Perjanjian Pemprosesan Data (DPA)
Effective date:
Adendum Pemprosesan Data (DPA) ini dimeterai di bawah Artikel 28 Peraturan (EU) 2016/679 (GDPR) sebagai adendum perlindungan data kepada perjanjian anda dengan PDFLean: anda, sebagai pengawal data, menentukan tujuan dan cara pemprosesan; PDFLean, sebagai pemproses data, melaksanakan pemprosesan awan hanya atas arahan anda yang didokumenkan dan tidak pernah menggunakan data pelanggan untuk tujuan pemasaran, pemprofilan, atau latihan modelnya sendiri. Apabila menggunakan alat WASM setempat pelayar, fail tidak pernah meninggalkan peranti anda dan tiada penurunan kuasa pemprosesan di bawah DPA ini terhasil.
1. Skop & Keutamaan Perjanjian
DPA ini terpakai untuk pemprosesan data peribadi yang diserahkan oleh atau dihasilkan bagi pihak pelanggan melalui perkhidmatan pengkomputeran awan PDFLean. Alat setempat pelayar yang beroperasi di bahagian klien dalam WebAssembly tanpa menghantar fail ke infrastruktur PDFLean tidak mewujudkan hubungan pemproses, dan DPA ini tidak terpakai kepadanya. Jika timbul sebarang percanggahan antara DPA ini dengan Terma Perkhidmatan umum, DPA ini akan diutamakan berhubung privasi dan perlindungan data.
2. Peranan Pengawal & Pemproses
Bagi tujuan undang-undang perlindungan data yang terpakai, pelanggan bertindak sebagai Pengawal Data, dan PDFLean bertindak sebagai Pemproses Data. PDFLean memproses dokumen pelanggan semata-mata berdasarkan arahan pengawal yang didokumenkan (dimulakan melalui arahan web interaktif seperti cantum, pisah, OCR, atau penukaran) dan tidak pernah memproses data peribadi untuk tujuan pemasaran, pemprofilan, atau latihan pembelajaran mesinnya sendiri.
3. Kewajipan Statutori Pemproses
PDFLean berjanji untuk mematuhi kewajipan undang-undang berikut di bawah GDPR Art. 28:
- Arahan Didokumenkan & Peminimuman Data: Memproses data secara eksklusif mengikut arahan pelanggan, menyimpan dokumen sementara hanya untuk kitaran hayat teknikal yang diperlukan bagi menyelesaikan pemprosesan (dibersihkan secara automatik selepas selesai atau tamat tempoh), dan memberitahu pelanggan jika sesuatu arahan dilihat melanggar peraturan perlindungan data yang terpakai.
- Kerahsiaan Kakitangan: Memastikan semua kakitangan yang diberi kuasa untuk mengendalikan infrastruktur atau tiket sokongan pelanggan tertakluk kepada kerahsiaan kontrak yang ketat.
- Pemberitahuan Insiden: Sekiranya berlaku insiden keselamatan data peribadi yang disahkan, memberitahu pengawal yang terjejas dalam tempoh 72 jam dengan penilaian risiko teknikal yang menyeluruh.
- Bantuan & Hak Subjek Data: Membantu pengawal dalam memenuhi kewajipan mereka untuk bertindak balas kepada subjek data yang melaksanakan hak statutori (akses, pemadaman, pembetulan).
4. Subpemproses Infrastruktur yang Dibenarkan
Pensijilan subpemproses adalah seperti yang didedahkan secara terbuka oleh setiap pembekal (cth. Cloudflare, Stripe). PDFLean sendiri tidak membuat sebarang tuntutan pensijilan SOC 2 / ISO 27001:
| Subpemproses | Fungsi Perkhidmatan | Lokasi | Piawaian Pematuhan |
|---|---|---|---|
| Cloudflare, Inc. | Pengkomputeran pinggir, pertahanan DDoS & storan disulitkan R2 | Nod Pinggir EU & AS | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | Gerbang pembayaran & penginvoisan VAT yang mematuhi peraturan | Hab Tahap 1 Global | PCI-DSS Level 1 |
| Resend, Inc. | Penghantaran e-mel sistem transaksi | Saluran AS / EU | SOC 2 Type II |
| DeepSeek | Peringkasan / terjemahan AI pilihan (proksi bahagian pelayan sahaja) | China (tanah besar) — pemindahan rentas sempadan | Pemberat model MIT; dipanggil hanya apabila ciri AI diminta; pemindahan di bawah SCC / arahan anda |
5. Langkah Teknikal & Organisasi (TOMs)
Kami menggunakan langkah pertahanan mendalam: penyulitan TLS 1.3 semasa transit; penyulitan AES-256 semasa rehat; tiada storan kekal dokumen pelanggan (dibersihkan secara automatik selepas tamat tempoh); dan kawalan akses keistimewaan paling rendah.
6. Pelaksanaan DPA & Kenalan Undang-undang
Pasukan perusahaan dan undang-undang yang memerlukan DPA rasmi ditandatangani balas bersama Klausa Kontrak Standard (SCC) boleh meminta pakej pelaksanaan melalui meja pematuhan undang-undang kami: support@pdflean.com; pasukan undang-undang kami akan menyediakan pakej pelaksanaan dalam tempoh satu hari bekerja.