகள். | USA மற்றும் பிற இடங்கள். |
| Zadarma | உங்கள் சொந்த Zadarma கணக்கு மூலம் தொலைபேசி அழைப்புகள் (கிளிக் செய்து அழைத்தல், தவறிய அழைப்புகள் மற்றும் அழைப்புப் பதிவுகள்). | தொலைபேசி எண்கள், அழைப்பு விவரங்கள் மற்றும் Zadarma-வில் பதிவை இயக்கினால் பதிவுகள். | EU. |
| Zoom Video Communications, Inc. | உங்கள் சொந்த Zoom கணக்கு மூலம், முன்பதிவுகள் மற்றும் சந்திப்புகளுக்கான Zoom சந்திப்பு இணைப்புகளை உருவாக்குதல். | இணைக்கப்பட்ட நபரின் Zoom மின்னஞ்சல் மற்றும் கணக்கு அடையாளம், மேலும் சந்திப்பின் தலைப்பு மற்றும் நேரம் (இதில் உங்கள் வாடிக்கையாளரின் பெயர் இருக்கலாம்). | USA. பரிமாற்றங்கள் UK சர்வதேசத் தரவுப் பரிமாற்ற ஒப்பந்தம் (UK International Data Transfer Agreement) அல்லது EU நிலையான ஒப்பந்த விதிகளுக்கான UK பின்னிணைப்பு (UK Addendum to the EU Standard Contractual Clauses) ஆகியவற்றைச் சார்ந்துள்ளன. |
| Cloudflare, Inc. (Realtime TURN) | உலாவிகள் நேரடியாக இணைய முடியாதபோது நேரலைத் திரைப் பகிர்வை அனுப்புதல். சேவைக்காக இது இயக்கப்பட்டிருக்கும்போது மட்டுமே பயன்படுத்தப்படும். | பகிர்வில் உள்ளவர்களின் IP முகவரிகள் மற்றும் மறையாக்கப்பட்ட திரைப் பகிர்வு ஓட்டம்; இது கடத்தப்படுகிறது, சேமிக்கப்படுவதில்லை. | UK, EU மற்றும் USA உட்பட Cloudflare-இன் உலகளாவிய வலையமைப்பு. |
| Stripe (உங்கள் சொந்தக் கணக்கு) | உங்கள் விலைப்பட்டியல்கள், முன்மொழிவுகள் மற்றும் முன்பதிவு முன்பணங்களுக்கான அட்டைக் கட்டணங்கள், உங்கள் சொந்த Stripe கணக்கில் செலுத்தப்படும். | உங்கள் வாடிக்கையாளரின் பெயர், மின்னஞ்சல், தொகை மற்றும் அது எதற்கானது. | UK, EU மற்றும் USA. |
| நீங்கள் இணைக்கும் பிற சேவைகள் | உங்கள் சொந்த மின்னஞ்சல் சேவை வழங்குநர் (IMAP/SMTP அஞ்சல்பெட்டி) அல்லது Resend கணக்கு; சமூக ஊடகப் பதிவிடலுக்கு LinkedIn, X, Pinterest, Telegram, Bluesky, Mastodon, WordPress மற்றும் Ceylon Chat; நீங்கள் அமைக்கும் Zapier, Make மற்றும் வெப்ஹூக்குகள்; Companies House நிறுவனத் தேடல்கள். | இணைப்புக்குத் தேவையானவை மட்டும்: நீங்கள் அனுப்பத் தேர்ந்தெடுக்கும் பதிவுகள், செய்திகள் அல்லது பதிவேடுகள்; Companies House-க்கு நீங்கள் தேடும் நிறுவன எண் மட்டும். | நீங்கள் தேர்ந்தெடுக்கும் சேவை வழங்குநரைப் பொறுத்தது. |
சில செயல்கள் எந்தத் தனிப்பட்ட தரவும் CompanyFlowHQ-இலிருந்து வெளியேறாமல் நடைபெறுகின்றன: வானிலை முன்னறிவிப்புகள் முழுமையாக்கப்பட்ட ஆயத்தொலைவுகளை மட்டுமே பயன்படுத்துகின்றன (MET Norway), பொது விடுமுறைத் தேதிகள் நாட்டுக் குறியீட்டை மட்டுமே பயன்படுத்துகின்றன (Nager.Date). தொலைபேசிகளுக்கும் உலாவிகளுக்குமான அறிவிப்புகள் சாதனத்தில் உள்ளமைந்த அறிவிப்புச் சேவை (Apple, Google, Mozilla அல்லது Microsoft) வழியாகச் செல்கின்றன, அவை முனையிலிருந்து முனை வரை மறையாக்கப்பட்டுள்ளதால் அந்தச் சேவையால் அவற்றைப் படிக்க முடியாது.
17. தொடர்பு
இந்த DPA பற்றியோ நாங்கள் உங்கள் தரவைக் கையாளும் விதம் பற்றியோ கேள்விகள்: privacy@companyflowhq.com முகவரிக்கு மின்னஞ்சல் அனுப்புங்கள் அல்லது Any Media Boost Ltd, 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom என்ற முகவரிக்கு எழுதுங்கள். பாதுகாப்புச் சிக்கலைப் புகாரளிக்க, security@companyflowhq.com முகவரிக்கு மின்னஞ்சல் அனுப்புங்கள்.