پیوست پردازش داده

۱. نقش‌ها

برای داده مشتری، شما «کنترل‌کننده» و کستریلیا «پردازشگر» است. برای داده حساب خودتان (صورتحساب، امنیت) ممکن است کنترل‌کننده مستقل باشیم.

۲. موضوع و مدت

پردازش شامل میزبانی پروژه، خزش صفحات عمومی، تحلیل، ذخیره یافته‌ها و تولید محتواست و تا پایان قرارداد یا حذف داده ادامه دارد.

۳. تعهدات امنیتی

• رمزنگاری اعتبارنامه با AES-256-GCM
• هش رمز عبور با scrypt
• دسترسی نقش‌محور و اصل حداقل دسترسی
• ثبت رویدادهای حساس
• محدودیت نرخ و محافظت SSRF
• پشتیبان‌گیری و طرح بازیابی مستند

۴. زیرپردازشگرها

فهرست فعلی: ارائه‌دهنده میزبانی، Stripe (پرداخت)، ارائه‌دهنده AI که کلیدش را خودتان می‌دهید. هر تغییر با اطلاع قبلی اعلام می‌شود. هیچ داده‌ای برای تبلیغات شخص ثالث فروخته نمی‌شود.

۵. انتقال بین‌المللی

در صورت انتقال خارج از حوزه، از بندهای قراردادی استاندارد یا مکانیزم معادل استفاده می‌شود.

۶. نقض داده

اعلان بدون تأخیر ناموجه و حداکثر ۷۲ ساعت پس از آگاهی، همراه با ماهیت، اثر و اقدامات.

۷. حقوق صاحبان داده

کمک به پاسخ به درخواست دسترسی، حذف، اصلاح و قابلیت حمل، با ابزارهای صدور و حذف در محصول.

۸. حذف پایان قرارداد

داده در بازه حداکثر ۹۰ روز حذف یا بی‌نام می‌شود، مگر الزام قانونی.