資料處理附錄

1. 各方角色

合作夥伴或最終客戶通常就通話目的及合法依據擔任資料控制者或企業。Ring2.ai 通常作為資料處理者或服務提供方,按照書面指示處理資料。對於自身的賬號、安全及賬單記錄,Ring2.ai 可能擔任獨立的資料控制者。

2. 處理指示

Ring2.ai 僅為提供已訂購服務、保障安全、支持授權使用者、遵守法律及執行書面記錄的指示而處理個人資料。新增目的需達成書面協議。

3. 處理詳情

4. 保密與安全

授權人員和分處理者必須承擔保密義務。最終安全附件應覆蓋訪問控制、加密、日誌、漏洞管理、備份、恢復、隔離和事件響應。

5. 分處理者

Ring2.ai 將在上線前列明生產托管、電信運營商、語音、模型、支持及其他分處理者,提供約定的變更通知機制,並繼續負責所要求的合同保護。

6. 事件

確認發生影響合作夥伴資料的個人資料洩露後,Ring2.ai 將在無不當延遲的情況下通知合作夥伴,並提供合理可獲得的信息,用於法律評估及響應。具體合同通知時限仍待批准。

7. 權利與協助

結合服務實際情況,Ring2.ai 將按合同和法律要求,合理協助處理資料主體請求、安全評估、影響評估和監管查詢。

8. 返還、刪除與審計

合同終止或收到有效指示時,Ring2.ai 將返還或刪除資料,但須遵守約定的備份及法定保存要求。審計證據、問卷和現場審計權應與需要相稱,並在最終協議中確定。

9. 資料傳輸

在生產環境處理資料之前,必須記錄跨境傳輸地點及保護措施,包括適用時所需的合同條款。

10. 部署附件