DocuSign Supplemental Data Processing Addendum
Litaba
pata
MOKHOA OA HO PHETHA DPA ENA
- Tlatsetso ena ea DPA e na le likarolo tse peli: 'mele o moholo oa Tlatsetso ea DPA, le Mamello 1, 2, 3, 4 le 5.
- Tlatsetso ena ea DPA e saenetsoe esale pele molemong oa Own.
- Ho tlatsa DPA ena ea Tlatsetso, Moreki o tlameha ho:
a. Tlatsa Karolo ea Lebitso la Bareki le Aterese ea Bareki.
b. Tlatsa lintlha tse ka lebokoseng la ho saena ebe u saena.
c. Netefatsa hore tlhahisoleseding e ho Schedule 3 ("Details of the Processing") e bonts'a ka nepo lihlooho le lihlopha tsa data tse lokelang ho sebetsoa.
d. Romella Supplemental DPA e tlatsitsoeng le e saennoeng hore e be Own ho lekunutu@owndata.com.
Ha Own a fumana Tlatsetso ea DPA e tlatsitsoeng ka nepo atereseng ena ea lengolo-tsoibila, DPA ena ea Tlatsetso e tla tlama ka molao.
Tshaeno ea Tlatsetso ena ea DPA leqepheng la 3 e tla nkoa e le ho saena le ho amoheloa ha Melao e Tloaelehileng ea Konteraka (ho kenyeletsoa Lihlomathiso tsa bona) le Sehlomathiso sa UK, tseo ka bobeli li kenyellelitsoeng mona ka litšupiso.
KAMOO DPA ENA E SEBETSANG KATENG
Haeba setheo sa Bareki se saenang Tlatsetso ena ea DPA e le karolo ea Tumellano, DPA ena ea Tlatsetso ke tlatsetso ebile ke karolo ea Tumellano kapa DPA e Teng. Boemong bo joalo, Setheo seo e leng Setho se nang le karolo Tumellanong kapa DPA e Teng Teng ke karolo ea DPA ena.
Haeba setheo sa Bareki se saenang Tlatsetso ena ea DPA se sebelisitse Foromo ea Taelo ka Own kapa Selekane sa eona ho latela Tumellano kapa DPA e Teng, empa ka bosona e se karolo ea Tumellano kapa DPA e Teng Teng, DPA ena ea Tlatsetso ke tlatsetso ea Foromo eo ea Taelo le Liforomo tsa Taelo ea nchafatso tse sebetsang, 'me setheo seo e leng Setho se amanang le Foromo e joalo ke karolo ea Tlatsetso ena ea DPA.
Haeba setheo sa Bareki se saenang Tlatsetso ena ea DPA e se karolo ea Foromo ea Taelo kapa Tumellano kapa DPA e Teng Teng, DPA ena ea Tlatsetso ha e sebetse ebile ha e tlamehe ho ea ka molao. Setheo se joalo se lokela ho kopa hore setheo sa Bareki seo e leng karolo ea Tumellano kapa DPA e Teng e Phethahetse DPA ena ea Tlatsetso.
Haeba setheo sa Moreki se saenang Supplemental DPA e se karolo ea Foromo ea Taelo kapa Tumellano ea Phaliso ea Monghali kapa DPA e Teng ka ho toba le Own, empa e le moreki ka tsela e sa tobang ka morekisi ea lumelletsoeng oa litšebeletso tsa Own, Tlatsetso ena ea DPA ha e sebetse ebile ha e sebetse. e sa tlameng ka molao. Setsi se joalo se lokela ho ikopanya le morekisi ea lumelletsoeng ho buisana ka hore na ho hlokahala phetoho tumellanong le morekisi eo.
Ha ho e-na le khohlano kapa ho se lumellane hofe kapa hofe pakeng tsa Tlatsetso ena ea DPA le tumellano efe kapa efe pakeng tsa Moreki le Mong'a (ho kenyeletsoa, ntle le moeli, Tumellano kapa DPA e Teng Teng), lipehelo tsa Tlatsetso ena ea DPA li tla laola le ho sebetsa.
Sehlomathiso sena sa Tlatsetso ea Ts'ebetso ea Lintlha, ho kenyeletsoa Lichelete le Lihlomathiso, (“Supplemental DPA”) e etsa karolo ea Sehlomathiso se seng se ntse se le teng sa Ts'ebetso ea Lintlha se boletsoeng ka holimo (“Existing DPA”) pakeng tsa OwnBackup Inc. (“Own”) le Moreki. Ha re kopane le Tlatsetso ena ea DPA le DPA e Teng e Tla theha tumellano e felletseng ea ts'ebetso ea data (“DPA”) ho ngola tumellano ea mekha mabapi le Ts'ebetso ea Lintlha tsa Botho. Haeba mokhatlo o joalo oa Bareki le Oa Oona ba so ka ba kena Tumellanong, joale DPA ena ha e na thuso ebile ha e na matla a molao.
Setsi sa Bareki se boletsoeng ka holimo se kena ho Tlatsetso ena ea DPA bakeng sa sona, 'me, haeba leha e le efe ea Litho tsa eona e sebetsa e le Balaoli ba Lintlha tsa Botho, molemong oa Baitlami bao ba Felletseng. Mantsoe ohle a litlhaku tse kholo a sa hlalosoang mona a tla ba le moelelo o boletsoeng Tumellanong.
Nakong ea ho fana ka Litšebeletso tsa SaaS ho Moreki tlas'a Tumellano, Own e ka sebetsana le Boitsebiso ba Botho molemong oa Moreki. Mekha e lumellana le lipehelo tse latelang tsa tlatsetso mabapi le Ts'ebetso e joalo.
- TLHALOSO
"CCPA" e bolela Molao oa Lekunutu oa Bareki oa California, Cal. Civ. Khoutu § 1798.100 et. seq., joalo ka ha e fetotsoe ke Molao oa Litokelo tsa Lekunutu oa California oa 2020 hammoho le melaoana efe kapa efe ea ts'ebetsong.
“Molaodi” e bolela setheo se etsang qeto ea merero le mekhoa ea Ts'ebetso ea Lintlha tsa Botho 'me ho nkoa e boetse e bua ka "khoebo" joalokaha e hlalositsoe ho CCPA.
“Moreki” e bolela setheo se boletsoeng ka holimo le Litho tsa sona.
"Melao le Melao ea Tšireletso ea Lintlha" e bolela melao le melawana eohle ea European Union le eona
linaha tseo e leng litho, European Economic Area le litho tsa eona, United Kingdom, Switzerland, United States, Canada, New Zealand, le Australia, le likarohano tsa bona tsa lipolotiki, tse sebetsang ho Ts'ebetso ea Lintlha tsa Botho. Tsena li kenyelletsa, empa ha li felle feela, tse latelang, ho isa tekanyong e sebetsang: GDPR, UK Data Protection Law, CCPA, Virginia Consumer Data Protection Act ("VCDPA"), Colorado Privacy Act le melaoana e amanang le eona ("CPA). ”), Molao oa Lekunutu oa Bareki oa Utah (“UCPA”), le Molao oa Connecticut Mabapi le Lekunutu la Boitsebiso ba Motho le Tlhokomelo ea Marang-rang (“CPDPA”).
"Sehlooho sa data" e bolela motho ea khethiloeng kapa ea tsejoang eo Boitsebiso ba Botho bo amanang le eena le ho kenyelletsa “moreki” joalo ka ha ho hlalositsoe Melaong le Melaong ea Ts'ireletso ea Lintlha. "Europe" e bolela European Union, European Economic Area, Switzerland, le United Kingdom. Litokisetso tse ling tse sebetsanang le ho fetisoa ha Boitsebiso ba Botho ho tloha Europe li fumaneha ho Kemiso ea 5. Ketsahalong ea hore Kemiso ea 5 e tlosoa, Moreki o fana ka tumello ea hore e ke ke ea sebetsana le Boitsebiso ba Botho ho latela Melao ea Tšireletso ea Boitsebiso le Melao ea Europe.
"GDPR" e bolela Regulation (EU) 2016/679 ea Paramente ea Europe le Lekhotla la 27 April 2016 mabapi le ts'ireletso ea batho ba tlhaho mabapi le ts'ebetso ea data ea botho le tsamaiso ea mahala ea data e joalo, le ho hlakola Directive 95/46. / EC (Molao o Akaretsang oa Tšireletso ea Boitsebiso).
"Sehlopha sa Own" e bolela Own le Litho tsa eona tse sebetsanang le Ts'ebetso ea Lintlha tsa Botho.
"Data ea hau" e bolela tlhahisoleseling efe kapa efe e amanang le (i) motho oa tlhaho ea tsebahalang kapa ea ka lemohuoang le, (ii) mokhatlo o tsebahalang oa molao (moo tlhahisoleseling e joalo e sirelelitsoeng ka mokhoa o ts'oanang le data ea hau, tlhaiso-leseling ea motho, kapa tlhaiso-leseling ea motho ka mong tlasa Melao le Melaoana ea Ts'ireletso ea Lintlha. ), moo bakeng sa (i) kapa (ii), data e joalo e leng Lintlha tsa Bareki.
"Litšebeletso tsa Personal Data Processing" e bolela Litšebeletso tsa SaaS tse thathamisitsoeng ho Schedule 2, eo Own e ka sebetsanang le Boitsebiso ba Botho.
"Ho sebetsa" e bolela ts'ebetso efe kapa efe kapa sete sa ts'ebetso e etsoang ho Lintlha tsa Botho, ebang ke ka mekhoa ea boiketsetso, joalo ka ho bokella, ho rekota, ho hlophisa, ho hlophisa, ho boloka, ho feto-fetoha kapa ho fetoloa, ho khutlisa, ho buisana, tšebeliso, ho phatlalatsoa ka phetiso, phatlalatso kapa ka tsela e 'ngoe. ho etsa hore ho fumanehe, ho lolahanya kapa kopanyo, thibelo, phumula kapa tshenyeho.
"Processor" e bolela setheo se Setafatsang Lintlha tsa Botho molemong oa Molaoli, ho kenyeletsoa le "mofani oa litšebeletso" leha e le ofe kamoo lentsoe leo le hlalosoang ke CCPA kateng.
"Melao e Tloaelehileng ea Konteraka" e bolela Sehlomathiso sa qeto ea ho phethahatsa ea Komisi ea Europe
(EU) 2021/914 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj) ea la 4 Phuptjane 2021 ho Melao e Tloaelehileng ea Konteraka bakeng sa phetisetso ea data ea motho ho li-processor tse thehiloeng linaheng tsa boraro ho latela Molao (EU) 2016/679 oa Paramente ea Europe le Lekhotla la European Union mme ho ipapisitsoe le liphetoho tse hlokahalang bakeng sa United States. Kingdom le Switzerland li hlalositsoe hape ho Shejule 5.
"Sub-processor" e bolela processor efe kapa efe e sebetsanang le Own, ke setho sa Sehlopha sa Own kapa ke Sub-processor e 'ngoe.
“Bolaoli ba Tsamaiso” e bolela setheo sa taolo sa mmuso kapa se hiriloeng ke mmuso se nang le matla a tlamang a molao holim'a Moreki.
"Sehlopha sa UK" e bolela Sehlomathiso sa Phetisetso ea Boitsebiso ea United Kingdom ho Melaoana e Tloaelehileng ea Konteraka ea Khomishene ea EU (e fumaneha ho tloha ka la 21 Hlakubele 2022 ho https://ico.org.uk/for-organisations/guideto-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transferagreement-and-guidance/), e phethiloe joalokaha ho hlalositsoe ho Shejule 5.
"Molao oa Tšireletso ea Boitsebiso ba UK" e bolela Regulation 2016/679 ea Paramente ea Europe le ea Lekhotla mabapi le ts'ireletso ea batho ba tlhaho mabapi le ts'ebetso ea data ea motho le ho tsamaisoa ka bolokolohi ha data joalo ka ha e le karolo ea molao oa England le Wales, Scotland le Northern. Ireland ho latela karolo ea 3 ea European Union (Withdrawal) Act 2018, joalo ka ha e ka fetoloa nako le nako ke Melao le Melao ea Tšireletso ea Lintlha tsa United Kingdom. - TAELO YA PUSELETSO
a. Kantle ho Melaoana e Tloaelehileng ea Konteraka e kenyellelitsoeng mona, e tlang ho tla pele, ha ho ka ba le ho se lumellane hofe kapa hofe pakeng tsa Tlatsetso ena ea DPA le DPA e Teng, lipehelo tsa DPA e Teng e Tla sebetsa. - MOELI MOTHO
a. Ho isa tekanyong e lumelletsoeng ke Melao le Melao ea Tšireletso ea Boitsebiso, boikarabelo ba mokha o mong le o mong le litho tsohle tsa eona, tse kopantsoeng ka kakaretso, tse hlahang kapa tse amanang le Tlatsetso ena ea DPA, ebang ke ka konteraka, tlōlo ea molao kapa tlas'a khopolo efe kapa efe ea boikarabelo, e ipapisitse le lipehelo tsa "Moeli oa Boikarabello", le lipehelo tse ling tse sa kenyelletseng kapa tse fokotsang sekoloto, tsa Tumellano, 'me tšupiso efe kapa efe litemaneng tse joalo mabapi le boikarabello ba mokha o bolela boikarabello bo felletseng ba mokha oo le Litho tsohle tsa ona. - LIPHETOHO FETISISA MEKHOA
a. Ketsahalong eo mokhoa oa hajoale oa phetisetso o tšehelitsoeng ke mekha bakeng sa ho thusa ho fetisetsoa ha Lintlha tsa Botho ho ea linaheng tse le 'ngoe kapa ho feta tse sa netefatseng boemo bo lekaneng ba ts'ireletso ea data ka har'a moelelo oa Melao le Melao ea Ts'ireletso ea Lintlha ha e sebetse, e fetotsoe. , kapa ho nkeloa sebaka ke mekha e tla sebetsa ka tumelo e ntle ho etsa mokhoa o joalo oa phetisetso ho etsa hore Ts'ebetso e tsoelang pele ea Lintlha tsa Botho e nahanoang ke Tumellano. Tšebeliso ea mokhoa o mong oa phetisetso o tla ipapisa le phethahatso ea mokha o mong le o mong oa litlhoko tsohle tsa molao bakeng sa tšebeliso ea mokhoa o joalo oa phetisetso.
Batho ba tekenetseng ba nang le tumello ea mekha ba phethile Tumellano ena ka nepo, ho kenyeletsoa le Mananeo a sebetsang, Lihlomathiso, le Lihlomathiso tse kenyellelitsoeng mona.
Lethathamo la Mananeo
Kemiso ea 1: Lenane la Hona Joale la Sub-processor
Kemiso ea 2: Litšebeletso tsa SaaS li sebetsa ho Ts'ebetso ea Boitsebiso ba Motho
Kemiso ea 3: Lintlha tsa Ts'ebetso
Kemiso ea 4: Litaolo tsa Ts'ireletso ea hau
Kemiso ea 5: Litokisetso tsa Europe
KETSAHALO 1 Lenane la Hajoale la Sub-Processor
| Sub-Processor Lebitso | Aterese ea Sub-processor | Mofuta oa Ts'ebetso | Nako ea ts'ebetso | Sebaka sa Ts'ebetso |
| OwnBackup Limited | 3 Aluf Kalman Magen StZ, Tel Aviv 6107075, Israel | Tšehetso le tlhokomelo ea bareki | Bakeng sa nako ea Tumellano. | Iseraele |
| Amazon Web Services, Inc.* | 410 Terry Avenue North, Seattle, Washington 98109, USA | Ho amohela ts'ebeliso le polokelo ea data | Bakeng sa nako ea Tumellano. | United States, Canada, Jeremane, United Kingdom, kapa Australia |
| Microsoft Corporation (Azure)* | E 'ngoe ea Microsoft Way, Redmond, Washington 98052, USA | Ho amohela ts'ebeliso le polokelo ea data | Bakeng sa nako ea Tumellano. | Netherlands kapa United States |
| Elasticsearch, Inc.** | 800 West El Camino Real, Suite 350, Thaba View, California 94040, USA | Indexing le ho batla | Bakeng sa nako ea Tumellano. | Netherlands kapa United States |
* Moreki a ka khetha Amazon Web Litšebeletso kapa Microsoft (Azure) le Sebaka sa eona se lakatsehang sa Ts'ebetso nakong ea tlhophiso ea pele ea Bareki ea Litšebeletso tsa SaaS.
** E sebetsa feela ho bareki ba Archive ba khethang ho kenya tšebetsong ho Microsoft (Azure) Cloud.
SCHEDULE 2 Litšebeletso tsa SaaS tse sebetsang ho Ts'ebetso ea Boitsebiso ba Motho
- Fumana hape bakeng sa ServiceNow
- Hlakola bakeng sa Dynamics
- Khutlisetsa Salesforce
- Governance Plus for Salesforce
- Boloka
- Ipehele Litaolo tsa Linotlolo tsa Hao
- Potlakisa
KEMELO 3 Lintlha tsa Ts'ebetso
Data Exporter
Lebitso le Feletseng la Molao: Lebitso la Moreki joalo ka ha ho boletsoe ka holimo
Aterese e kholo: Aterese ea bareki joalo ka ha ho boletsoe ka holimo
Ikopanye le: Haeba ho sa fanoe ka tsela e 'ngoe ena e tla ba eona lebitso la mantlha akhaonteng ea Moreki.
Imeile ea Khokahano: Haeba e sa fanoe ka tsela e 'ngoe ena e tla ba aterese ea mantlha ea lengolo-tsoibila ho akhaonto ea Bareki.
Data Importer
Lebitso le felletseng la Molao: OwnBackup Inc.
Aterese e kholo: 940 Sylvan Ave, Englewood Cliffs, NJ 07632, USA
Ikopanye le: Ofisiri ea Lekunutu
Imeile ea Khokahano: lekunutu@owndata.com
Tlhaho le Morero oa Ts'ebetso
Own o tla sebetsana le Lintlha tsa Botho ha ho hlokahala ho etsa Litšebeletso tsa SaaS ho latela Tumellano le Litaelo, le joalo ka ha a laetsoe ke Moreki ha a sebelisa Litšebeletso tsa SaaS.
Nako ea ts'ebetso
Own o tla sebetsana le Lintlha tsa Botho bakeng sa nako ea Tumellano, ntle le haeba ho lumellanoe ka mokhoa o mong ka mongolo.
Ho boloka
Own e tla boloka Lintlha tsa Botho ho Litšebeletso tsa SaaS bakeng sa nako eohle ea Tumellano, ntle le haeba ho lumellanoe ka mokhoa o mong ka mongolo, ho latela nako e telele ea ho boloka e boletsoeng ho Tokomane.
Khafetsa ea Phetiso
Joalo ka ha ho khethiloe ke Moreki ka ts'ebeliso ea bona ea Litšebeletso tsa SaaS.
Ho fetisetsoa ho Sub-processor(s)
Joalo ka ha ho hlokahala ho etsa Litšebeletso tsa SaaS ho latela Tumellano le Litaelo, le joalo ka ha ho hlalositsoe ho Shejule 1.
Lihlopha tsa Lihlooho tsa Boitsebiso
Moreki a ka fana ka Lintlha tsa Botho ho Litšebeletso tsa SaaS, tseo boholo ba tsona li laoloang le ho laoloa ke Moreki ka boikhethelo ba hae, 'me e ka kenyelletsang empa e sa felle ho Lintlha tsa Botho tse amanang le likarolo tse latelang tsa litaba tsa data:
- Litebello, bareki, balekane ba khoebo le barekisi ba Bareki (bao e leng batho ba tlhaho)
- Basebetsi kapa batho bao ho kopanang le bona ba menyetla ea Moreki, bareki, balekane ba khoebo le barekisi
- Basebetsi, baemeli, baeletsi, basebetsi ba ikemetseng ba Bareki (bao e leng batho ba tlhaho) Basebelisi ba bareki ba lumelletsoeng ke Moreki ho sebelisa Litšebeletso tsa SaaS.
Mofuta oa Boitsebiso ba Motho
Moreki a ka fana ka Lintlha tsa Botho ho Lits'ebeletso tsa SaaS, tseo boholo ba tsona bo laoloang le ho laoloa ke Moreki ka boikhethelo ba bona, mme bo ka kenyelletsang empa bo sa felle feela mefuteng e latelang ea Lintlha tsa Botho:
- Lebitso la pele le fane
- Sehlooho
- Boemo
- Mohiri
- Lintlha tsa puisano (k'hamphani, lengolo-tsoibila, mohala, aterese ea khoebo)
- Lintlha tsa ID
- Lintlha tsa bophelo ba setsebi
- Lintlha tsa bophelo ba motho
- Lintlha tsa sebaka
Likarolo tse khethehileng tsa data (haeba ho loketse)
Moreki a ka fana ka likarolo tse ikhethang tsa Lintlha tsa Botho ho Litšebeletso tsa SaaS, tseo boholo ba tsona bo laoloang le ho laoloa ke Moreki ka boikhethelo ba bona, mme molemong oa ho hlaka bo ka kenyelletsang ts'ebetso ea data ea liphatsa tsa lefutso, data ea biometric ka sepheo se ikhethileng. ho tsebahatsa motho wa tlhaho kapa data mabapi le bophelo bo botle. Sheba mehato e ho Shejule ea 4 ea kamoo Own e sireletsang likarolo tse khethehileng tsa data le lintlha tse ling tsa botho.
SHEDULA 4 Litaolo tsa Ts'ireletso ea hau 3.3
- Selelekela
- Lisebelisoa tsa hau tsa software-as-a-service (SaaS Services) li entsoe ho tloha qalong ho nahanoa ka ts'ireletso. Litšebeletso tsa SaaS li entsoe ka mefuta e fapaneng ea taolo ea ts'ireletso ho pholletsa le mekhahlelo e mengata ho sebetsana le mefuta e mengata ea likotsi tsa ts'ireletso. Litaolo tsena tsa ts'ireletso li ka fetoha; leha ho le joalo, liphetoho leha e le life li tla boloka kapa li ntlafatse boemo ba tšireletso ka kakaretso.
- Litlhaloso tsa taolo e ka tlase li sebetsa ho ts'ebetsong ea SaaS Service ho Amazon ka bobeli Web Litšebeletso (AWS) le li-platform tsa Microsoft Azure (Azure) (hammoho li bitsoa Cloud Service Providers, kapa CSPs), ntle le ha ho boletsoe karolong ea Encryption e ka tlase. Litlhaloso tsena tsa litaolo ha li sebetse ho software ea RevCult ntle le ha ho fanoe ka tlas'a "Secure Software Development" ka tlase.
- Litlhahlobo le Litifikeiti
- Litšebeletso tsa SaaS li tiisitsoe tlas'a ISO/IEC 27001: 2013 (Sistimi ea Ts'ireletso ea Boitsebiso) le ISO/IEC 27701:2019 (Sistimi ea Tsamaiso ea Lekunutu).
- Own e etsa tlhahlobo ea selemo le selemo ea SOC2 Type II tlas'a SSAE-18 ho netefatsa ka boikemelo ts'ebetso ea ts'ebetso ea ts'ireletso ea tlhahisoleseling, maano, litsamaiso, le ts'ebetso bakeng sa Mekhahlelo e latelang ea Litšebeletso tsa Trust: Tšireletseho, Ho ba Teng, Lekunutu, le Ts'ebetso ea Botšepehi.
- Own e sebelisa libaka tsa lefats'e tsa CSP bakeng sa komporo ea eona le polokelo ea lits'ebeletso tsa SaaS. AWS le Azure ke lits'ebeletso tsa maemo a holimo tse nang le tumello tse 'maloa, ho kenyeletsoa SOC1 - SSAE-18, SOC2, SOC3, ISO 27001, le HIPAA.
- Web Litaolo tsa Tšireletso ea Kopo
- Ho fihlella ha bareki ho Litšebeletso tsa SaaS ho etsoa feela ka HTTPS (TLS1.2+), ho theha khokahanyo ea data nakong ea leeto pakeng tsa mosebelisi oa ho qetela le ts'ebeliso le lipakeng tsa Own le mohloli oa data oa motho oa boraro (mohlala, Salesforce).
- Batsamaisi ba SaaS Service ba moreki ba ka fana le ho fana ka litšebeletso tsa basebelisi ba SaaS Service le phihlello e amanang le eona ha ho hlokahala.
- Litšebeletso tsa SaaS li fana ka taolo ea phihlello e thehiloeng ho karolo ho nolofalletsa bareki ho laola tumello ea mekhatlo e mengata.
- Batsamaisi ba SaaS Service ba bareki ba ka fihlella litsela tsa tlhahlobo ho kenyelletsa lebitso la mosebelisi, ketso, linakoamp, le libaka tsa aterese tsa IP tsa mohloli. Audit logs e ka ba viewed le ho romelloa kantle ho naha ke mookameli oa SaaS Service oa moreki o keneng ho SaaS Services hammoho le ka SaaS Services API.
- Ho fihlella Litšebeletso tsa SaaS ho ka thibeloa ke aterese ea IP ea mohloli.
- Litšebeletso tsa SaaS li lumella bareki ho etsa bonnete ba lintlha tse ngata bakeng sa ho fihlella li-account tsa SaaS Service ba sebelisa li-password tsa nako e le 'ngoe.
- Litšebeletso tsa SaaS li lumella bareki ho lumella ho saena ha motho a le mong ka SAML 2.0 bafani ba boitsebiso.
- Litšebeletso tsa SaaS li lumella bareki ho nolofalletsa maano a password a ka sebelisoang ho thusa ho hokahanya li-password tsa SaaS Service le maano a khoebo.
- Koetliso
- Own e fana ka likhetho tse latelang tsa SaaS Service bakeng sa encryption ea data nakong ea phomolo:
- Nyehelo e tloaelehileng.
- Lintlha li patiloe ho sebelisoa encryption ea AES-256-server-side ka sistimi ea bohlokoa ea taolo e netefalitsoeng tlasa FIPS 140-2.
- Enfelopo ea enfelopo e sebelisoa hoo senotlolo sa master se se keng sa tloha ho Hardware Security Module (HSM).
- Linotlolo tsa encryption li fetotsoe ka tlase ho lilemo tse ling le tse ling tse peli.
- Advanced Key Management (AKM) kgetho.
- Lintlha li patiloe ka har'a sets'oants'o sa polokelo ea lintho tse nang le senotlolo se fanoeng ke moreki (CMK).
- AKM e lumella ho bolokoa ha senotlolo nakong e tlang le ho e potoloha ka senotlolo se seng sa encryption.
- Moreki a ka hlakola linotlolo tsa master encryption, e leng se bakang ho se fihlellehe hanghang ha data.
- Tlisa khetho ea hau ea Key Management System (KMS) (e fumaneha ho AWS feela).
- Linotlolo tsa encryption li entsoe ka akhaonto ea moreki, e rekiloeng ka thoko ho sebelisoa AWS KMS.
- Moreki o hlalosa leano la senotlolo le lumellang ak'haonte ea bareki ea SaaS Service ho AWS ho fumana senotlolo ho tsoa ho AWS KMS ea moreki.
- Lintlha li patiloe ka har'a sets'oants'o sa polokelo ea lintho tse ikhethileng tse laoloang ke Own, 'me li lokiselitsoe ho sebelisa senotlolo sa moreki sa encryption.
- Moreki a ka hlakola hanghang phihlello ea data e patiloeng ka ho hlakola monyetla oa Own ho konopo ea encryption, ntle le ho sebelisana le Own.
- Basebetsi ba hau ha ba na monyetla oa ho fumana linotlolo tsa encryption ka nako efe kapa efe mme ha ba fihlele KMS ka kotloloho.
- Mesebetsi eohle ea mantlha ea ts'ebeliso e kentsoe ho KMS ea moreki, ho kenyeletsoa le ho khutlisa senotlolo ke polokelo ea ntho e inehetseng.
- Puisano e tsamaeang lipakeng tsa Litšebeletso tsa SaaS le mohloli oa data oa motho oa boraro (mohlala, Salesforce) e sebelisa HTTPS e nang le TLS 1.2+ le OAuth 2.0.
- Nyehelo e tloaelehileng.
- Own e fana ka likhetho tse latelang tsa SaaS Service bakeng sa encryption ea data nakong ea phomolo:
- Marang-rang
- Litšebeletso tsa SaaS li sebelisa litsamaiso tsa marang-rang tsa CSP ho thibela ho kena le ho tsoa ha marang-rang.
- Lihlopha tsa ts'ireletso tse ikemetseng li hiriloe ho fokotsa ho kena ha marang-rang le ho fetela ho li-endpoints tse lumelletsoeng.
- Litšebeletso tsa SaaS li sebelisa meralo ea marang-rang e nang le marang-rang a mangata, ho kenyeletsoa maruo a mangata a arohaneng a Amazon Virtual Private Clouds (VPCs) kapa Azure Virtual Networks (VNets), e phahamisang poraefete, DMZs, le libaka tse sa tšepahaleng ka har'a meaho ea CSP.
- Ho AWS, lithibelo tsa VPC S3 Endpoint li sebelisoa sebakeng se seng le se seng ho lumella ho fihlella feela ho tsoa ho li-VPC tse lumelletsoeng.
- Tlhokomelo le Tlhahlobo
- Litsamaiso tsa SaaS Service le marang-rang li behiloe leihlo bakeng sa liketsahalo tsa ts'ireletso, bophelo bo botle ba tsamaiso, ho se tloaelehe ha marang-rang, le ho fumaneha.
- Litšebeletso tsa SaaS li sebelisa mokhoa oa ho lemoha ho kenella (IDS) ho beha leihlo tšebetso ea marang-rang le ho hlokomelisa Own ka boitšoaro bo belaetsang.
- Litšebeletso tsa SaaS li sebelisoa web li-firewalls (WAFs) bakeng sa batho bohle web ditshebeletso.
- Ts'ebeliso ea lits'ebetso tsa hau, marang-rang, basebelisi, le liketsahalo tsa sistimi e sebetsang ho seva sa syslog ea lehae le sebaka se ikhethileng sa SIEM. Likokoana-hloko tsena li hlahlobjoa ka botsona ebe li etsoa hapeviewed bakeng sa mosebetsi o belaetsang le ditshoso. Maemo afe kapa afe a sa tsitsang a eketseha ka moo ho loketseng.
- Own e sebelisa lits'ebetso tsa ts'ireletso le taolo ea liketsahalo (SIEM) e fanang ka tlhahlobo e tsoelang pele ea ts'ireletso ea marang-rang a SaaS Services le tikoloho ea ts'ireletso, tlhokomeliso e sa tloaelehang ea basebelisi, taelo le taolo (C&C) tlhaselo ea tlhaselo, ts'ebetso ea ts'okelo e ikemetseng, le tlaleho ea matšoao a ho sekisetsa (IOC). ). Bokhoni bona kaofela bo tsamaisoa ke basebetsi ba Own ba ts'ireletso le ts'ebetso.
- Sehlopha se arabelang ketsahalo ea Own se beha leihlo security@owndata.com aas mme e araba ho latela Leano la Karabelo la Ketsahalo ea Khampani (IRP) ha ho loketse.
- Ho Ikhetholla Pakeng Tsa Liakhaonto
- Litšebeletso tsa SaaS li sebelisa Linux sandboxing ho arola lintlha tsa li-account tsa bareki nakong ea ts'ebetso. Sena se thusa ho etsa bonnete ba hore ho na le phoso efe kapa efe (mohlalaample, ka lebaka la bothata ba ts'ireletso kapa software bug) e lula e le ka har'a ak'haonte e le 'ngoe.
- Phihlello ea data ea bahiri e laoloa ke basebelisi ba IAM ba ikhethang ba nang le data tagging e hanelang basebelisi ba sa lumelloeng ho fumana data ea mohiri.
- Pholiso ea Likoluoa
- Own e sebelisa polokelo ea ntho ea CSP ho boloka data e patiloeng ea bareki ho pholletsa le libaka tse ngata tse fumanehang.
- Bakeng sa lintlha tsa bareki tse bolokiloeng polokelong ea ntho, Own e sebelisa mofuta oa ntho e nang le botsofali ka boiketsetso ho ts'ehetsa ho tsamaellana le melaoana ea Own ea ho khutlisa likoluoa le melaoana ea bekapo. Bakeng sa lintho tsena, litsamaiso tsa Own li etselitsoe ho ts'ehetsa sepheo sa ho hlaphoheloa (RPO) sa lihora tse 0 (ke hore, bokhoni ba ho khutlisetsa mofuta ofe kapa ofe oa ntho efe kapa efe joalo ka ha e ne e le teng matsatsing a 14 a fetileng).
- Phoso efe kapa efe e hlokahalang ea mohlala oa komporo e finyelloa ka ho aha mohlala ho ipapisitsoe le othomathike ea taolo ea tlhophiso ea Own.
- Moralo oa Own oa Pholiso ea Likoluoa o etselitsoe ho ts'ehetsa sepheo sa nako ea ho hlaphoheloa ea lihora tse 4 (RTO).
- Taolo ea Kotsi
- Own e etsa periodic web litlhahlobo tsa ts'oaetso ea ts'ebeliso, tlhahlobo ea khoutu e tsitsitseng, le litlhahlobo tse matla tsa kantle e le karolo ea lenaneo la eona la ho beha leihlo le tsoelang pele ho thusa ho netefatsa hore litsamaiso tsa ts'ireletso ea ts'ebeliso li sebelisoa ka nepo le ho sebetsa ka nepo.
- Nakoana ka selemo, Own e hira bahlahlobi ba ikemetseng ba ho kenella ka har'a motho oa boraro ho etsa marang-rang le web ditekolo tsa bofokodi. Bokahohle ba liphuputso tsena tsa kantle bo kenyelletsa boikamahanyo khahlanong le Open Web Morero oa Tšireletso ea Kopo (OWASP) Top 10 Web Vulnerabilities (www.owasp.org).
- Liphetho tsa tlhahlobo ea ho ba kotsing li kenyelelitsoe ho Own software development lifecycle (SDLC) ho lokisa bofokoli bo bonoang. Bofokoli bo itseng bo behiloe pele 'me bo kenngoe ho sistimi ea Own ea ka hare ea litekete bakeng sa ho lateloa ka tharollo.
- Karabelo ea ketsahalo
- Ha ho ka ba le tlolo ya tshireletso e ka bang teng, Sehlopha sa Karabelo sa Ketsahalo ya Own se tla etsa tekolo ya maemo mme se etse mawa a nepahetseng a phokotso. Haeba tlolo ea molao e ka netefatsoang, Own e tla nka khato hang-hang ho fokotsa tlolo ea molao le ho boloka bopaki ba forensic, 'me e tla tsebisa lintlha tsa mantlha tsa bareki ba anngoeng ntle le tieho e sa hlokahaleng ho ba tsebisa ka boemo le ho fana ka lintlafatso tsa maemo.
- Sireletsehile Ntlafatso ea Software
- Own e sebelisa mekhoa e sireletsehileng ea nts'etsopele bakeng sa lits'ebetso tsa Own le RevCult nakong eohle ea bophelo ba nts'etsopele ea software. Mekhoa ena e kenyelletsa tlhahlobo ea static code, Salesforce security review bakeng sa lits'ebetso tsa RevCult le lits'ebetso tsa Own tse kentsoeng maemong a bareki ba Salesforce, peer review ea liphetoho tsa khoutu, ho thibela phihlello ea polokelo ea khoutu ea mohloli ho ipapisitsoe le molao-motheo oa ho ba le monyetla o fokolang, le phihlello ea polokelo ea khoutu ea mohloli le liphetoho.
- Sehlopha sa Tšireletso se inehetseng
- Own e na le sehlopha sa ts'ireletso se inehetseng se nang le lilemo tse fetang 100 tsa boiphihlelo bo kopaneng ba ts'ireletso ea tlhahisoleseling. Ho feta moo, litho tsa sehlopha li boloka mangolo a mangata a amoheloang ke indasteri, ho kenyelletsa empa a sa felle feela ho CISM, CISSP, le ISO 27001 Lead Auditors.
- Lekunutu le Tšireletso ea Boitsebiso
- Own e fana ka tšehetso ea tlhaho bakeng sa likopo tsa phihlello ea litaba, joalo ka tokelo ea ho hlakola (tokelo ea ho lebaloa) le ho se tsebahale, ho ts'ehetsa ho tsamaellana le melaoana ea lekunutu, ho kenyeletsoa le General Data Protection Regulation (GDPR), Health Insurance Portability and Accountability Act. (HIPAA), le California Consumer Privacy Act (CCPA). Own e boetse e fana ka Sehlomathiso sa Ts'ebetso ea Lintlha ho sebetsana le melao ea lekunutu le ts'ireletso ea data, ho kenyeletsoa le litlhokahalo tsa molao bakeng sa phetisetso ea data ea machabeng.
- Litlhahlobo tsa ka morao
- Own e etsa tlhahlobo ea morao-rao, ho kenyeletsoa le boemo ba botlokotsebe, ba basebetsi ba eona ba ka bang le phihlello ea data ea bareki, ho ipapisitsoe le libaka tsa bolulo tsa mohiruoa nakong ea lilemo tse supileng tse fetileng, ho latela molao o sebetsang.
- Inshorense
Own e boloka, bonyane, ts'ireletso e latelang ea inshorense: (a) inshorense ea matšeliso a basebetsi ho latela melao eohle e sebetsang; (b) inshorense ea melato ea koloi bakeng sa likoloi tseo e seng tsa tsona le tse hiriloeng, tse nang le moeli o le mong o kopaneng oa $1,000,000; (c) inshorense ea mekoloto e akaretsang ea khoebo (mokoloto oa sechaba) e nang le moeli o le mong oa $1,000,000 ketsahalong e 'ngoe le e 'ngoe le $2,000,000 kakaretso ea kakaretso ea kakaretso; (d) inshorense ea liphoso le tse sieo (tefello ea litsebi) e nang le moeli oa $20,000,000 ka ketsahalo le kakaretso ea $20,000,000, ho kenyeletsoa likarolo tsa mantlha le tse feteletseng, ho kenyelletsa le boikarabello ba cyber, thekenoloji le lits'ebeletso tsa profeshenale, lihlahisoa tsa theknoloji, data le ts'ireletso ea marang-rang, karabelo ea tlolo ea molao, taolo. tšireletso le likotlo, bosholu ba marang-rang le mekoloto ea ho khutlisa data; le (e) inshorense ea ho se tšepahale / tlōlo ea molao e koahelang $5,000,000. Own o tla fana ka bopaki ho Moreki ba inshorense e joalo ha a e kopa.
KEMELO 5 Litokisetso tsa Europe
Kemiso ena e tla sebetsa feela phetisong ea Lintlha tsa Botho (ho kenyeletsoa le phetisetso e tsoelang pele) ho tsoa Europe eo, ntle le ts'ebeliso ea lipehelo tsena, e ka etsang hore Moreki kapa Own a tlole Melao le Melao ea Ts'ireletso ea Lintlha.
- Mokhoa oa ho fetisoa bakeng sa ho fetisoa ha data.
a) Melao e Tloaelehileng ea Contractual e sebetsa phetisong efe kapa efe ea Lintlha tsa Botho tlas'a Tlatsetso ena ea DPA ho tloha Europe ho ea linaheng tse sa netefatseng boemo bo lekaneng ba ts'ireletso ea data ka har'a moelelo oa Melao le Melao ea Ts'ireletso ea Lintlha tsa libaka tse joalo, ho isa moo phetisetso e joalo e leng teng. ho Melao le Melao ea Tšireletso ea Lintlha tse joalo. Own e kena Melaong e Tloaelehileng ea Konteraka e le morekisi oa data. Lipehelo tsa tlatsetso tse Shejulung ena li sebetsa le phetisong e joalo ea data. - Phetisetso e Tlas'a Melao e Tloaelehileng ea Konteraka.
a) Bareki ba Koaheletsoeng ke Melao e Tloaelehileng ea Konteraka. Melao e Tloaelehileng ea Konteraka le lipehelo tsa tlatsetso tse boletsoeng Shejuleng ena li sebetsa ho (i) Moreki, ho isa boholeng boo Moreki a leng tlas'a Melao le Melao ea Tšireletso ea Boitsebiso ea Europe le, (ii) Likamano tsa eona Tse Fetisitsoeng. Ka morero oa Melaoana e Tloaelehileng ea Konteraka le Lenane lena, mekhatlo e joalo ke "baromeli ba data."
b) Limojule. Mekha e lumellana hore moo ho ka sebelisoang li-module tsa boikhethelo ka har'a Melao e Tloaelehileng ea Konteraka, ho tla sebelisoa feela tse ngotsoeng "MODULE TWO: Transfer controller to processor".
c) Litaelo. Mekha e lumela hore tšebeliso ea Moreki ea Litšebeletso tsa Ts'ebetso ea Lintlha tsa Botho ho latela Tumellano le DPA e Teng e nkuoa e le litaelo tsa Moreki ho sebetsana le Lintlha tsa Botho ka sepheo sa Temana ea 8.1 ea Melaoana e Tloaelehileng ea Konteraka.
d) Ho khethoa ha Li-Sub-processors tse Ncha le Lenane la Li-sub-processor tsa Hona Joale. Ho latela KGETHO 2 ho Clause 9(a) of the Standard Contractual Clauses, Customer o lumela hore Own e ka sebelisa Sub processors tse ncha joalo ka ha ho hlalositsoe ho DPA e Teng le hore Litho tsa Own li ka bolokoa e le Sub-processors, le Own and Own's Affiliates ba ka kopanela. Li-sub-processor tsa mekhatlo ea boraro mabapi le phano ea Litšebeletso tsa Ts'ebetso ea Lintlha. Lethathamo la hajoale la Sub-processors joalo ka ha le kenyellelitsoe joalo ka Shejule ea 1.
e) Litumellano tsa Sub-processor. Mekha e lumellana hore phetisetso ea data ho Sub-processors e ka itšetleha ka mokhoa oa phetisetso ntle le Melaoana e Tloaelehileng ea Konteraka (bakeng sa mohlala.ample, melaoana e tlamang ea khoebo), le hore litumellano tsa Botho le Basebelisi ba joalo ba ka se kenyelletse kapa ba bonahatsa Melawana e Tloaelehileng ea Konteraka, ho sa natsoe letho le hananang le poleloana ea 9(b) ea Melaoana e Tloaelehileng ea Konteraka. Leha ho le joalo, tumellano efe kapa efe e joalo le Sub-processor e tla ba le litlamo tsa ts'ireletso ea data tse seng tlase ho ts'ireletso ho feta tse ho Tlatsetso ena ea DPA mabapi le ts'ireletso ea Lintlha tsa Bareki, ho isa moo ho sebetsang litšebeletso tse fanoang ke Sub-processor e joalo. Likhopi tsa litumellano tsa Sub-processor tse tlamehang ho fanoa ke Own ho Moreki ho latela Temana ea 9(c) ea Melaoana e Tloaelehileng ea Konteraka e tla fanoa ke Own feela ka kopo e ngotsoeng ea Moreki mme a ka ba le tlhaiso-leseling eohle ea khoebo, kapa likarolo tse sa amaneng le Melao e Tloaelehileng ea Konteraka kapa e lekanang le eona, e tlositsoe ke Own esale pele.
f) Litlhahlobo le Litifikeiti. Mekha e lumellana hore lihlahlobo tse hlalositsoeng ho Clause 8.9 le Clause 13(b) of the Standard Contractual Clauses li tla etsoa ho latela lipehelo tsa DPA e Teng.
g) Hlakola ya Data. Mekha e lumellana hore ho hlakoloa kapa ho khutlisoa ha lintlha tse hlalositsoeng ke Clause 8.5 kapa Clause 16(d) of the Standard Contractual Clauses li tla etsoa ho latela lipehelo tsa DPA e Teng le netefatso efe kapa efe ea ho hlakoloa e tla fanoa ke Own feela holim'a Customer's. kopo.
h) Bajalefa ba Mokha oa Boraro. Mekha e lumellana hore ho latela mofuta oa Litšebeletso tsa SaaS, Moreki o tla fana ka thuso eohle e hlokahalang ho lumella Own ho fihlela boitlamo ba eona ho lihlooho tsa data tlasa Clause 3 of the Standard Contractual Clauses.
i) Tlhahlobo ea Tšusumetso. Ho latela Clause 14 ea Melaoana e Tloaelehileng ea Konteraka, mekha e entse tlhahlobo, ho latela maemo a ikhethileng a phetisetso, melao le litloaelo tsa naha eo e eang ho eona, hammoho le konteraka e khethehileng ea tlatsetso, ea mokhatlo le ea tekheniki. Litšireletso tse sebetsang, 'me, ho latela lintlha tseo ba neng ba li tseba ka nako eo, ba entse qeto ea hore melao le mekhoa ea naha eo u eang ho eona ha e thibele ba amehang ho phethahatsa boitlamo ba mokha o mong le o mong tlas'a Melaoana e Tloaelehileng ea Konteraka.
j) Molao o Laolang le Foramo. Mekha e lumellana, mabapi le KGETHO 2 ho Temana ea 17, hore haeba Setho sa EU seo morekisi oa data a thehiloeng ho sona se sa lumelle litokelo tsa mojalefa oa mokha oa boraro, Melaoana e Tloaelehileng ea Konteraka e tla laoloa ke molao oa Ireland. Ho latela Temana ea 18, likhohlano tse amanang le Melaoana e Tloaelehileng ea Contractual li tla rarolloa ke makhotla a boletsoeng Tumellanong, ntle le haeba lekhotla le joalo le se Sebakeng sa Litho tsa EU, moo foramo ea likhohlano tse joalo e tla ba makhotla a Ireland. .
k) Lihlomathiso. Bakeng sa ho phethahatsa Melao e Tloaelehileng ea Konteraka, Lenane la 3: Lintlha tsa Ts'ebetso li tla kenyelletsoa e le ANNEX IA le IB, Schedule 4: Own Security Controls (e ka ntlafatsoang nako le nako https://www.owndata.com/trust/) e tla kenyelletsoa e le ANNEX II, le Kemiso ea 1: Lethathamo la Hona joale la Sub processor (joalo ka ha le ka ntlafatsoa nako le nako ho https://www.owndata.com/legal/sub-p/) e tla kenyelletsoa e le SEHLOOHO III.
l) Tlhaloso. Lipehelo tsa Kemiso ena li reretsoe ho hlakisa eseng ho fetola Melaoana e Tloaelehileng ea Konteraka. Ha ho ka ba le khohlano kapa ho se lumellane lipakeng tsa sehlopha sa Lethathamo lena le Melaoana e Tloaelehileng ea Konteraka, ho tla ba le Melao e Tloaelehileng ea Konteraka. - Lipehelo li sebetsa ho Phetisetso e tsoang Switzerland Mekha e lumellana hore molemong oa ho sebetsa ha Melaoana e Tloaelehileng ea Konteraka ho tsamaisa phetiso ea Lintlha tsa Botho ho tsoa Switzerland ho tla sebetsa lipehelo tse ling tse latelang: (i) Litšupiso life kapa life tse mabapi le Regulation (EU) 2016/679 li tla hlalosoa ho supa lipehelo tse tsamaellanang. ea Swiss Federal Act on Data Protection le melao e meng ea ts'ireletso ea data ea Switzerland ("Swiss Data Protection Laws"), (ii) Litšupiso life kapa life tse mabapi le "Naha ea Litho" kapa "Naha ea Litho tsa EU" kapa "EU" li tla fetoleloa ho Switzerland. , le (iii) Litšupiso leha e le life tsa Bolaoli ba Tsamaiso, li tla hlalosoa ho bua ka Swiss Federal Data Protection and Information Commissioner.
- a) Letlapa la 1: Mekha, lintlha tsa bona, le mabitso a bona ke tse boletsoeng ho Shejule ea 3.
b) Lethathamo la 2: “Litekanyetso tse Amoheletsoeng tsa Konteraka tsa EU” e tla ba Melaoana e Tloaelehileng ea Konteraka joalokaha e hlalositsoe Shejuleng ena ea 5.
c) Lethathamo la 3: Lihlomathiso I(A), I(B), le II li phethetsoe joalo ka ha li hlalositsoe karolong ea 2(k) ea Mamello ena ea 5.
d) Letlapa la 4: Own a ka sebelisa tokelo ea boikhethelo ea ho emisa kapele e hlalositsoeng Karolong ea 19 ea Sehlomathiso sa UK.
Litokomane / Lisebelisoa
 |
DocuSign Supplemental Data Processing Addendum [pdf] Litaelo Keketso ea Tlatsetso ea Ts'ebetso ea Lintlha, Sehlomathiso sa Ts'ebetso ea Lintlha, Sehlomathiso sa Ts'ebetso, Sehlomathiso |
