Thỏa thuận xử lý dữ liệu
Mẫu này áp dụng khi khách hàng là bên kiểm soát và nestIP xử lý dữ liệu cá nhân để cung cấp API.
Vai trò
Khách hàng quyết định mục đích chấm điểm. nestIP xử lý theo tài liệu API và thỏa thuận này. Liên hệ hello@nestip.net để ký bản có tên các bên.
Dữ liệu
Địa chỉ IP được gửi để chấm điểm, IP máy khách gọi API, và dữ liệu tài khoản của chính khách hàng. Địa chỉ được tra không ghi vào usage_logs.
Mục đích
Trả điểm, lý do và hạn mức; chống lạm dụng; ghi nhận thanh toán. Không bán dữ liệu này.
Thời gian
IP máy khách trên nhật ký: IP_LOG_RETENTION_DAYS, mặc định 30 ngày. Hồ sơ tài khoản: đến khi xóa. Thanh toán: theo nghĩa vụ kế toán.
Biện pháp
Khóa API được băm, mật khẩu bcrypt, TLS ở biên Caddy, Postgres và Redis chỉ trong mạng nội bộ của máy chủ.
Nhà thầu phụ
PayOS khi khách bật thanh toán. Nhà cung cấp máy chủ tại Singapore (máy đang chạy). Feed dữ liệu IP là nguồn công khai, không phải bên nhận dữ liệu khách hàng.
Yêu cầu của chủ thể
Khách hàng chuyển yêu cầu của người dùng cuối tới hello@nestip.net. Chúng tôi hỗ trợ trong phạm vi dữ liệu mình đang giữ.