ÀDÉHÙN ÌṢE-DÁTÀ
Àdéhùn Ìṣe-dátà náà, ní kíkà tó rọrùn.
v1.2.1 · Ó wúlò láti ọjọ́ ìtẹ̀jáde
Tí a kọ kí DPO rẹ lè fọwọ́sí i ní ìjókòó kan. Gbogbo ọ̀rọ̀, olùṣe-kéékèèké, àti ààbò tí a kọsílẹ̀ ní kíkún. PDF tí a fọwọ́sí ní àkóónú kan náà.
ÀÀLÀ & ÀWỌN IPA
Ẹni tó ń ṣe kí, pẹ̀lú dátà ẹni-wo.
Lábẹ́ DPA yìí, Oníbàárà ni olùṣàkóso dátà, Sageio sì ń ṣe gẹ́gẹ́ bí olùṣe fún Oníbàárà. Sageio ń ṣe dátà ti ara ẹni nìkan láti pèsè àwọn iṣẹ́ àdéhùn — ìtumọ̀ ìpàdé lẹ́sẹ̀kẹsẹ̀, àkọsílẹ̀, àti àkópọ̀ — àti lábẹ́ àwọn àṣẹ tí a kọsílẹ̀ ti Oníbàárà nìkan. DPA yìí jẹ́ apá kan Àdéhùn Ìforúkọsílẹ̀ láàrin Sageio àti Oníbàárà; nínú ọ̀ràn ìjà, DPA náà ni ó borí fún àwọn ọ̀rọ̀ ìṣe dátà ti ara ẹni. Ó kàn gbogbo àwọn iṣẹ́ ìṣe tí a ṣe ní ìbáṣe pẹ̀lú pẹpẹ Sageio.
DÁTÀ TÍ A ṢE
Ohun tí a ń ṣe, àti ìdí tí a lè ṣe.
| Ẹ̀ka dátà | Èrèdí ìṣe | Ìpìlẹ̀ òfin (GDPR Art. 6) | Ìpamọ́ |
|---|---|---|---|
| Ohùn ìpàdé | Àkọsílẹ̀ ọ̀rọ̀-sí-ọ̀rọ̀-kíkọ àti ìtumọ̀ nígbà ìpàdé. | Art. 6(1)(b) — ìmúṣẹ àdéhùn. | Tí a ń ṣàn fún àkọsílẹ̀ tààrà tí a sì ń ṣe ní inú ìrántí nìkan; a kì í kọ ọ́ sí ibi ìpamọ́ láé. A kì í lò ó fún ìkọ́ àwòṣe. |
| Àwọn àkọsílẹ̀ ìpàdé & ìtumọ̀ | Ìpamọ́ àti ìmúpadà nípasẹ̀ àwọn ọmọ ẹgbẹ́ àyè-iṣẹ́ Oníbàárà. | Art. 6(1)(b) — ìmúṣẹ àdéhùn. | Tí a pa mọ́ títí Oníbàárà fi pa á rẹ́ tàbí nígbà pípa àkáǹtì rẹ́. |
| Àwọn àkópọ̀ & iṣẹ́ tó yẹ kí a ṣe | Àwọn àbájáde ìpàdé tí AI ṣẹ̀dá láti àkọsílẹ̀. | Art. 6(1)(b) — ìmúṣẹ àdéhùn. | Ń tẹ̀lé ìpamọ́ àkọsílẹ̀. |
| Àwọn ìdánimọ̀ àkáǹtì (orúkọ, ìmélì, ipa) | Ìfìdíhàn, ìwọlé àyè-iṣẹ́, àti àkọsílẹ̀ àyẹ̀wò. | Art. 6(1)(b) — ìmúṣẹ àdéhùn. | Àkókò àkáǹtì pẹ̀lú ọjọ́ 30 lẹ́yìn pípa rẹ́. |
| Dátà-méta àyè-iṣẹ́ & ìlò | Iṣẹ́ ìṣe, ìbámu owó-gbígbà, àti ìdènà ìlòkulò. | Art. 6(1)(b) àti Art. 6(1)(f) — ìfẹ́ òdodo nínú ìdúró iṣẹ́. | Oṣù 12 láti ìṣẹ̀dá. |
| Àwọn àkọsílẹ̀ àyẹ̀wò | Ìmójútó ààbò àti àtúnyẹ̀wò ìwọlé Oníbàárà. | Art. 6(1)(f) — ìfẹ́ òdodo nínú ààbò. | Oṣù 12 láti ìṣẹ̀dá. |
| Àwọn ìdánimọ̀ owó-gbígbà | Ìṣàkóso ìforúkọsílẹ̀. Dátà káàdì ìsanwó ni LemonSqueezy ń ṣe gẹ́gẹ́ bí Merchant of Record, Sageio kì í sì í pa á mọ́. | Art. 6(1)(b) — ìmúṣẹ àdéhùn. | Àkókò àkáǹtì pẹ̀lú ọdún 7 fún àwọn àkọsílẹ̀ owó-orí. |
ÀWỌN OLÙṢE-KÉÉKÈÈKÉ
Ẹ̀wọ̀n kíkún ti ìbójútó.
| Olùṣe-kéékèèké | Èrèdí | Ibi ìṣe |
|---|---|---|
| Amazon Web Services | Ìgbàlejò ìkùnà, ìpamọ́ ohun, ìṣàkóso kọ́kọ́rọ́ ìṣekọ́ọ̀dù. | Agbègbè tí oníbàárà yàn (àpapọ̀: Singapore, Asia-Pacific). EU àti US lórí àwọn ètò Enterprise. |
| Neon | Ibi-ìpamọ́-dátà PostgreSQL tí a ṣàkóso fún dátà ohun-èlò. | Agbègbè tí a bá àgbègbè AWS àkọ́kọ́ Oníbàárà mu. |
| Vercel | Ìgbàlejò fún ojú-òpó ìpolówó àti ohun-èlò wẹ́ẹ̀bù tó kọjú sí oníbàárà. | Nẹtíwọ́kì ìpẹ̀tẹ́lẹ̀ àgbáyé. Orísun: agbègbè tí oníbàárà yàn. |
| Clerk | Ìfìdíhàn, ìwọlé-ẹ̀ẹ̀kan, àti ìṣàkóso ìdánimọ̀. | Orílẹ̀-èdè Amẹ́ríkà. |
| Deepgram | Àkọsílẹ̀ ọ̀rọ̀-sí-ọ̀rọ̀-kíkọ ti ohùn ìpàdé. | Orílẹ̀-èdè Amẹ́ríkà. |
| OpenAI | Àkọsílẹ̀ ọ̀rọ̀-sí-ọ̀rọ̀-kíkọ lẹ́sẹ̀kẹsẹ̀ ti ohùn ìpàdé (ẹ̀rọ àpapọ̀ fún àwọn àyè-iṣẹ́ tuntun) àti àkọsílẹ̀ ti àwọn fáìlì ohùn tí a gbéwọlé. | Orílẹ̀-èdè Amẹ́ríkà. |
| DeepL | Ìtumọ̀ àwọn apá àkọsílẹ̀ àárín àti ìtumọ̀ ìkẹyìn fún àwọn èdè àfojúsùn tí a yàn. | Jámánì (EU). |
| Google (Gemini API) | Ìtúnṣe ìtumọ̀ ti àwọn apá àkọsílẹ̀ tí a parí; àwọn àkópọ̀ tí AI ṣẹ̀dá àti àwọn iṣẹ́ tó yẹ kí a ṣe. | Orílẹ̀-èdè Amẹ́ríkà. A kì í lo dátà láti kọ́ àwọn àwòṣe Google ní ìbámu pẹ̀lú àwọn ọ̀rọ̀ Gemini API ìpele-sísanwó. |
| Resend | Ìfìránṣẹ́ ìmélì tó dáa (àwọn ìfìtọ́nilétí àkáǹtì àti iṣẹ́; àwọn ìmélì àkópọ̀-ìpàdé tí a fi ránṣẹ́ lórí ìbéèrè olùmúlò). | Orílẹ̀-èdè Amẹ́ríkà. |
Lemon Squeezy (a Stripe company) is not a sub-processor: as Merchant of Record it determines its own purposes for payment, tax, and invoicing, and acts as an independent data controller under its own privacy policy.
Plausible (cookieless website analytics) operates only on our marketing site and does not process platform personal data under this DPA; it is disclosed in the Privacy Policy.
ÀWỌN ÌFARAMỌ́ OLÙṢE
Article 28, tí a kọ sí inú àdéhùn.
These commitments form part of the DPA. The English text is the authoritative version; localized translations will follow the signed-off text.
- Àwọn àyípadà olùṣe-kéékèèké
- Sageio maintains the current sub-processor list at sageio.net/subprocessors. Sageio will give Customer at least 30 days' notice (by email or in-app notice) before adding or replacing a sub-processor. Customer may object on reasonable data-protection grounds within the notice period; if the parties cannot resolve the objection, Customer may terminate the affected services and receive a pro-rata refund of prepaid fees for the unused period. Sageio imposes data-protection obligations equivalent to this DPA on each sub-processor and remains liable for their performance.
- Ìfìtọ́nilétí ìfìpá-ńkàn dátà-ti-ara-ẹni
- Sageio will notify Customer without undue delay, and in any event within 24 hours of confirming a personal-data breach affecting Customer personal data, and will provide the information reasonably required for Customer's obligations under Articles 33–34 GDPR, with updates as the investigation proceeds.
- Ìpa-rẹ́ àti ìpadà
- Upon termination or expiry of the services, Sageio will, at Customer's choice, delete or return all Customer personal data within 30 days, and delete remaining copies, except where applicable law requires retention. Personal data in encrypted backups is purged on the standard 30-day backup rotation cycle.
- Ìrànlọ́wọ́ àti àwọn àyẹ̀wò
- Taking into account the nature of the processing, Sageio will assist Customer with appropriate technical and organizational measures in responding to data-subject requests, and with Customer's obligations under Articles 32–36 GDPR, including data-protection impact assessments and prior consultations. Sageio will make available information reasonably necessary to demonstrate compliance with Article 28 — including summaries of penetration tests and, when available, audit reports — and will allow audits, including inspections, by Customer or its mandated auditor, no more than once per twelve months, on 30 days' notice, at Customer's expense and subject to confidentiality.
- Ìpamọ́ àti àwọn àṣẹ
- Sageio ensures that persons authorized to process personal data are committed to confidentiality. Sageio will inform Customer without undue delay if, in its opinion, an instruction infringes applicable data-protection law.
- Àwọn ìdánilójú Oníbàárà
- Customer warrants that it has established a lawful basis for the processing it instructs under this DPA, including any notices to and consents from meeting participants required by applicable law and — where meeting content incidentally contains special categories of personal data — a condition under Article 9(2) GDPR. Sageio does not use meeting content to identify any person by voice and creates no biometric templates.
- Àkókò, òfin ìṣàkóso, àti ojúṣe
- This DPA takes effect with, and lasts for the duration of, the Subscription Agreement; it is governed by the same law, and the limitations of liability in the Terms of Service apply to it, except where mandatory data-protection law provides otherwise.
ÀWỌN ÌGBÉSẸ̀ ÀÀBÒ
Imọ̀-iṣẹ́ pàdé ìfaramọ́.
Sageio ń ṣe àwọn ìgbésẹ̀ imọ̀-iṣẹ́ àti ti àjọ tó yẹ fún ewu ìṣe, pẹ̀lú ìṣekọ́ọ̀dù nígbà gbígbé (TLS 1.3) àti nígbà ìsinmi (AES-256-GCM), ìṣàkóso ìwọlé tó dá lórí ipa, àkọsílẹ̀ àyẹ̀wò, ìdánwò-ìfìpáwọlé déédéé, àti ìlànà ìdáhùn ìṣẹ̀lẹ̀ tí a kọsílẹ̀. Ìwọlé sí ìmú-jáde nílò ìdáláre iṣẹ́ tó hàn gbangba, ó ní àkókò, a sì ń kọ ọ́ sílẹ̀. Àtòjọ kíkún àwọn ìgbésẹ̀, pẹ̀lú ipò ètò ìbámu lọ́wọ́lọ́wọ́, ni a tẹ jáde lórí ojú-ìwé Ààbò tí a sì ń mú dójúìwọ̀n bí ètò náà ṣe ń dàgbà.
ÀWỌN GBÍGBÉ ORÍLẸ̀-ÈDÈ-KỌJÁ
Dátà orílẹ̀-èdè-kọjá, tí a gbé lọ́nà òfin.
Where personal data is transferred outside the European Economic Area, the United Kingdom, or other jurisdictions with equivalent restrictions, Sageio relies on the European Commission's Standard Contractual Clauses (Module Two: Controller-to-Processor) and, where applicable, the UK International Data Transfer Addendum. For transfers to jurisdictions covered by an adequacy decision, Sageio relies on that decision. Sub-processors are bound to equivalent obligations through contractual flow-down. Transfer impact assessments are conducted for each sub-processor processing personal data outside the data exporter's jurisdiction.
The SCCs (Module Two: Controller-to-Processor) and the UK International Data Transfer Addendum are incorporated into this DPA by reference. Annex I (parties; description of processing) is constituted by the parties' details and the "Data processed" table above, which may incidentally include special categories of data contained in meeting content; Annex II (technical and organizational measures) by the "Security measures" section; Annex III (authorized sub-processors) by the "Sub-processors" table. In case of conflict, the SCCs prevail.
ÀWỌN Ẹ̀TỌ́ ẸNI-TÍ-DÁTÀ-JẸ́-TIRẸ̀
Àwọn ẹ̀tọ́ olùmúlò rẹ, àwọn ojúṣe wa.
- Ẹ̀tọ́ ìwọlé — ìjẹ́risí àti àdàkọ dátà ti ara ẹni tí a ṣe.
- Ẹ̀tọ́ àtúnṣe — àtúnṣe dátà tí kò pé tàbí tí kò pé.
- Ẹ̀tọ́ ìparẹ́ — pípa rẹ́ nínú ọjọ́ 30 ti ìbéèrè tó yẹ, lábẹ́ àwọn ìbéèrè ìpamọ́ òfin.
- Ẹ̀tọ́ ìdíwọ́ — ìdín ìṣe kù ní àwọn ọ̀ràn tí a tọ́ka.
- Ẹ̀tọ́ ìgbé-dátà-kọjá — ìkó-jáde ní fọ́ọ̀mù tó ní ètò, tí ẹ̀rọ lè kà.
- Ẹ̀tọ́ àtakò — pẹ̀lú sí ìṣe tó dá lórí ìfẹ́ òdodo.
- Ẹ̀tọ́ láti fi ẹ̀sùn sí àṣẹ àbójútó tó yẹ.
OLÙBÁ-SỌ̀RỌ̀
Àwọn ènìyàn gidi, àwọn àpótí-ìfìwéránṣẹ́ tí a dárúkọ.
- Privacy: privacy@sageio.net
- Security: security@sageio.net
Sageio is operated by 好客網路股份有限公司 (Unified Business No. 29041135), a company registered in Taiwan. Registered address: No. 205, Hulin Street, Xinyi District, Taipei City, Taiwan (臺北市信義區虎林街205號). Privacy contact: privacy@sageio.net.
Ìtàn ẹ̀dà
- v1.2.1June 14, 2026Gemini paid-tier confirmation completed (interim note removed); sub-processor commitment now points to the live /subprocessors page; Traditional Chinese translation of the processor commitments and SCC incorporation added.
- v1.2June 13, 2026Sub-processor table correction: OpenAI added (real-time speech-to-text, default engine for new workspaces); DeepL purpose extended to final translation for selected languages; Resend purpose includes meeting-summary emails; Gemini terms basis corrected to paid-tier API (confirmation in progress). Configurable-retention-window statements removed to match current system behavior.
- v1.1June 13, 2026Article 28 processor commitments added; sub-processor table expanded (DeepL, Resend); retention entries corrected to match system behavior; SCCs and UK Addendum incorporated with Annex mapping.
- v1.0Effective from publicationInitial publication.