ЧаВо по правовым вопросам

В какой стране и регионе будут храниться наши данные рабочей области, вложения, журналы и резервные копии?

Можно ли в договорном порядке исправить регион хостинга для нашей рабочей области?

Какие субпроцессоры могут обрабатывать или получать доступ к нашим данным CRM, и в каких странах они находятся?

Какие гарантии применяются к международным передачам данных?

Где можно найти текущий Договор об обработке данных (DPA)?

Имеет ли двадцать функций обработчика данных для продавца и хранения контактной информации в CRM, в то время как наша компания остается контролером данных?

Является ли содержание CRM когда-либо использоваться для обучения двадцать или третьих сторонних AI моделей?

Если необязательная обработка AI существует, может быть полностью отключена для нашей рабочей области?

Используется ли шифрование при передаче и в состоянии покоя, каковы ваши практики управления ключами и как изолируются данные арендаторов?

Какие двадцать сотрудников или субпроцессорных работников могут получить доступ к рабочим местам клиента, для каких целей и как получить одобренный и зарегистрированный доступ?

Какой процесс оповещения о происшествиях и временные рамки уведомлений после подтвержденного инцидента в области безопасности, затрагивающего наши данные?

Когда удалена отдельная CRM запись, когда она удаляется из активных систем?

Как долго мягко удаленные записи хранятся в системе?

Как долго эта запись может оставаться в резервных копиях или технических журналах?

Когда проектное пространство запрашивается или полностью удаляется, какой точный график применяется к производственным данным, вложениям, журналам и резервным копиям?

В течение любого периода резервного копирования удаляются данные, изолированные от оперативного доступа и использования?

Остаются ли какие-либо категории данных дольше для целей законного, выставления счетов, предотвращения мошенничества, обеспечения безопасности или аудита? Если да, какая категория и на сколько долгой?

Можно ли представить 20 письменных подтверждений после завершения полного запроса на удаление?

Какой срок резервного копирования и хранения данных?

Какова цель в отношении двадцати облаков и сроки восстановления?

Каков процесс запроса или выполнения восстановления?

Зашифрованы ли резервные копии и хранятся в том же регионе, что и основные данные рабочей области?

Двадцать GDPR совместимы?

Соответствует ли двадцать SOC 2?

Двадцать ли HIPAA соблюдаются?

Если я изменю код, чтобы добавить функции только для внутреннего использования моей командой, должен ли я публиковать эти изменения?

Если я создам отдельный фронтенд и буду использовать Twenty как бэкенд без изменений, должен ли я публиковать эти изменения?

Если я изменю код, чтобы добавить функции и затем перепродавать его, должен ли я публиковать эти изменения?