Phụ lục Xử lý Dữ liệu

Phụ lục Xử lý Dữ liệu (DPA) này mô tả cách Stratum xử lý dữ liệu cá nhân thay mặt cho bạn và liệt kê các bên xử lý phụ của chúng tôi.

Vai trò

Đối với dữ liệu bạn gửi, bạn là bên kiểm soát dữ liệu và Stratum là bên xử lý dữ liệu. Chúng tôi chỉ xử lý theo các chỉ dẫn được lập thành văn bản của bạn nhằm cung cấp dịch vụ.

Các biện pháp bảo mật

• Mã hóa khi truyền (TLS) và khi lưu trữ.
• Các thông tin bí mật của API Bitfinex được mã hóa bằng AES-256-GCM; không bao giờ được ghi log.
• Kiểm soát truy cập và quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu.

Bên xử lý phụ

• Nhà cung cấp lưu trữ đám mây — lưu trữ ứng dụng + cơ sở dữ liệu.
• Nhà cung cấp email giao dịch — gửi email tài khoản (xác minh, cảnh báo, biên nhận).

Chúng tôi thông báo cho khách hàng về các bên xử lý phụ mới trước khi họ bắt đầu xử lý dữ liệu.

Yêu cầu của chủ thể dữ liệu

Chúng tôi hỗ trợ bạn trong việc phản hồi các yêu cầu truy cập, sửa, và xóa dữ liệu. Liên hệ [email protected].

Vi phạm của bên xử lý phụ

Chúng tôi thông báo cho các khách hàng bị ảnh hưởng không chậm trễ một cách không đáng có sau khi nhận biết một vi phạm dữ liệu cá nhân.