توافقنامه پردازش داده‌ها

این توافقنامه پردازش داده‌های مشتری ("DPA") مکمل توافقنامه ما است. شرایط خدمات و در مواردی که myASP.NET داده‌های شخصی را از طرف مشتری در ارتباط با خدمات پردازش می‌کند، اعمال می‌شود.

تعاریف

کنترل کننده به معنای نهادی است که اهداف و روش‌های پردازش داده‌های شخصی را تعیین می‌کند. داده‌های مشتری به معنای داده‌های پردازش‌شده توسط myASP.NET از طرف مشتری است. پردازنده به معنای نهادی است که داده‌های شخصی را از طرف کنترل‌کننده پردازش می‌کند. حادثه امنیتی به معنای نقض غیرمجاز یا غیرقانونی داده‌های شخصی است. زیرپردازنده به معنای پردازشگر دیگری است که برای کمک به ارائه خدمات به کار گرفته شده است.

دامنه و پردازش

مشتری کنترل‌کننده است و myASP.NET به عنوان پردازنده داده‌های مشتری عمل می‌کند. ما داده‌های مشتری را برای ارائه، ایمن‌سازی، پشتیبانی و بهبود خدمات، پیروی از دستورالعمل‌های مستند و منطقی مشتری و انجام تعهدات قانونی پردازش می‌کنیم.

مشتری مسئول رعایت قوانین مربوط به حفاظت از داده‌ها، ارائه دستورالعمل‌های قانونی و اخذ حقوق و رضایت‌های لازم برای پردازش است.

زیرپردازنده‌ها

myASP.NET ممکن است از زیرپردازنده‌ها برای ارائه خدمات استفاده کند. ما از زیرپردازنده‌ها می‌خواهیم که از داده‌های شخصی تحت شرایط حفاظت از داده‌های کتبی محافظت کنند و همچنان مسئول تعهدات خود تحت این DPA هستند. مشتریان می‌توانند اطلاعاتی در مورد زیرپردازنده‌های فعلی درخواست کنند.

امنیت و محرمانگی

ما اقدامات حفاظتی فنی و سازمانی مناسبی را برای محافظت از داده‌های شخصی در برابر تخریب، از بین رفتن، تغییر، افشا یا دسترسی تصادفی یا غیرقانونی انجام می‌دهیم. پرسنل مجاز به پردازش داده‌های شخصی مشمول تعهدات محرمانگی هستند.

اگر یک حادثه امنیتی تأیید شده بر داده‌های مشتری تأثیر بگذارد، ما بدون تأخیر بی‌مورد به مشتری اطلاع خواهیم داد و همزمان با پیشرفت تحقیقات، اطلاعات مرتبط موجود را ارائه خواهیم داد.

نقل و انتقالات بین‌المللی

داده‌های مشتری ممکن است در ایالات متحده و سایر مکان‌هایی که myASP.NET یا زیرپردازنده‌های آن فعالیت می‌کنند، پردازش شوند. ما از ضمانت‌های لازم طبق قانون حفاظت از داده‌ها برای انتقال‌های بین‌المللی استفاده می‌کنیم.

دسترسی به داده‌ها، بازگرداندن و حذف

مشتریان می‌توانند در حین فعال بودن سرویس، به فایل‌ها و پایگاه‌های داده میزبانی شده خود دسترسی داشته و آنها را دانلود کنند. پس از غیرفعال شدن، داده‌های مشتری طبق رویه‌های نگهداری ما حذف می‌شوند، مگر در مواردی که قانون مربوطه، نگهداری را الزامی بداند یا داده‌ها تا زمان انقضای عادی در سیستم‌های پشتیبان‌گیری ایمن و ایزوله باقی بمانند.

همکاری

در مواردی که طبق قانون لازم‌الاجرا باشد و مشتری نتواند درخواست خود را با استفاده از خدمات تکمیل کند، myASP.NET در زمینه درخواست‌های مربوط به داده‌ها، ارزیابی تأثیر و مشاوره‌های نظارتی، کمک‌های معقولی ارائه خواهد داد. کارهای اضافی ممکن است شامل هزینه باشد.

متفرقه

به جز مواردی که توسط این DPA اصلاح شده است، شرایط خدمات همچنان معتبر هستند. اگر این DPA با شرایط خدمات مربوط به پردازش داده‌های شخصی مغایرت داشته باشد، این DPA تا حد آن مغایرت را کنترل می‌کند.