Стороны, роли и инструкции
Назвать юридические лица и определить, когда Cryptanio выступает обработчиком, самостоятельным контролёром либо не выполняет ни одну из этих ролей для публичных данных блокчейна.
Обработка данных
Структура DPA ожидает фактической карты production-данных.
Итоговое дополнение должно отражать реальные роли контролёра и обработчика для каждой услуги Cryptanio.
Черновик — не действует. До публикации необходимо указать юридическое лицо оператора, юрисдикцию и проверить условия для конкретных услуг.
Параметры обработки
Перечислить предмет, срок, цели, категории данных и субъектов для аккаунтов, API, оплаты, поддержки и скрининга.
Безопасность и конфиденциальность
Описать подтверждённые средства контроля доступа, шифрование, работу с секретами, реагирование на инциденты и обязательства персонала.
Субпроцессоры и передача
Приложить проверенный список субпроцессоров, порядок уведомления об изменениях, регионы обработки и гарантии международной передачи.
Содействие и удаление
Определить обработку запросов, уведомление об утечках, аудит, удаление или возврат данных после прекращения и обязательное хранение по закону.