Perjanjian Pemprosesan Data

Kandungan

1. 1. Skop, peranan dan takrifan
2. 2. Butiran Pemprosesan
3. 3. Arahan Pelanggan
4. 4. Kerahsiaan orang yang diberi kuasa
5. 5. Langkah keselamatan
6. 6. Sub-pemproses
7. 7. Lokasi data dan pemindahan antarabangsa
8. 8. Bantuan dengan permintaan Subjek Data
9. 9. Pemberitahuan Pelanggaran Data Peribadi
10. 10. Penilaian impak dan perundingan dengan pengawal selia
11. 11. Maklumat dan audit
12. 12. Pemulangan dan pemadaman data
13. 13. Permintaan kerajaan
14. 14. Liabiliti
15. 15. Tempoh dan keutamaan
16. 16. Hubungan perlindungan data dan rekod pemprosesan
17. Lampiran 1: Butiran Pemprosesan
18. Lampiran 2: Langkah teknikal dan organisasi
19. Lampiran 3: Sub-pemproses

Versi: 1.2 · Diterbitkan: 16 Oktober 2026 · Berkuat kuasa: apabila diterima bagi Ruang Kerja baharu; bagi Ruang Kerja yang menerima Versi terdahulu, pada tarikh yang diberikan oleh STAK dalam notisnya di bawah klausa 20 Terma Perkhidmatan Pelanggan · Teks yang diutamakan: Bahasa Inggeris (klausa 23.9 Terma Perkhidmatan Pelanggan)

Diterbitkan oleh: STAK Global, LLC, sebuah syarikat liabiliti terhad (limited liability company) yang ditubuhkan di Negeri Delaware, Amerika Syarikat (nombor fail 10798493), yang memiliki STAK (ستاك) dan Perkhidmatan. Hubungi: [email protected].

1. Skop, peranan dan takrifan

1.1 Perjanjian Pemprosesan Data ini membentuk sebahagian yang tidak boleh dipisahkan daripada Perjanjian di bawah klausa 3.1 Terma Perkhidmatan Pelanggan STAK (“Terma”). Ia mentadbir Pemprosesan Data Peribadi Pelanggan oleh STAK. Ungkapan yang ditakrifkan dalam Terma mempunyai maksud yang sama dalam Perjanjian Pemprosesan Data ini.

1.2 Pelanggan ialah Pengawal Data Peribadi Pelanggan, dan STAK ialah Pemproses yang memprosesnya bagi pihak Pelanggan dan atas arahannya.

• Pengawal dan Pemproses bermaksud yang setara dengannya di bawah Undang-undang Perlindungan Data yang Terpakai, seperti entiti pengawal dan entiti pemproses di Kerajaan Arab Saudi.
• Jika Pelanggan memproses data itu sebagai pemproses bagi pihak pengawal lain, STAK memprosesnya sebagai pemproses yang bertindak untuk Pelanggan, dan bukan Sub-pemproses dalam makna klausa 1.3. Pelanggan memastikan bahawa arahannya selaras dengan arahan pengawal itu.
• STAK memproses Data Akaun sebagai Pengawal, seperti yang diterangkan dalam Dasar Privasi, dan Perjanjian Pemprosesan Data ini tidak terpakai kepadanya. Rujukan ini mahupun rujukan dalam Lampiran 3 tidak mewujudkan kewajipan kontrak di bawah klausa 3.2 Terma.

1.3 Ungkapan berikut mempunyai maksud yang diberikan di sebelah setiap satu:

• Data Peribadi Pelanggan: Data Peribadi yang terkandung dalam Data Pelanggan, termasuk data tentang Pelanggan Akhir, pekerja, pembekal dan Pengguna Pelanggan, selain Data Akaun.
• Data Peribadi Sensitif: data kesihatan dan klinikal, dan sebarang data yang dikelaskan sebagai sensitif oleh Undang-undang Perlindungan Data yang Terpakai.
• Pemprosesan: sebarang operasi yang dilakukan ke atas Data Peribadi, seperti mengumpul, merekod, menyimpan, mendapatkan semula, menggunakan, mendedahkan, memindahkan dan memadamkannya.
• Sub-pemproses: mana-mana pihak yang dilantik oleh STAK untuk memproses Data Peribadi Pelanggan bagi tujuan menyediakan Perkhidmatan.
• Subjek Data: orang semula jadi yang berkaitan dengan Data Peribadi.
• Insiden Keselamatan: sebarang peristiwa yang mengancam, atau disyaki mengancam, kerahsiaan, integriti atau ketersediaan Perkhidmatan.
• Pelanggaran Data Peribadi: sebarang pelanggaran keselamatan yang membawa kepada pemusnahan, kehilangan atau pengubahan yang tidak disengajakan atau menyalahi undang-undang, atau pendedahan atau akses tanpa kebenaran, terhadap Data Peribadi Pelanggan.
• Sandaran: sebarang salinan Data Pelanggan yang dibuat untuk tujuan pemulihan, di bawah klausa 12.3 dan Lampiran 2.
• Persekitaran Pengeluaran: sistem dan pangkalan data yang menjalankan Perkhidmatan dan yang digunakan oleh Pelanggan, tidak termasuk Sandaran.
• Undang-undang Perlindungan Data yang Terpakai: perundangan perlindungan data peribadi yang terpakai kepada Pemprosesan, masing-masing seperti yang terpakai, termasuk yang berikut:
  • di Negara Kuwait: Undang-undang No. 20 Tahun 2014 mengenai Transaksi Elektronik, dan Peraturan Perlindungan Privasi Data, Rangka Kerja Kawal Selia Pengkomputeran Awan serta Dasar Pengelasan Data yang dikeluarkan oleh Pihak Berkuasa Kawal Selia Komunikasi dan Teknologi Maklumat, masing-masing dalam skopnya sendiri;
  • Undang-undang Perlindungan Data Peribadi Kerajaan Arab Saudi, yang dikeluarkan melalui Titah Diraja No. (M/19) bertarikh 9/2/1443 H, seperti yang dipinda, Peraturan Pelaksanaannya dan Peraturan mengenai Pemindahan Data Peribadi ke luar Kerajaan;
  • di Emiriah Arab Bersatu: Dekri-Undang-undang Persekutuan No. (45) Tahun 2021 mengenai Perlindungan Data Peribadi, Undang-undang Persekutuan No. (2) Tahun 2019 mengenai Penggunaan Teknologi Maklumat dan Komunikasi dalam Bidang Kesihatan, dan undang-undang perlindungan data Dubai International Financial Centre dan Abu Dhabi Global Market bagi pihak yang tertakluk kepadanya;
  • Undang-undang No. (30) Tahun 2018 yang mengeluarkan Undang-undang Perlindungan Data Peribadi Kerajaan Bahrain;
  • Undang-undang No. (13) Tahun 2016 mengenai Perlindungan Privasi Data Peribadi Negara Qatar;
  • Undang-undang Perlindungan Data Peribadi yang dikeluarkan melalui Titah Diraja No. (6/2022) Kesultanan Oman;
  • Peraturan Perlindungan Data Am Kesatuan Eropah (Peraturan (EU) 2016/679), jika ia terpakai kepada Pelanggan;
  • Peraturan Perlindungan Data Am United Kingdom dan Data Protection Act 2018; Akta Persekutuan Switzerland mengenai Perlindungan Data; California Consumer Privacy Act seperti yang dipinda, dan undang-undang privasi negeri yang komprehensif yang lain di Amerika Syarikat; Personal Information Protection and Electronic Documents Act Kanada dan undang-undang wilayah; Lei Geral de Proteção de Dados Brazil (Undang-undang No. 13.709/2018); Digital Personal Data Protection Act, 2023 India; Undang-undang No. 6698 Turki mengenai Perlindungan Data Peribadi; Undang-undang No. 151 Tahun 2020 Mesir; Protection of Personal Information Act, 2013 Afrika Selatan; Personal Data Protection Act 2012 Singapura; Privacy Act 1988 Australia; dan sebarang undang-undang perlindungan data peribadi lain yang terpakai kepada Pemprosesan.

2. Butiran Pemprosesan

Lampiran 1 menetapkan perkara pokok, tempoh, sifat dan tujuan Pemprosesan, kategori Subjek Data dan kategori Data Peribadi.

3. Arahan Pelanggan

3.1 STAK memproses Data Peribadi Pelanggan hanya atas arahan Pelanggan yang didokumenkan. Arahan tersebut ialah:

• Perjanjian;
• tetapan Ruang Kerja;
• tindakan yang diambil oleh Pengguna dalam Perkhidmatan;
• sebarang arahan bertulis lain yang dipersetujui oleh Pihak-pihak.

3.2 STAK boleh memproses data selain daripada arahan ini jika Undang-undang yang Terpakai menghendakinya. STAK memaklumkan Pelanggan terlebih dahulu melainkan undang-undang melarang notis.

3.3 STAK memaklumkan Pelanggan jika ia menganggap bahawa sesuatu arahan melanggar Undang-undang Perlindungan Data yang Terpakai. Ia boleh enggan melaksanakan arahan itu sehingga Pelanggan mengubahnya untuk menghapuskan pelanggaran, atau mengesahkannya secara bertulis dengan pernyataan asas undang-undangnya yang diterima secara munasabah oleh STAK.

3.4 Pelanggan bertanggungjawab atas kesahan arahannya dan atas mempunyai asas sah untuk mengumpul dan memproses Data Peribadi Pelanggan. Ini termasuk memaklumkan Subjek Data dan mendapatkan persetujuan mereka jika perlu, termasuk persetujuan terhadap pemindahan data mereka di bawah klausa 7.

4. Kerahsiaan orang yang diberi kuasa

STAK mengehadkan akses kepada Data Peribadi Pelanggan kepada pekerja dan kontraktor yang memerlukannya untuk tugas mereka, dan mengikat mereka dengan kerahsiaan. Pekerja dan kontraktor STAK mengakses Data Pelanggan hanya dalam kes berikut, dan permulaan setiap akses sedemikian ke Persekitaran Pengeluaran dilog:

• (a) untuk menyediakan sokongan yang diminta oleh Pelanggan;
• (b) untuk mengendalikan dan menyelenggara Perkhidmatan dan memulihkannya daripada Sandaran;
• (c) untuk menyiasat Insiden Keselamatan atau pelanggaran Dasar Penggunaan Boleh Terima yang disyaki;
• (d) jika undang-undang menghendakinya.

5. Langkah keselamatan

5.1 STAK menggunakan langkah teknikal dan organisasi yang sesuai untuk melindungi Data Peribadi Pelanggan, dengan mengambil kira sifat dan risiko Pemprosesan. Ini termasuk sekurang-kurangnya langkah dalam Lampiran 2.

5.2 STAK boleh mengemas kini langkah ini, dengan syarat tahap perlindungan keseluruhan tidak berkurangan.

5.3 Pelanggan bertanggungjawab atas langkah keselamatan di bawah kawalannya sendiri, seperti menguruskan Pengguna dan kebenaran akses, mengaktifkan pengesahan dua langkah, melindungi peranti dan peralatannya serta menjaga keselamatan data yang dieksportnya.

6. Sub-pemproses

6.1 Pelanggan memberi kuasa kepada STAK untuk melantik Sub-pemproses yang disenaraikan dalam Lampiran 3.

6.2 STAK hendaklah membuat kontrak bertulis dengan setiap Sub-pemproses. Kontrak itu hendaklah mengenakan kewajipan perlindungan data yang memberikan tahap perlindungan yang sesuai dengan Pemprosesan dan secara substansialnya setara dengan Perjanjian Pemprosesan Data ini. STAK kekal bertanggungjawab kepada Pelanggan atas pelaksanaan kewajipan Sub-pemprosesnya.

6.3 STAK memaklumkan Pelanggan tentang setiap Sub-pemproses baharu sekurang-kurangnya 30 hari sebelum ia mula memproses Data Peribadi Pelanggan, dalam Perkhidmatan atau melalui e-mel.

6.4 Dalam tempoh notis, Pelanggan boleh membantah secara bertulis terhadap Sub-pemproses baharu atas alasan perlindungan data yang munasabah. Jika Pihak-pihak tidak dapat bersetuju tentang penyelesaian, Pelanggan boleh menamatkan langganan yang terjejas, atau Perjanjian, sebelum Pemprosesan bermula dan menerima bayaran balik Yuran yang dibayar terlebih dahulu bagi baki tempoh.

6.5 Penyedia Bersambung yang disambungkan oleh Pelanggan melalui akaunnya sendiri bukan Sub-pemproses STAK. Mereka termasuk Penyedia Perkhidmatan Pembayaran, Meta berkenaan akaun WhatsApp Business milik Pelanggan sendiri, dan platform penghantaran. Menghantar data kepada mereka atas arahan Pelanggan ialah pemindahan yang dibuat atas arahan dan bagi pihak Pelanggan.

6.6 Data dihantar kepada penyedia Ciri AI hanya apabila Pengguna meminta salah satu ciri itu, apabila Pengguna memuat naik dokumen untuk dibaca oleh salah satunya, seperti resit, atau apabila automasi yang disediakan oleh Pengguna menjalankan langkah yang menggunakan AI, dan hanya data yang diperlukan untuk melaksanakan permintaan atau langkah itu dihantar. Penyedia tidak boleh menggunakannya untuk melatih modelnya. Data Peribadi Sensitif dihantar kepadanya hanya jika permintaan atau langkah itu sendiri mengandunginya.

7. Lokasi data dan pemindahan antarabangsa

7.1 Perkhidmatan dihoskan, dan Data Peribadi Pelanggan disimpan terutamanya, dalam Persekitaran Pengeluaran Amazon Web Services di wilayah Frankfurt, di Republik Persekutuan Jerman. Sandaran disimpan dalam wilayah yang sama, dan salinannya dibuat ke wilayah Amazon Web Services yang berasingan di Republik Ireland.

7.2 Pelanggan mengakui perkara berikut, dan secara nyata membenarkan pemindahan yang terhasil:

• (a) pengehosan berlaku di Kesatuan Eropah, yang mungkin di luar negara tempat Pelanggan ditubuhkan atau menjalankan perniagaan;
• (b) Cloudflare memproses trafik rangkaian melalui rangkaian globalnya pada setiap masa;
• (c) Sub-pemproses lain yang disenaraikan dalam Lampiran 3 memproses data di negara lain, termasuk Amerika Syarikat, hanya apabila perkhidmatan berkenaan digunakan;
• (d) pekerja STAK boleh mengakses data dari Negara Kuwait, hanya dalam kes yang dinyatakan dalam klausa 4.

7.3 Bagi pemindahan Data Peribadi Pelanggan ke luar negara tempat ia dikumpulkan, STAK menggunakan perlindungan berikut:

• (a) kontrak yang dirujuk dalam klausa 6.2, termasuk klausa kontrak standard yang STAK ada dengan Sub-pemproses di luar Kesatuan Eropah;
• (b) penyulitan semasa transit dan semasa disimpan;
• (c) mekanisme pemindahan yang diiktiraf oleh Undang-undang Perlindungan Data yang Terpakai jika ia menghendakinya, termasuk yang dalam klausa 7.6.

7.4 Pelanggan hendaklah mendapatkan sebarang persetujuan atau kebenaran yang dikehendaki oleh undang-undang negaranya untuk memindahkan Data Peribadi Pelanggan ke luar negara itu, sama ada daripada pengawal selia atau daripada Subjek Data. STAK menyediakan maklumat yang diperlukan untuk ini atas permintaan.

7.5 STAK boleh memindahkan pengehosan utama atau Sandaran ke wilayah lain selepas memaklumkan Pelanggan sekurang-kurangnya 30 hari lebih awal, dan Pelanggan boleh membantah di bawah klausa 6.4, dengan sebarang penamatan di bawah klausa itu berkuat kuasa sebelum tarikh pemindahan. Menjalankan Perkhidmatan buat sementara waktu daripada Sandaran di Republik Ireland selepas kehilangan wilayah pengehosan utama bukan pemindahan di bawah klausa ini, dan STAK memaklumkan Pelanggan tentangnya tanpa berlengah.

7.6 Mekanisme pemindahan yang dikehendaki oleh undang-undang: tanpa menjejaskan klausa 7.4:

• (a) Jika Peraturan Perlindungan Data Am Kesatuan Eropah terpakai kepada Pelanggan, klausa kontrak standard yang diterima pakai melalui Keputusan Pelaksanaan Suruhanjaya Eropah (EU) 2021/914 (“SCC EU”) dimasukkan ke dalam Perjanjian Pemprosesan Data ini melalui rujukan: Modul Dua (pengawal kepada pemproses) jika Pelanggan ialah pengawal, dan Modul Tiga (pemproses kepada pemproses) jika ia memproses data bagi pengawal lain. Pelanggan ialah pengeksport data dan STAK pengimport data. Klausa 7 (klausa penyambungan) terpakai. Di bawah Klausa 9(a), Pilihan 2 (kebenaran bertulis am) terpakai, dengan tempoh notis dalam klausa 6.3. Perkataan pilihan dalam Klausa 11(a) tidak terpakai. Di bawah Klausa 17 dan 18, undang-undang dan mahkamah Republik Ireland terpakai. Pihak berkuasa penyeliaan yang berwibawa ditentukan di bawah Klausa 13. Lampirannya dilengkapkan oleh Lampiran 1, 2 dan 3. SCC EU itu diutamakan berbanding Perjanjian jika kedua-duanya bercanggah.
• (b) Jika Undang-undang Perlindungan Data Peribadi Kerajaan Arab Saudi terpakai kepada Pelanggan, Klausa Kontrak Standard untuk Pemindahan Data Peribadi yang dikeluarkan oleh Saudi Data and Artificial Intelligence Authority, Templat Kedua (pengawal kepada pemproses), dimasukkan ke dalam Perjanjian Pemprosesan Data ini melalui rujukan. Pelanggan ialah pengeksport data dan STAK pengimport data, dan lampiran tambahannya dilengkapkan oleh Lampiran 1, 2 dan 3. STAK memberikan Pelanggan maklumat yang diperlukannya untuk penilaian risiko pemindahan yang mesti dijalankannya di bawah Peraturan mengenai Pemindahan Data Peribadi ke luar Kerajaan. Klausa itu diutamakan berbanding Perjanjian jika kedua-duanya bercanggah.
• (c) Jika Dekri-Undang-undang Persekutuan No. (45) Tahun 2021 Emiriah Arab Bersatu terpakai kepada Pelanggan, STAK menggunakan ke atas data yang dipindahkan peruntukan, langkah dan kawalan undang-undang itu, setakat ia terpakai kepada pemproses.
• (d) Jika Peraturan Perlindungan Data Am United Kingdom terpakai kepada Pelanggan, International Data Transfer Addendum kepada SCC EU yang dikeluarkan oleh UK Information Commissioner (versi B1.0, berkuat kuasa dari 21 Mac 2022, seperti yang dipinda kemudian) dimasukkan melalui rujukan. Jadual 1 hingga 3 dilengkapkan dengan butiran Pihak-pihak dalam Perjanjian dan Lampiran 1 hingga 3. Bagi Jadual 4, mana-mana Pihak boleh menamatkan Addendum seperti yang dibenarkan oleh Seksyen 19-nya.
• (e) Jika Akta Persekutuan Switzerland mengenai Perlindungan Data terpakai kepada Pelanggan, SCC EU terpakai dengan perubahan ini: Pesuruhjaya Persekutuan Perlindungan Data dan Maklumat Switzerland ialah pihak berkuasa penyeliaan yang berwibawa bagi pemindahan yang ditadbir oleh Akta itu; rujukan kepada GDPR termasuk Akta itu; dan “Negara Anggota” dibaca supaya subjek data di Switzerland boleh membawa tuntutan di Switzerland.
• (f) Jika Undang-undang Perlindungan Data yang Terpakai yang lain menghendaki instrumen pemindahan tertentu, seperti klausa kontrak standard pihak berkuasa perlindungan data kebangsaan Brazil atau kontrak standard di bawah Undang-undang No. 6698 Turki, STAK menandatangani atau memasukkan instrumen itu atas permintaan Pelanggan, dengan butirannya dilengkapkan daripada Lampiran 1 hingga 3.
• (g) Jika California Consumer Privacy Act atau undang-undang privasi negeri Amerika Syarikat yang serupa terpakai, STAK bertindak sebagai penyedia perkhidmatan, kontraktor atau pemproses Pelanggan. STAK tidak menjual atau berkongsi Data Peribadi Pelanggan. Ia tidak menyimpan, menggunakan atau mendedahkannya untuk apa-apa tujuan selain menyediakan Perkhidmatan di bawah Perjanjian, atau di luar hubungan perniagaan langsung dengan Pelanggan. Ia tidak menggabungkannya dengan maklumat peribadi daripada sumber lain kecuali seperti yang dibenarkan oleh undang-undang tersebut. Ia mematuhi undang-undang tersebut dan memberikan tahap perlindungan privasi yang sama yang dikehendakinya. Ia memaklumkan Pelanggan jika ia tidak lagi dapat memenuhi kewajipan ini. Pelanggan boleh mengambil langkah yang munasabah untuk menghentikan dan membetulkan sebarang penggunaan tanpa kebenaran. STAK memperakui bahawa ia memahami sekatan ini.

7.7 Data yang mesti kekal di negara tertentu: Pelanggan tidak boleh menyimpan dalam Perkhidmatan data yang dikehendaki oleh Undang-undang yang Terpakai untuk disimpan atau diproses dalam sesebuah negara tertentu, melainkan Perkhidmatan menunjukkan, di bawah klausa 9.5 Terma, bahawa pengehosan di negara itu tersedia bagi Aplikasi berkenaan. Ini mengikut klausa 13.4 Terma dan klausa 5.4 Dasar Penggunaan Boleh Terima.

8. Bantuan dengan permintaan Subjek Data

8.1 Perkhidmatan menyediakan alat kepada Pelanggan untuk melihat, mengeksport dan membetulkan Data Peribadi Pelanggan Akhirnya, alat untuk memadamkannya dengan menggantikan identiti mereka dengan nama samaran sambil mengekalkan rekod yang dikehendaki oleh undang-undang untuk disimpan, dan alat untuk melihat dan membetulkan data pekerjanya. Pelanggan menggunakan alat ini untuk menjawab permintaan Subjek Data, dan STAK membantu di bawah klausa 8.3 dengan apa-apa yang tidak dilindungi oleh alat tersebut, termasuk mengeksport dan memadamkan data pekerja.

8.2 Jika STAK menerima permintaan terus daripada Subjek Data berkenaan Data Peribadi Pelanggan, ia menyampaikannya kepada Pelanggan tanpa berlengah dan menjawab hanya atas arahan Pelanggan.

8.3 STAK memberikan bantuan yang munasabah kepada Pelanggan dengan apa-apa yang tidak dilindungi oleh alat yang tersedia.

9. Pemberitahuan Pelanggaran Data Peribadi

9.1 STAK memaklumkan Pelanggan tanpa kelewatan yang tidak wajar selepas menyedari sebarang Pelanggaran Data Peribadi yang menjejaskan Data Peribadi Pelanggan. Ia berbuat demikian dalam tempoh 24 jam selepas menyedarinya jika boleh dilaksanakan, dan walau apa pun dalam tempoh 48 jam.

9.2 Notis itu merangkumi, setakat maklumat itu tersedia:

• (a) sifat pelanggaran itu;
• (b) kategori data dan Subjek Data serta anggaran bilangan mereka;
• (c) kesan yang mungkin berlaku;
• (d) langkah yang telah diambil dan dicadangkan untuk menangani pelanggaran itu;
• (e) satu titik hubungan di STAK.

STAK menyediakan maklumat lanjut sebaik sahaja ia tersedia.

9.3 STAK dengan segera mengambil langkah yang munasabah untuk membendung pelanggaran itu dan mengehadkan kesannya. Ia bekerjasama dengan Pelanggan dalam memaklumkan pengawal selia dan Subjek Data jika Pelanggan mesti berbuat demikian, dengan mengambil kira tarikh akhir yang ditetapkan undang-undang bagi Pelanggan. Jika Undang-undang yang Terpakai menghendaki STAK sendiri memaklumkan pengawal selia tentang pelanggaran itu, STAK berbuat demikian dalam tempoh yang dikehendaki dan memaklumkan Pelanggan.

9.4 Notis pelanggaran oleh STAK, atau kerjasamanya dalam menanganinya, bukan pengakuan kesalahan atau liabiliti.

10. Penilaian impak dan perundingan dengan pengawal selia

Atas permintaan Pelanggan, STAK menyediakan maklumat munasabah yang diperlukan untuk menjalankan penilaian impak perlindungan data atau berunding dengan pengawal selia, setakat ia berkaitan dengan Perkhidmatan.

11. Maklumat dan audit

11.1 Atas permintaan Pelanggan, STAK menyediakan maklumat yang secara munasabah diperlukan untuk menunjukkan pematuhannya terhadap Perjanjian Pemprosesan Data ini. Ini termasuk dokumentasi keselamatan dan jawapan kepada satu soal selidik keselamatan setahun.

11.2 Pelanggan boleh, atas perbelanjaannya sendiri, menjalankan audit, atau meminta juruaudit bebas yang terikat dengan kerahsiaan menjalankannya, dalam kes berikut:

• (a) jika pengawal selia menghendakinya;
• (b) selepas Pelanggaran Data Peribadi yang menjejaskan datanya;
• (c) jika maklumat yang diberikan di bawah klausa 11.1 tidak mencukupi.

Audit tertakluk kepada syarat ini:

• Pelanggan memaklumkan STAK tentang audit sekurang-kurangnya 30 hari lebih awal.
• Ia berlangsung pada waktu pejabat pada Hari Perniagaan.
• Audit di bawah perenggan (c) berlangsung tidak lebih daripada sekali setahun.
• Tiada audit yang meliputi premis Sub-pemproses. Pensijilan dan laporan bebas mereka memadai sebagai ganti.
• Tiada audit yang termasuk akses kepada data pelanggan lain atau apa-apa yang menjejaskan keselamatan mereka.

12. Pemulangan dan pemadaman data

12.1 Pelanggan boleh mengeksport Data Peribadi Pelanggan pada bila-bila masa, dan selama 30 hari selepas Perjanjian tamat, di bawah klausa 19.5 Terma.

12.2 Selepas tempoh eksport, STAK memadamkan Data Peribadi Pelanggan daripada Persekitaran Pengeluaran dalam masa 30 hari, melainkan Undang-undang yang Terpakai menghendaki ia disimpan, dan tertakluk kepada penahanan dalam klausa 19.5 Terma selagi STAK telah dimaklumkan tentang pertikaian mahkamah, siasatan atau permintaan daripada pihak berkuasa yang berwibawa.

12.3 Sandaran disimpan untuk tempoh pengekalan berikut:

• (a) pemulihan pada titik masa tertentu dan Sandaran harian: 35 hari dari tarikh setiap Sandaran dibuat;
• (b) Sandaran logikal malam bagi pangkalan data (longgokan pangkalan data): 35 hari;
• (c) Sandaran bulanan: 12 bulan dari tarikh setiap Sandaran dibuat;
• (d) versi terdahulu fail yang dimuat naik: 90 hari dari tarikh ia diganti atau dipadamkan.

Peraturan yang terpakai kepada Sandaran ini:

• Sandaran harian dan bulanan serta salinannya disimpan dalam peti besi sandaran yang dasarnya menghalang sesiapa, termasuk kakitangan STAK sendiri, daripada memadamkan Sandaran sebelum tempoh pengekalannya tamat atau mengubah tempoh itu, dan yang kuncinya dalam mod pematuhan (compliance mode) penyedia pengehosan menghalang pemadaman mana-mana Sandaran sekurang-kurangnya sepanjang 35 hari pertamanya.
• Sandaran logikal malam dilindungi daripada pengubahan dan pemadaman sehingga tempoh pengekalannya tamat.
• STAK tidak memadamkan mana-mana Sandaran sebelum tempoh pengekalannya tamat, walaupun atas permintaan Pelanggan.
• Semua Sandaran disimpan di luar penggunaan dan hanya digunakan untuk pemulihan teknikal, tertakluk kepada klausa 12.4, atau jika undang-undang menghendakinya.
• Semua Sandaran yang mengandungi data yang dipadamkan tamat tempoh apabila tempoh ini berakhir, iaitu dalam masa 12 bulan paling lama, dan data yang dipadamkan itu kemudian dimusnahkan secara kekal.
• Atas permintaan, STAK memaklumkan Pelanggan tarikh Sandaran terakhir yang mengandungi data yang dipadamkan tamat tempoh, supaya Pelanggan boleh memaklumkan Subjek Data.

12.4 Jika STAK memulihkan Sandaran dalam tempoh tersebut, ia mengenakan semula, sebelum data disediakan, pemadaman yang dilakukan di bawah klausa 8.1 dan pemadaman yang dibuat di bawah klausa 12.2 selepas tarikh Sandaran itu, menggunakan rekod yang dipegangnya tentang operasi tersebut.

13. Permintaan kerajaan

Jika STAK menerima permintaan mengikat daripada pihak berkuasa kerajaan atau kehakiman untuk mendedahkan Data Peribadi Pelanggan, ia memaklumkan Pelanggan melainkan undang-undang melarang notis. STAK mengehadkan pendedahan kepada minimum yang dikehendaki oleh permintaan itu. Ia mencabar permintaan yang dianggapnya secara munasabah menyalahi undang-undang, melalui cara undang-undang yang tersedia.

14. Liabiliti

Liabiliti setiap Pihak di bawah Perjanjian Pemprosesan Data ini, termasuk liabilitinya kepada Pihak yang lain di bawah klausa kontrak standard dalam klausa 7.6, tertakluk kepada peruntukan had liabiliti dalam klausa 16 Terma, setakat klausa tersebut membenarkan dan tanpa menjejaskan hak Subjek Data di bawahnya.

15. Tempoh dan keutamaan

15.1 Perjanjian Pemprosesan Data ini terpakai selagi STAK memproses Data Peribadi Pelanggan.

15.2 Jika Perjanjian Pemprosesan Data ini bercanggah dengan Terma, ia diutamakan dalam perkara yang berkaitan dengan Data Peribadi Pelanggan.

15.3 Jika Undang-undang Perlindungan Data yang Terpakai mengenakan kewajipan mandatori yang lebih ketat daripada Perjanjian Pemprosesan Data ini, kewajipan itu terpakai dalam skopnya.

16. Hubungan perlindungan data dan rekod pemprosesan

STAK telah melantik hubungan perlindungan data, yang boleh dihubungi melalui e-mel di [email protected]. STAK menyimpan rekod aktiviti pemprosesan yang dijalankannya bagi pihak pelanggan, dan menyediakannya kepada pengawal selia yang berwibawa jika undang-undang menghendakinya.

Lampiran 1: Butiran Pemprosesan

• Perkara pokok: menyediakan Perkhidmatan kepada Pelanggan di bawah Terma.
• Tempoh: tempoh Perjanjian, tempoh eksport dan pemadaman selepasnya di bawah klausa 12, tempoh pengekalan Sandaran dalam klausa 12.3, dan tempoh pengekalan Sub-pemproses yang dinyatakan dalam Lampiran 3.
• Sifat dan tujuan:
  • menyimpan dan menghoskan Data Pelanggan;
  • memproses jualan, pesanan, tempahan dan invois;
  • menguruskan inventori, perakaunan, sumber manusia dan penggajian;
  • menghantar mesej yang diminta oleh Pelanggan melalui akaunnya sendiri dengan Penyedia Bersambung, atau melalui penyedia pemesejan yang digunakan oleh STAK setelah disenaraikan dalam Lampiran 3;
  • menyediakan Ciri AI apabila ia digunakan;
  • Sandaran, keselamatan dan Sokongan.
• Kategori Subjek Data:
  • Pelanggan Akhir, tetamu dan pesakit Pelanggan;
  • pekerja dan pemohon pekerjaannya;
  • Pengguna;
  • pembekalnya dan kenalan mereka;
  • pemandu dan kurier.
• Kategori Data Peribadi:
  • data identiti dan hubungan, seperti nama, telefon, e-mel, alamat dan lokasi penghantaran;
  • rekod transaksi, pesanan, tempahan dan invois;
  • rujukan yang dipautkan kepada pembayaran, tanpa nombor kad penuh;
  • data kesetiaan, keutamaan dan persetujuan;
  • data tentang pekerja Pelanggan, seperti nombor Civil ID, butiran kediaman, gaji, nombor akaun bank antarabangsa (IBAN), kehadiran dan cuti;
  • foto dan dokumen yang dimuat naik oleh Pelanggan;
  • log mesej dan jejak audit.
• Data Peribadi Sensitif: data kesihatan dan klinikal apabila Aplikasi klinik digunakan, tertakluk kepada klausa 7.7 dan klausa 13.4 Terma, yang menyatakan bahawa ciri rekod pesakit tidak boleh digunakan bagi pesakit yang menerima perkhidmatan kesihatan di Negara Kuwait atau Emiriah Arab Bersatu; dan data kesihatan dalam fail sumber manusia, seperti surat cuti sakit. Rekod klinikal dan fail sumber manusia disulitkan dengan kunci berasingan, dan data ini hanya kelihatan kepada Pengguna yang memegang peranan yang diberi kuasa untuk melihatnya. Kod diagnosis dan prosedur dalam tuntutan insurans dan kebenaran awal, serta imej kad insurans, dilindungi oleh penyulitan pangkalan data dan storan dalam Lampiran 2.

Lampiran 2: Langkah teknikal dan organisasi

1. Penyulitan:
   • Data semasa transit disulitkan dengan TLS versi 1.2 atau lebih baharu, dan identiti pelayan pangkalan data disahkan pada setiap sambungan.
   • Data semasa disimpan dalam pangkalan data, cakera, fail, Sandaran dan storan rahsia disulitkan dengan AES-256, menggunakan kunci yang diuruskan melalui AWS Key Management Service (AWS KMS) atau oleh penyedia pengehosan.
   • Fail sumber manusia dan rekod klinikal disulitkan tambahan dalam aplikasi dengan kunci berasingan, dan butiran sambungan bagi Penyedia Bersambung disimpan dalam storan rahsia berasingan yang disulitkan dengan kunci berasingan.
2. Pengasingan data setiap pelanggan: setiap rekod Data Pelanggan membawa pengecam Perniagaan yang dimilikinya. Dasar keselamatan peringkat baris (row-level security) dalam pangkalan data terpakai kepada peranan aplikasi, dan peranan aplikasi tidak mempunyai kebenaran untuk memintasnya. Kekangan kunci gubahan menghalang rekod satu Perniagaan daripada dipautkan kepada rekod Perniagaan lain.
3. Kawalan akses:
   • Akses diberikan berdasarkan prinsip keistimewaan minimum.
   • Akses kepada Persekitaran Pengeluaran dihadkan kepada pekerja STAK yang dinamakan, memerlukan pengesahan berbilang faktor, dan permulaan setiap akses dilog.
   • Akses pentadbiran kepada pelayan hanya melalui AWS Systems Manager, tanpa log masuk terus (SSH).
4. Keselamatan log masuk Pengguna:
   • Bagi Pengguna, Perkhidmatan menawarkan kunci laluan (passkey), aplikasi pengesah dan kod pengesahan yang dihantar ke telefon yang disahkan.
   • Bagi Pelanggan, ia menawarkan peranan dan kebenaran akses yang boleh disesuaikan, akses yang dihadkan mengikut Cawangan dan, pada Pelan yang merangkuminya, peraturan sesi melahu serta amaran kepada Pemilik untuk log masuk dari peranti baharu.
5. Jejak audit: jejak audit perubahan disimpan yang tidak boleh diubah atau dipadamkan oleh mana-mana Pengguna. Ia merekodkan pelaku, masa, sumber dan alamat IP. Apabila Pelanggan memadamkan Data Peribadi Pelanggan Akhir di bawah klausa 8.1, entri kehilangan butiran pengenalan orang itu tetapi mengekalkan apa yang dilakukan, oleh siapa dan bila. Jejak audit dipadamkan bersama Data Pelanggan di bawah klausa 12. Entri perakaunan dipautkan dalam rantaian yang mendedahkan sebarang pengusikan.
6. Sandaran dan pemulihan:
   • Sandaran automatik yang berterusan membolehkan pemulihan pada titik masa tertentu dalam tempoh 35 hari;
   • Sandaran harian disimpan selama 35 hari dan Sandaran bulanan selama 12 bulan, dan disalin ke wilayah geografi berasingan di Republik Ireland. Dasar peti besi sandaran menghalang pemadamannya sebelum tempoh pengekalan tamat atau sebarang perubahan kepada tempoh itu, dan kunci mod pematuhan (compliance mode) menghalang pemadaman mana-mana Sandaran sekurang-kurangnya sepanjang 35 hari pertamanya;
   • Sandaran logikal pangkalan data dibuat setiap malam dan disimpan selama 35 hari dalam storan yang dilindungi daripada pengubahan dan pemadaman;
   • pemulihan pangkalan data daripada Sandaran diuji setiap bulan.
7. Data pembayaran: Perkhidmatan direka supaya STAK tidak menyimpan nombor kad penuh. Pembayaran dibuat pada halaman yang dihoskan oleh Penyedia Perkhidmatan Pembayaran atau pada terminal dan aplikasi penerimaan kad mereka yang diperakui. Skrin Perkhidmatan tidak mengandungi medan untuk memasukkan data kad, dan Perkhidmatan membolehkan Pelanggan mengimbas medan teks bebas untuk mencari nombor kad yang dimasukkan secara tersilap supaya ia boleh dikeluarkan.
8. Rangkaian dan infrastruktur: pangkalan data berjalan dalam rangkaian persendirian yang tidak boleh dicapai oleh orang awam, di sebalik tembok api. Tembok api aplikasi web dan perlindungan terhadap serangan penafian perkhidmatan disediakan melalui Cloudflare.
9. Pengurusan kelemahan dan pembangunan yang selamat: kod disemak dan ujian automatik dijalankan sebelum setiap keluaran. Perpustakaan perisian diperiksa, dan kemas kini keselamatan dikenakan tanpa berlengah.
10. Pemantauan dan tindak balas insiden:
    • infrastruktur awan dipantau secara automatik sepanjang masa, dengan amaran serta-merta;
    • setiap tindakan pentadbiran pada infrastruktur awan dilog, dan ancaman serta kebenaran akses berlebihan dikesan secara automatik melalui perkhidmatan khusus Amazon (AWS CloudTrail, GuardDuty dan IAM Access Analyzer);
    • prosedur yang didokumenkan terpakai untuk bertindak balas terhadap Insiden Keselamatan dan untuk pemberitahuan di bawah klausa 9.
11. Kesinambungan perniagaan: rancangan kesinambungan dan pemulihan terpakai, selaras dengan objektif pemulihan dalam Perjanjian Tahap Perkhidmatan.
12. Kakitangan: Pekerja dan kontraktor STAK terikat dengan kerahsiaan dan menerima latihan kesedaran keselamatan.
13. Pemadaman selamat: data dipadamkan di bawah klausa 12, dan penyedia pengehosan memusnahkan media mengikut piawaiannya.

Lampiran 3: Sub-pemproses

Penyedia yang digunakan hanya apabila diaktifkan. STAK telah menyediakan penyedia berikut tetapi tidak menggunakannya untuk memproses Data Peribadi Pelanggan pada hari ini. STAK mula menggunakan mana-mana daripadanya hanya selepas memberikan notis di bawah klausa 6.3, sekurang-kurangnya 30 hari lebih awal, dan notis itu menyatakan di mana penyedia memproses data dan berapa lama ia menyimpannya.

Setelah STAK mengaktifkan nombor WhatsApp miliknya sendiri, Meta menghantar dari nombor itu kod log masuk kepada Pengguna dan kod pengesahan kepada Pelanggan Akhir yang mengesahkan nombor telefon mereka pada Halaman Awam. Dengan berbuat demikian ia memproses data yang diproses oleh STAK sebagai Pengawal di bawah Dasar Privasi, bukan Data Peribadi Pelanggan.

Selain penyedia di atas, STAK tidak menggunakan penyedia mesej teks, pemberitahuan tolak, dompet digital, atau carian alamat, pengesahan dan pemetaan untuk memproses Data Peribadi Pelanggan.