1. تعاریف

برای اهداف این توافقنامه پردازش داده‌ها ("DPA")، اصطلاحات زیر دارای معانی ذیل خواهند بود. اصطلاحات با حروف بزرگ که در اینجا تعریف نشده‌اند، معانی نسبت داده‌شده به آن‌ها در شرایط استفاده از خدمات را خواهند داشت.

"قانون حفاظت از داده‌های قابل اعمال" به معنای تمام قوانین و مقررات مربوط به پردازش داده‌های شخصی است که در اجرای این DPA اعمال می‌شوند، از جمله اما نه محدود به مقررات عمومی حفاظت از داده‌ها (EU) 2016/679 ("GDPR")، مقررات عمومی حفاظت از داده‌های بریتانیا ("UK GDPR")، قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا ("CCPA") و هرگونه قوانین حفاظت از داده‌های ملی، ایالتی یا منطقه‌ای دیگر قابل اعمال، در هر مورد به صورت اصلاح‌شده، جایگزین‌شده یا ملغی‌شده از زمان به زمان.
"مسئول پردازش" به معنای شخص حقیقی یا حقوقی، مقام عمومی، نهاد یا سایر هیئت‌هایی است که به تنهایی یا مشترکا با دیگران، اهداف و ابزارهای پردازش داده‌های شخصی را تعیین می‌کنند. برای اهداف این DPA، مسئول پردازش مشتری است.
"پردازشگر" به معنای شخص حقیقی یا حقوقی، مقام عمومی، نهاد یا سایر هیئت‌هایی است که داده‌های شخصی را از طرف مسئول پردازش پردازش می‌کنند. برای اهداف این DPA، پردازشگر VENTRYA LTD, a company incorporated in England and Wales under company number 16505638, with its registered office at 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, trading as Mail.Land ("MailLand") است.
"صاحب داده" به معنای شخص حقیقی شناسایی‌شده یا قابل شناسایی است که داده‌های شخصی وی تحت این DPA پردازش می‌شود. شخص حقیقی قابل شناسایی کسی است که می‌تواند به صورت مستقیم یا غیرمستقیم، با ارجاع به یک شناسه مانند نام، شماره شناسایی، داده‌های مکانی، شناسه آنلاین یا یک یا چند عامل خاص هویت فیزیکی، فیزیولوژیکی، ژنتیکی، ذهنی، اقتصادی، فرهنگی یا اجتماعی آن شخص شناسایی شود.
"داده‌های شخصی" به معنای هرگونه اطلاعات مربوط به صاحب داده است که توسط MailLand از طرف مشتری در ارتباط با ارائه خدمات پردازش می‌شود.
"پردازش" به معنای هرگونه عملیات یا مجموعه عملیاتی است که بر داده‌های شخصی انجام می‌شود، خواه با ابزارهای خودکار یا غیرخودکار، از جمله اما نه محدود به جمع‌آوری، ثبت، سازماندهی، ساختاردهی، ذخیره‌سازی، تطبیق یا تغییر، بازیابی، مشاوره، استفاده، افشا از طریق ارسال، انتشار یا در غیر این صورت در دسترس قرار دادن، هم‌ترازی یا ترکیب، محدودسازی، حذف یا نابودسازی.
"زیرپردازشگر" به معنای هر شخص ثالثی است که توسط MailLand (یا توسط هر زیرپردازشگر بعدی) برای پردازش داده‌های شخصی از طرف مشتری در ارتباط با خدمات به کار گرفته شده است.
"نقض داده" به معنای نقض امنیتی است که منجر به نابودسازی، از دست دادن، تغییر، افشای غیرمجاز یا دسترسی تصادفی یا غیرقانونی به داده‌های شخصی ارسال‌شده، ذخیره‌شده یا به نحو دیگری پردازش‌شده توسط MailLand یا زیرپردازشگرهای آن در ارتباط با ارائه خدمات می‌شود.
"بندهای قراردادی استاندارد" ("SCCs") به معنای بندهای قراردادی استاندارد برای انتقال داده‌های شخصی به کشورهای ثالث است که توسط کمیسیون اروپا طبق تصمیم (EU) 2021/914 تصویب شده‌اند و ممکن است از زمان به زمان اصلاح، جایگزین یا ملغی شوند.

2. دامنه و نقش‌ها

این DPA بر پردازش داده‌های شخصی توسط MailLand از طرف مشتری در ارتباط با ارائه سرویس‌های تحویل ایمیل و خدمات مرتبط ("خدمات") به شرح مندرج در شرایط استفاده از خدمات اعمال می‌شود. این DPA مکمل شرایط استفاده از خدمات بوده و بخش جدایی‌ناپذیری از آن را تشکیل می‌دهد.

مشتری به عنوان مسئول پردازش و MailLand به عنوان پردازشگر، در رابطه با داده‌های شخصی پردازش‌شده تحت این DPA عمل می‌کنند. هر طرف باید تعهدات مربوطه خود را تحت قانون حفاظت از داده‌های قابل اعمال رعایت کند.

در صورت هرگونه تعارض یا ناسازگاری بین این DPA و شرایط استفاده از خدمات، مفاد این DPA در رابطه با موضوعات مربوط به پردازش داده‌های شخصی حاکم خواهد بود.

2.1 جزئیات پردازش

جزئیات زیر دامنه فعالیت‌های پردازش انجام‌شده توسط MailLand تحت این DPA را شرح می‌دهند:

عنصر	شرح
موضوع	ارائه خدمات تحویل ایمیل و خدمات مرتبط به شرح مندرج در شرایط استفاده از خدمات.
مدت	برای دوره توافقنامه خدمات بین مشتری و MailLand، به علاوه دوره لازم برای حذف یا بازگرداندن داده‌ها طبق بخش ۹.
ماهیت پردازش	جمع‌آوری، ذخیره‌سازی، سازماندهی، ارسال، بازیابی، استفاده و حذف داده‌های شخصی مرتبط با ایمیل در حد ضرورت برای ارائه خدمات.
هدف	ارائه خدمات به شرح مندرج در شرایط استفاده از خدمات، شامل ارسال ایمیل، تحویل، ردیابی، تحلیل و عملکردهای مرتبط.
دسته‌های صاحبان داده	گیرندگان ایمیل، مشترکین، مخاطبین و سایر افرادی که داده‌های شخصی آن‌ها توسط مشتری یا از طرف مشتری به خدمات ارسال می‌شود.
انواع داده‌های شخصی	آدرس‌های ایمیل، نام‌ها (در صورت ارائه توسط مشتری)، آدرس‌های IP گیرندگان ایمیل، داده‌های تعامل ایمیل (مانند باز شدن و کلیک)، اطلاعات دستگاه و مرورگر و فراداده پیام (مانند خطوط موضوع، برچسب‌های زمانی و شناسه‌های فرستنده).

3. تعهدات مشتری

مشتری، به عنوان مسئول پردازش، اعلام، تضمین و متعهد می‌شود که:

مشتری یک مبنای قانونی معتبر برای پردازش داده‌های شخصی مطابق قانون حفاظت از داده‌های قابل اعمال ایجاد کرده و حفظ خواهد کرد، از جمله اما نه محدود به کسب تمام رضایت‌های لازم یا ایجاد مبنای قانونی مناسب دیگر قبل از ارسال داده‌های شخصی به خدمات.
تمام داده‌های شخصی ارائه‌شده به MailLand دقیق، کامل و به‌روز هستند و مشتری اقدامات معقول برای اطمینان از دقت مداوم چنین داده‌هایی انجام خواهد داد.
مشتری تمام اعلامیه‌ها و افشائیات حریم خصوصی لازم را مطابق قانون حفاظت از داده‌های قابل اعمال به صاحبان داده ارائه داده است، شامل اطلاعات درباره استفاده از MailLand به عنوان پردازشگر برای اهداف تحویل ایمیل.
مشتری اختیار کامل برای دستور دادن به MailLand جهت پردازش داده‌های شخصی مطابق پیش‌بینی‌های این DPA و شرایط استفاده از خدمات را دارد.
مشتری در استفاده از خدمات و در هرگونه دستورالعمل پردازشی که به MailLand صادر می‌کند، تمام قوانین حفاظت از داده‌های قابل اعمال را رعایت خواهد کرد.
مشتری هیچ‌گونه داده حساس یا دسته‌های خاص داده‌های شخصی (طبق تعریف ماده ۹ GDPR) را به MailLand ارائه، ارسال یا در غیر این صورت در دسترس قرار نخواهد داد، مگر اینکه طرفین توافقنامه کتبی جداگانه‌ای را صراحتا برای حاکم بر پردازش چنین داده‌هایی منعقد کرده باشند.

4. تعهدات MailLand

MailLand به عنوان پردازشگر، تعهدات زیر را در رابطه با پردازش داده‌های شخصی تحت این DPA رعایت خواهد کرد:

پردازش بر اساس دستورالعمل‌ها. MailLand داده‌های شخصی را فقط بر اساس دستورالعمل‌های مستند مشتری، از جمله آنچه در شرایط استفاده از خدمات و این DPA شرح داده شده، پردازش خواهد کرد، مگر اینکه پردازش طبق قوانین اتحادیه اروپا یا کشور عضو که MailLand مشمول آن است الزامی باشد، که در این صورت MailLand مشتری را قبل از پردازش از آن الزام قانونی مطلع خواهد کرد، مگر اینکه چنین قانونی به دلایل مهم منافع عمومی چنین اطلاع‌رسانی را منع کند.
محرمانگی. MailLand اطمینان حاصل خواهد کرد که تمام پرسنل مجاز به پردازش داده‌های شخصی، تعهدات محرمانگی را پذیرفته‌اند یا تحت تعهد قانونی مناسب محرمانگی قرار دارند. دسترسی به داده‌های شخصی به پرسنلی محدود خواهد شد که برای انجام خدمات به چنین دسترسی نیاز دارند.
اقدامات امنیتی. MailLand اقدامات امنیتی فنی و سازمانی مناسب را مطابق ماده Article 32 GDPR، به شرح بیشتر در بخش ۵ این DPA، برای حفاظت از داده‌های شخصی در برابر پردازش غیرمجاز یا غیرقانونی و در برابر از دست دادن، نابودسازی یا آسیب تصادفی، اجرا و حفظ خواهد کرد.
به‌کارگیری زیرپردازشگر. MailLand بدون مجوز عمومی یا خاص کتبی قبلی مشتری، هیچ زیرپردازشگری را برای پردازش داده‌های شخصی به کار نخواهد گرفت، با رعایت مفاد بخش ۸ این DPA.
حقوق صاحب داده. با توجه به ماهیت پردازش، MailLand با اجرای اقدامات فنی و سازمانی مناسب، تا حد امکان، به مشتری در انجام تعهد خود برای پاسخگویی به درخواست‌های صاحبان داده‌ای که حقوق خود را تحت قانون حفاظت از داده‌های قابل اعمال اعمال می‌کنند (شامل حقوق دسترسی، اصلاح، حذف، محدودیت، قابلیت حمل و اعتراض) کمک خواهد کرد.
ارزیابی‌های تاثیر حفاظت از داده. MailLand کمک معقول به مشتری در انجام ارزیابی‌های تاثیر حفاظت از داده و مشاوره‌های قبلی با مقامات نظارتی، در مواردی که تحت مواد Articles 35 و 36 GDPR الزامی است، با توجه به ماهیت پردازش و اطلاعات در دسترس MailLand، ارائه خواهد کرد.
حذف یا بازگرداندن داده‌ها. پس از فسخ یا انقضای خدمات، MailLand بنا به دستور و انتخاب کتبی مشتری، ظرف سی (۳۰) روز تمام داده‌های شخصی را حذف یا به مشتری بازگردانده و نسخه‌های موجود را حذف خواهد کرد، مگر اینکه نگهداری طبق قوانین قابل اعمال الزامی باشد. در صورت الزام قانونی نگهداری، MailLand پردازش چنین داده‌های نگهداری‌شده را صرفا به هدف مورد نظر قانون محدود خواهد کرد.
ممیزی و انطباق. MailLand تمام اطلاعات به طور معقول لازم برای نشان دادن انطباق با تعهدات مندرج در این DPA و تحت ماده Article 28 GDPR را در اختیار مشتری قرار خواهد داد و اجازه و همکاری در انجام ممیزی‌ها، شامل بازرسی‌های انجام‌شده توسط مشتری یا ممیز منتخب مشتری را خواهد داد. چنین ممیزی‌هایی مشمول اطلاع قبلی معقول حداقل سی (۳۰) روز خواهند بود، در ساعات کاری عادی انجام خواهند شد و نباید به طور غیرمعقول در عملیات تجاری MailLand اخلال ایجاد کنند.
اطلاع‌رسانی تخلف. MailLand بلافاصله مشتری را مطلع خواهد کرد اگر به نظر MailLand، دستورالعملی صادرشده توسط مشتری قانون حفاظت از داده‌های قابل اعمال را نقض کند. MailLand ممکن است اجرای دستورالعمل مربوطه را تا زمانی که مشتری چنین دستورالعملی را تایید یا اصلاح کند، تعلیق نماید.

5. اقدامات امنیتی

MailLand اقدامات امنیتی فنی و سازمانی زیر را برای حفاظت از داده‌های شخصی مطابق ماده Article 32 GDPR اجرا و حفظ می‌کند. این اقدامات برای اطمینان از سطح امنیتی متناسب با ریسک، با در نظر گرفتن وضعیت هنر فناوری، هزینه‌های اجرا و ماهیت، دامنه، زمینه و اهداف پردازش طراحی شده‌اند.

5.1 رمزگذاری

تمام داده‌های شخصی ارسال‌شده بین سیستم‌های مشتری و زیرساخت MailLand در حین انتقال با استفاده از TLS 1.2 یا بالاتر رمزگذاری می‌شوند.
مخازن پشتیبان خارج از سایت که حاوی داده‌های شخصی مشتری هستند با استفاده از رمزگذاری سمت کلاینت محافظت می‌شوند. مواد کلید رمزگذاری توسط VENTRYA LTD کنترل می‌شود و نزد ارائه‌دهنده ذخیره‌سازی پشتیبان نگهداری نمی‌شود.

5.2 کنترل‌های دسترسی

رابط‌های کاربری برنامه Mail.Land و مدیریتی از مجوزدهی مبتنی بر نقش و سطح دسترسی استفاده می‌کنند. دسترسی به زیرساخت به‌طور جداگانه به اپراتورهای مجاز محدود شده است.
دسترسی به محیط تولید از طریق کنترل‌های احراز هویت، اعتبارنامه و دسترسی شبکه‌ای مختص هر سرویس، به پرسنل مجاز محدود شده است.
اصل حداقل دسترسی اعمال می‌شود و اطمینان حاصل می‌شود که پرسنل فقط به داده‌ها و سیستم‌هایی دسترسی دارند که برای انجام وظایف محوله ضروری است.

5.3 امنیت شبکه

فایروال‌ها و بخش‌بندی شبکه برای محدود کردن دسترسی غیرمجاز به سیستم‌های داخلی مستقر شده‌اند.
سیستم‌های تشخیص و جلوگیری از نفوذ برای نظارت و پاسخ به تهدیدات بالقوه فعال هستند.
حفاظت در برابر حملات انکار خدمات توزیع‌شده (DDoS) برای اطمینان از دسترسی به سرویس اجرا شده است.

5.4 نظارت و ثبت رویدادها

سرویس‌های تولید مشخص‌شده از طریق معیارهای متمرکز، هشداردهی، ثبت رویداد و کنترل‌های شناسایی و اجرای مبتنی بر CrowdSec نظارت می‌شوند.
ثبت جامع رویدادهای دسترسی، تغییرات سیستم و حوادث امنیتی نگهداری می‌شود.
سیستم‌های تشخیص ناهنجاری برای شناسایی و هشدار درباره فعالیت‌های مشکوک به کار گرفته شده‌اند.

5.5 پاسخ به حوادث

یک طرح پاسخ به حوادث مستند نگهداری، بازبینی و به‌روزرسانی می‌شود.
رویه‌های پاسخ به حوادث به طور منظم از طریق تمرین‌های شبیه‌سازی‌شده آزمایش می‌شوند.

5.6 امنیت فیزیکی

کنترل‌های فیزیکی و محیطی برای زیرساخت میزبانی‌شده توسط ارائه‌دهندگان زیرساخت مربوطه اداره می‌شود و تابع مستندات قراردادی و امنیتی قابل‌اعمال آن‌هاست.

5.7 امنیت پرسنل

بررسی سوابق بر تمام پرسنلی که به داده‌های شخصی دسترسی دارند مطابق قوانین قابل اعمال انجام می‌شود.
آموزش اجباری آگاهی امنیتی به تمام کارکنان هنگام استخدام و به صورت دوره‌ای ارائه می‌شود.
توافقنامه‌های محرمانگی با تمام پرسنلی که به داده‌های شخصی دسترسی دارند منعقد می‌شود.

5.8 تداوم کسب‌وکار

پشتیبان‌های PostgreSQL و ClickHouse خارج از سایت با استفاده از رمزگذاری سمت کلاینت رمزنگاری شده و جدا از سیستم‌های اصلی تولید ذخیره می‌شوند. رویه‌های بازیابی مستند شده و در محیط‌های بازیابی ایزوله آزمایش شده‌اند. نسخه پشتیبان رمزگذاری‌شده ثانویه روی زیرساختی که Ventrya اداره می‌کند در ورشو، لهستان (اتحادیه اروپا) نگهداری می‌شود.
یک طرح بازیابی از فاجعه نگهداری و آزمایش می‌شود تا بازیابی به‌موقع خدمات در صورت اختلال اطمینان حاصل شود.
رویه‌های جایگزینی اجرا و به صورت دوره‌ای آزمایش می‌شوند تا خاموشی به حداقل برسد.

6. اطلاع‌رسانی نقض داده

در صورت وقوع نقض داده، MailLand تعهدات اطلاع‌رسانی و همکاری زیر را رعایت خواهد کرد:

اطلاع‌رسانی به‌موقع. MailLand مشتری را بدون تاخیر غیرموجه و در هر صورت ظرف هفتاد و دو (۷۲) ساعت پس از آگاهی از نقض داده مطلع خواهد کرد. این اطلاع‌رسانی به مخاطب امنیتی تعیین‌شده مشتری یا در صورت عدم تعیین، به مخاطب اصلی حساب مشتری ارسال خواهد شد.
محتوای اطلاع‌رسانی. اطلاع‌رسانی شامل موارد زیر خواهد بود، تا حدی که در زمان اطلاع‌رسانی به طور معقول در دسترس باشد:
- شرحی از ماهیت نقض داده، شامل دسته‌های داده‌های شخصی و تعداد تقریبی صاحبان داده تاثیرپذیر؛
- نام و اطلاعات تماس نقطه تماس MailLand که ممکن است اطلاعات بیشتری از آن کسب شود؛
- شرحی از عواقب احتمالی نقض داده؛
- شرحی از اقداماتی که توسط MailLand برای رسیدگی به نقض داده انجام شده یا پیشنهاد شده، شامل اقداماتی برای کاهش اثرات نامطلوب بالقوه آن.
افشای مرحله‌ای. در مواردی که ارائه تمام اطلاعات مورد نیاز ظرف دوره هفتاد و دو (۷۲) ساعت ممکن نباشد، MailLand اطلاعات را به صورت مرحله‌ای و بدون تاخیر غیرموجه بیشتر، به محض در دسترس شدن ارائه خواهد کرد.
همکاری. MailLand با مشتری همکاری خواهد کرد و تمام اقدامات تجاری معقول را برای کمک در بررسی، کاهش و اصلاح نقض داده انجام خواهد داد.
مستندسازی. MailLand تمام نقض‌های داده را شامل حقایق مربوط به نقض داده، اثرات آن و اقدامات اصلاحی انجام‌شده مستند خواهد کرد و این مستندات را در اختیار مشتری و بنا به درخواست، مقامات نظارتی قرار خواهد داد.

7. انتقال بین‌المللی داده‌ها

داده‌های شخصی پردازش‌شده تحت این DPA ممکن است به کشورهای خارج از منطقه اقتصادی اروپا ("EEA") و بریتانیا ("UK") منتقل و در آن‌ها پردازش شوند. MailLand اطمینان حاصل خواهد کرد که هرگونه انتقال مطابق قانون حفاظت از داده‌های قابل اعمال و با پادمان‌های مناسب به شرح زیر انجام شود:

7.1 بندهای قراردادی استاندارد

برای انتقال داده‌های شخصی از EEA به کشورهایی که توسط کمیسیون اروپا دارای سطح کافی حفاظت از داده تشخیص داده نشده‌اند، طرفین موافقت می‌کنند بر بندهای قراردادی استاندارد (ماژول دو: مسئول پردازش به پردازشگر) مصوب کمیسیون اروپا طبق تصمیم اجرایی (EU) 2021/914 تکیه کنند. SCCها بدین‌وسیله به صورت ارجاعی در این DPA گنجانده شده‌اند. در صورت هرگونه تعارض بین SCCها و این DPA، SCCها در رابطه با انتقال مربوطه حاکم خواهند بود.

7.2 تصمیمات کفایت

در مواردی که کمیسیون اروپا یا وزیر امور خارجه بریتانیا (حسب مورد) تصمیم کفایت درباره کشور دریافت‌کننده صادر کرده باشد، MailLand ممکن است بر چنین تصمیم کفایتی به عنوان مبنای انتقال تکیه کند.

7.3 اقدامات تکمیلی

در صورت لزوم، MailLand اقدامات فنی و سازمانی اضافی را برای تکمیل پادمان‌های ارائه‌شده توسط SCCها، بر اساس ارزیابی تاثیر انتقال انجام‌شده مطابق راهنمایی هیئت اروپایی حفاظت از داده‌ها، اجرا خواهد کرد. چنین اقدامات تکمیلی ممکن است شامل رمزگذاری پیشرفته، نام‌مستعارسازی و کنترل‌های دسترسی باشد.

7.4 الحاقیه انتقال بین‌المللی داده بریتانیا

برای انتقال داده‌های شخصی مشمول UK GDPR، الحاقیه انتقال بین‌المللی داده به بندهای قراردادی استاندارد کمیسیون اتحادیه اروپا (صادرشده توسط دفتر کمیسر اطلاعات بریتانیا) اعمال خواهد شد. الحاقیه بریتانیا بدین‌وسیله به صورت ارجاعی در این DPA گنجانده شده و تا حدی که قانون حفاظت از داده‌های بریتانیا بر انتقال مربوطه اعمال شود، لازم‌الاجرا خواهد بود.

8. زیرپردازشگرها

مشتری بدین‌وسیله مجوز کتبی عمومی برای به‌کارگیری زیرپردازشگرها توسط MailLand جهت پردازش داده‌های شخصی در ارتباط با ارائه خدمات را صادر می‌کند، با رعایت شرایط زیر:

فهرست زیرپردازشگرها. MailLand فهرست به‌روزی از زیرپردازشگرها را نگهداری خواهد کرد که در پیوست الف ذیل آمده است.
اطلاع‌رسانی قبلی. MailLand حداقل سی (۳۰) روز قبل از هرگونه افزودن یا جایگزینی زیرپردازشگر، مشتری را مطلع خواهد کرد. این اطلاع‌رسانی شامل هویت زیرپردازشگر پیشنهادی، ماهیت پردازشی که انجام خواهد شد و مکان پردازش خواهد بود.
حق اعتراض. مشتری می‌تواند ظرف سی (۳۰) روز از دریافت اطلاع‌رسانی، با ارائه اطلاع کتبی به MailLand به انتصاب زیرپردازشگر جدید اعتراض کند. اعتراض باید بر مبانی معقول مرتبط با حفاظت از داده‌ها استوار باشد. MailLand تلاش‌های تجاری معقول برای رسیدگی به اعتراض مشتری انجام خواهد داد. اگر طرفین نتوانند ظرف مدت زمان معقولی اعتراض را حل کنند، مشتری می‌تواند خدمات تاثیرپذیر را بدون جریمه با ارائه اطلاع کتبی به MailLand فسخ کند.
تعهدات قراردادی. MailLand تعهدات حفاظت از داده را از طریق قرارداد کتبی که حداقل همان سطح حفاظت از داده‌های شخصی مندرج در این DPA را فراهم کند، بر هر زیرپردازشگر تحمیل خواهد کرد.
مسئولیت. MailLand کاملا مسئول عملکرد تعهدات هر زیرپردازشگر در رابطه با پردازش داده‌های شخصی در قبال مشتری خواهد بود.

پیوست الف — زیرپردازشگرها

زیرپردازشگرهای زیر بر اساس معماری تولید فعلی MailLand شناسایی شده‌اند:

ارائه‌دهنده	شخص حقوقی طرف قرارداد	خدمت	هدف	دسته‌های داده	مکان پردازش	سازوکار انتقال	مرجع قرارداد/DPA
Hetzner	Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, آلمان	زیرساخت محاسباتی تولید، شبکه، پایگاه‌داده، تحویل ایمیل (MTA) و ذخیره‌سازی شیء، به‌همراه زیرساخت میزبانی‌شده پایش و ثبت رویداد متمرکز (Prometheus، Alertmanager، Grafana و Seq)	میزبانی برنامه Mail.Land، API و خدمات داده؛ تحویل MTA؛ ذخیره‌سازی شیء برای محتوای ایمیل‌های ورودی و پیوست‌ها، خروجی‌های داده و آواتارها؛ پایش برنامه و زیرساخت، هشداردهی و جمع‌آوری متمرکز گزارش‌ها	داده‌های مشتری/مستأجر؛ محتوای ایمیل، اطلاعات آدرس‌دهی و ابرداده تحویل؛ محتوای ایمیل‌های ورودی و پیوست‌های ذخیره‌شده، خروجی‌های داده و آواتارها؛ متریک‌ها و ابرداده هشدار؛ گزارش‌های برنامه، امنیتی و عملیاتی (که بسته به منبع ممکن است حاوی داده‌های شخصی باشند)	آلمان (نورنبرگ، nbg1؛ فالکنشتاین، fsn1)	لازم نیست (اتحادیه اروپا/EEA)	قرارداد پردازش داده Hetzner (AVV)، پذیرفته‌شده در کنسول Hetzner
Cloudflare	Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ایالات متحده	DNS، CDN/پراکسی معکوس (پایان‌دهی TLS برای ترافیک وب) و دسترسی Zero Trust به پنل‌های اپراتور	تفکیک‌پذیری دامنه‌های Mail.Land، پراکسی و محافظت از ترافیک وب، و احراز هویت اپراتورها برای پنل‌های مدیریتی	داده‌های درخواست وب در حال انتقال (مانند نشانی‌های IP و ابرداده درخواست)؛ داده‌های هویتی اپراتور و گزارش‌های دسترسی	شبکه لبه جهانی	بندهای قراردادی استاندارد اتحادیه اروپا و چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (DPF)	متمم پردازش داده Cloudflare (DPA)، پذیرفته‌شده در داشبورد Cloudflare
Scaleway	Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, فرانسه	ایمیل تراکنشی (TEM)، به‌عنوان جایگزین پشتیبان	ارسال اعلان‌های سیستمی و تراکنشی Mail.Land	آدرس گیرنده؛ جزئیات فرستنده/نمایش؛ موضوع و محتوا؛ ابرداده تحویل مورد نیاز برای این اعلان‌ها	فرانسه (پاریس، fr-par)	لازم نیست (اتحادیه اروپا/EEA)	DPA شرکت Scaleway، درج‌شده در شرایط Scaleway
Stripe	Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, ایرلند	پردازش پرداخت و صورتحساب	پردازش پرداخت‌های اشتراک و صدور صورتحساب برای حساب‌های Mail.Land	اطلاعات تماس صورتحساب؛ داده‌های روش پرداخت و تراکنش	ایرلند و ایالات متحده	بندهای قراردادی استاندارد اتحادیه اروپا و چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (DPF)	DPA شرکت Stripe (بخشی از Stripe Services Agreement)

این فهرست ممکن است مطابق رویه‌های اطلاع‌رسانی توصیف‌شده در این بخش ۸ از زمان به زمان به‌روزرسانی شود. به‌روزترین فهرست زیرپردازشگرها با تماس از طریق [email protected] در دسترس است.

9. مدت و فسخ

این DPA از تاریخی که مشتری شرایط استفاده از خدمات را می‌پذیرد لازم‌الاجرا می‌شود و برای مدت توافقنامه خدمات بین مشتری و MailLand معتبر باقی می‌ماند.

9.1 مدیریت داده‌ها پس از فسخ

پس از فسخ یا انقضای خدمات:

MailLand بنا به دستور و انتخاب کتبی مشتری، ظرف سی (۳۰) روز از دریافت چنین دستوری، تمام داده‌های شخصی را حذف یا به مشتری بازخواهد گرداند. اگر مشتری ظرف سی (۳۰) روز از فسخ دستوری ارائه ندهد، MailLand تمام داده‌های شخصی را حذف خواهد کرد.
MailLand تمام نسخه‌های موجود داده‌های شخصی در اختیار یا کنترل خود را حذف خواهد کرد، مگر تا حدی که نگهداری داده‌های خاص طبق قوانین قابل اعمال الزامی باشد. در صورت الزام چنین نگهداری، MailLand (الف) پردازش داده‌های نگهداری‌شده را صرفا به هدف تعیین‌شده توسط قانون محدود خواهد کرد، (ب) تمام اقدامات امنیتی توصیف‌شده در این DPA را در رابطه با چنین داده‌هایی حفظ خواهد کرد و (ج) داده‌ها را فورا پس از انقضای تعهد نگهداری قابل اعمال حذف خواهد کرد.
بنا به درخواست، MailLand تاییدیه کتبی مبنی بر حذف داده‌های شخصی به مشتری ارائه خواهد کرد.

9.2 بقا

مفاد این DPA که بنا به ماهیت خود باید پس از فسخ باقی بمانند، از جمله اما نه محدود به مقررات مربوط به محرمانگی، مسئولیت، اطلاع‌رسانی نقض داده و غرامت، پس از فسخ یا انقضای این DPA به قوت خود باقی خواهند ماند.

10. قانون حاکم

این DPA مشمول قوانین حاکم بر شرایط استفاده از خدمات، به طور مشخص قوانین انگلستان و ولز، خواهد بود و مطابق آن تفسیر خواهد شد؛ و مطابق بخش 15 شرایط استفاده از خدمات، دادگاه‌های انگلستان و ولز برای هرگونه اختلاف ناشی از این DPA یا مرتبط با آن صلاحیت انحصاری دارند.

علی‌رغم مفاد فوق، تا حدی که موضوعات ناشی از این DPA مشمول GDPR باشند، قوانین کشور عضو اتحادیه اروپا که مشتری در آن مستقر است در رابطه با چنین موضوعاتی اعمال خواهد شد. تا حدی که موضوعات ناشی از این DPA مشمول UK GDPR باشند، قوانین انگلستان و ولز در رابطه با چنین موضوعاتی اعمال خواهد شد.

هرگونه اختلاف ناشی از یا در ارتباط با این DPA مطابق مقررات حل اختلاف مندرج در شرایط استفاده از خدمات حل خواهد شد.

اطلاعات تماس

برای سوالات، نگرانی‌ها یا درخواست‌های مرتبط با این توافقنامه پردازش داده‌ها، لطفا تماس بگیرید:

ایمیل: [email protected]
آدرس پستی: VENTRYA LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

برای جزئیات بیشتر درباره نحوه مدیریت داده‌های شخصی توسط MailLand در ظرفیت مسئول پردازش داده، لطفا به سیاست حریم خصوصی ما مراجعه کنید.

توافق‌نامه پردازش داده