SaaS’da ma’lumotlaringiz kimga tegishli: shartnomada nimani tekshirish
Chuqur4 daqInnovialabs tahririyati
Qisqacha
Ma’lumotlar qog‘ozda ham sizniki bo‘lishi kerak: shartnoma ularga egaligingizni tasdiqlashi, istalgan vaqtda ochiq formatda eksport qilishga ruxsat berishi, bekor qilingandan keyin nima bo‘lishini va ular qayerda, kim tomonidan saqlanishini ko‘rsatishi lozim.
Qisqa javob
To‘g‘ri tuzilgan SaaS shartnomasida ma’lumotlar mijozga tegishli, provayder esa xizmat ko‘rsatish uchun ularni qayta ishlashga cheklangan litsenziya oladi. Lekin «to‘g‘ri tuzilgan» degani kafolat emas. Egalik, eksport va o‘chirish foydalanuvchi shartnomasi, ma’lumotlarni qayta ishlash kelishuvi (DPA) va maxfiylik siyosati bilan belgilanadi va ular provayderlarda juda farq qiladi.
Mijozlar bazasi, buyurtmalar, moliya yoki hujjatlarni istalgan bulutli xizmatga o‘tkazishdan oldin bu hujjatlarni quyidagi chek-list bo‘yicha o‘qib chiqing.
«Sizning ma’lumotlaringiz» nimani anglatadi
Shartnomalar ko‘pincha ma’lumotlarni toifalarga ajratadi va bu muhim:
- Mijoz ma’lumotlari: siz va foydalanuvchilaringiz kiritadigan yoki yuklaydigan yozuvlar. Ular aniq sizga tegishli bo‘lishi kerak.
- Foydalanish ma’lumotlari va metama’lumotlar: loglar, kliklar, unumdorlik metrikalari. Ularga huquqni provayderlar odatda o‘zida qoldiradi.
- Hosila va agregatsiyalangan ma’lumotlar: sizning ma’lumotlaringiz asosida tuzilgan statistika. Provayder undan foydalana oladimi va uni anonimlashtirishi shartmi, tekshiring.
- Sozlamalar: jarayonlar, shablonlar, maxsus maydonlar, avtomatlashtirishlar. Ular ko‘pincha unutiladi, holbuki ularni boshqa xizmatda qayta qurish yozuvlarni ko‘chirishdan uzoqroq cho‘zilishi mumkin.
Provayderga kontentingizdan modellarni o‘qitish yoki mahsulotlarni yaxshilash uchun rad etish imkoniyatisiz foydalanishga ruxsat beradigan yoki keng muddatsiz litsenziya beradigan iboralarga e’tibor bering.
Shartnoma bo‘yicha chek-list
| Savol | Yaxshi javob qanday ko‘rinadi |
|---|---|
| Ma’lumotlar kimga tegishli? | Barcha mijoz ma’lumotlari mijozga tegishli; provayderda faqat xizmat ko‘rsatish litsenziyasi |
| Provayder ulardan boshqa maqsadda foydalana oladimi? | Faqat anonim agregatsiyalangan shaklda yoki umuman yo‘q; sun’iy intellektni o‘qitish rozilik bilan yoki istisno qilingan |
| Ularni qanday eksport qilish mumkin? | Istalgan vaqtda mustaqil eksport yoki API orqali, ochiq formatlarda (CSV, JSON, XML), ilovalar bilan birga |
| Xizmatdan voz kechilgandan keyin nima bo‘ladi? | Eksport uchun belgilangan muddat, keyin ko‘rsatilgan muddatda o‘chirish va so‘rov bo‘yicha tasdiq |
| Ular qayerda saqlanadi? | Hududlar yoki davlatlar nomlangan; ko‘chirishdan oldin xabarnoma |
| Ularni yana kim qayta ishlaydi? | E’lon qilingan subprotsessorlar ro‘yxati va o‘zgarishlar haqida xabarnoma |
| Zaxira nusxalar-chi? | Bekaplarni saqlash muddati va o‘chirish ularga qanday tatbiq etilishi ko‘rsatilgan |
| Ma’lumot sizib chiqsa-chi? | Belgilangan muddatda xabar berish va provayder majburiyatlarining tavsifi |
| Provayder yopilsa yoki sotib olinsa-chi? | Eksport huquqlari saqlanadi; ma’lumotlar yomonroq shartlarda topshirilmaydi |
Eksport: ishonmang, tekshiring
Eksport bandi faqat eksport to‘liq va foydalanishga yaroqli bo‘lsa foydali.
- Test eksportini ketish kunida emas, sinov davrida qiling.
- Unda bog‘lanishlar (qaysi buyurtma qaysi mijozga tegishli), ilovalar, tarix va maxsus maydonlar borligini tekshiring.
- Ochiq, hujjatlashtirilgan formatlarni afzal ko‘ring. Faqat o‘sha xizmat o‘qiy oladigan yopiq bekap fayli haqiqiy chiqish yo‘li emas.
- Hajm katta bo‘lsa, API limitlarini tekshiring: sekin API migratsiyani haftalarga cho‘zishi mumkin.
Xizmatdan voz kechilgandan keyin saqlash
Bu yerda qarama-qarshi tomonga tortadigan ikki xavf bor:
- Ma’lumotlar juda tez o‘chiriladi: to‘lovni o‘tkazib yubordingiz, akkaunt yopildi va yozuvlar siz eksport qilishga ulgurmasdan yo‘qoldi.
- Ma’lumotlar juda uzoq saqlanadi: mijozlaringizning shaxsiy ma’lumotlari endi ishlamaydigan provayderingizda qoladi.
Yaxshi shartnoma ikkala muddatni belgilaydi: obuna tugaganidan keyin eksport davri va undan keyin zaxira nusxalarni ham qamrab oluvchi o‘chirish muddati.
Saqlash joyi va subprotsessorlar
Saqlash joyi faqat tezlik uchun emas, qonunga rioya qilish uchun ham muhim. Ko‘plab davlatlarda, jumladan O‘zbekistonda, fuqarolarning shaxsiy ma’lumotlarini qayta ishlash va lokalizatsiya qilish qoidalari mavjud. Xizmat tanlashdan oldin biznesingizga tegishli talablarni yurist bilan aniqlang va provayder ularni bajara olishiga ishonch hosil qiling.
Subprotsessorlar — provayder jalb qiladigan uchinchi tomonlar: hosting, xat yuborish, to‘lovlar, qo‘llab-quvvatlash vositalari, sun’iy intellekt xizmatlari. Ma’lumotlaringiz ularga ham boradi. Ro‘yxatni va uning o‘zgarishlari haqida xabarnomani so‘rang, iloji bo‘lsa e’tiroz bildirish huquqi bilan.
Chiqish shartlari va provayderga bog‘lanib qolish
Vendor lock-in faqat texnik bo‘lmaydi. Tekshiring:
- Xabarnoma muddatlari va avtomatik uzaytirish shartlari.
- Eksport barcha tariflarda mavjudmi yoki faqat qimmatlarida.
- Provayder migratsiyada yordam beradimi va qanday shartlarda.
- Provayder shartlarni jiddiy o‘zgartirsa yoki ma’lumotlarni boshqa yurisdiksiyaga ko‘chirsa, shartnomani bekor qilish mumkinmi.
Ko‘p uchraydigan xatolar
- Faqat asosiy shartnomani o‘qib, DPA va subprotsessorlar ro‘yxatini o‘tkazib yuborish.
- Ketish paytida eksport yozuvlarni chiqarishini, lekin fayllar va tarixni chiqarmasligini bilib qolish.
- Muhim ma’lumotlarning yagona nusxasini bitta SaaS xizmati ichida saqlash.
- Xodimlarga xizmatlarni shaxsiy akkauntlarga ulashga ruxsat berish, natijada kompaniya ma’lumotlarni umuman nazorat qilmaydi.