የውሂብ ማቀናበር ስምምነት
የውሂብ ማቀናበር ስምምነት፣ በቀላል ንባብ።
v1.2.1 · ከህትመት ቀን ጀምሮ ተግባራዊ
DPOዎ በአንድ ጊዜ ሊያጸድቀው እንዲችል የተጻፈ። እያንዳንዱ ቃል፣ ንዑስ-አቀናባሪ እና ጥበቃ ሙሉ በሙሉ የተመዘገበ። የተፈረመው PDF ተመሳሳዩን ይዘት ይይዛል።
ወሰን እና ሚናዎች
ማን ምን ያደርጋል፣ የማን ውሂብ።
በዚህ DPA መሰረት፣ ደንበኛው የውሂብ ተቆጣጣሪ ሲሆን Sageio በደንበኛው ምትክ እንደ አቀናባሪ ይሰራል። Sageio የግል ውሂብን የሚያቀናብረው የተዋዋለ አገልግሎቶችን ለማድረስ ብቻ ነው — የቀጥታ ስብሰባ ትርጉም፣ የጽሑፍ ቅጂ እና ማጠቃለያ — እና በደንበኛው የተመዘገቡ መመሪያዎች ስር ብቻ። ይህ DPA በSageio እና በደንበኛው መካከል ያለው የምዝገባ ስምምነት አካል ነው፤ በግጭት ጊዜ፣ ለግል ውሂብ ማቀናበር ጉዳዮች DPA ይበልጣል። ከSageio መድረክ ጋር በተያያዘ ለሚከናወኑ ሁሉም የማቀናበር ተግባራት ይተገበራል።
የተቀናበረ ውሂብ
ምን እንደምናቀናብር፣ እና ለምን ልናደርግ እንደምንችል።
| የውሂብ ምድብ | የማቀናበር ዓላማ | ህጋዊ መሰረት (GDPR Art. 6) | መቆያ |
|---|---|---|---|
| የስብሰባ ድምፅ | በስብሰባው ጊዜ ንግግር-ወደ-ጽሑፍ የጽሑፍ ቅጂ እና ትርጉም። | Art. 6(1)(b) — performance of contract. | ለቀጥታ የጽሑፍ ቅጂ ይተላለፍ እና በማህደረ ትውስታ ብቻ ይከናወናል፤ ፈጽሞ ወደ ማከማቻ አይጻፍም። ለሞዴል ስልጠና አይጠቀምም። |
| የስብሰባ የጽሑፍ ቅጂዎች እና ትርጉሞች | በደንበኛው የሥራ ቦታ አባላት ማከማቸት እና ማውጣት። | Art. 6(1)(b) — performance of contract. | በደንበኛው እስኪሰረዝ ወይም በመለያ ስረዛ ድረስ የተጠበቀ። |
| ማጠቃለያዎች እና የተግባር ንጥሎች | ከጽሑፍ ቅጂ የተገኙ በAI የተፈጠሩ የስብሰባ ውጤቶች። | Art. 6(1)(b) — performance of contract. | የጽሑፍ ቅጂ መቆያን ይከተላል። |
| የመለያ ለዪዎች (ስም፣ ኢሜይል፣ ሚና) | ማረጋገጥ፣ የሥራ ቦታ መዳረሻ እና የኦዲት መመዝገብ። | Art. 6(1)(b) — performance of contract. | የመለያው ቆይታ ከመዘጋት በኋላ 30 ቀናት። |
| የሥራ ቦታ እና የአጠቃቀም ሜታዳታ | የአገልግሎት አሰራር፣ የክፍያ ማስታረቅ እና የበደል መከላከያ። | Art. 6(1)(b) and Art. 6(1)(f) — legitimate interest in service integrity. | ከተፈጠረበት 12 ወራት። |
| የኦዲት መዝገቦች | የደህንነት ክትትል እና የደንበኛ መዳረሻ ግምገማ። | Art. 6(1)(f) — legitimate interest in security. | ከተፈጠረበት 12 ወራት። |
| የክፍያ ለዪዎች | የምዝገባ አስተዳደር። የክፍያ ካርድ ውሂብ በLemonSqueezy እንደ Merchant of Record ይከናወናል እና በSageio አይከማችም። | Art. 6(1)(b) — performance of contract. | የመለያው ቆይታ ለግብር መዝገቦች 7 ዓመታት ጨምሮ። |
ንዑስ-አቀናባሪዎች
ሙሉ የ ጥበቃ ሰንሰለት።
| ንዑስ-አቀናባሪ | ዓላማ | የማቀናበር ቦታ |
|---|---|---|
| Amazon Web Services | የደመና አስተናጋጅ፣ የነገር ማከማቻ፣ የምስጠራ ቁልፍ አስተዳደር። | በደንበኛ-የተመረጠ ክልል (ነባሪ፦ ሲንጋፖር፣ እስያ-ፓሲፊክ)። EU እና US በEnterprise እቅዶች ላይ። |
| Neon | ለመተግበሪያ ውሂብ የሚተዳደር PostgreSQL ዳታቤዝ። | ከደንበኛው ዋና የAWS ክልል ጋር የተዛመደ ክልል። |
| Vercel | ለግብይት ጣቢያ እና ለደንበኛ-ፊት ለፊት ድር መተግበሪያ አስተናጋጅ። | ዓለም አቀፍ የጠርዝ አውታረ መረብ። መነሻ፦ በደንበኛ-የተመረጠ ክልል። |
| Clerk | ማረጋገጥ፣ ነጠላ ግባ እና የማንነት አስተዳደር። | ዩናይትድ ስቴትስ። |
| Deepgram | የስብሰባ ድምፅ ንግግር-ወደ-ጽሑፍ የጽሑፍ ቅጂ። | ዩናይትድ ስቴትስ። |
| OpenAI | የስብሰባ ድምፅ የቀጥታ ንግግር-ወደ-ጽሑፍ የጽሑፍ ቅጂ (ለአዲስ የሥራ ቦታዎች ነባሪ ሞተር) እና የተጫኑ የድምፅ ፋይሎች የጽሑፍ ቅጂ። | ዩናይትድ ስቴትስ። |
| DeepL | የጊዜያዊ የጽሑፍ ቅጂ ክፍሎች ትርጉም እና ለተመረጡ ዒላማ ቋንቋዎች የመጨረሻ ትርጉም። | ጀርመን (EU)። |
| Google (Gemini API) | የተጠናቀቁ የጽሑፍ ቅጂ ክፍሎች የትርጉም ማጣራት፤ በAI የተፈጠሩ ማጠቃለያዎች እና የተግባር ንጥሎች። | ዩናይትድ ስቴትስ። በተከፈለ-ደረጃ Gemini API ውሎች መሰረት ውሂብ Google ሞዴሎችን ለማሰልጠን አይጠቀምም። |
| Resend | የግብይት ኢሜይል ማድረስ (የመለያ እና የአገልግሎት ማስታወቂያዎች፤ በተጠቃሚው ጥያቄ የሚላኩ የስብሰባ-ማጠቃለያ ኢሜይሎች)። | ዩናይትድ ስቴትስ። |
Lemon Squeezy (a Stripe company) is not a sub-processor: as Merchant of Record it determines its own purposes for payment, tax, and invoicing, and acts as an independent data controller under its own privacy policy.
Plausible (cookieless website analytics) operates only on our marketing site and does not process platform personal data under this DPA; it is disclosed in the Privacy Policy.
የአቀናባሪ ቁርጠኝነቶች
አንቀጽ 28፣ የተጻፈ ወደ ውሉ።
These commitments form part of the DPA. The English text is the authoritative version; localized translations will follow the signed-off text.
- የንዑስ-አቀናባሪ ለውጦች
- Sageio የአሁኑን የንዑስ-አቀናባሪ ዝርዝር በsageio.net/subprocessors ይይዛል። Sageio ንዑስ-አቀናባሪ ከመጨመር ወይም ከመተካቱ በፊት ለደንበኛ ቢያንስ የ30 ቀናት ማስታወቂያ (በኢሜይል ወይም በመተግበሪያ ውስጥ ማስታወቂያ) ይሰጣል። ደንበኛ በማስታወቂያ ጊዜ ውስጥ በተገቢ የውሂብ-ጥበቃ ምክንያቶች ሊቃወም ይችላል፤ ወገኖቹ ተቃውሞውን መፍታት ካልቻሉ፣ ደንበኛ የተጎዱትን አገልግሎቶች ሊያቋርጥ እና ለማይጠቀምበት ጊዜ የቅድሚያ-ክፍያዎች ተመጣጣኝ ተመላሽ ሊያገኝ ይችላል። Sageio በእያንዳንዱ ንዑስ-አቀናባሪ ላይ ለዚህ DPA ተመጣጣኝ የውሂብ-ጥበቃ ግዴታዎችን ይጥላል እና ለአፈጻጸማቸው ተጠያቂ ሆኖ ይቆያል።
- የግል-ውሂብ ጥሰት ማሳወቂያ
- Sageio ለደንበኛ ያለ አላስፈላጊ መዘግየት፣ እና በማንኛውም ሁኔታ የደንበኛ የግል ውሂብን የሚነካ የግል-ውሂብ ጥሰት ካረጋገጠ በ24 ሰዓት ውስጥ ይነግራል፣ እና በGDPR አንቀጾች 33–34 መሰረት ለደንበኛ ግዴታዎች በተገቢ ሁኔታ የሚያስፈልገውን መረጃ ይሰጣል፣ ምርመራው በሚቀጥልበት ጊዜ ከዝመናዎች ጋር።
- ስረዛ እና መመለስ
- አገልግሎቶቹ ሲቋረጡ ወይም ሲያበቁ፣ Sageio በደንበኛው ምርጫ መሰረት፣ ሁሉንም የደንበኛ የግል ውሂብ በ30 ቀናት ውስጥ ይሰርዛል ወይም ይመልሳል፣ እና የቀሩትን ቅጂዎች ይሰርዛል፣ ተፈጻሚ ህግ መቆያን በሚጠይቅበት ጊዜ ካልሆነ በስተቀር። በተመሰጠሩ ምትኬዎች ውስጥ ያለ የግል ውሂብ በመደበኛ የ30-ቀን ምትኬ ዙር ዑደት ይጸዳል።
- እገዛ እና ኦዲቶች
- የማቀናበሩን ተፈጥሮ ግምት ውስጥ በማስገባት፣ Sageio ለውሂብ-ርዕሰ ጉዳይ ጥያቄዎች ምላሽ በመስጠት፣ እና በGDPR አንቀጾች 32–36 መሰረት ለደንበኛ ግዴታዎች፣ የውሂብ-ጥበቃ ተፅዕኖ ግምገማዎችን እና ቅድመ ምክክሮችን ጨምሮ፣ በተገቢ ቴክኒካዊ እና ድርጅታዊ እርምጃዎች ደንበኛን ይረዳል። Sageio በአንቀጽ 28 መሰረት ተገዢነትን ለማሳየት በተገቢ ሁኔታ አስፈላጊ የሆነውን መረጃ ይሰጣል — የስርጭት ሙከራዎች ማጠቃለያዎችን እና፣ ሲገኝ፣ የኦዲት ሪፖርቶችን ጨምሮ — እና ኦዲቶችን፣ ምርመራዎችን ጨምሮ፣ በደንበኛ ወይም በተወከለ ኦዲተሩ፣ በዓመት ከአንድ ጊዜ ያልበለጠ፣ በ30 ቀናት ማስታወቂያ፣ በደንበኛ ወጪ እና በምስጢራዊነት ስር ይፈቅዳል።
- ምስጢራዊነት እና መመሪያዎች
- Sageio የግል ውሂብ እንዲያቀናብሩ የተፈቀደላቸው ሰዎች ለምስጢራዊነት ቁርጠኞች መሆናቸውን ያረጋግጣል። Sageio በአስተያየቱ መሰረት፣ መመሪያ ተፈጻሚ የውሂብ-ጥበቃ ህግን የሚጥስ ከሆነ ለደንበኛ ያለ አላስፈላጊ መዘግየት ያሳውቃል።
- የደንበኛ ዋስትናዎች
- ደንበኛ በዚህ DPA ስር ለሚያዘው ማቀናበር ህጋዊ መሰረት እንዳቋቋመ ዋስትና ይሰጣል፣ በተፈጻሚ ህግ የሚፈለጉ ለስብሰባ ተሳታፊዎች ማንኛውንም ማስታወቂያዎች እና ከእነሱ ስምምነቶችን ጨምሮ እና — የስብሰባ ይዘት በድንገት ልዩ የግል ውሂብ ምድቦችን በሚይዝበት ጊዜ — በGDPR አንቀጽ 9(2) ስር ሁኔታ። Sageio የስብሰባ ይዘትን ማንኛውንም ሰው በድምፅ ለመለየት አይጠቀምም እና ምንም ባዮሜትሪክ አብነቶችን አይፈጥርም።
- ዘመን፣ የበላይ ህግ እና ተጠያቂነት
- ይህ DPA ከምዝገባ ስምምነት ጋር ተግባራዊ ይሆናል፣ እና ለቆይታው ይቆያል፤ በተመሳሳዩ ህግ ይተዳደራል፣ እና በአገልግሎት ውሎች ውስጥ ያሉ የተጠያቂነት ገደቦች በእሱ ላይ ይተገበራሉ፣ የግዴታ የውሂብ-ጥበቃ ህግ ሌላ በሚደነግግበት ቦታ ካልሆነ በስተቀር።
የደህንነት እርምጃዎች
ምህንድስና ከ ቁርጠኝነት ጋር ይገናኛል።
Sageio ለማቀናበሩ አደጋ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ይተገብራል፣ በመተላለፊያ ላይ ምስጠራ (TLS 1.3) እና በእረፍት ላይ (AES-256-GCM)፣ በሚና ላይ የተመሰረተ የመዳረሻ ቁጥጥር፣ የኦዲት መመዝገብ፣ መደበኛ የስርጭት ሙከራ እና የተመዘገበ የክስተት ምላሽ ሂደት ጨምሮ። የምርት መዳረሻ ግልጽ የንግድ ማረጋገጫ ይጠይቃል፣ በጊዜ የተገደበ ነው፣ እና ይመዘገባል። የእርምጃዎች ሙሉ ካታሎግ፣ የአሁኑን የተገዢነት ፕሮግራም ሁኔታ ጨምሮ፣ በደህንነት ገጽ ላይ ይታተማል እና ፕሮግራሙ ሲሻሻል ይዘመናል።
ዓለም አቀፍ ዝውውሮች
ድንበር-ተሻጋሪ ውሂብ፣ በህጋዊ መንገድ የተንቀሳቀሰ።
የግል ውሂብ ከአውሮፓ ኢኮኖሚ አካባቢ፣ ከዩናይትድ ኪንግደም፣ ወይም ከሌሎች ተመጣጣኝ ገደቦች ካላቸው ሥልጣኖች ውጪ በሚተላለፍበት ቦታ፣ Sageio በአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች (ሞጁል ሁለት፦ ተቆጣጣሪ-ለ-አቀናባሪ) እና፣ ተፈጻሚ በሚሆንበት ቦታ፣ በUK ዓለም አቀፍ የውሂብ ዝውውር ተጨማሪ ሰነድ ላይ ይመካል። በበቂነት ውሳኔ ለተሸፈኑ ሥልጣኖች ዝውውሮች፣ Sageio በዚያ ውሳኔ ላይ ይመካል። ንዑስ-አቀናባሪዎች በውል ፍሰት-ወረዱ በኩል ለተመጣጣኝ ግዴታዎች የተገደቡ ናቸው። የዝውውር ተፅዕኖ ግምገማዎች ከውሂብ ላኪው ሥልጣን ውጪ የግል ውሂብ ለሚያቀናብር እያንዳንዱ ንዑስ-አቀናባሪ ይካሄዳሉ።
The SCCs (Module Two: Controller-to-Processor) and the UK International Data Transfer Addendum are incorporated into this DPA by reference. Annex I (parties; description of processing) is constituted by the parties' details and the "Data processed" table above, which may incidentally include special categories of data contained in meeting content; Annex II (technical and organizational measures) by the "Security measures" section; Annex III (authorized sub-processors) by the "Sub-processors" table. In case of conflict, the SCCs prevail.
የውሂብ ርዕሰ ጉዳይ መብቶች
የተጠቃሚዎችዎ መብቶች፣ የእኛ ግዴታዎች።
- የመዳረሻ መብት — የተቀናበረ የግል ውሂብ ማረጋገጫ እና ቅጂ።
- የማስተካከል መብት — ትክክል ያልሆነ ወይም ያልተሟላ ውሂብ ማረም።
- የመሰረዝ መብት — ህጋዊ የመቆያ መስፈርቶችን በመጠበቅ፣ ከትክክለኛ ጥያቄ በ30 ቀናት ውስጥ ስረዛ።
- የመገደብ መብት — በተወሰኑ ሁኔታዎች ውስጥ ማቀናበርን መገደብ።
- የውሂብ ተንቀሳቃሽነት መብት — በተዋቀረ፣ በማሽን-ሊነበብ ቅርጸት ላክ።
- የመቃወም መብት — በህጋዊ ጥቅም ላይ የተመሰረተ ማቀናበርን ጨምሮ።
- ለሚመለከተው የቁጥጥር ባለስልጣን ቅሬታ የማቅረብ መብት።
ግንኙነት
እውነተኛ ሰዎች፣ የተሰየሙ የመልዕክት ሳጥኖች።
- Privacy: privacy@sageio.net
- Security: security@sageio.net
Sageio is operated by 好客網路股份有限公司 (Unified Business No. 29041135), a company registered in Taiwan. Registered address: No. 205, Hulin Street, Xinyi District, Taipei City, Taiwan (臺北市信義區虎林街205號). Privacy contact: privacy@sageio.net.
የስሪት ታሪክ
- v1.2.1June 14, 2026Gemini paid-tier confirmation completed (interim note removed); sub-processor commitment now points to the live /subprocessors page; Traditional Chinese translation of the processor commitments and SCC incorporation added.
- v1.2June 13, 2026Sub-processor table correction: OpenAI added (real-time speech-to-text, default engine for new workspaces); DeepL purpose extended to final translation for selected languages; Resend purpose includes meeting-summary emails; Gemini terms basis corrected to paid-tier API (confirmation in progress). Configurable-retention-window statements removed to match current system behavior.
- v1.1June 13, 2026Article 28 processor commitments added; sub-processor table expanded (DeepL, Resend); retention entries corrected to match system behavior; SCCs and UK Addendum incorporated with Annex mapping.
- v1.0Effective from publicationInitial publication.