本客户数据处理协议（“DPA”）补充了我们的 服务条款 并适用于 myASP.NET 代表客户处理与服务相关的个人数据的情况。
定义
控制器 指确定处理个人数据的目的和方式的实体。 客户数据 指 myASP.NET 代表客户处理的数据。 处理器 指代表控制者处理个人数据的实体。 安全事故 指影响个人数据的未经授权或非法违规行为。 子处理器 指参与帮助提供服务的另一个处理者。
范围和处理
客户是控制器，myASP.NET 充当客户数据的处理器。我们处理客户数据是为了提供、保护、支持和改进服务，遵循客户合理的书面指示，并履行法律义务。
客户有责任遵守适用的数据保护法、提供合法指示并获得处理所需的权利和同意。
子处理者
myASP.NET 可能会聘请分处理者来提供服务。我们要求分处理者根据书面数据保护条款保护个人数据，并继续履行本 DPA 规定的义务。客户可以请求有关当前分处理者的信息。
安全和保密
我们维持适当的技术和组织保障措施，旨在保护个人数据免遭意外或非法破坏、丢失、更改、披露或访问。授权处理个人数据的人员须遵守保密义务。
如果已确认的安全事件影响客户数据，我们将立即通知客户，并随着调查的进展提供可用的相关信息。
国际转账
客户数据可能在美国和 myASP.NET 或其子处理者运营的其他地点进行处理。我们使用适用的数据保护法要求的保护措施进行国际传输。
数据访问、返回和删除
当服务处于活动状态时，客户可以访问和下载其托管文件和数据库。停用后，客户数据将根据我们的保留惯例删除，除非适用法律要求保留或数据保留在安全隔离的备份系统中直至正常到期。
合作
如果适用法律要求且客户无法使用服务完成请求，myASP.NET 将提供有关数据主体请求、影响评估和监管咨询的合理帮助。额外的工作可能需要付费。
杂项
除经本 DPA 修改外，服务条款仍然有效。如果本 DPA 与有关个人数据处理的服务条款发生冲突，则以本 DPA 为准。