Thỏa thuận xử lý dữ liệu (DPA)
Bản dịch này chỉ mang tính tham khảo. Nếu có khác biệt, bản tiếng Pháp là bản có giá trị pháp lý.
1. Đối tượng, định nghĩa và phạm vi áp dụng
Thỏa thuận xử lý dữ liệu này (sau đây gọi là « Thỏa thuận » hoặc « DPA ») quy định khuôn khổ cho các hoạt động xử lý dữ liệu cá nhân mà KAWLET EURL, đơn vị vận hành dịch vụ TITU, thực hiện cho một đối tác chuyên nghiệp, trong những trường hợp và theo những phương thức mô tả tại Phụ lục 1.
Thỏa thuận được ký kết theo điều 28 của Quy định (EU) 2016/679 (sau đây gọi là « GDPR ») và tạo thành một khối không thể tách rời với hợp đồng dịch vụ, thỏa thuận đưa vào danh bạ hoặc thỏa thuận tích hợp đã ký giữa các Bên (sau đây gọi là « Hợp đồng chính »).
1.1. Các Bên
- « Bên xử lý dữ liệu » chỉ KAWLET EURL, công ty trách nhiệm hữu hạn một thành viên theo luật Pháp, có trụ sở chính tại 15 Square Rameau, 59000 Lille (Pháp), đăng ký tại RCS Lille Métropole với số 993 159 250, đơn vị vận hành dịch vụ TITU.
- « Đối tác » chỉ pháp nhân chuyên nghiệp ký Hợp đồng chính, hành động với tư cách bên kiểm soát dữ liệu: đơn vị khai thác công trình thể thao, câu lạc bộ, hội đoàn, liên đoàn, giải đấu, khu vực, hoặc đối tác tích hợp kỹ thuật.
1.2. Định nghĩa
Các thuật ngữ « dữ liệu cá nhân », « xử lý », « bên kiểm soát dữ liệu », « bên xử lý dữ liệu », « chủ thể dữ liệu », « vi phạm dữ liệu cá nhân » và « cơ quan giám sát » mang nghĩa mà điều 4 của GDPR quy định.
« Dữ liệu được giao » chỉ riêng những dữ liệu cá nhân mà Đối tác chuyển cho Bên xử lý dữ liệu, hoặc cho Bên xử lý dữ liệu quyền truy cập, nhằm thực hiện Hợp đồng chính.
1.3. Những gì Thỏa thuận này không bao trùm
Thỏa thuận này không áp dụng cho những hoạt động xử lý mà KAWLET hành động với tư cách bên kiểm soát dữ liệu; các hoạt động đó được mô tả ở mục 2.2 và chịu sự điều chỉnh của chính sách quyền riêng tư của dịch vụ TITU, không phải của Thỏa thuận này.
Thỏa thuận này cũng không áp dụng cho những người dùng cá nhân của dịch vụ TITU. Không cầu thủ nào, không thành viên nhóm nào và không người quản lý nhóm nào là một bên của Thỏa thuận này, ký nó hay có nghĩa vụ ký nó.
2. Xác định tư cách của các Bên
Tư cách của một bên không xuất phát từ tên gọi trong hợp đồng cũng không từ ý muốn của các Bên, mà từ việc thực tế ai xác định mục đích và phương tiện của việc xử lý (điều 4.7 của GDPR). Các Bên thống nhất rõ ràng cách phân định sau đây.
2.1. Các hoạt động xử lý thuộc phạm vi Thỏa thuận này
Riêng với những hoạt động xử lý mô tả tại Phụ lục 1, được thực hiện theo chỉ dẫn có văn bản của Đối tác và vì lợi ích của Đối tác:
- Đối tác là bên kiểm soát dữ liệu;
- KAWLET là bên xử lý dữ liệu.
2.2. Các hoạt động xử lý bị loại trừ: KAWLET là bên kiểm soát dữ liệu
Đối với toàn bộ bề mặt người dùng của dịch vụ TITU, KAWLET hành động với tư cách bên kiểm soát dữ liệu và không phải bên xử lý dữ liệu. Điều này đặc biệt bao gồm:
- việc tạo và quản lý một tài khoản cầu thủ, việc xác thực bằng mã dùng một lần nhận qua SMS, hồ sơ và ngôn ngữ của tài khoản;
- đời sống của một nhóm: các buổi đá định kỳ, sự có mặt, hàng chờ, người dự bị, khách mời, tỷ số, bảng xếp hạng và phiếu bầu;
- các thông báo gửi tới cầu thủ;
- việc đo lường mức sử dụng sản phẩm;
- việc đối chiếu tùy chọn giữa một tài khoản cầu thủ với kết quả công khai của các giải đấu, khi cầu thủ yêu cầu và xác nhận.
Các Bên thống nhất rõ ràng rằng:
- Sự đồng ý của một chủ thể dữ liệu không kéo theo bất kỳ sự chuyển giao trách nhiệm nào. Một cầu thủ khai câu lạc bộ của mình rồi xác nhận một kết quả trùng khớp được đề xuất là đang cung cấp một cơ sở pháp lý cho việc xử lý theo nghĩa điều 6.1.a của GDPR. Người đó vẫn là chủ thể dữ liệu và không trở thành bên kiểm soát dữ liệu dưới bất kỳ danh nghĩa nào.
- KAWLET tự mình xác định các mục đích và phương tiện của những hoạt động xử lý này: đọc nguồn công khai nào và vào lúc nào, việc ẩn danh những người không liên quan, thời gian hiển thị, các bộ đếm chống lạm dụng, thủ tục khiếu nại và thủ tục rút lại.
- Một người quản lý hay quản trị viên của nhóm không phải là bên kiểm soát dữ liệu đối với dữ liệu của các thành viên trong nhóm mình. Các vai trò quản trị mà dịch vụ dự kiến (admin, co-admin) là chức năng ứng dụng để quản trị một nhóm bóng đá phong trào. Chúng không tạo ra tư cách nào theo nghĩa GDPR, không tạo ra nghĩa vụ nào của điều 28, và không tạo ra trách nhiệm cá nhân nào của người quản lý đối với việc xử lý.
2.3. Các hoạt động xử lý mà mỗi Bên là bên kiểm soát dữ liệu độc lập
Khi Đối tác và KAWLET mỗi bên theo đuổi mục đích riêng của mình trên những dữ liệu khác nhau — ví dụ, Đối tác cho quan hệ khách hàng của mình, KAWLET cho việc khai thác danh bạ của mình — thì mỗi Bên hành động với tư cách bên kiểm soát dữ liệu độc lập và tự mình gánh các nghĩa vụ của mình. Thỏa thuận này không áp dụng cho những hoạt động xử lý đó.
3. Mô tả các hoạt động xử lý
Các đặc điểm của những hoạt động xử lý mà KAWLET thực hiện cho Đối tác — đối tượng, bản chất, mục đích, thời hạn, loại dữ liệu và loại chủ thể dữ liệu — được mô tả tại Phụ lục 1 của Thỏa thuận này, theo điều 28.3 của GDPR.
Phụ lục 1 mang tính giới hạn. **Mọi hoạt động xử lý không được mô tả tại Phụ lục 1 đều được coi là nằm ngoài phạm vi Thỏa thuận này** và chỉ có thể triển khai sau khi phụ lục đó được sửa đổi bằng văn bản, có chữ ký của cả hai Bên.
Các Bên thừa nhận rằng, trong nhiều tình huống sử dụng mô tả tại Phụ lục 1, **không một dữ liệu cá nhân nào được chuyển cho KAWLET**: việc đưa một công trình, một ưu đãi đặt sân hay một câu lạc bộ vào danh bạ dựa trên các dữ liệu tổ chức (tên gọi, địa chỉ, giờ mở cửa, giá, sức chứa) vốn không liên quan đến một cá nhân được xác định hoặc có thể xác định được. Trong những trường hợp đó, Thỏa thuận này không có đối tượng áp dụng cho phần dịch vụ liên quan, mà các Bên không cần phải chấm dứt nó.
4. Nghĩa vụ của Đối tác (bên kiểm soát dữ liệu)
Với tư cách bên kiểm soát dữ liệu, Đối tác cam kết:
- Tính hợp pháp. Chỉ chuyển cho KAWLET những dữ liệu được thu thập và xử lý hợp pháp, trên một cơ sở pháp lý có hiệu lực theo nghĩa điều 6 của GDPR, và có quyền giao chúng cho một bên xử lý dữ liệu vì những mục đích mô tả tại Phụ lục 1.
- Thông tin cho chủ thể dữ liệu. Bảo đảm việc thông tin cho các chủ thể dữ liệu theo các điều 13 và 14 của GDPR, kể cả về việc sử dụng KAWLET với tư cách bên xử lý dữ liệu, và thu thập sự đồng ý của họ nếu cần.
- Chỉ dẫn có văn bản. Đưa ra chỉ dẫn bằng văn bản, kể cả bằng phương tiện điện tử. Hợp đồng chính và Thỏa thuận này, bao gồm cả Phụ lục 1, tạo thành những chỉ dẫn ban đầu của Đối tác. Mọi chỉ dẫn về sau phải được gửi tới đầu mối liên hệ nêu tại điều 8.
- Tối giản dữ liệu. Chỉ chuyển những dữ liệu thật sự cần thiết cho phần dịch vụ. Đặc biệt, Đối tác không được chuyển cho KAWLET, qua bất kỳ kênh nào, những dữ liệu thuộc các loại đặc biệt của điều 9 GDPR (nhất là dữ liệu sức khỏe, quan điểm, việc tham gia nghiệp đoàn, dữ liệu sinh trắc học), những dữ liệu về án tích hình sự (điều 10), cũng như thông tin liên hệ của các cầu thủ đăng ký, người quản lý, trọng tài hay người chưa thành niên, những thứ mà dịch vụ TITU không dùng đến và cũng không có cấu trúc để chứa.
- Tính chính xác. Bảo đảm dữ liệu được giao là chính xác và được cập nhật, và thông báo ngay cho KAWLET mọi việc chỉnh sửa, phản đối hay xóa cần được phản ánh lại.
- Quyền của các chủ thể dữ liệu. Tự mình trả lời các yêu cầu thực hiện quyền của chủ thể dữ liệu, với sự trợ giúp của KAWLET quy định tại mục 5.5.
- An toàn cho môi trường của chính mình. Bảo đảm tính bí mật của các thông tin đăng nhập giao cho nhân sự của mình và thông báo ngay mọi nghi ngờ bị lộ.
- Tài liệu. Lưu giữ sổ ghi các hoạt động xử lý của riêng mình và, nếu cần, thực hiện đánh giá tác động về bảo vệ dữ liệu theo điều 35 của GDPR.
Đối tác bảo đảm bồi hoàn cho KAWLET đối với mọi khiếu nại, khởi kiện hay chế tài phát sinh từ việc Đối tác không tuân thủ các nghĩa vụ của mình theo điều này.
5. Nghĩa vụ của KAWLET (bên xử lý dữ liệu)
Theo điều 28.3 của GDPR, KAWLET cam kết những nội dung sau đây.
5.1. Xử lý theo chỉ dẫn có văn bản
KAWLET chỉ xử lý Dữ liệu được giao theo chỉ dẫn có văn bản của Đối tác, kể cả về việc chuyển dữ liệu sang một nước thứ ba, trừ khi có nghĩa vụ pháp lý mà KAWLET phải tuân theo. Trong trường hợp sau, KAWLET thông báo cho Đối tác về nghĩa vụ pháp lý đó trước khi xử lý, trừ khi luật áp dụng cấm việc thông báo đó vì những lý do quan trọng về lợi ích công.
KAWLET thông báo ngay cho Đối tác nếu, theo ý mình, một chỉ dẫn nhận được cấu thành một hành vi vi phạm GDPR hoặc một quy định khác về bảo vệ dữ liệu. Trong trường hợp đó, KAWLET có thể tạm dừng thực hiện chỉ dẫn gây tranh cãi cho tới khi Đối tác xác nhận hoặc sửa đổi nó bằng văn bản.
KAWLET không được sử dụng Dữ liệu được giao cho mục đích riêng của mình, đặc biệt là cho mục đích tiếp thị, làm giàu danh bạ của mình, dựng các số liệu có thể thương mại hóa hay huấn luyện các mô hình học máy.
5.2. Tính bí mật
KAWLET bảo đảm rằng Dữ liệu được giao vẫn hoàn toàn bí mật. Theo đó:
- việc truy cập dữ liệu chỉ dành cho những người cần đến nó để thực hiện phần dịch vụ, theo nguyên tắc đặc quyền tối thiểu;
- những người được phép xử lý dữ liệu đều chịu một nghĩa vụ bảo mật theo hợp đồng hoặc theo pháp luật, kể cả sau khi nhiệm vụ của họ kết thúc;
- KAWLET không tiết lộ dữ liệu nào cho một bên thứ ba, ngoài các bên xử lý dữ liệu thứ cấp liệt kê tại Phụ lục 2 và ngoài trường hợp có yêu cầu của một cơ quan có thẩm quyền;
- trong trường hợp có yêu cầu của cơ quan tư pháp hoặc hành chính liên quan đến Dữ liệu được giao, KAWLET thông báo cho Đối tác trong thời hạn ngắn nhất, trừ khi pháp luật cấm.
5.3. An toàn của các hoạt động xử lý
KAWLET triển khai các biện pháp kỹ thuật và tổ chức phù hợp theo nghĩa điều 32 của GDPR, được mô tả tại Phụ lục 3. Các biện pháp này được nêu đúng như chúng thực sự được triển khai vào ngày của Thỏa thuận này; KAWLET không viện dẫn bất kỳ chứng nhận an toàn hay tuân thủ nào.
KAWLET có thể thay đổi các biện pháp này để phù hợp với trình độ công nghệ, với điều kiện không làm giảm mức an toàn tổng thể. Khi đó Phụ lục 3 được cập nhật.
5.4. Sử dụng bên xử lý dữ liệu thứ cấp
Đối tác cấp cho Bên xử lý dữ liệu một sự cho phép chung bằng văn bản để sử dụng các bên xử lý dữ liệu thứ cấp, theo các điều kiện của điều 28.2 và 28.4 GDPR.
Danh sách các bên xử lý dữ liệu thứ cấp có hiệu lực vào ngày của Thỏa thuận này nằm tại Phụ lục 2. Danh sách này được lập như một **bản kiểm kê đầy đủ những dịch vụ của bên thứ ba thực sự được gọi** bởi dịch vụ TITU, kể cả những dịch vụ không xử lý dữ liệu cá nhân nào, để Đối tác có một cái nhìn trọn vẹn về các luồng.
KAWLET cam kết:
- thông báo cho Đối tác về mọi việc thêm hoặc thay thế một bên xử lý dữ liệu thứ cấp trong một thời hạn báo trước hợp lý, và trong mọi trường hợp là trước khi bên xử lý dữ liệu mới xử lý Dữ liệu được giao;
- dành cho Đối tác một thời hạn ba mươi (30) ngày để nêu phản đối có lý do. Nếu có phản đối mà các Bên không giải quyết được, Đối tác có thể chấm dứt phần dịch vụ liên quan mà không phải đền bù;
- áp đặt bằng hợp đồng cho mỗi bên xử lý dữ liệu thứ cấp những nghĩa vụ bảo vệ dữ liệu về cơ bản tương đương với các nghĩa vụ trong Thỏa thuận này;
- vẫn chịu trách nhiệm đầy đủ trước Đối tác về việc các bên xử lý dữ liệu thứ cấp của mình thực hiện nghĩa vụ của họ.
5.5. Trợ giúp Đối tác
Căn cứ vào bản chất của việc xử lý và các thông tin mà mình có, KAWLET trợ giúp Đối tác:
- Quyền của các chủ thể dữ liệu. Bằng cách triển khai các biện pháp kỹ thuật và tổ chức phù hợp để Đối tác có thể đáp ứng các yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, phản đối và chuyển dữ liệu. Mọi yêu cầu mà KAWLET nhận trực tiếp đều được chuyển cho Đối tác không chậm trễ và không do KAWLET xử lý, trừ khi có chỉ dẫn khác.
- An toàn, vi phạm dữ liệu, đánh giá tác động. Bằng cách cung cấp những thông tin cần thiết để Đối tác tuân thủ các nghĩa vụ quy định tại các điều 32 đến 36 của GDPR, bao gồm cả việc đánh giá tác động và việc tham vấn trước với cơ quan giám sát.
5.6. Vi phạm dữ liệu cá nhân
KAWLET thông báo cho Đối tác mọi vi phạm dữ liệu cá nhân ảnh hưởng tới Dữ liệu được giao trong thời hạn ngắn nhất sau khi biết được, theo điều 33.2 của GDPR, để Đối tác có thể thực hiện, nếu cần, nghĩa vụ thông báo cho cơ quan giám sát trong vòng 72 giờ quy định tại điều 33.1.
Thông báo nêu, trong phạm vi thông tin có được vào lúc phát ra: bản chất của vi phạm, các loại và số lượng gần đúng chủ thể dữ liệu và bản ghi bị ảnh hưởng, các hậu quả có thể xảy ra, các biện pháp đã thực hiện hoặc đề xuất, và một đầu mối liên hệ. Những thông tin còn thiếu được cung cấp dần, không chậm trễ quá mức.
Không một quy định nào trong điều này biến KAWLET thành bên có nghĩa vụ thông báo cho cơ quan giám sát hoặc cho các chủ thể dữ liệu; nghĩa vụ đó thuộc về Đối tác với tư cách bên kiểm soát dữ liệu.
5.7. Tài liệu và kiểm toán
KAWLET cung cấp cho Đối tác mọi thông tin cần thiết để chứng minh việc tuân thủ các nghĩa vụ ở điều 28 của GDPR.
KAWLET cho phép thực hiện các cuộc kiểm toán, kể cả kiểm tra tại chỗ, do Đối tác hoặc một kiểm toán viên do Đối tác chỉ định tiến hành, với điều kiện:
- cuộc kiểm toán được thông báo bằng văn bản với thời hạn báo trước ít nhất ba mươi (30) ngày, trừ trường hợp khẩn cấp có lý do là một sự cố an ninh đã được xác nhận;
- nó diễn ra trong giờ làm việc, không gây gián đoạn hoạt động một cách quá mức;
- nó không xâm phạm tính bí mật của dữ liệu của các khách hàng hoặc người dùng khác của KAWLET, cũng không xâm phạm bí mật kinh doanh;
- kiểm toán viên chịu một cam kết bảo mật;
- tần suất không quá một lần mỗi năm dương lịch, ngoài trường hợp có sự cố an ninh đã được xác nhận hoặc có yêu cầu của một cơ quan giám sát.
KAWLET có thể thực hiện nghĩa vụ này bằng cách cung cấp tài liệu liên quan, bao gồm, khi có, các báo cáo kiểm toán hoặc chứng thư của chính các bên xử lý dữ liệu thứ cấp của mình.
5.8. Sổ ghi các hoạt động xử lý
Theo điều 30.2 của GDPR, KAWLET lưu giữ một sổ ghi các loại hoạt động xử lý thực hiện cho Đối tác, và cung cấp sổ này khi cơ quan giám sát yêu cầu.
5.9. Chuyển dữ liệu ra ngoài Liên minh châu Âu
KAWLET lưu trữ Dữ liệu được giao trong Liên minh châu Âu. Việc chuyển dữ liệu sang một nước thứ ba do sử dụng các bên xử lý dữ liệu thứ cấp liệt kê tại Phụ lục 2 được đặt trong khuôn khổ các bảo đảm phù hợp nêu tại phụ lục đó, đặc biệt là các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu ban hành.
KAWLET không thực hiện bất kỳ việc chuyển dữ liệu nào khác ra ngoài Liên minh châu Âu mà không có chỉ dẫn có văn bản của Đối tác.
6. Số phận của dữ liệu khi kết thúc phần dịch vụ
6.1. Trả lại dữ liệu
Bất cứ lúc nào trong thời hạn của Hợp đồng chính, và trong ba mươi (30) ngày kể từ khi hợp đồng kết thúc, Đối tác có thể yêu cầu trả lại Dữ liệu được giao. KAWLET cung cấp chúng dưới một định dạng có cấu trúc, thông dụng và máy đọc được.
6.2. Xóa dữ liệu
Hết thời hạn ba mươi (30) ngày đó, hoặc ngay lập tức theo chỉ dẫn bằng văn bản của Đối tác, KAWLET xóa Dữ liệu được giao cùng các bản sao hiện có, trừ khi có nghĩa vụ pháp lý phải lưu giữ. KAWLET xác nhận việc xóa này bằng văn bản khi Đối tác yêu cầu.
6.3. Những gì không bị xóa
Việc xóa quy định ở mục 6.2 không liên quan đến:
- những dữ liệu mà KAWLET xử lý với tư cách bên kiểm soát dữ liệu theo mục 2.2, vốn có vòng đời riêng của chúng;
- những dữ kiện tổ chức không mang tính cá nhân (tên gọi của một công trình hay một câu lạc bộ, địa chỉ, đặc điểm của một sân bóng, lịch thi đấu) lấy từ nguồn công khai hoặc từ việc đưa vào danh bạ, vốn không phải là dữ liệu cá nhân và chịu sự điều chỉnh của Hợp đồng chính chứ không phải của Thỏa thuận này;
- các nhật ký kỹ thuật và bản sao lưu, vốn bị xóa theo vòng luân chuyển riêng của chúng.
7. Trách nhiệm
Mỗi Bên gánh phần trách nhiệm của mình theo các điều 82 và 83 của GDPR, tương ứng với những nghĩa vụ của riêng mình.
KAWLET chỉ chịu trách nhiệm về thiệt hại do một hoạt động xử lý gây ra nếu KAWLET đã không tuân thủ những nghĩa vụ của GDPR đặt riêng cho bên xử lý dữ liệu, hoặc nếu KAWLET đã hành động ngoài hay trái với các chỉ dẫn hợp pháp của Đối tác (điều 82.2 của GDPR).
Các mức trần và các loại trừ trách nhiệm quy định trong Hợp đồng chính được áp dụng cho Thỏa thuận này, trong giới hạn mà quy định pháp luật áp dụng cho phép.
8. Đầu mối liên hệ về bảo vệ dữ liệu
Mọi câu hỏi, chỉ dẫn, thông báo hay yêu cầu liên quan đến Thỏa thuận này được gửi tới:
KAWLET EURL 15 Square Rameau 59000 Lille — Pháp RCS Lille Métropole 993 159 250
Đầu mối liên hệ về bảo vệ dữ liệu: yo@titu.app
8.1. Không có cán bộ bảo vệ dữ liệu
KAWLET chưa chỉ định cán bộ bảo vệ dữ liệu (DPO) theo nghĩa điều 37 của GDPR, vì đến nay chưa thuộc các điều kiện khiến việc chỉ định này trở thành bắt buộc. Đầu mối liên hệ nêu trên là điểm vào duy nhất cho các vấn đề thuộc Thỏa thuận này; nó không có địa vị cũng không có những bảo đảm về tính độc lập gắn với chức năng cán bộ bảo vệ dữ liệu.
Tình trạng này được xem xét lại mỗi khi hoạt động có thay đổi đáng kể. Nếu việc chỉ định một cán bộ bảo vệ dữ liệu diễn ra, điều này sẽ được cập nhật.
8.2. Cơ quan giám sát
Cơ quan giám sát có thẩm quyền đối với KAWLET là **Commission nationale de l'informatique et des libertés (CNIL)**, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Pháp.
9. Các quy định cuối cùng
9.1. Thứ bậc của các văn bản
Thỏa thuận này là một bộ phận không tách rời của Hợp đồng chính. Trong trường hợp một quy định của Hợp đồng chính mâu thuẫn với một quy định của Thỏa thuận này **về việc xử lý dữ liệu cá nhân**, Thỏa thuận này được ưu tiên áp dụng. Với mọi vấn đề khác, Hợp đồng chính được ưu tiên.
Trong trường hợp Thỏa thuận này mâu thuẫn với các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu ban hành và được các Bên ký kết, thì các điều khoản đó được ưu tiên.
9.2. Thời hạn
Thỏa thuận này có hiệu lực từ ngày Hợp đồng chính có hiệu lực và tiếp tục được áp dụng chừng nào KAWLET còn xử lý Dữ liệu được giao cho Đối tác. Các quy định ở điều 5.2 (tính bí mật), điều 6 (số phận của dữ liệu) và điều 7 (trách nhiệm) vẫn còn hiệu lực sau khi Thỏa thuận kết thúc.
9.3. Sửa đổi
KAWLET có thể sửa đổi Thỏa thuận này để phù hợp với một thay đổi của quy định pháp luật, một quyết định của cơ quan giám sát hoặc một thay đổi kỹ thuật của dịch vụ. Mọi sửa đổi đáng kể đều được thông báo cho Đối tác với một thời hạn báo trước hợp lý. Nếu không có phản đối bằng văn bản và có lý do trong ba mươi (30) ngày, sửa đổi được coi là đã được chấp nhận.
Các Phụ lục 2 và 3 có thể được cập nhật theo các phương thức quy định lần lượt tại các mục 5.4 và 5.3, mà việc cập nhật đó không cấu thành một sửa đổi đáng kể của Thỏa thuận.
9.4. Vô hiệu một phần
Nếu một quy định của Thỏa thuận này bị tuyên là vô hiệu hoặc không thể áp dụng, các quy định khác vẫn còn hiệu lực. Các Bên nỗ lực thay quy định bị vô hiệu bằng một quy định có hiệu lực với tác dụng kinh tế và pháp lý tương đương.
9.5. Luật áp dụng và thẩm quyền xét xử
Thỏa thuận này chịu sự điều chỉnh của luật pháp Pháp. Nếu không giải quyết được bằng thương lượng, mọi tranh chấp về hiệu lực, việc giải thích hay việc thực hiện Thỏa thuận đều thuộc thẩm quyền riêng biệt của các tòa án thuộc quản hạt Lille, với điều kiện tôn trọng các quy tắc bắt buộc về thẩm quyền được áp dụng.
Phụ lục 1 — Mô tả các hoạt động xử lý
Phụ lục này mô tả, theo điều 28.3 của GDPR, những hoạt động xử lý mà KAWLET thực hiện cho Đối tác. Phụ lục mang tính giới hạn.
A1.1. Đưa công trình và câu lạc bộ vào danh bạ
| Yếu tố | Mô tả |
|---|---|
| Đối tượng | Đưa một hoặc nhiều công trình thể thao, hoặc một câu lạc bộ, vào danh bạ công khai của TITU. |
| Mục đích | Giúp các cầu thủ tìm được một sân bóng hoặc một câu lạc bộ, và gắn một buổi đá vào đó. |
| Bản chất các thao tác | Thu thập, kiểm chứng, cấu trúc hóa, sửa, công bố, cập nhật, gỡ bỏ. |
| Loại dữ liệu | Tên gọi, địa chỉ, tọa độ địa lý, đặc điểm vật lý (kích thước, mặt sân, chiếu sáng, phòng thay đồ, khả năng tiếp cận), giờ mở cửa, mã định danh tổ chức công khai. |
| Chủ thể dữ liệu | Về nguyên tắc là không có. Những yếu tố này là dữ liệu tổ chức. Một dữ liệu cá nhân chỉ xuất hiện nếu Đối tác tự mình chuyển một thông tin liên hệ đích danh (ví dụ tên và thư điện tử của một người phụ trách). |
| Thời hạn | Trong suốt thời gian có mặt trong danh bạ, sau đó theo điều 6. |
Đối tác được khuyến nghị chuyển thông tin liên hệ theo chức năng (« lễ tân », « văn phòng ») thay vì theo tên người. Khi không có dữ liệu cá nhân nào được chuyển, Thỏa thuận này không có đối tượng áp dụng cho phần dịch vụ đó.
A1.2. Đưa một ưu đãi đặt sân của đơn vị khai thác vào danh bạ
| Yếu tố | Mô tả |
|---|---|
| Đối tượng | Hiển thị, trên trang của một sân bóng hoặc một thành phố, một ưu đãi đặt sân do Đối tác khai thác, kèm liên kết dẫn sang dịch vụ của chính Đối tác. |
| Mục đích | Cho cầu thủ biết có một ưu đãi và dẫn người đó sang dịch vụ của Đối tác. |
| Bản chất các thao tác | Thu thập các đặc điểm của ưu đãi, cấu trúc hóa, công bố, tự động hết hạn, chuyển hướng. |
| Loại dữ liệu | Danh tính của đơn vị khai thác, địa điểm và sân bóng liên quan, phương thức đặt sân, múi giờ, giá theo đơn vị tiền nhỏ, sức chứa, trạng thái, ngày hết hạn, liên kết đích. |
| Chủ thể dữ liệu | Không có. Hợp đồng kỹ thuật của tầng « ưu đãi » không có trường nào có thể nhận một người tham gia, một số điện thoại, một địa chỉ thư điện tử, một tài khoản khách hàng, một token hay một mã định danh xác thực. |
| Thời hạn | Cho đến khi ưu đãi hết hạn hoặc Đối tác gỡ bỏ. |
Bản thân việc đặt sân không do KAWLET thực hiện. Cầu thủ nhấp vào sẽ được chuyển sang dịch vụ của Đối tác, nơi người đó trở thành khách hàng của Đối tác. Những dữ liệu thu thập từ bước chuyển hướng đó trở đi thuộc trách nhiệm riêng của Đối tác, với tư cách bên kiểm soát dữ liệu độc lập, và nằm ngoài phạm vi Thỏa thuận này.
A1.3. Báo cáo tổng hợp về các cú nhấp sang một ưu đãi
Khi một cầu thủ kích hoạt liên kết của một ưu đãi của Đối tác, KAWLET tăng một **bộ đếm tổng hợp theo ngày**.
Bộ đếm này — bảng venue_offer_click_daily — chứa duy nhất những trường sau:
| Trường | Nội dung |
|---|---|
offer_id | Mã của ưu đãi được đưa vào danh bạ |
day | Ngày (ngày dương lịch) |
surface | Bề mặt phát sinh cú nhấp: trang sân bóng, trang thành phố hay bản đồ |
clicks | Bộ đếm số nguyên |
first_clicked_at | Dấu thời gian của cú nhấp đầu tiên trong ngày cho tổ hợp này |
last_clicked_at | Dấu thời gian của cú nhấp cuối cùng trong ngày cho tổ hợp này |
**Nó không chứa địa chỉ IP, không cookie hay mã định danh thiết bị, không tài khoản, không mã định danh cầu thủ, không tiêu đề hay phần thân của truy vấn.** Sự vắng mặt này mang tính cấu trúc: bảng không có cột nào có thể chứa những yếu tố đó, và hàm tăng bộ đếm chỉ nhận mã của ưu đãi và bề mặt.
Từ đó phát sinh ba hệ quả mà các Bên thừa nhận rõ ràng:
- Bộ đếm này không cấu thành một hoạt động xử lý dữ liệu cá nhân. Không cá nhân nào được xác định hay có thể xác định được từ sáu trường này.
- Bộ đếm này không cấu thành một phép đo lượng truy cập ở cấp cá nhân. Nó không cho phép đếm số người xem duy nhất, không cho phép dựng lại một hành trình, cũng không cho phép phân biệt mười cú nhấp của một người với một cú nhấp của mười người. Nó không được KAWLET cũng không được Đối tác trình bày như một phép đo lượng truy cập, một dữ liệu tính phí theo hiệu quả, hay một cơ chế phát hiện gian lận hoặc lạm dụng.
- Nó được cung cấp cho Đối tác để tham khảo, như một tín hiệu sản phẩm thô, không bảo đảm về tính chính xác, tính đầy đủ hay sự khớp với những lượt chuyển đổi mà Đối tác ghi nhận trong hệ thống của riêng mình.
A1.4. Tích hợp kỹ thuật với một đối tác
| Yếu tố | Mô tả |
|---|---|
| Đối tượng | Thiết lập một luồng trao đổi kỹ thuật giữa hệ thống của Đối tác và dịch vụ TITU, theo một thỏa thuận tích hợp riêng. |
| Mục đích | Thực hiện thỏa thuận tích hợp. |
| Bản chất các thao tác | Tiếp nhận, kiểm tra tính hợp lệ, cấu trúc hóa, lưu trữ, trả lại, xóa. |
| Loại dữ liệu | Do thỏa thuận tích hợp xác định và được liệt kê giới hạn trong thỏa thuận đó. |
| Chủ thể dữ liệu | Do thỏa thuận tích hợp xác định. |
| Thời hạn | Thời hạn của thỏa thuận tích hợp, sau đó theo điều 6. |
Không một tích hợp nào được đưa vào chạy chính thức nếu các loại dữ liệu và các loại chủ thể dữ liệu chưa được liệt kê bằng văn bản. Các loại trừ ở điều 4 (loại dữ liệu đặc biệt, án tích, thông tin liên hệ của người quản lý, trọng tài hay người chưa thành niên) được áp dụng đầy đủ.
A1.5. Các hoạt động xử lý bị loại khỏi Phụ lục 1
Để tránh mọi sự mập mờ, những nội dung sau không thuộc Thỏa thuận này và do KAWLET xử lý với tư cách bên kiểm soát dữ liệu:
- toàn bộ dữ liệu về tài khoản, về nhóm và về trận đấu của các cầu thủ;
- các thông báo gửi tới cầu thủ;
- việc thu thập, kiểm chứng và đăng lại các dữ kiện tổ chức lấy từ nguồn công khai hoặc từ các liên đoàn (tên gọi câu lạc bộ, địa chỉ, sân vận động, hạng đấu, lịch thi đấu, bảng xếp hạng), vốn không chứa dữ liệu cá nhân nào;
- việc đối chiếu tùy chọn, theo yêu cầu và có xác nhận của cầu thủ, giữa tài khoản của người đó và kết quả công khai của các giải đấu.
Phụ lục 2 — Danh sách các bên xử lý dữ liệu thứ cấp
Danh sách này được lập như một **bản kiểm kê đầy đủ những dịch vụ của bên thứ ba thực sự được gọi** bởi dịch vụ TITU vào ngày của Thỏa thuận này, kể cả những dịch vụ không được chuyển bất kỳ dữ liệu cá nhân nào. Nó là một tập hợp lớn hơn danh sách các bên xử lý dữ liệu thứ cấp theo nghĩa điều 28.4 của GDPR.
A2.1. Các nhà cung cấp có thể xử lý dữ liệu cá nhân
| Nhà cung cấp | Vai trò | Nơi lưu dữ liệu | Bảo đảm cho việc chuyển dữ liệu |
|---|---|---|---|
| Supabase Inc. | Cơ sở dữ liệu, xác thực, lưu trữ tệp, hàm máy chủ. Nền tảng của dịch vụ. | Liên minh châu Âu — dự án chạy chính thức được lưu trữ tại khu vực West EU (Paris), trên hạ tầng AWS eu-west-3. | Dữ liệu khi lưu và khi xử lý đều ở trong EU. Điều khoản hợp đồng tiêu chuẩn cho mọi truy cập hỗ trợ từ một nước thứ ba. |
| Amazon Web Services (AWS) | Hạ tầng nền của việc lưu trữ Supabase (tính toán, lưu trữ tệp). KAWLET không gọi trực tiếp dịch vụ AWS nào; AWS tham gia với tư cách bên xử lý dữ liệu thứ cấp của Supabase. | Liên minh châu Âu — khu vực eu-west-3 (Paris). | Không chuyển dữ liệu ra ngoài EU cho việc lưu trữ. Điều khoản hợp đồng tiêu chuẩn theo hợp đồng AWS. |
| Vercel Inc. | Lưu trữ và phân phối trang web công khai (trang chủ, trang chia sẻ, danh bạ, trang gắn vào một nhóm). | Hoa Kỳ (trụ sở), phân phối qua một mạng điểm hiện diện toàn cầu. Khu vực thực thi các hàm đến nay chưa được ghim theo hợp đồng. | Điều khoản hợp đồng tiêu chuẩn (thỏa thuận xử lý dữ liệu của Vercel). |
| Twilio Inc. | Chỉ gửi SMS xác thực (mã dùng một lần). Được nhà cung cấp xác thực gọi, không bao giờ do mã ứng dụng của TITU gọi. Không tin nhắn nào khác được gửi. | Hoa Kỳ và hạ tầng nhà mạng. | Điều khoản hợp đồng tiêu chuẩn. |
| Google (Firebase Cloud Messaging) | Chỉ thông báo đẩy. Không dịch vụ Firebase nào khác được dùng: không xác thực, không cơ sở dữ liệu, không phân tích, không báo cáo sự cố. Tin nhắn được soạn ở phía máy chủ rồi giao cho FCM. | Hoa Kỳ / hạ tầng toàn cầu của Google. | Điều khoản hợp đồng tiêu chuẩn (điều kiện xử lý dữ liệu của Google). |
| PostHog Inc. | Đo lường mức sử dụng sản phẩm. Phiên bản châu Âu eu.i.posthog.com. Các sự kiện được đặt tên rõ ràng; không tự động ghi lại, không ghi hình phiên, không bản đồ nhiệt — các thư viện tương ứng không được cài. | Liên minh châu Âu. | Điều khoản hợp đồng tiêu chuẩn cho mọi truy cập hỗ trợ từ một nước thứ ba. |
| Google (Google Fonts) | Tải phông chữ về cho ứng dụng di động ở lần mở đầu tiên. Truyền địa chỉ IP của thiết bị. | Hạ tầng toàn cầu của Google. | Điều khoản hợp đồng tiêu chuẩn. |
| OpenFreeMap | Cung cấp các ô bản đồ hiển thị trên web và trong ứng dụng. Truyền địa chỉ IP và khu vực địa lý đang xem. Không khóa, không tài khoản, không truyền dữ liệu tài khoản nào. | Liên minh châu Âu (Hà Lan). | Không áp dụng — không xác định được việc chuyển dữ liệu ra ngoài EU. |
A2.2. Các nhà cung cấp không xử lý dữ liệu cá nhân nào
Các dịch vụ này được liệt kê vì minh bạch: chúng được dịch vụ hoặc các chuỗi xử lý dữ liệu công khai của dịch vụ gọi tới, mà không có dữ liệu nào về tài khoản, về cầu thủ hay về một chủ thể dữ liệu được chuyển cho chúng.
| Nhà cung cấp | Vai trò | Nơi lưu dữ liệu | Bảo đảm cho việc chuyển dữ liệu |
|---|---|---|---|
| Open-Meteo | Thời tiết của một buổi đá đã qua. Được gọi từ tọa độ của sân bóng, không khóa API, không tài khoản, không tiêu đề định danh. Không dữ liệu cầu thủ nào, và không bao giờ là vị trí của thiết bị. | Liên minh châu Âu (Đức) / Thụy Sĩ. | Không áp dụng — không chuyển dữ liệu cá nhân nào. |
| ScrapingBee | Thu thập các nguồn liên đoàn đã có sự cho phép. Không dữ liệu nào của người dùng TITU được chuyển cho họ. Những trang nguồn có chứa yếu tố định danh cá nhân bị gạt ra trước mọi việc ghi lại: chúng không được lưu, không được đưa vào bộ nhớ đệm, không được ghi nhật ký, không được đăng lại, và các bảng đích không có cột nào có thể chứa một con người. | Pháp (proxy quốc tế). | Không áp dụng đối với dữ liệu của Đối tác và của người dùng. |
| DataForSEO | Tra cứu lượng tìm kiếm của từ khóa cho tối ưu tìm kiếm tự nhiên. Xử lý các cụm từ tìm kiếm chung. Không dữ liệu tài khoản hay dữ liệu cầu thủ nào. | Ngoài EU. Không ảnh hưởng ở đây: không dữ liệu cá nhân nào được chuyển cho họ. | Không áp dụng — không chuyển dữ liệu cá nhân. |
| Google (Gemini) | Trích xuất có hỗ trợ các dữ kiện kỹ thuật về sân bóng. Xem tình trạng thực tế tại mục A2.3. | Hoa Kỳ / hạ tầng toàn cầu của Google. | Điều khoản hợp đồng tiêu chuẩn. |
| Các nguồn công khai và dịch vụ định vị địa chỉ | Đọc các cơ sở dữ liệu công về công trình thể thao, các sổ đăng ký hội đoàn và các dịch vụ định vị địa chỉ (Base Adresse Nationale, Nominatim/OpenStreetMap, các cổng dữ liệu mở quốc gia và thành phố, các cổng của những liên đoàn đã cho phép). Được truy vấn bằng tên và địa chỉ của các công trình, không bao giờ của con người. | Thay đổi tùy nguồn. | Không áp dụng — không chuyển dữ liệu cá nhân nào. |
A2.3. Tình trạng thực tế của việc sử dụng Google Gemini
Dịch vụ TITU có hai cách dùng khác nhau của một mô hình ngôn ngữ, cả hai đều chỉ giới hạn ở các dữ kiện và mô tả về sân bóng. Trong cả hai trường hợp:
- không dữ liệu nào về cầu thủ, tài khoản, nhóm hay một chủ thể dữ liệu đi vào một câu lệnh nhắc; nội dung đưa vào chỉ đến từ các trang công trình và các nguồn công khai;
- không công cụ duyệt web, tìm kiếm bên ngoài hay truy cập một cơ sở dữ liệu địa điểm thương mại nào được bật;
- không đầu ra nào của mô hình được công bố tự động.
Cách dùng 1 — trích xuất dữ kiện kỹ thuật. Luồng này tắt theo mặc định và chưa bao giờ được chạy chính thức. Việc kích hoạt nó đòi hỏi đồng thời hội đủ nhiều điều kiện độc lập: một cờ tường minh trên dòng lệnh, việc bật trong một bản khai có phiên bản, một biến môi trường riêng, một đích thực thi tương ứng, dấu vân tay mật mã chính xác của kế hoạch, và một cơ sở dữ liệu cục bộ. Chỉ có một khóa API thì không kích hoạt được gì cả. Phạm vi chỉ giới hạn ở **ba trường hợp kiểm chứng trước khi ra mắt**.
Cách dùng 2 — bản nháp mô tả. Một luồng riêng có thể tạo ra các bản nháp mô tả sân bóng. Các bản nháp này được đánh dấu không thể công bố và chưa được duyệt, không bao giờ được đưa lên mạng mà không có một lần duyệt của người xác định được danh tính, và không nuôi danh bạ công khai cũng không nuôi các trang được lập chỉ mục. Luồng này chỉ chạy nếu có một khóa API được cấu hình trong môi trường tích hợp liên tục.
Mô tả này phản ánh tình trạng thực tế của dịch vụ vào ngày của Thỏa thuận này và không dự đoán bất kỳ việc triển khai nào trong tương lai.
A2.4. Các dịch vụ đã cấu hình nhưng không hoạt động
Vì minh bạch, các dịch vụ sau đây có những tham chiếu kỹ thuật trong dịch vụ nhưng đến nay không được gọi tới: Google Maps / Places (không có lời gọi nào trong mã; về sau chỉ một mã định danh địa điểm dạng mờ có thể được giữ, trong một bảng riêng, mà không lấy lại nội dung nào), Mapbox và OpenCage (dịch vụ định vị địa chỉ dự phòng, chưa bật). Không dịch vụ nào trong số này nhận dữ liệu vào ngày của Thỏa thuận này. Việc bật chúng sẽ dẫn tới việc cập nhật phụ lục này theo điều 5.4.
Phụ lục 3 — Các biện pháp kỹ thuật và tổ chức
Các biện pháp dưới đây được mô tả đúng như chúng thực sự được triển khai vào ngày của Thỏa thuận này. KAWLET không viện dẫn bất kỳ chứng nhận an toàn hay tuân thủ nào (đặc biệt là không ISO/IEC 27001, không SOC 2, không HDS, không PCI-DSS) và không nêu chứng nhận nào theo Thỏa thuận này.
A3.1. Kiểm soát truy cập dữ liệu
- Cách ly ở cấp dòng. Bảo mật ở cấp dòng (row level security) của PostgreSQL được bật trên toàn bộ các bảng ứng dụng, kể cả các phân mảnh. Một truy vấn chỉ có thể trả về những dòng mà chính sách gắn với bảng cho phép đối với người yêu cầu.
- Đặc quyền được cấp một cách tường minh. Vai trò ẩn danh không có đặc quyền nào trên các bảng. Vai trò đã xác thực chỉ có những động từ thật sự cần thiết, được cấp theo từng bảng. Nhờ vậy việc truy cập bị từ chối ở cấp đặc quyền ngay trước cả khi các chính sách bảo mật được đánh giá.
- Vai trò dịch vụ. Một vai trò kỹ thuật tin cậy, dành riêng cho các xử lý phía máy chủ, không chịu các chính sách bảo mật ở cấp dòng — đó là một thuộc tính cần thiết cho cách dùng của nó. Thông tin đăng nhập của nó không bao giờ được phát tán trong một ứng dụng khách, đặc biệt là không có trong ứng dụng web công khai.
A3.2. Tính toàn vẹn của các hoạt động xử lý
- Phần logic nghiệp vụ nằm trên máy chủ. Các thao tác nhạy cảm được thực thi trong những quy trình giao dịch ở phía cơ sở dữ liệu, với đặc quyền đã định, và chúng khóa dòng liên quan trước khi quyết định. Ứng dụng khách gọi một thao tác; nó không định ra kết quả.
- Các quyết định không được giao cho ứng dụng khách. Những giá trị then chốt — đặc biệt là thứ hạng trong một hàng chờ — do cơ sở dữ liệu gán. Không một cách gọi nào cho phép một ứng dụng khách áp đặt chúng.
- Các bước chuyển theo thời gian do máy chủ kích hoạt, bằng một tác vụ hẹn giờ trong cơ sở dữ liệu, chứ không do ứng dụng. Việc chỉnh đồng hồ của một thiết bị đầu cuối không có tác dụng.
A3.3. Cách ly dữ liệu từ nguồn bên ngoài
- Các bảng tạo thành kho nội bộ dữ liệu liên đoàn được đặt dưới bảo mật ở cấp dòng mà không có bất kỳ chính sách nào và bị thu hồi tường minh các đặc quyền đối với vai trò ẩn danh và vai trò đã xác thực. Không một tuyến công khai nào và không một quy trình nào truy cập được mà không cần xác thực đọc được chúng.
- Chỉ một phép chiếu công khai riêng biệt, giới hạn ở các dữ kiện tổ chức và không có bất kỳ cột nào có thể chứa một con người, mới được phơi ra ngoài.
- Việc không có dữ liệu cá nhân trong những bảng này là một thuộc tính cấu trúc của lược đồ, chứ không phải một chỉ dẫn sử dụng.
A3.4. Lưu trữ tệp
- Khoang lưu trữ ảnh đại diện là riêng tư; trạng thái này được áp lại một cách bất biến ở mỗi lần chuyển đổi lược đồ.
- Không một địa chỉ công khai vĩnh viễn nào được tạo ra. Việc truy cập diễn ra qua một URL có chữ ký với thời hạn ngắn, chỉ dành cho người chủ của tệp hoặc một đồng đội trong cùng nhóm.
- Việc xóa một tài khoản kích hoạt việc dọn sạch tệp bằng một tác vụ hẹn giờ riêng, có thử lại nếu thất bại.
A3.5. Quản lý bí mật
- Các bí mật mà cơ sở dữ liệu dùng (địa chỉ và token gọi các hàm máy chủ, khóa mã hóa các token đối chiếu danh tính) được giữ trong kho bí mật tích hợp của nhà cung cấp cơ sở dữ liệu, và chỉ được đọc vào lúc sử dụng.
- Không một bí mật của môi trường chạy chính thức nào nằm trong kho mã hay trong lịch sử của kho mã.
A3.6. Mã hóa
- Khi truyền. Các trao đổi giữa các ứng dụng, cơ sở dữ liệu và các dịch vụ của bên thứ ba diễn ra bằng HTTPS/TLS. Không một lời gọi nào ở dạng rõ tồn tại trên một đường có xử lý dữ liệu cá nhân. Việc kết thúc TLS do các nền tảng lưu trữ đảm nhiệm.
- Ở tầng ứng dụng. Các token đối chiếu danh tính được mã hóa trong cơ sở dữ liệu (
pgcrypto) với một khóa giữ trong kho bí mật, và hết hạn sau mười phút. - Khi lưu. Việc mã hóa dữ liệu ứng dụng khi lưu do bên xử lý dữ liệu lo việc lưu trữ đảm nhiệm, theo những cam kết hợp đồng của riêng họ. KAWLET không trình bày điều đó như một biện pháp do chính mình triển khai.
A3.7. Tối giản và không dùng trình theo dõi
- Việc đo lường mức sử dụng dựa trên một danh sách đóng gồm các sự kiện được đặt tên, không tự động ghi lại và không ghi hình phiên; các thư viện cho phép những chức năng đó không được cài.
- Việc chuyển hướng sang ưu đãi của một đối tác không đặt và không đọc cookie nào và không lưu địa chỉ IP, mã định danh thiết bị hay mã định danh tài khoản (xem Phụ lục 1, A1.3).
- Những dữ liệu chuyển đi để soạn một thông báo được giới hạn ở mức thật sự cần thiết để hiển thị thông báo đó.
A3.8. Việc xóa và vòng đời của dữ liệu
- Xóa theo yêu cầu. Một quy trình xóa tài khoản đã được triển khai. Nó do chính người dùng kích hoạt, không có tham số nào chỉ định một bên thứ ba, đòi hỏi một xác nhận tường minh, giải phóng các suất đang giữ ở những buổi đá sắp tới trước khi đóng tài khoản, đóng đường truy cập tài khoản trước khi thử dọn dẹp (để tài khoản vẫn không truy cập được ngay cả khi việc dọn dẹp thất bại), và xóa các dữ liệu gắn kèm.
- Kiểm chứng bằng cách quét toàn bộ. Một bài kiểm thử tự động tìm dấu vết của tài khoản đã xóa trong từng cột văn bản và cột có cấu trúc của các lược đồ ứng dụng, xác thực và lưu trữ, thay vì trong một danh sách bảng định trước.
- Các thời hạn chức năng. Nhiều thời hạn kỹ thuật được áp dụng ngay từ trong thiết kế: token đối chiếu hết hạn (mười phút), cửa sổ hủy một lần rút lui, thời gian chống mời lặp lại, việc hết hạn của các suất được giữ và của các lời mời suất, việc hết hạn của các khung giờ đặt sân.
- Phạm vi của cam kết này. KAWLET không viện dẫn một chính sách tự động dọn dẹp định kỳ các nhật ký ứng dụng và lịch sử trận đấu: việc xóa dữ liệu cá nhân do chính chủ thể dữ liệu hoặc bên kiểm soát dữ liệu kích hoạt, và được kiểm chứng. Những dữ liệu trận đấu còn lại đều được ẩn danh.
A3.9. Tổ chức
- Việc truy cập các môi trường chạy chính thức chỉ dành cho những người cần dùng.
- Tách biệt các môi trường phát triển, kiểm thử và chạy chính thức; dữ liệu phát triển là dữ liệu minh họa.
- Theo dõi các thay đổi của lược đồ bằng những bản chuyển đổi có phiên bản và có duyệt.
- Các bài kiểm thử tự động, đặc biệt về việc cách ly, tính có đi có lại của quyền xem phiếu bầu, việc xóa tài khoản và tính riêng tư của không gian lưu trữ tệp.