Konkrečios paslaugos, workspace, integracijos, processing tikslai, sutarties terminas ir post-termination veiksmai.
LEGAL
Data Processing Agreement
Viešas darbinis MetaCore Trust dokumentas. Turinys publikuojamas skaidrumui, tačiau dar nėra galutinė teisinė, sertifikavimo ar nepriklausomo audito redakcija.
PUBLIC DRAFTTRUST-DPA-0.2 · revision 0.2
OwnerPrivacy & GovernanceMetaCore Trust
Status reviewed2026-09-20Trust metadata + content semantics review
Review gateLegal review pendingNot marked FINAL
BoundaryProcessor/controller details after registrationScoped public draft
Public Draft
Internal Review
Domain / Legal Review
Final Published
Indexing: noindex iki galutinės redakcijos. Juridinis operatorius: registration in progress. Šio puslapio publikavimas savaime nereiškia sertifikacijos ar galutinio teisinio patvirtinimo.
PUBLIC DRAFT · DPA framework v0.2ScopeTvarkymo objektas ir trukmė Subjects & dataDuomenų subjektai ir kategorijos InstructionsDokumentuotos kliento instrukcijos SecurityTechninės ir organizacinės priemonės SubprocessorsTiekėjai pagal realų duomenų kelią AI providersModelio tiekėjas nėra automatiškai universalus subprocessorius
DPA nėra bendras marketingo tekstas — jis turi sekti konkretų deployment
Duomenų valdytojo ir tvarkytojo rolės nustatomos pagal faktinį santykį bei sutartį.
MetaCore gali būti skirtingoje rolėje priklausomai nuo produkto, kliento, connectorių ir to, kas nustato duomenų tvarkymo tikslus bei priemones. Šis PUBLIC DRAFT sąmoningai neapsimeta galutiniu DPA iki juridinio asmens registracijos ir legal review.
Kliento darbuotojai, vartotojai ar kiti teisėtai įtraukti subjektai bei jų duomenų kategorijos turi būti aprašyti pagal realų deployment.
Kai MetaCore veikia kaip tvarkytojas, duomenys turi būti tvarkomi pagal sutartą purpose ir dokumentuotas instrukcijas, išskyrus taikytinos teisės reikalavimus.
Prieigos kontrolė, scoped authority, audit, incidentų procesas, backup / recovery ir kitos faktinį deployment atitinkančios priemonės.
Subprocesorių sąrašas neturi būti logotipų katalogas. Į jį įtraukiami faktiniai tiekėjai ir jų funkcija konkrečiame processing scope.
Reikia vertinti faktinį runtime: ar duomenys siunčiami į išorinį AI providerį, kokiu tikslu, pagal kokį retention / training režimą ir kokias sutartis.
PUBLIC DRAFT · contractual controls
Minimalus būsimo DPA kontrolinis karkasas
Duomenų subjekto teisės.Sutartyje turi būti aišku, kaip MetaCore padeda klientui vykdyti prieigos, ištaisymo, eksporto, apribojimo ar ištrynimo prašymus pagal taikytiną teisę ir faktines sistemos galimybes.
Incidentų komunikacija.Notification pareigos, kontaktai, informacijos turinys ir terminai turi būti sutarti pagal kliento scope ir taikytiną teisę; šiame PUBLIC DRAFT nenurodome išgalvoto universalaus SLA.
Tarptautiniai perdavimai.Negalima remtis universaliu „EU-only“ claim, kol jis nepatvirtintas. Perdavimų mechanizmai turi sekti konkrečius subprocessors, regionus ir sutartis.
Retention ir ištrynimas.Duomenų saugojimo terminai, backup retention ir galutinio ištrynimo mechanizmai turi būti aprašyti pagal konkretų produktą bei techninį evidence.
Audit / assurance.Viešas Trust, statusų ir Changelog sluoksnis gali padėti due diligence, bet nėra nepriklausomas sertifikatas ar SOC / ISO audito pakaitalas. Sutartinis evidence poreikis nustatomas atskirai.
Subprocessor pokyčiai.Final DPA turi nustatyti informavimo ir, kur taikoma, prieštaravimo mechanizmą, kai keičiasi faktiniai duomenų tvarkymo tiekėjai.
Duomenų grąžinimas / ištrynimas.Po sutarties pabaigos veiksmai turi būti aiškiai apibrėžti kartu su techninėmis išimtimis, backup ciklu ir teisės aktuose nustatytais saugojimo reikalavimais.
DPA karkaso semantika peržiūrėta 2026-09-20 · PUBLIC DRAFT v0.2.