إضافة إلى تجهيز البيانات

الحالة، والأطراف، والأسبقية

ملحق معالجة البيانات هذا مسودة تغطي وظائف المنتج، ولا يكون ملزمًا حتى يُعتمد ويُدرج في اتفاق نافذ بين hirehint LLC والعميل المحدد في الطلب المعني.

وإذا كانت الوثائق المعتمدة تتضارب بشأن تجهيز البيانات الشخصية التي يسيطر عليها العملاء، يجب أن ينص الاتفاق النهائي على ترتيب الأسبقية فيما بين هذه الإضافة، والنظام، وشروط الخدمة الرئيسية، والأحكام التعاقدية الموحدة المعتمدة، وأي جدول زمني محدد للولاية القضائية.

أدوار التجهيز

ويحدد الزبون عموما السبب في استخدام المعلومات المتعلقة بالمرشحين والموظفين وبطاقات التوظيف والقوى العاملة في مجال عمله وكيفية استخدام هذه المعلومات التي يتحكم فيها العملاء، ويعمل الزبون كمراقبين أو أعمال تجارية أو قوة عاملة. HireHint يعمل كمجهز أو مقدم خدمات أو مقاول حسب الاقتضاء.

HireHint ويجوز أن يعمل كحارس مستقل لإدارة حساباته، وأمنه، ودعمه، وإدارة الفواتير، وبلاغات الخدمات، والتزاماته القانونية، وتنظم هذه الأنشطة سياسة الخصوصية المعتمدة بدلا من تعليمات تجهيز العملاء.

تفاصيل التجهيز

السكان والبيانات المشمولة

ويجب على العميل أن يحدد أي بيانات من الفئة الخاصة، أو حساسة، أو منظمة، أو متماثلة أحيائية، أو صحية، أو معلومات عن المعلومات الأساسية، أو مالية، أو بيانات تحددها الحكومة، ويعتزم تجهيزها والحصول على موافقة خطية حيثما يقتضي الاتفاق النهائي ذلك.

تعليمات العملاء الموثقة

HireHint وينبغي ألا تجهز البيانات الشخصية التي يتحكم فيها العملاء إلا بناء على تعليمات موثقة واردة في الاتفاق المعتمد، أو تشكيلة العملاء، أو إجراءات المنتجات المأذون بها، أو على طلب دعم متحقق منه. HireHint ينبغي أن يخطر الزبون عندما يعتقد أن التعليمات تنتهك القانون المنطبق لحماية البيانات، ما لم يحظر القانون ذلك الإشعار.

ولا يجيز التعليم تجاوز المستأجرين أو الدور أو النطاق أو السجل أو سير العمل أو ضوابط مقدمي الخدمات. HireHint قد يرفض أو يقيد بطريقة مأمونة التعليمات التي لا يمكن التوثيق بها، أو أنه غير مدعوم تقنيا، أو يعرض زبوناً آخر، أو قد يخلق خطراً أمنياً غير قانوني أو مادياً.

التزامات العملاء

• Provide lawful instructions, notices, choices, and any required consent or other legal basis.
• الحصول على الثقة، والنطاق، والمعلومات السرية، والاحتفاظ بها، والإدماج، والصادرات، وسير العمل على النحو المناسب.
• ضمان أن تكون البيانات المقدمة ذات صلة، ومتناسبة، ودقيقة عند الاقتضاء، وألا يتم الحصول عليها بصورة غير قانونية.
• Respond as controller or business to candidate and employee requests and decisions.
• تحديد القوانين المنطبقة، والاستخدامات الحساسة، ومتطلبات اتخاذ القرار آليا، والقيود التي تفرضها HireHint لا يمكن أن تحدد من البيانات وحدها.

السرية والموظفون المأذون لهم

HireHint ينبغي أن يحد من إمكانية الوصول إلى الأشخاص الذين يحتاجون إلى بيانات خاضعة لسيطرة العملاء من أجل خدمة معتمدة أو أمن أو دعم أو غرض قانوني، ويجب أن يخضع الموظفون المأذون لهم لالتزامات سرية مناسبة، وينبغي إزالة إمكانية الوصول عندما لا تكون هناك حاجة إلى ذلك.

التدابير التقنية والتنظيمية

• التحقق من الهوية، وجلسات محميّة، وحماية مباشرة، وسماح جديد.
• التنظيم، والدور، والنطاق، والعمل، وخط الإبلاغ، والسجل، والضوابط على الإذن بسير العمل.
• (ج) الوصول إلى البيانات المتشابكة، والتحقق، والنواتج المحرمة أو المخفية، والإسقاطات الملزمة.
• مراجعة الحسابات والأدلة التشغيلية التي تربط بين الجهات الفاعلة، والتنظيم، والعمل، والسجل، والنتائج.
• Reviewed database migrations, disposable-data verification, structure gates, dependency checks, build checks, browser tests, and recovery exercises.
• تشكيلة الادخار وبوابات العمل الخارجية التي تميز بين الدول المكرّسة والتشكيلية والجاهزة والنشيطة والفشل والمؤجلة.

ويصف الاستعراض الأمني الأساس الذي تم التحقق منه لمراقبة المنتجات، إذ إن التشفير في الإنتاج، والاستضافة، والمساندة، والرصد، والاسترداد، واختبار التغل، ومطالبات التصديق تتطلب جدولا أمنيا معتمدا بصورة مستقلة.

المعالجون الفرعيون

HireHint ولا يجوز أن يعين جهازا فرعيا إلا بعد إتمام ما يلزم من خصوصيات وأمن وتعاقدية وموقع واستعراض تنفيذي، ويجب أن يكون كل جهاز فرعي معتمد ملزما بالحماية الملائمة للتجهيز الذي يقوم به.

ويجب أن تحدد الإضافة النهائية طريقة الإشعار بالتغيير في الأجهزة الفرعية وفترة المسبق، وعملية اعتراض العملاء، والوساطة المتاحة، وأي حق من حقوق الإنهاء، ويجب أن يحدد سجل المتعهدين الفرعيين العامين فقط القيود المعتمدة على الإنتاج.

المساعدة الفردية في مجال الحقوق

ومع مراعاة طبيعة التجهيز، ينبغي أن يقدم HireHint منتجاً معقولاً ومساعدة تشغيلية حتى يتمكن الزبون من الاستجابة لطلبات الوصول أو التصويب أو الحذف أو التقييد أو النقل أو الاعتراض أو الطعن أو أي حق آخر منطبق.

HireHint ولا ينبغي أن يسوّى بصورة مستقلة أي طلب يتعلق بالبيانات التي يتحكم فيها العملاء ما لم يأذن الزبون بالإجراء أو يشترطه القانون الواجب التطبيق، وينبغي توجيه الطلبات المباشرة إلى العميل عند تحديد هوية المتحكم ذي الصلة.

الحوادث الأمنية والإخطار

HireHint ينبغي أن تحافظ على عملية الاستجابة للحوادث لاحتواء البيانات الشخصية التي يتحكم فيها العملاء والتحقيق فيها وتوثيقها واستصلاحها وإبلاغها بإخلال مؤكد بها، ويجب تقديم الإشعار دون تأخير لا مبرر له أو في غضون فترة أقصر منصوص عليها في اتفاق معتمد أو في القانون المنطبق.

ويجب أن يحدد الجدول الزمني النهائي للحادثة قناة الإشعار، والحد الأدنى من الوقائع المعروفة، والتحديثات الجارية، والتعاون، وحفظ الأدلة، والاتصالات مع العملاء، والحدود المفروضة على الدخول، ولا يعتبر الإشعار بالحادث إقراراً بالخطأ أو المسؤولية القانونية.

التقييمات والمشاورات والسلطات

ومع مراعاة عملية التجهيز والمعلومات المتاحة، ينبغي أن تقدم HireHint المعلومات المعقولة اللازمة لتقييم أثر حماية البيانات على العملاء، أو التشاور مع المنظمين، أو تقييم المخاطر المطلوبة قانوناً.() ويمكن أن تخضع المساعدة التي تتجاوز الوثائق الموحدة لنطاق ورسوم متفق عليهما.

الأدلة ومراجعة الحسابات

HireHint ينبغي أن تتيح المعلومات المتعلقة بالأمن والامتثال المعتمدة لإظهار الالتزامات الواردة في الإضافة النهائية، وينبغي لعملية مراجعة حسابات العملاء أن تحمي الزبائن الآخرين، والمعلومات السرية، وأمن النظام، والاستمرارية التشغيلية، وأن تستخدم الأدلة المستقلة القائمة قبل طلب إجراء تفتيش جديد.

ولا توجد شارة تصديق، أو رأي مراجعي حسابات، أو بيان اختبار الاختراق، أو ضمان الإنتاج، لمجرد أن هذا المشروع يتضمن بندا من بنود مراجعة الحسابات.

التحويلات الدولية

The final production data map must identify hosting regions, support access, subprocessors, and cross-border transfers. Where required, the parties should use an approved transfer mechanism, complete any necessary assessment, and apply supplementary measures appropriate to the risk.

ويجب استكمال الشروط التعاقدية الموحدة بالوحدات الصحيحة، والمرفقات، والسلطة المختصة، وسيادة القانون، والتدابير الأمنية، والمعلومات الفرعية، وهذا المشروع لا ينشط أو يكمل تلك البنود.

شروط تجهيز الولايات المتحدة

وفي الحالات التي يعامل فيها قانون خاصّة مطبق في الولايات المتحدة الزبون بوصفه شركة تجارية أو متحكمة وشركة HireHint كمقدم خدمات أو مقاول أو مجهز، ينبغي أن تكون عملية هرينت مشمولة بالمعلومات الشخصية فقط للأغراض التجارية الموافق عليها والتعليمات الموثقة في الاتفاق.

• لا تبيع أو تتقاسم المعلومات الشخصية التي يتحكم بها العملاء من أجل الإعلان السلوكي عبر الحدود
• لا تحتفظ أو تستخدم أو تكشف عن بيانات مشمولة خارج العلاقة التجارية المباشرة أو الغرض من الخدمة المعتمدة إلا على النحو الذي يسمح به القانون.
• Provide the level of privacy protection required of the applicable processing role and notify the client if HireHint can no longer comply.
• السماح باتخاذ خطوات معقولة للتحقق من الاستخدام وإصلاحه بما يتفق مع العقد المعتمد والقانون المنطبق.
• تذليل القيود المنطبقة على الجهات الفرعية الموافق عليها، ودعم طلبات التحقق من حقوق المستهلك.

كاليفورنيا، فيرجينيا، كولورادو، كونيتيكت، وغيرها من جداول الولايات يجب التحقق منها ضد الزبائن، والعتبات، والإعفاءات، والقانون الفعّال، وتدفقات البيانات الفعلية قبل التنفيذ.

العودة والتصدير والحذف

At the end of the service, the customer should have the supported export opportunity stated in the approved agreement. HireHint should then delete or return customer-controlled personal data according to the approved retention schedule, except for data that law requires to be retained.

وقد يُفترض أن يُحذف من النظم الناشطة من النسخ الاحتياطية المقيدة، أو السجلات الأمنية، أو أدلة مراجعة الحسابات غير القابلة للتداول، أو الحائزات القانونية، ويجب أن يحدد الجدول النهائي تلك الفترات والشروط المتعلقة بالبيانات المقيدة المحتفظ بها.

المصطلحات والمسؤولية والاتصال

ينبغي أن يستمر هذا الملحق ما دامت HireHint تعالج بيانات شخصية يتحكّم فيها العميل. ويجب أن يحدّد الاتفاق الرئيسي المعتمد وأي شروط إلزامية لحماية البيانات أحكام المسؤولية والتعويض والقانون الواجب التطبيق والاختصاص وتسوية النزاعات.

الاستخدام HireHint دعم الأسئلة المتعلقة بهذا المشروع - يجب أن تحدد الإضافة الملزمة الاتصالات القانونية والمتعلقة بالخصوصية المعتمدة وطريقة التنفيذ قبل عرضها على العملاء.