Danh sách bộ xử lý phụ PhotoRobot
Tài liệu này đại diện cho Danh sách bộ xử lý phụ PhotoRobot: Phiên bản 1.0 - Phiên bản PhotoRobot, uni-Robot Ltd., Cộng hòa Séc.
1. Giới thiệu - Danh sách bộ xử lý phụ PhotoRobot
Danh sách Bên xử lý phụ này xác định các nhà cung cấp dịch vụ bên thứ ba ("Bên xử lý phụ") được sử dụng bởi uni-Robot Ltd. ("PhotoRobot") để xử lý dữ liệu cá nhân thay mặt cho khách hàng bằng cách:
- PhotoRobot điều khiển đám mây
- Đám mây PhotoRobot 2.0
- Dịch vụ API
- Cơ sở hạ tầng lưu trữ và đồng bộ hóa liên quan
Mỗi Bên xử lý phụ bị ràng buộc bởi các cam kết hợp đồng đảm bảo tuân thủ:
- GDPR (Quy định của Liên minh Châu Âu 2016/679)
- luật hiện hành của EU và Séc
- Yêu cầu bảo mật nội bộ và bảo vệ dữ liệu của PhotoRobot
Tài liệu này có thể được cập nhật khi Bộ xử lý phụ mới được thêm hoặc xóa, theo Thỏa thuận xử lý dữ liệu (DPA) của PhotoRobot.
2. Nhà cung cấp cơ sở hạ tầng đám mây và lưu trữ
2.1. Nền tảng đám mây của Google (GCP)
- Vai trò: Cơ sở hạ tầng, lưu trữ, điện toán, lưu trữ, sao lưu, kết nối mạng
- Vị trí: EU (chính), toàn cầu (chuyển đổi dự phòng)
- Dữ liệu được xử lý: Dữ liệu khách hàng, tệp dự án, siêu dữ liệu, nhật ký
- Cơ sở pháp lý: Tuân thủ GDPR SCC 2021, ISO 27001/17/18
- Thêm thông tin: https://cloud.google.com/security
Google Cloud là nền tảng chính lưu trữ tất cả các dịch vụ đám mây của PhotoRobot.
3. Dịch vụ Email & Truyền thông
3.1. Nhà cung cấp email giao dịch
(Nhà cung cấp hiện tại: sẽ được chỉ định - ví dụ: Mailgun / SendGrid / MailerLite)
- Vai trò: Gửi email hệ thống giao dịch (đặt lại mật khẩu, xác nhận, thông báo)
- Vị trí: EU hoặc Hoa Kỳ (tùy thuộc vào nhà cung cấp đã chọn)
- Dữ liệu được xử lý: Tên, địa chỉ email, siêu dữ liệu thư
- Cơ sở pháp lý: SCC 2021 nếu có
( ! ) - Vì PhotoRobot có thể chọn nhà cung cấp tối ưu nhất, tên nhà cung cấp chính xác có thể được thêm vào sau khi được xác nhận.
4. Nhà cung cấp phân tích và giám sát
4.1. Google Analytics (Không bắt buộc, nếu được bật)
- Vai trò: Phân tích trang web
- Vị trí: Châu Âu + Hoa Kỳ
- Dữ liệu được xử lý: IP (ẩn danh), dữ liệu thiết bị, thống kê sử dụng
- Cơ sở pháp lý: Sự đồng ý của người dùng + SCC 2021
- Lưu ý: Không cần thiết — chỉ được sử dụng nếu người dùng chọn tham gia.
5. Hỗ trợ khách hàng và bán vé
5.1. Hệ thống hỗ trợ qua email
(Nhà cung cấp hiện tại: email gốc + tích hợp quản lý phiếu tùy chọn)
- Vai trò: Xử lý yêu cầu hỗ trợ
- Vị trí: Liên minh Châu Âu hoặc Hoa Kỳ (thường là hộp thư được lưu trữ trong Google Workspace hoặc hộp thư thay thế)
- Dữ liệu được xử lý: Chi tiết liên hệ, nội dung vé
- Cơ sở pháp lý: sự cần thiết của hợp đồng
6. Sao lưu và phục hồi sau thảm họa
6.1. Google Cloud Platform (như một phần của dịch vụ lưu trữ)
Không có nhà cung cấp sao lưu bổ sung nào được sử dụng ngoài cơ sở hạ tầng GCP.
- Vai trò: Lưu trữ dự phòng, sao lưu ảnh chụp nhanh
- Vị trí: Khu vực chính của EU
- Dữ liệu được xử lý: Dữ liệu khách hàng, siêu dữ liệu
7. Công cụ bảo mật và chống lạm dụng
(Nếu được thực hiện ngay bây giờ hoặc trong tương lai - cấu trúc đã được chuẩn bị)
7.1. Dịch vụ giám sát an ninh (Tùy chọn)
- Vai trò: Phát hiện mối đe dọa, phát hiện bất thường
- Vị trí: EU / Hoa Kỳ tùy thuộc vào nhà cung cấp
- Dữ liệu được xử lý: Nhật ký, IP, sự kiện xác thực
- Cơ sở pháp lý: lợi ích hợp pháp + SCC khi cần thiết
8. Bộ xử lý phụ tùy chọn / tương lai
Chúng có thể bao gồm (chỉ khi được bật):
- Nhà cung cấp dịch vụ trò chuyện trực tiếp / bộ phận trợ giúp
- hệ thống ghi nhật ký và đo từ xa (Sentry, Datadog, v.v.)
- Nhà cung cấp CDN (Cloudflare, Fastly)
- Công cụ tự động hóa tiếp thị
Mỗi người sẽ được thêm vào danh sách này trước khi kích hoạt, theo thời gian thông báo DPA.
9. Cách chúng tôi cập nhật danh sách này
Các thay đổi đối với Bên xử lý phụ tuân theo quy trình sau:
- PhotoRobot cập nhật Danh sách bộ xử lý phụ công khai này.
- Khách hàng được thông báo về các thay đổi vật liệu (nếu cần).
- Khách hàng có thể phản đối trong khung thời gian được chỉ định trong DPA (thường là 15 ngày).
- Trong trường hợp có phản đối, PhotoRobot sẽ làm việc với Khách hàng để tìm ra giải pháp có thể chấp nhận được.
10. Thông tin liên hệ
Đối với các câu hỏi về Bên xử lý phụ:
Công ty TNHH uni-Robot
Vodičkova 710/31
110 00 Praha 1
Cộng hòa Séc
Thư điện tử: legal@photorobot.com