Phụ lục về Xử lý Dữ liệu và Quyền riêng tư (DPA) của SVOYAGER

1. Mục đích

SVOYAGER cung cấp dịch vụ xử lý ảnh hỗ trợ AI, định dạng ảnh tài liệu, theo dõi đối tác, luồng ảnh được lưu trữ, tiện ích nhúng và quyền truy cập API B2B cho các đối tác trong lĩnh vực du lịch, thị thực, tái định cư, nhập cư và các lĩnh vực liên quan. Trong quá trình cung cấp các dịch vụ này, SVOYAGER có thể xử lý dữ liệu cá nhân thay mặt cho Đối tác và, nếu có, người dùng cuối của Đối tác. Thỏa thuận Bảo vệ Dữ liệu (DPA) này quy định các cam kết về quyền riêng tư, bảo mật, xử lý dữ liệu, lưu trữ, bảo mật thông tin, nhà cung cấp dịch vụ phụ và xóa dữ liệu áp dụng cho các dịch vụ nêu trên.

2. Vai trò của các bên

2.1 Đối tác với tư cách là Bên kiểm soát. Đối với các trường hợp sử dụng của đối tác B2B, Đối tác thường đóng vai trò là Bên kiểm soát dữ liệu cá nhân liên quan đến khách hàng, người dùng, khách hàng tiềm năng, khách hàng hoặc người truy cập trang web của chính mình, và quyết định lý do tại sao người dùng được cung cấp dịch vụ ảnh, cách thức trình bày dịch vụ, cơ sở pháp lý áp dụng, mô hình tích hợp, cũng như cách thức Đối tác thông báo cho người dùng về quyền riêng tư, sự đồng ý, thanh toán và các điều khoản dịch vụ.

2.2 SVOYAGER với tư cách là Bên xử lý. SVOYAGER đóng vai trò là Bên xử lý khi xử lý dữ liệu cá nhân thay mặt Đối tác để cung cấp tiện ích ảnh B2B, liên kết đối tác được lưu trữ, API, quyền truy cập nhãn trắng, báo cáo và các dịch vụ liên quan, chỉ tuân theo các hướng dẫn bằng văn bản của Đối tác, khi cần thiết để cung cấp các dịch vụ, theo yêu cầu của luật pháp hiện hành, và theo quy định của thỏa thuận chính, DPA này và các luật bảo mật hiện hành.

2.3 SVOYAGER với tư cách là Bên kiểm soát độc lập trong một số trường hợp hạn chế. SVOYAGER có thể hoạt động với tư cách là Bên kiểm soát độc lập cho các mục đích hạn chế, bao gồm quản lý tài khoản đối tác, thanh toán, lập hóa đơn, kế toán và tuân thủ thuế, phòng chống gian lận, phát hiện lạm dụng và giám sát an ninh, khiếu nại pháp lý, quản lý tuân thủ và tranh chấp, cũng như liên lạc trực tiếp với các Đối tác về dịch vụ.

2.4 Các nhà xử lý phụ. SVOYAGER có thể sử dụng các nhà xử lý phụ để cung cấp dịch vụ, bao gồm SNAPFLOW LLC với tư cách là nhà cung cấp dịch vụ xử lý ảnh AI cơ bản. Các nhà cung cấp này chỉ xử lý dữ liệu khi cần thiết để cung cấp các dịch vụ xử lý ảnh, lưu trữ, bảo mật, thanh toán hoặc cơ sở hạ tầng.

3. Phạm vi xử lý

Chính sách Bảo vệ Dữ liệu Cá nhân (DPA) này áp dụng cho dữ liệu cá nhân được xử lý thông qua các liên kết đối tác do SVOYAGER lưu trữ (Đối tác chuyển hướng người dùng đến một liên kết được theo dõi do SVOYAGER lưu trữ, ví dụ: https://svoyager.com/{locale}/passport-photo?ref={code}), tiện ích SVOYAGER được nhúng (được nhúng trên nền tảng của chính Đối tác, với quá trình xử lý được chuyển qua hệ thống backend của SVOYAGER), và API B2B của SVOYAGER / quyền truy cập nhãn trắng (Đối tác kết nối với API của SVOYAGER bằng thông tin đăng nhập do SVOYAGER cấp).

4. Các loại Dữ liệu Cá nhân

Dữ liệu cá nhân được xử lý có thể bao gồm ảnh người dùng đã tải lên, bản xem trước được tạo và ảnh cuối cùng không có hình mờ, tờ ảnh có thể in (nếu được hỗ trợ), loại tài liệu/quốc gia/mã thông số kỹ thuật đã chọn, siêu dữ liệu kỹ thuật (loại tệp, kích thước tệp, ID yêu cầu, trạng thái xử lý, dấu thời gian, mã lỗi/vấn đề), địa chỉ email của người dùng khi cần thiết cho việc giao hàng/thanh toán/hỗ trợ, mã định danh Đối tác/chiến dịch/người thuê/đối tác liên kết/theo dõi hoặc mã định danh khóa API, địa chỉ IP, siêu dữ liệu trình duyệt/thiết bị, nhật ký và sự kiện bảo mật, siêu dữ liệu về trạng thái thanh toán/đơn hàng/giao dịch/hóa đơn, và các thông tin liên lạc hỗ trợ. Trong phạm vi có thể, Đối tác nên hạn chế tối đa việc chia sẻ dữ liệu cá nhân với SVOYAGER.

5. Các loại đối tượng dữ liệu

Các chủ thể dữ liệu có thể bao gồm khách hàng và người truy cập trang web của Đối tác, khách hàng sử dụng dịch vụ thị thực/nhập cư/di dời/du lịch/tài liệu, người dùng cuối tạo ảnh hộ chiếu/thị thực/thẻ căn cước/tài liệu, nhân viên Đối tác hoặc người dùng được ủy quyền quản lý tài khoản, người dùng SVOYAGER B2C và các cá nhân liên hệ với bộ phận hỗ trợ về dịch vụ ảnh.

6. Hướng dẫn xử lý

Đối tác chỉ thị SVOYAGER chỉ xử lý dữ liệu cá nhân cho các mục đích được mô tả trong DPA này và thỏa thuận áp dụng. SVOYAGER sẽ không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào không liên quan trừ khi được pháp luật yêu cầu, cần thiết cho mục đích an ninh, phòng chống gian lận hoặc lạm dụng, được Đối tác ủy quyền rõ ràng, hoặc cần thiết để cung cấp, duy trì hoặc cải thiện dịch vụ đã ký kết theo cách được phép bởi Thỏa thuận Bảo vệ Dữ liệu này. Nếu SVOYAGER cho rằng một chỉ thị vi phạm luật bảo vệ dữ liệu hiện hành, SVOYAGER có thể thông báo cho Đối tác và tạm ngừng việc xử lý liên quan cho đến khi có sự làm rõ.

7. Các nguyên tắc bảo vệ dữ liệu và bảo mật

SVOYAGER sẽ áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức thích hợp nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, tiết lộ, thay đổi, mất mát, lạm dụng hoặc phá hủy trái phép, đồng thời sẽ xử lý dữ liệu cá nhân theo các nguyên tắc hợp pháp, công bằng và minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, tính chính xác, giới hạn lưu trữ, tính toàn vẹn và bảo mật, cũng như trách nhiệm giải trình. Tất cả dữ liệu được truyền đến và đi từ các dịch vụ của SVOYAGER phải được bảo vệ bằng giao thức truyền tải được mã hóa theo tiêu chuẩn ngành (TLS/HTTPS).

8. Các tùy chọn lưu trữ dữ liệu

Tùy chọn A — Lưu trữ đám mây tạm thời. Hình ảnh của khách hàng, bản xem trước, bản cuối cùng và dữ liệu xử lý liên quan có thể được lưu trữ tạm thời trong cơ sở hạ tầng đám mây an toàn cho các mục đích vận hành (truy cập bản xem trước, giao hàng bản cuối cùng, khôi phục email, hoàn tất đơn hàng, hỗ trợ hoàn tiền/chỉnh sửa lại, phòng ngừa lạm dụng, gỡ lỗi, xác minh thanh toán, báo cáo đối tác). Các thiết lập mặc định được khuyến nghị của SVOYAGER: hình ảnh xem trước 24 giờ; tệp ảnh cuối cùng không có dấu nước 24 giờ; siêu dữ liệu đơn hàng tối đa 7 năm khi cần thiết cho mục đích thuế/kế toán/pháp lý; nhật ký kỹ thuật từ 30 đến 180 ngày. Trong trường hợp nhà cung cấp cơ sở hỗ trợ thời gian lưu trữ có thể cấu hình, SVOYAGER có thể chọn khoảng thời gian từ 2 giờ đến 14 ngày, trừ khi luật pháp, yêu cầu bảo mật, hỗ trợ hoặc cấu hình của Đối tác yêu cầu khoảng thời gian ngắn hơn hoặc dài hơn.

Tùy chọn B — Xử lý không lưu trữ. Khi có khả năng kỹ thuật, các hình ảnh được tải lên sẽ được gửi đi xử lý và kết quả xử lý sẽ được trả về trực tiếp (ví dụ: dưới dạng Base64), với việc lưu trữ lâu dài được giảm thiểu hoặc vô hiệu hóa. Tùy chọn này được khuyến nghị cho các Đối tác có yêu cầu cao về quyền riêng tư, tuân thủ, tài chính, chính phủ, y tế, nhập cư hoặc doanh nghiệp.

9. Quyền sở hữu dữ liệu

Đối tác, hoặc người dùng cuối của Đối tác (nếu có), giữ toàn bộ quyền, quyền sở hữu và lợi ích đối với các hình ảnh được tải lên, bản xem trước được tạo ra, các tệp ảnh cuối cùng và nội dung người dùng liên quan. SVOYAGER không tuyên bố sở hữu các ảnh người dùng đã tải lên hoặc các tệp ảnh cuối cùng được tạo ra, và chỉ nhận các quyền cần thiết để xử lý ảnh, tạo ra các sản phẩm đầu ra, cung cấp dịch vụ, hỗ trợ, vận hành/bảo mật/cải thiện dịch vụ, tuân thủ các nghĩa vụ pháp lý và thực thi thỏa thuận áp dụng.

10. Không được bán, không được quảng cáo, không được sử dụng để huấn luyện AI mà không có sự cho phép

SVOYAGER sẽ không bán dữ liệu cá nhân của Đối tác hoặc người dùng cuối, sẽ không sử dụng hình ảnh đã tải lên, kết quả tạo ra hoặc dữ liệu cá nhân của người dùng cuối cho mục đích quảng cáo của bên thứ ba, và sẽ không sử dụng dữ liệu hình ảnh của Đối tác hoặc người dùng cuối để huấn luyện mô hình AI trừ khi được ủy quyền rõ ràng bằng văn bản (nếu có), được phép theo luật hiện hành và được công bố rõ ràng trong thông báo về quyền riêng tư có liên quan. SVOYAGER sẽ yêu cầu các đơn vị xử lý phụ tuân thủ các hạn chế tương tự trừ khi được ủy quyền rõ ràng.

11. Trách nhiệm về quyền riêng tư của đối tác

Đối tác có trách nhiệm cung cấp các thông báo về quyền riêng tư phù hợp và thu thập bất kỳ sự đồng ý hoặc cơ sở pháp lý cần thiết nào từ người dùng cuối trước khi gửi dữ liệu cá nhân đến SVOYAGER, và phải thông báo rõ ràng cho người dùng rằng ảnh của họ sẽ được xử lý để tạo ra ảnh tài liệu, rằng dịch vụ có thể liên quan đến xử lý tự động, rằng SVOYAGER và các đơn vị xử lý phụ có thể xử lý hình ảnh và siêu dữ liệu, rằng có thể phải thanh toán cho tệp ảnh cuối cùng, và rằng ảnh được tạo ra không đảm bảo sẽ được bất kỳ cơ quan nào chấp thuận. Đối tác không được mô tả dịch vụ theo cách gây hiểu lầm.

12. Bảo mật và Quyền truy cập

Nhân viên, nhà thầu và các đơn vị xử lý dữ liệu phụ được ủy quyền của SVOYAGER có quyền truy cập vào dữ liệu cá nhân phải tuân thủ các nghĩa vụ bảo mật phù hợp với tính chất của thông tin. Quyền truy cập chỉ giới hạn cho nhân viên được ủy quyền có nhu cầu hợp pháp về kinh doanh, kỹ thuật, an ninh, hỗ trợ hoặc vận hành.

13. Giám sát và Kiểm toán An ninh

SVOYAGER thực hiện các cuộc đánh giá và giám sát định kỳ để xác định, ngăn chặn và giảm thiểu các rủi ro bảo mật, bao gồm giám sát cơ sở hạ tầng, kiểm soát truy cập, quyền truy cập dựa trên vai trò, đánh giá lỗ hổng, cập nhật các thành phần phụ thuộc, giám sát lạm dụng API, ghi nhật ký/cảnh báo, luân chuyển thông tin đăng nhập và ứng phó sự cố. Khi có yêu cầu hợp lý bằng văn bản, và tuân thủ các giới hạn về bảo mật và bảo mật thông tin, SVOYAGER có thể cung cấp thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ Thỏa thuận Xử lý Dữ liệu (DPA) này.

14. Các đơn vị xử lý phụ và nhà cung cấp hạ tầng

SVOYAGER có thể sử dụng các nhà cung cấp cơ sở hạ tầng và nhà xử lý phụ bên thứ ba có uy tín, tuân theo các nghĩa vụ hợp đồng thích hợp về bảo mật, an ninh và bảo vệ dữ liệu. Các nhà cung cấp dịch vụ phụ hiện tại bao gồm SNAPFLOW LLC (xử lý ảnh bằng AI), Supabase (cơ sở dữ liệu/xác thực/hậu kỳ ứng dụng), Stripe (thanh toán), Vercel bao gồm Vercel Blob (lưu trữ và phân phối tệp tạm thời), Resend (email giao dịch), Upstash (giới hạn tốc độ và tính idempotent) và Sentry (giám sát lỗi/khả năng quan sát). AWS là cơ sở hạ tầng đám mây nền tảng của Supabase và Vercel và không tham gia trực tiếp với tư cách là nhà xử lý phụ riêng biệt. Danh sách hiện tại được công bố tại /legal/subprocessors.

15. Thay đổi đối với các đơn vị xử lý phụ

SVOYAGER có thể thêm, thay thế hoặc loại bỏ các nhà xử lý phụ theo thời gian. Đối với các Đối tác doanh nghiệp, SVOYAGER có thể thông báo trước về những thay đổi quan trọng liên quan đến nhà cung cấp dịch vụ phụ khi được yêu cầu theo thỏa thuận áp dụng. Nếu Đối tác có phản đối hợp lý về bảo vệ dữ liệu đối với một nhà cung cấp dịch vụ phụ mới, Đối tác có thể thông báo bằng văn bản cho SVOYAGER và các bên sẽ hợp tác thiện chí để giải quyết vấn đề.

16. Chuyển giao dữ liệu quốc tế

Dữ liệu cá nhân có thể được xử lý tại các quốc gia nơi SVOYAGER, các nhà cung cấp cơ sở hạ tầng, đơn vị xử lý phụ hoặc nhà cung cấp dịch vụ của công ty này hoạt động. Khi luật pháp hiện hành yêu cầu, SVOYAGER sẽ sử dụng các cơ chế chuyển giao phù hợp, có thể bao gồm các Điều khoản Hợp đồng Tiêu chuẩn, Phụ lục Chuyển giao Dữ liệu Quốc tế của Vương quốc Anh, các quyết định về tính đầy đủ, các biện pháp bảo vệ theo hợp đồng, cài đặt địa phương hóa dữ liệu (nếu có) hoặc chế độ xử lý không có trạng thái (nếu được hỗ trợ).

17. Khóa API và Kiểm soát Quyền truy cập

SVOYAGER có thể cấp khóa API, ID khách hàng, ID đối tác, ID người thuê, mã nhúng hoặc các thông tin xác thực khác. Đối tác có trách nhiệm bảo mật các thông tin xác thực, không để lộ các khóa bí mật trong mã front-end, hạn chế quyền truy cập đối với nhân viên và hệ thống được ủy quyền, thay đổi khóa kịp thời nếu nghi ngờ có rò rỉ thông tin, thông báo cho SVOYAGER về việc sử dụng trái phép và đảm bảo việc sử dụng API tuân thủ thỏa thuận và tài liệu áp dụng.

18. Dữ liệu sử dụng, nhật ký và báo cáo đối tác

SVOYAGER có thể xử lý dữ liệu kỹ thuật và dữ liệu sử dụng để theo dõi việc sử dụng API, xác định nguồn gốc đối tác, thanh toán và lập hóa đơn, tính toán chia sẻ doanh thu hoặc hoa hồng, phòng chống gian lận, gỡ lỗi, phân tích dịch vụ, giám sát SLA, cải tiến sản phẩm và giám sát bảo mật. SVOYAGER nên tránh tiết lộ dữ liệu cá nhân không cần thiết của người dùng cuối trên bảng điều khiển của Đối tác, trừ khi cần thiết cho mục đích hỗ trợ, thanh toán hoặc mô hình tích hợp cụ thể.

19. Dữ liệu thanh toán

Trong trường hợp SVOYAGER xử lý thanh toán trực tiếp, dữ liệu thẻ thanh toán sẽ được xử lý bởi một nhà cung cấp dịch vụ thanh toán tuân thủ PCI như Stripe. SVOYAGER không lưu trữ số thẻ đầy đủ, mã CVC hoặc dữ liệu xác thực thanh toán nhạy cảm trên máy chủ của mình, và có thể lưu trữ một số siêu dữ liệu thanh toán hạn chế như trạng thái thanh toán, ID đơn hàng, ID giao dịch, số tiền, đơn vị tiền tệ, URL biên lai, trạng thái hoàn tiền, thông tin đối tác, siêu dữ liệu hóa đơn và hồ sơ thuế/kế toán.

20. Yêu cầu của chủ thể dữ liệu

Trong phạm vi yêu cầu của luật pháp hiện hành, SVOYAGER sẽ cung cấp sự hỗ trợ hợp lý cho Đối tác trong việc đáp ứng các yêu cầu của chủ thể dữ liệu (truy cập, chỉnh sửa, xóa, hạn chế, phản đối, di chuyển, rút lại sự đồng ý). Đối tác có trách nhiệm xác minh danh tính của người yêu cầu và xác định liệu yêu cầu đó có nên được đáp ứng hay không. Nếu SVOYAGER nhận được yêu cầu trực tiếp từ người dùng cuối của Đối tác, SVOYAGER có thể hướng dẫn người dùng liên hệ với Đối tác, trả lời trực tiếp khi pháp luật yêu cầu, yêu cầu xác minh hoặc hợp tác với Đối tác.

21. Xóa dữ liệu

Theo yêu cầu của Đối tác, khi chấm dứt dịch vụ hoặc hết thời hạn lưu trữ áp dụng, SVOYAGER sẽ xóa hoặc ẩn danh dữ liệu cá nhân theo cấu hình lưu trữ áp dụng, trừ khi việc lưu trữ được yêu cầu bởi pháp luật hoặc cần thiết cho hồ sơ thuế, hồ sơ kế toán, giải quyết tranh chấp, phòng chống gian lận, điều tra an ninh, khiếu nại pháp lý hoặc nghĩa vụ tuân thủ.

22. Sự cố an ninh

SVOYAGER duy trì các thủ tục hợp lý để phát hiện, điều tra và ứng phó với các sự cố an ninh liên quan đến dữ liệu cá nhân. Nếu SVOYAGER phát hiện một vụ vi phạm dữ liệu cá nhân đã được xác nhận ảnh hưởng đến dữ liệu cá nhân của Đối tác, công ty sẽ thông báo cho Đối tác ngay sau khi phát hiện, kèm theo các chi tiết có sẵn về sự cố, dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, các biện pháp đã thực hiện và điểm liên hệ. SVOYAGER có thể trì hoãn việc thông báo trong trường hợp được yêu cầu bởi cơ quan thực thi pháp luật, cơ quan quản lý hoặc các cuộc điều tra an ninh.

23. Độ chính xác và các yêu cầu chính thức

SVOYAGER có thể cung cấp các tính năng định dạng tự động, cắt xén, điều chỉnh nền, xác thực và kiểm tra tuân thủ dựa trên các thông số kỹ thuật ảnh đã chọn. Tuy nhiên, các yêu cầu chính thức có thể thay đổi và khác nhau tùy theo khu vực pháp lý, cơ quan chức năng, đại sứ quán, lãnh sự quán, trung tâm thị thực hoặc loại đơn xin. Trừ khi có thỏa thuận rõ ràng khác, SVOYAGER không đảm bảo việc được bất kỳ cơ quan chính phủ nào chấp nhận, phê duyệt thị thực, cấp hộ chiếu, phê duyệt nhập cư, phê duyệt lãnh sự hoặc được trung tâm tiếp nhận hồ sơ của bên thứ ba chấp nhận.

24. Luật áp dụng và Thứ tự ưu tiên

Thỏa thuận Bảo vệ Dữ liệu (DPA) này tuân theo pháp luật của Các Tiểu vương quốc Ả Rập Thống nhất (UAE) được áp dụng tại Tiểu vương quốc Dubai (phù hợp với Điều khoản Đối tác Ảnh SVOYAGER & API/Widget), trừ khi luật áp dụng khác được quy định rõ ràng trong thỏa thuận chính. Nếu có mâu thuẫn giữa Thỏa thuận Bảo vệ Dữ liệu (DPA) này và thỏa thuận chính, thứ tự ưu tiên sau đây sẽ được áp dụng trừ khi có quy định khác: luật bảo vệ dữ liệu bắt buộc có hiệu lực; Thỏa thuận Bảo vệ Dữ liệu (DPA) này đối với các vấn đề liên quan đến bảo vệ dữ liệu; thỏa thuận thương mại chính; biểu mẫu đặt hàng hoặc bảng giá; và tài liệu API/sản phẩm.

25. Ngôn ngữ áp dụng

Thỏa thuận Bảo vệ Dữ liệu (DPA) này có thể được công bố bằng nhiều ngôn ngữ để thuận tiện. Phiên bản tiếng Anh là phiên bản có giá trị cao nhất. Trong trường hợp có bất kỳ sự không nhất quán, mâu thuẫn hoặc mơ hồ nào giữa phiên bản tiếng Anh và bản dịch, phiên bản tiếng Anh sẽ được áp dụng, trừ khi luật áp dụng có quy định bắt buộc khác.

26. Điều khoản và Liên hệ

Thỏa thuận Bảo vệ Dữ liệu (DPA) này vẫn có hiệu lực trong suốt thời gian SVOYAGER xử lý dữ liệu cá nhân thay mặt cho Đối tác; các quy định về bảo mật, an ninh, xóa dữ liệu, hồ sơ kiểm toán, tuân thủ pháp luật và trách nhiệm pháp lý vẫn có hiệu lực sau khi chấm dứt thỏa thuận trong phạm vi yêu cầu của pháp luật hoặc thỏa thuận chính. Để có các thắc mắc về quyền riêng tư, bảo mật hoặc xử lý dữ liệu, vui lòng liên hệ privacy@svoyager.com hoặc hello@svoyager.com.