Өгөгдөл боловсруулах гэрээ

Үүргүүд

Үйлчлүүлэгч нь OPALEVI-д хадгалдаг хувийн өгөгдлийн хариуцагч бөгөөд юуг, яагаад бүртгэхийг шийддэг. OPALEVI L.L.C. («OPALEVI») нь боловсруулагч: тэр өгөгдлийг зөвхөн үйлчилгээ үзүүлэхийн тулд, зөвхөн үйлчлүүлэгчийн баримтжуулсан зааврын дагуу, өөрөөр хэлбэл эдгээр нөхцөл болон үйлчлүүлэгчийн үйлчилгээг ашиглаж буй байдлын дагуу боловсруулдаг.

Сэдэв, үргэлжлэх хугацаа ба зорилго

Боловсруулалт нь үйлчлүүлэгчийн төлөөх OPALEVI-ийн хостинг ба ажиллуулалт юм: үйлчлүүлэгчийн хэрэглэгчдийн оруулсан бүртгэлийг хадгалах, татах, харуулах, хэвлэх, дамжуулах. Энэ нь үйлчлүүлэгчийн бүртгэл байх хугацаанд, мөн бүртгэл дууссаны дараа өгөгдөл устгагдах хүртэл үргэлжилнэ.

Холбогдох өгөгдөл ба хүмүүс

• Хэрэглэгчид: үйлчлүүлэгчийн ажилтан, багш, оюутнууд — нэр, и-мэйл хаяг, утасны дугаар, үүрэг, нэвтэрсэн бүртгэл болон тэдний ажлын бүртгэл.
• Өвчтөн ба үйлчлүүлэгчид: практикийн тэдний тухай хөтөлдөг бүртгэл, үүнд эрүүл мэндийн өгөгдөл багтаж болно. OPALEVI for Education-ийн сургалтын клиникт эдгээр нь зохиомол бөгөөд бодит өвчтөний өгөгдөл боловсруулагдахгүй.

OPALEVI-ийн үүрэг

• Тэр өгөгдлийг зөвхөн үйлчлүүлэгчийн баримтжуулсан зааврын дагуу боловсруулж, заавар хууль зөрчиж байна гэж үзвэл үйлчлүүлэгчид мэдэгдэнэ.
• Өгөгдөлд хүрч чадах OPALEVI-ийн хүн бүр түүнийг нууцалж хадгалах үүрэгтэй.
• Тэр өгөгдлийг доор жагсаасан арга хэмжээгээр аюулгүй байлгана.
• Тэр бусад боловсруулагчийг зөвхөн доор жагсаасны дагуу, өгөгдөлд адил хамгаалалт өгөх бичгээр нөхцлөөр ашиглаж, нэгийг нэмэх эсвэл солихын өмнө энэ хуудас болон нууцлалын бодлогыг шинэчлэх замаар үйлчлүүлэгчдэд мэдэгдэнэ.
• Тэр хүмүүсийн эрхээ хэрэгжүүлэх хүсэлтэд хариулахад, мөн хуулиар шаардсан үнэлгээ, зөвлөлдөөнд үйлчлүүлэгчид тусална.
• Тэр үйлчлүүлэгчийн өгөгдөлд нөлөөлсөн хувийн өгөгдлийн зөрчлийг мэдсэнээс хойш хамгийн ихдээ 72 цагийн дотор, үндэслэлгүй хойшлуулалгүйгээр, өөрийн мэдэж буй зүйл болон түүнтэй холбоотой юу хийж байгаагаа хамт үйлчлүүлэгчид мэдэгдэнэ.
• Бүртгэл дуусахад тэр үйлчлүүлэгчийн хүсэлтээс хойш 30 хоногийн дотор өгөгдлийг устгана, эсвэл үйлчлүүлэгч хүсвэл эхлээд хуулбарыг буцаана; нөөц хуулбарууд нэмэлт 30 хоногийн дотор дарж бичигдэнэ.
• Тэр эдгээр үүрэг биелж байгааг харуулахад шаардлагатай мэдээллийг үйлчлүүлэгчид өгч, жилд нэг удаа эсвэл зөрчлийн дараа аудитын боломжийн асуултад хариулна.

Нигери дахь үйлчлүүлэгчийн хувьд эдгээр үүрэг нь мөн өгөгдөл боловсруулагчийн 2023 оны Нигерийн Өгөгдөл хамгаалах тухай хуулийн (Nigeria Data Protection Act 2023, NDPA) дагуу хүлээх үүрэг бөгөөд талууд хууль шаардсан газарт Нигерийн Өгөгдөл хамгаалах комисстой (Nigeria Data Protection Commission) хамтран ажиллана.

Бусад боловсруулагчид

• Бидний худалдааны бүртгэлийн төлөөлөгч Paddle.com нь төлбөрийг болон өөрсдийн хэрэгцээтэй төлбөр тооцооны мэдээллийг боловсруулдаг.
• Freemius, Inc. нь өөрийн төлбөрийн хуудсаар төлсөн захиалгуудын бүртгэлтэй худалдагч (merchant of record) бөгөөд тэдгээр төлбөр болон өөрт хэрэгтэй төлбөр тооцооны мэдээллийг боловсруулдаг.
• Privy нь EURC эсвэл USDC-д төлбөр хийхэд ашигладаг түрийвчний холболтоор хангадаг.
• Манай сервер болон өгөгдлийн санг ажиллуулдаг хостинг үйлчилгээ үзүүлэгч нь бидний өмнөөс өгөгдлийг хадгалдаг.
• Supabase нэвтрэх мэдээллийг хадгалдаг (нууц үг бүрийг зөвхөн hash хэлбэрээр) бөгөөд та нэвтрэх үед шалгадаг.
• Cloudflare энэ вэбсайтыг хүргэж, түүний олон нийтийн маягтууд дээр аюулгүй байдлын шалгалт хийдэг бөгөөд энэ нь хүмүүсийг автомат программуудаас ялгахын тулд таны хөтөч болон холболтыг харна.
• PostHog (PostHog Inc., Америкийн Нэгдсэн Улс) манай нийтийн вэбсайт хэрхэн ашиглагдаж байгааг хэмждэг: аль хуудсууд нээгдэж байгаа, хүмүүс хаана дарж, хэр их гүйлгэж байгаа, хуудаснууд хэр хурдан ачаалж байгаа, мөн бүртгэл эсвэл холбогдох мессеж дуусгагдсан эсэхийг. Энэ нь мөн нийтийн хуудсуудад зочилсон дэлгэцийн бичлэгүүдийг хадгалдаг бөгөөд маягтад бичсэн бүх зүйл нуугдмал байдаг, мөн нэг асуулттай санал асуулга явуулж болно. Энэ нь ямар ч күүки тавьдаггүй, таны хөтчид юуг ч хадгалдаггүй, аппликейшныг өөрийг нь хэзээ ч харахгүй, мөн хуудасны хаягуудыг тэдгээрийн query string-гүйгээр хүлээн авдаг. Бүртгэлийн маягт болон төлбөрийн баримтыг тоолдог боловч бүртгэдэггүй. Энэ өгөгдлийг Европын Комиссын стандарт гэрээний нөхцлийн дагуу Америкийн Нэгдсэн Улсад боловсруулдаг.
• Google Analytics (Google Ireland Limited; өгөгдлийг Америкийн Нэгдсэн Улсад Google LLC Европын Холбоо–Америкийн Нэгдсэн Улсын өгөгдлийн нууцлалын хүрээ болон стандарт гэрээний нөхцлийн дагуу боловсруулж магадгүй) манай нийтийн вэбсайт хэрхэн ашиглагдаж байгааг хэмждэг: аль хуудсууд нээгдэж байгаа, аль улсаас, ямар төрлийн төхөөрөмжөөс, мөн аль сайт эсвэл кампанит ажил зочныг авчирсан. Энэ нь зөвхөн нийтийн хуудсууд болон бүртгэлийн хуудсан дээр ажилладаг, аппликейшний дотор хэзээ ч ажилладаггүй бөгөөд эмнэлэг эсвэл өвчтөний өгөгдөл хүлээн авдаггүй. Сурталчилгааны боломжууд унтраалттай.
• Зөвхөн дугаараар нь тодорхойлогддог эмнэлэг тус бүрийн хувьд, PostHog мөн үйлчилгээ хэрхэн ашиглагдаж байгааг хүлээн авдаг: эмнэлэг хэзээ бүртгүүлсэн, анхны өвчтөн болон анхны үзлэгээ хэзээ нэмсэн, захиалгын өөрчлөлт болон хийсэн төлбөрүүд, мөн ашигласан өдөр бүрд, тэнд хэдэн ажилтан ажилласан, үйлчилгээний аль хэсгүүд нээгдсэн зэрэг тоо баримт. Ямар ч нэр, имэйл хаяг, өвчтөний мэдээлэл орохгүй.
• Sentry (Functional Software, Inc., өгөгдлийг ЕХ-нд, Франкфуртад хадгалдаг) үйлчилгээ доголдох эсвэл удаашрах үед техникийн тайланг хүлээн авдаг: алдааны төрөл, манай кодын алдаа гарсан газар, үйлчилгээний аль хэсэг ашиглагдаж байсан, нөлөөлөлд өртсөн эмнэлгийн дугаар, мөн хуудас, хүсэлтүүд хэр удаан үргэлжилсэн. Нэр, имэйл хаяг, бүртгэлийн дугаар, бичсэн ямар ч зүйл, хаягуудын query string зэргийг тайлан илгээхээс өмнө хасдаг, мөн дэлгэцийг хэзээ ч бичдэггүй.
• Brevo (Sendinblue SAS, Франц) урилга, нууц үг сэргээх, дансны баталгаажуулалт, сануулга зэрэг үйлчилгээний имэйлүүдийг хүлээн авагчид нь хүргэдэг.
• Infobip нь эмчилгээний газрын өвчтөнд зориулан идэвхжүүлсэн WhatsApp мессеж болон текст мессежийг (SMS) илгээнэ. Өвчтөн эсвэл амьтны эзэмшигчийн гар утасны дугаар болон мессежийн тогтмол текстийг хүлээн авна.
• WhatsApp (Meta компанийн үйлчилгээ) нь WhatsApp мессежийг хүлээн авагчийн WhatsApp данс руу хүргэж, дугаар болон мессежийг ямар ч WhatsApp мессежийн адил хүлээн авна.

Тэдгээр тус бүр өгөгдлийг зөвхөн үйлчилгээний өөрийн хэсгийг үзүүлэхийн тулд OPALEVI-тай хийсэн бичгээр гэрээний дагуу боловсруулна.

Аюулгүй байдлын арга хэмжээ

• Үйлчлүүлэгч бүрийн өгөгдөл тусад нь хадгалагдана: хүсэлт бүр нэвтэрсэн хэрэглэгчийн харьяалах байгууллагад хязгаарлагдана.
• Байгууллага доторх хандалт нь үйлчлүүлэгчийн администраторуудын тогтоосон хүн бүрийн үүргийг дагана.
• Нууц үгийг зөвхөн хэш хэлбэрээр хадгална; хүн өөрийн нэвтрэлтэд хоёр дахь шатыг нэмж болно.
• Үйлчилгээ зөвхөн шифрлэгдсэн HTTPS холболтоор ажиллана.
• Бүртгэлийн өөрчлөлт болон удирдлагын үйлдлийг засах боломжгүй үйл ажиллагааны бүртгэлд бичнэ.
• Өгөгдлийн санг өдөр бүр нөөцөлж, нөөц хуулбарыг 30 хоног хүртэл хадгална.

Өгөгдлийг хаана боловсруулдаг вэ

Сервер болон өгөгдлийн сан Европын Холбооны дата төвүүдэд байрлана. Дээр жагсаасан үйлчилгээ үзүүлэгч өгөгдлийг түүнээс гадуур боловсруулбал нууцлалын бодлого үүнийг заах бөгөөд шилжүүлэг нь GDPR-ийн заасан хамгаалалт, тухайлбал Европын Комиссын стандарт гэрээний нөхцөлд тулгуурлана.

Мөрдөх хууль болон маргаан

Энэ гэрээ нь Косово Улсын хуулиар зохицуулагдана. Талууд аливаа маргааныг эхлээд хоорондоо ярилцаж шийдэхийг оролдоно; ингэж шийдэгдэх боломжгүй маргаан Приштина дахь эрх бүхий шүүхэд очино.

Холбоо барих

Энэхүү баримт бичигтэй холбоотой асуулт эсвэл өөрийн өгөгдөлд холбогдох хүсэлт гаргахын тулд [email protected] хаяг руу бичнэ үү. Бид 30 хоногийн дотор хариулна.