Undang-undang & Pematuhan
Perjanjian Pemprosesan Data
Terma pemprosesan data yang terpakai apabila pelanggan menggunakan MumuWorks untuk memproses data peribadi melalui platform.
1. Skop dan hubungan dengan terma perkhidmatan
Perjanjian Pemprosesan Data ini, atau DPA, merupakan sebahagian daripada Terma Perkhidmatan MumuWorks dan terpakai apabila pelanggan menggunakan MumuWorks untuk memproses data peribadi yang tertakluk kepada undang-undang perlindungan data berkenaan. Jika DPA ini bercanggah dengan terma perkhidmatan am mengenai perlindungan data, DPA ini mengatasi bagi perkara tersebut.
2. Takrif
Dalam DPA ini, "Pelanggan" bermaksud entiti yang menggunakan MumuWorks. "MumuWorks" bermaksud penyedia perkhidmatan yang mengendalikan platform. "Pengawal", "Pemproses", "data peribadi", "subjek data" dan "pemprosesan" mempunyai makna menurut undang-undang perlindungan data yang berkenaan.
3. Peranan pihak-pihak
Pelanggan bertindak sebagai pengawal atau pemproses bagi data peribadi yang dihantar kepada MumuWorks. MumuWorks bertindak sebagai pemproses atau subpemproses jika berkenaan, dan memproses data peribadi mengikut arahan bertulis Pelanggan untuk menyediakan perkhidmatan yang dipersetujui.
4. Butiran pemprosesan
MumuWorks memproses data peribadi bagi pengehosan, storan, penggubalan dibantu AI, automasi aliran kerja, pemesejan, pencarian, analitik, sokongan dan operasi keselamatan sebagaimana diperlukan untuk menyediakan perkhidmatan. Kategori data boleh merangkumi butiran akaun, data hubungan pelanggan, data perbualan, fail yang dimuat naik dan metadata operasi. Tempoh pemprosesan berterusan sepanjang perkhidmatan dan tempoh penyimpanan terhad yang dinyatakan dalam Dasar Privasi atau diwajibkan undang-undang.
5. Arahan bertulis dan kerahsiaan
MumuWorks hanya memproses data peribadi berdasarkan arahan bertulis Pelanggan kecuali undang-undang mewajibkan sebaliknya. Kakitangan yang dibenarkan memproses data peribadi tertakluk kepada kewajipan kerahsiaan dan hanya dijangka mengakses data apabila perlu untuk operasi.
6. Langkah keselamatan
MumuWorks melaksanakan perlindungan pentadbiran, teknikal dan organisasi yang munasabah untuk melindungi data peribadi. Langkah boleh merangkumi penyulitan semasa penghantaran, kawalan akses, pengelogan, pengasingan persekitaran, amalan sandaran dan prosedur semakan keselamatan yang sesuai dengan platform serta profil risiko.
7. Bantuan bagi hak subjek data
Dengan mengambil kira sifat pemprosesan, MumuWorks memberikan bantuan munasabah supaya Pelanggan dapat menjawab permintaan yang disahkan untuk akses, pembetulan, eksport, sekatan, bantahan, pemadaman atau penutupan akaun, setakat bantuan itu diwajibkan undang-undang dan boleh dilaksanakan dalam perkhidmatan.
8. Subpemproses
Pelanggan memberi kuasa kepada MumuWorks untuk melantik subpemproses yang diperlukan bagi perkhidmatan, termasuk penyedia AI, pemesejan, pengehosan, storan, pembayaran dan sokongan. Subpemproses semasa didedahkan pada Senarai Subpemproses. MumuWorks kekal bertanggungjawab atas subpemprosesnya setakat yang diwajibkan undang-undang dan kontrak.
9. Pemberitahuan insiden keselamatan dan pelanggaran
Jika MumuWorks mengetahui pelanggaran data peribadi yang disahkan melibatkan data Pelanggan, MumuWorks akan memaklumkan Pelanggan tanpa kelewatan tidak wajar selepas pengesahan dan menyediakan maklumat yang munasabah tersedia untuk membantu Pelanggan menilai kesan serta memenuhi kewajipan pelaporan.
10. Pemindahan antarabangsa
Data Pelanggan mungkin diproses dalam bidang kuasa tempat MumuWorks atau subpemprosesnya beroperasi. Apabila diwajibkan, MumuWorks menggunakan perlindungan kontrak atau operasi yang munasabah untuk menyokong pemindahan sah dan melindungi data peribadi semasa pemprosesan rentas sempadan.
11. Pemulangan dan pemadaman
Kandungan Pelanggan yang dipadam melalui perkhidmatan biasanya boleh dipulihkan dalam Sampah selama 30 hari sebelum dipadam kekal daripada aplikasi aktif dan storan objek terurus berkaitan; pengguna Pelanggan yang diberi kuasa boleh memadamkannya kekal lebih awal. Apabila perkhidmatan ditamatkan atau arahan pemadaman bertulis lain yang sah diterima, MumuWorks akan memadam atau memulangkan data peribadi Pelanggan dalam tempoh yang munasabah secara komersial, kecuali penyimpanan diwajibkan undang-undang atau diperlukan secara munasabah untuk keselamatan, pengebilan, audit, penyelesaian pertikaian atau pembelaan undang-undang. Salinan sandaran tamat mengikut jadual penggiliran sandaran yang berkenaan.