UNICORN PRIVATE Intelligence

Unicorn Intelligence: Thỏa thuận xử lý dữ liệu

Ngày phiên bản: 29 tháng 10 năm 2026

Thỏa thuận xử lý dữ liệu này ("DPA") là một phần của Điều khoản dịch vụ của Unicorn Intelligence ("Điều khoản") giữa Khách hàng và Unicorn Private LLC, địa chỉ 16192 Coastal Highway, Lewes, Delaware 19958, Hợp chủng quốc Hoa Kỳ ("Unicorn Private"). DPA được chấp nhận trực tuyến cùng với Điều khoản và tự động có hiệu lực. Không cần chữ ký riêng.

1. Định nghĩa

1.1 "Bên kiểm soát", "bên xử lý", "dữ liệu cá nhân", "xử lý", "chủ thể dữ liệu" và "vi phạm dữ liệu cá nhân" có nghĩa như được quy định trong Quy định (EU) 2016/679 ("GDPR").

1.2 "Luật bảo vệ dữ liệu áp dụng" là GDPR, UK GDPR và Đạo luật bảo vệ dữ liệu 2018 của Vương quốc Anh, Luật liên bang Thụy Sĩ về bảo vệ dữ liệu, các luật về quyền riêng tư của Hoa Kỳ và mọi luật bảo vệ dữ liệu khác áp dụng cho hoạt động xử lý.

1.3 "Dữ liệu cá nhân của Khách hàng" là dữ liệu cá nhân mà Khách hàng tải lên Dịch vụ hoặc Dịch vụ xử lý thay mặt Khách hàng, như mô tả tại Phụ lục 1.

1.4 "Bên xử lý phụ" là bên thứ ba được Unicorn Private thuê để xử lý Dữ liệu cá nhân của Khách hàng.

1.5 "SCC" là các điều khoản hợp đồng tiêu chuẩn được phê duyệt theo Quyết định thi hành (EU) 2021/914 của Ủy ban châu Âu, Mô-đun 2 (từ bên kiểm soát đến bên xử lý), và đối với việc chuyển dữ liệu từ Vương quốc Anh, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh.

2. Vai trò

2.1 Đối với Dữ liệu cá nhân của Khách hàng, Khách hàng là bên kiểm soát và Unicorn Private là bên xử lý.

2.2 Đối với dữ liệu của người dùng và đầu mối thanh toán của Khách hàng (tên, email, nhật ký sử dụng), Unicorn Private đóng vai trò bên kiểm soát độc lập theo Thông báo quyền riêng tư của mình.

3. Chỉ dẫn

3.1 Unicorn Private chỉ xử lý Dữ liệu cá nhân của Khách hàng theo chỉ dẫn bằng văn bản của Khách hàng. Điều khoản, DPA này và cấu hình Dịch vụ do Khách hàng thiết lập (danh sách đã tải lên, hồ sơ, cảnh báo, webhook) là toàn bộ chỉ dẫn của Khách hàng.

3.2 Unicorn Private thông báo cho Khách hàng nếu, theo ý kiến của mình, một chỉ dẫn vi phạm Luật bảo vệ dữ liệu áp dụng.

3.3 Khách hàng chịu trách nhiệm về tính hợp pháp của việc xử lý, bao gồm cơ sở pháp lý để sàng lọc đối tác của mình và mọi thông tin mà Khách hàng phải cung cấp cho chủ thể dữ liệu.

4. Bảo mật thông tin

Những người được ủy quyền xử lý Dữ liệu cá nhân của Khách hàng có nghĩa vụ bảo mật.

5. An ninh

5.1 Unicorn Private thực hiện các biện pháp kỹ thuật và tổ chức được mô tả tại Phụ lục 2.

5.2 Unicorn Private có thể cập nhật các biện pháp với điều kiện mức độ an ninh tổng thể không bị giảm.

6. Bên xử lý phụ

6.1 Khách hàng cho phép chung việc thuê các bên xử lý phụ được liệt kê tại Phụ lục 3 và trên intel.unicornprivate.com/trust.

6.2 Unicorn Private thông báo các thay đổi trên trang đó trước ít nhất 30 ngày. Khách hàng có thể phản đối vì lý do bảo vệ dữ liệu hợp lý qua email trong thời hạn đó; nếu các bên không thể giải quyết phản đối, Khách hàng có thể chấm dứt dịch vụ bị ảnh hưởng và được hoàn lại khoản đã trả trước cho thời gian còn lại.

6.3 Unicorn Private áp đặt lên mỗi bên xử lý phụ các nghĩa vụ bảo vệ dữ liệu tương đương với DPA này và vẫn chịu trách nhiệm đối với các bên xử lý phụ của mình.

7. Chuyển dữ liệu quốc tế

7.1 Dữ liệu cá nhân của Khách hàng có thể được xử lý tại Hoa Kỳ và tại các quốc gia khác nơi các bên xử lý phụ hoạt động.

7.2 Đối với việc chuyển dữ liệu cá nhân từ Khu vực kinh tế châu Âu, Thụy Sĩ hoặc Vương quốc Anh sang một quốc gia không có quyết định về mức độ bảo vệ tương xứng, SCC được đưa vào DPA này bằng cách dẫn chiếu, với Khách hàng là bên xuất dữ liệu và Unicorn Private là bên nhập dữ liệu. Điều 7 (điều khoản gia nhập) được áp dụng; tại Điều 9, phương án 2 được áp dụng với thời hạn thông báo tại mục 6.2; tại Điều 11, phần nội dung tùy chọn không được áp dụng; tại Điều 17 và 18, luật và tòa án của Ireland được áp dụng. Các Phụ lục 1 đến 3 của DPA này bổ sung cho các phụ lục của SCC.

8. Hỗ trợ

8.1 Có tính đến bản chất của hoạt động xử lý, Unicorn Private hỗ trợ Khách hàng giải quyết yêu cầu của chủ thể dữ liệu, chủ yếu thông qua các chức năng của Dịch vụ (tìm kiếm, xuất và xóa tên).

8.2 Unicorn Private cung cấp thông tin hợp lý để hỗ trợ Khách hàng trong việc đánh giá tác động bảo vệ dữ liệu và tham vấn với cơ quan giám sát.

9. Vi phạm dữ liệu cá nhân

Unicorn Private thông báo cho người dùng quản trị của Khách hàng không chậm trễ quá mức, và trong mọi trường hợp trong vòng 72 giờ, sau khi biết về một vi phạm dữ liệu cá nhân ảnh hưởng đến Dữ liệu cá nhân của Khách hàng, kèm theo thông tin có được tại thời điểm đó.

10. Xóa và hoàn trả

Khi Dịch vụ kết thúc, Unicorn Private xóa Dữ liệu cá nhân của Khách hàng trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ. Trước đó, Khách hàng có thể xuất dữ liệu của mình từ bảng điều khiển và API.

11. Kiểm toán

11.1 Unicorn Private cung cấp thông tin cần thiết để chứng minh việc tuân thủ DPA này, bao gồm trang bảo mật và bảng câu hỏi bảo mật đã điền được công bố trên intel.unicornprivate.com/trust.

11.2 Trường hợp thông tin này không đủ và Luật bảo vệ dữ liệu áp dụng hoặc cơ quan giám sát yêu cầu kiểm toán, Khách hàng có thể tiến hành kiểm toán bằng bảng câu hỏi bằng văn bản, do Khách hàng tự chịu chi phí, không quá một lần mỗi năm.

12. Trách nhiệm và thứ tự ưu tiên

12.1 Các giới hạn trách nhiệm trong Điều khoản áp dụng cho DPA này, trong phạm vi pháp luật cho phép.

12.2 Trong trường hợp mâu thuẫn, SCC được ưu tiên hơn DPA này, và DPA này được ưu tiên hơn Điều khoản.

Phụ lục 1: Mô tả hoạt động xử lý

  • Đối tượng và thời hạn: cung cấp Dịch vụ trong thời hạn của Điều khoản, cộng thêm tối đa 30 ngày để xóa dữ liệu.
  • Bản chất và mục đích: lưu trữ danh sách tên, tự động đối chiếu với danh sách trừng phạt, danh sách người có ảnh hưởng chính trị, sổ đăng ký mất khả năng thanh toán và tin tức; chuẩn bị hồ sơ; cảnh báo và webhook; nhật ký kiểm toán các quyết định rà soát.
  • Nhóm chủ thể dữ liệu: đối tác của Khách hàng (khách hàng, nhà cung cấp, đối tác, cùng giám đốc, cổ đông và người đại diện của họ) và những người được nêu tên trong hồ sơ do Khách hàng yêu cầu.
  • Nhóm dữ liệu: tên, bí danh, ngày sinh nếu được cung cấp, quốc gia, mã định danh công ty (LEI, số đăng ký, trang web), mã tham chiếu nội bộ của Khách hàng, kết quả đối chiếu, ghi chú của người rà soát.
  • Dữ liệu đặc biệt: Dịch vụ không yêu cầu loại dữ liệu này. Thông tin về trừng phạt hoặc tư cách người có ảnh hưởng chính trị đến từ các nguồn chính thức công khai. Khách hàng không nên tải lên dữ liệu thuộc nhóm đặc biệt hoặc dữ liệu về tiền án hình sự.
  • Tần suất: liên tục.

Phụ lục 2: Biện pháp kỹ thuật và tổ chức

  • Mã hóa khi truyền với TLS 1.2 trở lên; mã hóa khi lưu trữ do nhà cung cấp hạ tầng thực hiện.
  • Tách biệt logic dữ liệu của từng khách hàng theo mã định danh tài khoản trong mọi truy vấn.
  • Truy cập bảng điều khiển bằng liên kết email dùng một lần và phiên đăng nhập; khóa API, liên kết đăng nhập và phiên chỉ được lưu dưới dạng hàm băm SHA-256.
  • Vai trò (quản trị viên và thành viên) trong mỗi tài khoản khách hàng; quyền truy cập quản trị của Unicorn Private được giới hạn và bảo vệ bằng mã thông báo bí mật.
  • Webhook ký bằng HMAC SHA-256; chỉ chấp nhận điểm cuối HTTPS công khai.
  • Nhật ký kiểm toán các quyết định rà soát kèm người dùng, thời gian và ghi chú.
  • Nhật ký hạ tầng được lưu giữ trong thời gian có hạn; sao lưu do nhà cung cấp hạ tầng thực hiện.
  • Xóa dữ liệu khách hàng theo yêu cầu từ bảng điều khiển và trong vòng 30 ngày kể từ khi Dịch vụ kết thúc.

Phụ lục 3: Bên xử lý phụ

  • Cloudflare, Inc., Hoa Kỳ: lưu trữ máy chủ, cơ sở dữ liệu, lưu trữ dữ liệu, gửi email, mô hình trí tuệ nhân tạo cho tóm tắt và dịch thuật.
  • Stripe, Inc., Hoa Kỳ: thanh toán và hóa đơn (chỉ dữ liệu thanh toán, không phải Dữ liệu cá nhân của Khách hàng).

Được chấp nhận trực tuyến khi đăng ký. Bản tiếng Anh được ưu tiên áp dụng nếu có khác biệt giữa các ngôn ngữ. English