Thỏa thuận Xử lý Dữ liệu ("Thỏa thuận") này được ký kết giữa Xmind và người dùng dịch vụ của Xmind ("Người dùng") và bổ sung cho Điều khoản Dịch vụ, Chính sách Bảo mật, và Chính sách Cookie do Xmind cung cấp. Thỏa thuận này điều chỉnh việc xử lý Dữ liệu Cá nhân bởi Xmind thay mặt cho Người dùng và có hiệu lực kể từ ngày Người dùng chấp nhận Điều khoản Dịch vụ.

1. Định nghĩa

• "Dữ liệu Cá nhân" đề cập đến bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể nhận dạng.

• "Xử lý" có nghĩa là bất kỳ hoạt động nào được thực hiện trên Dữ liệu Cá nhân, như thu thập, lưu trữ, sử dụng, tiết lộ và xóa bỏ.

• "Người kiểm soát" có nghĩa là thực thể xác định mục đích và phương tiện của việc Xử lý Dữ liệu Cá nhân.

• "Bên xử lý" có nghĩa là thực thể thực hiện Xử lý Dữ liệu Cá nhân thay mặt cho Người kiểm soát.

2. Vai trò và Trách nhiệm

• Người dùng đóng vai trò là Người kiểm soát Dữ liệu Cá nhân của họ.

• Xmind đóng vai trò là Bên xử lý Dữ liệu Cá nhân đó.

3. Đối tượng, Tính chất, và Mục đích của Xử lý

• Vấn Đề: Dữ liệu cá nhân được xử lý liên quan đến việc cung cấp dịch vụ của Xmind.

• Thời Gian: Trong suốt thời gian Người dùng sử dụng dịch vụ của Xmind và như yêu cầu của luật áp dụng.

• Bản Chất và Mục Đích: Cung cấp và tối ưu hóa dịch vụ của Xmind, hỗ trợ khách hàng, quản lý tài khoản, và tuân thủ các nghĩa vụ pháp lý.

• Các Loại Đối Tượng Dữ Liệu: Người dùng dịch vụ, các cộng tác viên của họ, và các cá nhân liên quan.

• Các Loại Dữ Liệu Cá Nhân: Tên, địa chỉ email, dữ liệu sử dụng, thông tin thanh toán (qua bên thứ ba), dữ liệu cookies, và các dữ liệu khác do người dùng tải lên.

4. Xử lý phụ

• Xmind sử dụng các nhà cung cấp dịch vụ bên thứ ba để cung cấp cơ sở hạ tầng và dịch vụ kỹ thuật, đặc biệt là Amazon Web Services (AWS), theo thỏa thuận DPA đảm bảo tuân thủ GDPR.

• Xmind đảm bảo rằng tất cả các bên xử lý phụ đều bị ràng buộc bởi các nghĩa vụ hợp đồng tương đương với những điều khoản được nêu trong Thỏa thuận này.

5. Quyền và Hỗ trợ của Đối tượng Dữ liệu

• Xmind sẽ hỗ trợ Người dùng trong việc thực hiện các yêu cầu của chủ thể dữ liệu như truy cập, chỉnh sửa, xóa bỏ, và di chuyển dữ liệu, theo yêu cầu của các luật bảo vệ dữ liệu hiện hành.

• Các yêu cầu có thể được gửi đến privacy@xmind.com.

6. Biện pháp An ninh

• Xmind tuân theo yêu cầu của ISO/IEC 27001, SOC 2 Type II và thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo an ninh cho Dữ liệu Cá nhân, bao gồm mã hóa, kiểm soát truy cập và quy trình sao lưu dữ liệu.

• Những biện pháp này phù hợp với các tiêu chuẩn được quy định trong thỏa thuận của Xmind với AWS và các thông lệ tốt nhất trong ngành.

7. Chuyển Giao Dữ Liệu Quốc Tế

• Xmind có thể chuyển Dữ liệu Cá nhân sang các nước thứ ba phù hợp với luật bảo vệ dữ liệu hiện hành và Các Điều khoản Hợp đồng Tiêu chuẩn khi cần thiết.

8. Lưu Trữ và Xoá Dữ Liệu

• Dữ liệu cá nhân được giữ lại trong thời gian tài khoản của Người dùng tồn tại và bị xóa theo yêu cầu hoặc trong vòng 30 ngày sau khi tài khoản bị hủy.

• Dữ liệu sao lưu sẽ bị xóa trong các chu kỳ lưu trữ tiêu chuẩn, thường là trong vòng 90 ngày.

• Xmind chỉ sử dụng cookies sau khi có sự đồng ý từ người dùng, theo Chính sách Cookies của mình.

• Người dùng duy trì quyền kiểm soát tùy chọn cookies và có thể quản lý hoặc rút lại sự đồng ý bất cứ lúc nào.

10. Trách nhiệm pháp lý

• Trách nhiệm của Xmind bị giới hạn theo các điều khoản được nêu trong Điều khoản Dịch vụ.

11. Luật pháp và thẩm quyền

• Thỏa thuận này được điều chỉnh bởi luật pháp của Cộng hòa Singapore.

12. Thời Hạn và Chấm Dứt

• Thỏa thuận này vẫn có hiệu lực cho đến khi chấm dứt việc sử dụng dịch vụ Xmind của Người dùng.

13. Các mục khác

• Trong trường hợp có xung đột giữa DPA này và các thỏa thuận khác, các điều khoản của DPA này sẽ được ưu tiên áp dụng liên quan đến nghĩa vụ bảo vệ dữ liệu.

Đối với bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến DPA này, vui lòng liên hệ: privacy@xmind.com.