Meie roll Chaindoc tegutseb klientide poolt platvormile üleslaetavate dokumentide, allkirjade ja kontrolljälgede andmetöötlejana. Me tegutseme andmete vastutava töötlejana ainult kontohalduse, tooteanalüüsi ja turundustegevuse puhul. ## Andmed, mida me kogume ### Kontoandmed - Tööruumi andmed, arvelduskontaktid ja administraatori volitused. - Autentimisandmed, mis on vajalikud mitmefaktorilise poliitika ja seadme usalduse jõustamiseks. ### Tehinguandmed - Dokumendi metaandmed (failinimed, MIME-tüübid, aegumisajad) ja krüpteeritud allkirjade kasulikud koormused. - Muutumatu plokiahela hashid, mis kinnitavad dokumendi olekut allkirjastamise ajal.
- Süsteemi logid, mis kirjeldavad, kes allkirjastamise töövoo algatas, vaatas või lõpetas. ### Platvormi telemeetria - koondatud jõudlusnäitajad (API latentsus, veebikonksu edastamise edukus, mallide kasutamine). - tootesiseste küsitluste või tugiteenuste kaudu esitatud tagasiside. ## Kuidas me kasutame isikuandmeid - turvaliste dokumentide ettevalmistamise, allkirjastamise ja arhiveerimise funktsioonide kasutamine. - Kontrollitavate jälgede ja notariaalse tõestamise dokumentide loomine, mis vastavad regulatiivsetele nõudmistele.
- Pakume kliendituge, intsidentidele reageerimist ja teenustega seotud teateid. - Parandame Chaindoci töökindlust ja kasutatavust eraelu puutumatust arvestava analüüsi abil. ## Õiguslik alus Chaindoc töötleb andmeid lepingu täitmise (e-allkirjastamise teenuste osutamine), õigustatud huvi (turvalisuse säilitamine, pettuste ennetamine ja töökindluse parandamine) ja nõusoleku (turunduskommunikatsioon, kui see on vajalik) alusel. ## Säilitamine ja plokiahela kaalutlused - Tööruumi andmeid säilitatakse tellimuse kehtivusaja jooksul pluss seadusega ettenähtud säilitamisperioodid.
- Kliendid võivad dokumente igal ajal eksportida või kustutada; nendega seotud plokiahela hashid jäävad muutumatuks, kuid ei viita enam loetavale sisule. - Varukoopiaarhiivid asuvad krüpteeritud, juurdepääsukontrollitud salvestusruumis, mille kustutamine toimub automaatselt. ## Turvakontrollid Me kasutame mitmekihilist kaitset, sealhulgas riistvaraga tagatud krüpteerimist, spetsiaalseid allkirjastamise enklaave, pidevat haavatavuse skaneerimist ja sõltumatuid auditeid (SOC 2 Type II, ISO/IEC 27001). Juurdepääs tootmissüsteemidele on piiratud kontrollitud töötajatega, kes kasutavad vähimate õiguste põhimõtteid. ## Teie õigused Sõltuvalt teie jurisdiktsioonist võite taotleda juurdepääsu, parandamist, kustutamist, piiramist või ülekandmist meie valduses olevatele isikuandmetele. Esitage taotlused aadressil privacy@chaindoc.com ja me vastame kohaldatavate regulatiivsete tähtaegade jooksul. ## Alltöötlejad Chaindoc kasutab platvormi pakkumiseks kontrollitud infrastruktuuri ja teenuste alltöötlejaid (näiteks AWS, Cloudflare, Intercom). Praegune nimekiri andmete residentsuse üksikasjadega on saadaval halduskonsoolis või meie andmekaitse meeskonnalt taotluse korral. ## Kontakt Küsimusi selle poliitika või meie andmekaitseprogrammi kohta võib saata aadressil privacy@chaindoc.com või meie ELi esindajale, kes on loetletud Chaindoc Trust Centeris.