1. Mục đích & Tư cách Pháp lý
Thoả thuận Xử lý Dữ liệu này ("DPA") điều chỉnh việc xử lý Dữ liệu Cá nhân mà Khách hàng ủy thác cho Povixa trong quá trình sử dụng Povixa Cloud.
Khách hàng đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) và Povixa đóng vai trò là Bên Xử Lý Dữ Liệu (Data Processor) tuân theo các quy định của Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR).
2. Biện pháp Kỹ thuật & An ninh Tổ chức (TOMs)
Povixa cam kết áp dụng và duy trì các biện pháp kỹ thuật tiên tiến nhằm đảm bảo mức độ bảo mật thích ứng với rủi ro:
- Kiểm soát truy cập dựa trên vai trò phân quyền chi tiết (Granular RBAC) và xác thực đa yếu tố bắt buộc đối với mọi nhân sự kỹ thuật.
- Mã hóa toàn diện cơ sở dữ liệu với khóa quản lý riêng biệt tại từng cụm môi trường.
- Bảo vệ chống tấn công từ chối dịch vụ (DDoS) và lọc lưu lượng bất thường tại lớp Edge Router.
- Sao lưu tự động đa vùng (Multi-Region Replication) với thời gian khôi phục mục tiêu RPO < 1 giờ và RTO < 4 giờ.
3. Thông báo Sự cố An ninh Dữ liệu
Trong trường hợp phát hiện bất kỳ sự cố rò rỉ dữ liệu hoặc truy cập trái phép nào làm ảnh hưởng đến dữ liệu cá nhân của khách hàng, Povixa cam kết thông báo cho khách hàng qua kênh liên hệ khẩn cấp trong vòng 48 giờ kể từ thời điểm xác nhận sự cố, kèm theo báo cáo đánh giá tác động và biện pháp khắc phục.