ControlCMS 的安全性和数据保护

1. 范围和角色 本数据处理协议是您与ControlCMS之间服务条款的一部分，并适用于通过该服务代表您处理个人数据的情况。对于您客户、员工和其他您在服务中放置数据的人的个人数据，您是控制者，而ControlCMS是处理者，符合欧盟通用数据保护条例（GDPR）的定义，特别是第28条。 2. 标的、期限和目的 标的是提供服务所需的个人数据的托管和处理，例如存储记录、在您的面板和商店中显示记录、发送您触发的消息，以及处理订单、预订和付款。处理持续到您使用该服务的时间，并直到数据被删除，如下所述。 3. 数据主体和个人数据类别 数据主体可能包括您的客户和潜在客户、访问您网站或商店的访客、您的员工和供应商。个人数据可能包括姓名、联系方式（如电子邮件地址、电话号码和邮政地址）、账户和登录数据、订单、预订和付款记录（完整卡号由支付提供商处理，而不是存储在服务中）、消息、您记录的备注、身份或许可证文件（如果您的业务类型需要），以及技术数据，如IP地址。您仅应在必要和合法的情况下在服务中放置特殊类别的个人数据。 4. 根据文档指示进行处理 个人数据仅根据您的文档指示进行处理。您的指示通过这些协议以及您配置和使用服务的方式给出。出于其他目的的处理仅在欧盟或成员国法律要求的情况下进行，在这种情况下，除非该法律禁止，否则您将提前被告知。如果指示似乎违反数据保护法，您将被告知。 5. 保密性 访问您的个人数据仅限于ControlCMS的人员，他们需要这些数据来提供、维护和支持服务。所有这些人员都受到保密义务的约束。 6. 安全措施 采取适当的技术和组织措施来保护个人数据，考虑到技术的最新状态和相关风险。这些措施包括传输中的加密、每个客户数据的分离、基于角色的访问控制、存储秘密的保护、日志中敏感值的掩码、敏感操作的审计跟踪、定期备份和服务监控。随着时间的推移，这些措施会被审查和改进。 7. 子处理者 您对以下类别的子处理者使用给予一般授权：托管和基础设施提供商（服务器、存储、网络和安全）、电子邮件和消息传递服务，以及在您使用AI辅助功能时，处理您提交给这些功能的内容的AI模型提供商。您选择连接的支付、交付和其他第三方服务根据您与他们的协议进行操作。每个子处理者都受到与本协议相当的数据保护义务的约束。您将被告知任何计划添加或更换子处理者的情况，并可以基于合理的数据保护理由提出异议；如果无法找到解决方案，您可以终止受影响的服务。 8. 协助处理数据主体请求 考虑到处理的性质，ControlCMS协助您回应行使其权利的个人的请求，例如访问、纠正、删除、限制、可携带性和反对。该服务让您查看、编辑、导出和删除您持有的记录。如果请求直接收到，将转发给您，而不代表您回应，除非您另有指示。 9. 个人数据泄露 如果发现影响您数据的个人数据泄露，您将被及时通知，并提供关于其性质、可能后果和已采取或提议的措施的信息。您还将获得合理的协助，以便向监督机构和受影响的个人进行通知，以及与服务相关的任何数据保护影响评估。 10. 数据的删除和返回 当服务结束时，您可以在合理的时间内导出您的数据。在此期间后，个人数据将被删除，除非欧盟或成员国法律要求保留。备份中的副本在其正常轮换到期时被删除，并在此之前保持保护。 11. 审计和信息 应要求，您将获得合理必要的信息，以证明遵守本协议。审计，包括您或您指定的独立审计员的检查，需提前合理通知，在正常工作时间内进行，受保密约束，并以不影响其他客户安全的方式进行。除非监督机构要求或在个人数据泄露后，审计限制为每年一次，并由您承担费用。 12. 国际转移 当个人数据转移到不享有适当性决定的欧洲经济区以外的国家时，转移受到欧盟委员会采用的标准合同条款的保护，并附有所需的任何补充措施。 13. 责任、优先权和适用法律 服务条款中的责任限制适用于本协议，在法律允许的范围内。如果本协议与服务条款在个人数据方面存在冲突，则本协议优先。本协议受比利时法律管辖。