Điều khoản doanh nghiệp & Thỏa thuận xử lý dữ liệu (DPA)

1. Phạm vi áp dụng cho Khách hàng Doanh nghiệp

Các điều khoản này áp dụng cho các cơ quan, tổ chức, doanh nghiệp ký kết hợp đồng dịch vụ doanh nghiệp hoặc sử dụng không gian làm việc tổ chức (Workspace) với WinSell. Trong quan hệ pháp lý này, Khách hàng là Bên Kiểm soát dữ liệu (Data Controller), và WinSell là Bên Xử lý dữ liệu (Data Processor).

2. Thỏa thuận xử lý dữ liệu (DPA)

WinSell cam kết chỉ xử lý dữ liệu theo chỉ thị hợp pháp bằng văn bản của Khách hàng và vì mục đích cung cấp Dịch vụ theo hợp đồng.

Cam kết bảo mật nhân sự: Toàn bộ nhân sự của WinSell có quyền truy cập vào dữ liệu khách hàng đều phải ký thỏa thuận bảo mật nghiêm ngặt (NDA) và được đào tạo về an toàn thông tin.

Bên xử lý phụ (Sub-processors): WinSell chỉ sử dụng các nhà cung cấp hạ tầng đám mây và cổng API đạt chuẩn quốc tế (như AWS, Google Cloud, OpenAI API) và cam kết thông báo trước cho Khách hàng khi có sự thay đổi quan trọng về bên xử lý phụ.

Thông báo sự cố bảo mật: Trường hợp phát hiện bất kỳ sự cố rò rỉ, truy cập trái phép hoặc mất an toàn thông tin liên quan đến dữ liệu doanh nghiệp, WinSell sẽ gửi thông báo bằng văn bản cho Khách hàng trong vòng 72 giờ và phối hợp khắc phục hậu quả.

3. Cam kết mức dịch vụ (SLA) và Hỗ trợ kỹ thuật

Đối với gói Enterprise, WinSell cam kết thời gian hoạt động khả dụng của hệ thống (Uptime) đạt tối thiểu 99.9% hàng tháng (không tính thời gian bảo trì định kỳ có thông báo trước tối thiểu 24 giờ).

Hỗ trợ kỹ thuật ưu tiên qua kênh chuyên biệt (Email/Hotline) với thời gian phản hồi ban đầu tối đa 02 giờ trong giờ làm việc.

4. Kiểm toán và Tiêu hủy dữ liệu khi chấm dứt

Khách hàng có quyền yêu cầu WinSell cung cấp các báo cáo chứng nhận an ninh độc lập để chứng minh việc tuân thủ DPA.

Khi kết thúc hợp đồng, trong vòng 30 ngày, WinSell sẽ hoàn trả toàn bộ dữ liệu của Khách hàng dưới định dạng tiêu chuẩn hoặc tiến hành xóa vĩnh viễn theo văn bản yêu cầu của Khách hàng, trừ trường hợp pháp luật yêu cầu lưu trữ chứng từ bắt buộc.