跳到主要内容

数据处理协议

ClickFortify 如何满足 GDPR 的要求:数据处理、安全实践以及国际传输保障措施。

最后更新:

本译文仅为方便阅读而提供。如中文译文与英文版本存在任何不一致,以英文版本为准。查看英文版本
本页内容

引言

本数据处理协议(“DPA”)概述了 ClickFortify Inc. 如何遵守《通用数据保护条例》(“GDPR”)及相关数据保护法律。本 DPA 是我们服务条款的附录,规定了 ClickFortify 如何代表我们在欧盟(EU)、欧洲经济区(EEA)、瑞士和英国的客户处理数据。本政策体现了我们对安全、合法数据处理的承诺。

1. 关键定义

本节根据 GDPR 的规定,阐明“数据控制者”“数据处理者”和“个人数据”等基本术语。客户被定义为数据控制者,而 ClickFortify 作为数据处理者,安全地处理个人数据。为确保透明和便于理解,协议中提供了完整的定义。

2. 本政策的适用范围

本政策适用于 ClickFortify 代表其客户处理的所有数据,以确保遵守 GDPR 及相关法律。客户保留对其数据的控制权,而 ClickFortify 承诺以负责任且合法的方式处理这些数据。

3. 子处理者

ClickFortify 使用值得信赖的子处理者来提供特定服务。每个子处理者都经过严格的安全与合规评估。子处理者如有任何变更,客户将收到通知,并有权根据 GDPR 提出异议。

4. 安全措施

ClickFortify 采用先进的安全措施(包括加密、假名化和入侵检测)来确保数据安全。如需详细了解,请访问我们的数据安全政策。

5. 数据主体权利

ClickFortify 协助客户遵守数据主体请求,例如数据访问、更正和删除。我们确保采用透明的流程,及时回应此类请求。

6. 数据传输

ClickFortify 在国际数据传输中遵循符合 GDPR 的机制,包括使用标准合同条款。如需进一步了解我们的合规情况,请参阅我们的数据安全政策。

7. 与监管机构合作

我们与相关数据保护监管机构合作,处理合规问询和审计。客户可以就数据保护影响评估(DPIA)申请额外支持。

8. 数据保留

服务停用后,个人数据将被删除,法律要求必须保留的情况除外。归档数据会被安全隔离,以防止未经授权的访问。

9. 适用法律

本 DPA 受爱尔兰法律管辖,并符合欧盟 GDPR。因本政策引起的法律诉讼将由爱尔兰法院解决。

10. 联系我们

如需了解更多详情或有任何疑虑,请通过我们的联系我们页面与我们联系。