Ang Kasunduan sa Pagproseso ng Data ng Customer (“DPA”) na ito ay nagdaragdag sa aming Mga Tuntunin ng Serbisyo at naaangkop kung saan pinoproseso ng myASP.NET ang Personal na Data sa ngalan ng isang customer kaugnay ng mga Serbisyo.
Mga Kahulugan
Kontroler ay nangangahulugang ang entidad na tumutukoy sa mga layunin at paraan ng pagproseso ng Personal na Data. Datos ng Kustomer nangangahulugang datos na pinoproseso ng myASP.NET sa ngalan ng Customer. Prosesor ay nangangahulugang ang entidad na nagpoproseso ng Personal na Data sa ngalan ng Controller. Insidente sa Seguridad ay nangangahulugang isang hindi awtorisado o ilegal na paglabag na nakakaapekto sa Personal na Data. Subprosesor ay nangangahulugang isa pang processor na nakatalaga upang tumulong sa pagbibigay ng mga Serbisyo.
Saklaw at pagproseso
Ang Customer ang Controller at ang myASP.NET ang gumaganap bilang Processor para sa Data ng Customer. Pinoproseso namin ang Data ng Customer upang maibigay, ma-secure, suportahan at mapabuti ang mga Serbisyo, upang sundin ang makatwirang dokumentadong mga tagubilin ng Customer, at upang matugunan ang mga legal na obligasyon.
Ang Customer ay may pananagutan sa pagsunod sa mga naaangkop na batas sa proteksyon ng data, pagbibigay ng mga legal na tagubilin at pagkuha ng mga karapatan at pahintulot na kinakailangan para sa pagproseso.
Mga Subprocessor
Maaaring kumuha ang myASP.NET ng mga Subprocessor upang maihatid ang mga Serbisyo. Kinakailangan namin ang mga Subprocessor na protektahan ang Personal na Data sa ilalim ng mga nakasulat na tuntunin sa proteksyon ng data at manatiling responsable para sa aming mga obligasyon sa ilalim ng DPA na ito. Maaaring humiling ang mga customer ng impormasyon tungkol sa mga kasalukuyang Subprocessor.
Seguridad at pagiging kompidensiyal
Pinapanatili namin ang mga naaangkop na teknikal at organisasyonal na pananggalang na idinisenyo upang protektahan ang Personal na Data laban sa aksidente o ilegal na pagkasira, pagkawala, pagbabago, pagsisiwalat o pag-access. Ang mga tauhang awtorisadong magproseso ng Personal na Data ay napapailalim sa mga obligasyon sa pagiging kumpidensyal.
Kung ang isang kumpirmadong Insidente sa Seguridad ay makakaapekto sa Data ng Customer, aabisuhan namin ang Customer nang walang anumang pagkaantala at magbibigay ng magagamit na kaugnay na impormasyon habang umuusad ang imbestigasyon.
Mga internasyonal na paglilipat
Maaaring iproseso ang Data ng Customer sa Estados Unidos at iba pang lokasyon kung saan gumagana ang myASP.NET o ang mga Subprocessor nito. Gumagamit kami ng mga pananggalang na kinakailangan ng naaangkop na batas sa proteksyon ng data para sa mga internasyonal na paglilipat.
Pag-access, pagbabalik at pagtanggal ng datos
Maaaring ma-access at ma-download ng mga customer ang kanilang mga naka-host na file at database habang aktibo ang Serbisyo. Kasunod ng pag-deactivate, ang Data ng Customer ay binubura ayon sa aming mga kasanayan sa pagpapanatili, maliban kung saan kinakailangan ng naaangkop na batas ang pagpapanatili o ang data ay nananatili sa mga ligtas na nakahiwalay na backup system hanggang sa normal na pag-expire.
Kooperasyon
Kung saan kinakailangan ng naaangkop na batas at kung saan hindi makumpleto ng Customer ang isang kahilingan gamit ang Mga Serbisyo, ang myASP.NET ay magbibigay ng makatwirang tulong sa mga kahilingan ng data-subject, mga pagtatasa ng epekto, at mga konsultasyon sa regulasyon. Maaaring may bayad ang karagdagang trabaho.
Iba't iba
Maliban kung binago ng DPA na ito, ang Mga Tuntunin ng Serbisyo ay mananatiling may bisa. Kung ang DPA na ito ay sumasalungat sa Mga Tuntunin ng Serbisyo patungkol sa pagproseso ng Personal na Data, ang DPA na ito ang kumokontrol hanggang sa lawak ng salungatan na iyon.