本客戶資料處理協議（“DPA”）補充了我們的 服務條款 並適用於 myASP.NET 代表客戶處理與服務相關的個人資料的情況。
定義
控制器 指確定處理個人資料的目的和方式的實體。 客戶資料 指 myASP.NET 代表客戶處理的資料。 處理器 指代表控制者處理個人資料的實體。 安全事故 指影響個人資料的未經授權或非法違規行為。 子處理器 指參與幫助提供服務的另一個處理者。
範圍和處理
客戶是控制器，myASP.NET 充當客戶資料的處理器。我們處理客戶資料是為了提供、保護、支援和改進服務，遵循客戶合理的書面指示，並履行法律義務。
客戶有責任遵守適用的資料保護法、提供合法指示並獲得處理所需的權利和同意。
子處理者
myASP.NET 可能會聘請分處理者來提供服務。我們要求分處理者根據書面資料保護條款保護個人資料，並繼續履行本 DPA 規定的義務。客戶可以請求有關當前分處理者的資訊。
安全和保密
我們維持適當的技術和組織保障措施，旨在保護個人資料免遭意外或非法破壞、丟失、更改、披露或訪問。授權處理個人資料的人員須遵守保密義務。
如果已確認的安全事件影響客戶資料，我們將立即通知客戶，並隨著調查的進展提供可用的相關資訊。
國際轉賬
客戶資料可能在美國和 myASP.NET 或其子處理者運營的其他地點進行處理。我們使用適用的資料保護法要求的保護措施進行國際傳輸。
資料訪問、返回和刪除
當服務處於活動狀態時，客戶可以訪問和下載其託管檔案和資料庫。停用後，客戶資料將根據我們的保留慣例刪除，除非適用法律要求保留或資料保留在安全隔離的備份系統中直至正常到期。
合作
如果適用法律要求且客戶無法使用服務完成請求，myASP.NET 將提供有關資料主體請求、影響評估和監管諮詢的合理幫助。額外的工作可能需要付費。
雜項
除經本 DPA 修改外，服務條款仍然有效。如果本 DPA 與有關個人資料處理的服務條款發生衝突，則以本 DPA 為準。