1. Vai trò và phạm vi
Chủ website xác định mục đích, loại dữ liệu, đối tượng và căn cứ thu thập thông tin qua biểu mẫu, đơn hàng hoặc nội dung của mình. Trong phạm vi lưu trữ và xử lý theo chỉ dẫn hợp pháp của chủ website, Kano cung cấp chức năng xử lý tương ứng. Vai trò pháp lý cụ thể cần được xác định theo từng hoạt động; với dữ liệu tài khoản, thanh toán và bảo vệ nền tảng, Kano có thể có trách nhiệm riêng.
2. Chỉ dẫn và trách nhiệm của chủ website
Chủ website công bố chính sách riêng, chỉ thu dữ liệu cần thiết, cung cấp thông báo và lấy đồng ý khi cần, bảo đảm quyền sử dụng dữ liệu đưa vào hệ thống. Chỉ dẫn được thể hiện qua cấu hình, thao tác được cấp quyền, hợp đồng và yêu cầu hỗ trợ được xác nhận. Không yêu cầu Kano xử lý trái pháp luật hoặc gửi dữ liệu nhạy cảm không cần thiết vào công cụ AI.
3. Trách nhiệm xử lý của Kano
Kano xử lý trong phạm vi cung cấp chức năng đã thỏa thuận, giới hạn quyền truy cập theo nhiệm vụ, áp dụng biện pháp bảo vệ phù hợp và phối hợp thực hiện yêu cầu hợp pháp của chủ website. Nếu chỉ dẫn có dấu hiệu vi phạm, Kano có thể yêu cầu làm rõ, từ chối phần vi phạm hoặc giới hạn xử lý để bảo vệ dữ liệu và hệ thống.
4. Dịch vụ phụ trợ và dữ liệu xuyên biên giới
Các bên đối chiếu nhà cung cấp trong Chính sách bảo mật và phạm vi chức năng được bật. Việc sử dụng thêm bên xử lý, thay đổi nơi xử lý hoặc gửi dữ liệu tới dịch vụ ngoài cần được thông báo và đánh giá nghĩa vụ tương ứng. Không coi phụ lục này là giấy phép chuyển dữ liệu không giới hạn hoặc bằng chứng đã hoàn tất hồ sơ theo luật.
5. Quyền dữ liệu và sự cố
Chủ website tiếp nhận yêu cầu của khách cuối liên quan dữ liệu mình thu thập; Kano hỗ trợ trong phạm vi dữ liệu và công cụ mình quản lý, sau khi xác minh quyền yêu cầu. Với yêu cầu gửi trực tiếp tới Kano, Kano phân loại trách nhiệm và hướng dẫn tới bên có thẩm quyền, không tự cung cấp dữ liệu cho người chưa được xác minh.
Khi phát hiện sự cố, các bên lưu thông tin cần thiết, cô lập rủi ro, phối hợp đánh giá ảnh hưởng, khắc phục và thực hiện thông báo cho bên liên quan, chủ thể dữ liệu hoặc cơ quan có thẩm quyền theo thời hạn pháp luật áp dụng. Không chờ kết luận hoàn tất mới thực hiện nghĩa vụ thông báo có thời hạn.
6. Kết thúc dịch vụ, xuất và xóa dữ liệu
Việc hết hạn gói không tự động xóa dữ liệu. Chủ website có thể yêu cầu hỗ trợ xuất dữ liệu trong phạm vi được cung cấp và yêu cầu xóa theo quy trình xác minh. Phạm vi, lịch thực hiện và phần dữ liệu bắt buộc giữ lại cần được thông báo khi tiếp nhận; xóa hệ thống chính không đồng nghĩa bản sao lưu được xóa tức thời. Không cam kết khả năng khôi phục dữ liệu đã xác nhận xóa.
Lịch lưu trữ cụ thể, hỗ trợ xuất dữ liệu, sao lưu và nghĩa vụ sau chấm dứt nên được xác nhận trong thỏa thuận dịch vụ theo cấu hình triển khai. Hồ sơ giao dịch, chứng từ hoặc bằng chứng xử lý có thể được lưu theo nghĩa vụ pháp luật thay vì xóa cùng nội dung website.
7. Liên hệ và thỏa thuận bổ sung
Gửi yêu cầu về phụ lục và xử lý dữ liệu đến [email protected], kèm website và quyền đại diện. Hợp đồng bổ sung có thể xác định danh mục dữ liệu, nhà cung cấp, nơi xử lý, thời hạn lưu, biện pháp bảo vệ và trách nhiệm hỗ trợ; không làm giảm quyền bắt buộc của chủ thể dữ liệu theo pháp luật.