الحاقیهٔ پردازش داده‌ها

این الحاقیه زمانی اعمال می‌شود که فوتبال‌یار داده‌های شخصی موجود در دادهٔ مشتری را از طرف مشتری پردازش می‌کند. مشتری دفتر حقوقی، باشگاه، سازمان یا حقوق‌دان مستقلی است که سرویس را در جریان کار حقوقی به کار می‌برد و در این الحاقیه «سازمان» خوانده می‌شود. در این رابطه سازمان کنترل‌کننده است، یعنی تعیین می‌کند چه داده‌ای و برای چه هدفی وارد سرویس شود. فوتبال‌یار پردازشگر است. کنترل‌کننده مسئول داشتن مبنای قانونی و رضایت‌های لازم است.

دادهٔ مشتری ممکن است شامل نام و نشانی ایمیل کاربران سازمان باشد، و نیز هر دادهٔ شخصی‌ای که در پرسش‌ها، اسناد، پرونده‌ها و فایل‌های جلسه دربارهٔ بازیکنان، مربیان، باشگاه‌ها، مدیران برنامه یا اشخاص دیگر آمده است.

دادهٔ مشتری را فقط برای ارائه و پشتیبانی سرویس، فقط طبق دستورهای مستند کنترل‌کننده و فقط در طول مدت قرارداد پردازش می‌کنیم. شرایط استفاده، سیاست حریم خصوصی و قرارداد دسترسی دستورهای مستند کنترل‌کننده به شمار می‌آیند.

ما از دادهٔ مشتری برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم. ارائه‌دهندگان مدل این داده‌ها را طبق شرایط واسط برنامه‌نویسی (API) خود پردازش می‌کنند.

کسانی که از سوی ما با دادهٔ مشتری سروکار دارند، به رعایت محرمانگی متعهدند.

ارتباط‌ها از راه اتصال رمزنگاری‌شده (HTTPS) انجام می‌شود. پایگاه داده با کنترل دسترسی سطح ردیف پیکربندی شده است تا هر کاربر فقط به داده‌های خود یا سازمانش دسترسی داشته باشد.

برای اجرای سرویس از این دسته پیمانکاران فرعی استفاده می‌کنیم، ارائه‌دهندهٔ زیرساخت ابری (پایگاه داده، احراز هویت و نگهداری فایل‌ها)، ارائه‌دهندگان مدل هوش مصنوعی (تولید پاسخ، پیاده‌سازی جلسه‌ها و جست‌وجوی معنایی)، سرویس جست‌وجوی وب، سرویس ثبت ردپای فنی درخواست‌ها و ارائه‌دهندهٔ میزبانی. فهرست نام‌ها پیوست قرارداد دسترسی است. پیش از افزودن پیمانکار فرعی جدید، آن فهرست را به‌روز می‌کنیم و به سازمان‌هایی که قرارداد دسترسی دارند با ایمیل اطلاع می‌دهیم. سازمان می‌تواند با دلیل موجه مخالفت کند.

همهٔ پیمانکاران فرعی بالا خارج از ایران فعالیت می‌کنند. پیش از وارد کردن داده، کنترل‌کننده باید بررسی کند که قانون حاکم بر او چنین انتقالی را مجاز می‌داند.

به‌طور متعارف به کنترل‌کننده کمک می‌کنیم تا به درخواست‌های دسترسی، اصلاح و حذف پاسخ دهد و تعهدات قانونی خود دربارهٔ داده‌های شخصی را انجام دهد.

اگر رخدادی امنیتی بر دادهٔ مشتری اثر بگذارد، بدون تأخیر ناموجه به کنترل‌کننده اطلاع می‌دهیم و اطلاعات لازم برای انجام تعهدات گزارش‌دهی او را در اختیارش می‌گذاریم.

با پایان قرارداد دسترسی یا درخواست حذف حساب، دادهٔ مشتری حداکثر ظرف ۳۰ روز حذف می‌شود. اگر پیش از حذف درخواست کنید، نسخه‌ای از داده‌ها را در اختیارتان می‌گذاریم. سوابقی که قانون نگهداری آن‌ها را الزام کند از این قاعده مستثنا هستند.

در صورت درخواست متعارف، اطلاعات لازم برای نشان دادن رعایت این الحاقیه را ارائه می‌دهیم و با رعایت محرمانگی از یک ممیزی متعارف پشتیبانی می‌کنیم.

این الحاقیه بخشی از شرایط استفاده است. اگر دربارهٔ نحوهٔ رفتار با دادهٔ مشتری با شرایط استفاده در تعارض باشد، این الحاقیه مقدم است.