Adendum ini merupakan bagian dari Ketentuan Layanan. Ini berlaku jika Anda, sebagai pelanggan bisnis, memberikan kami data pribadi pelanggan Anda untuk diproses. Dalam hal ini, Anda adalah pengguna data dan kami adalah pemroses data Anda. Untuk data pribadi di akun Anda sendiri, kami adalah pengguna datanya sendiri, sebagaimana dijelaskan dalam Kebijakan Privasi.
1. Apa saja yang tercakup dalam pemrosesannya
| Materi pelajaran | Memproses data pribadi yang Anda kirimkan untuk menyediakan layanan yang Anda pesan (pendaftaran dan pengelolaan domain, penagihan, dukungan). |
|---|---|
| Durasi | Dari saat Anda mengirimkan data hingga layanan berakhir dan data dihapus atau dikembalikan berdasarkan bagian 7. |
| Alam dan tujuan | Penyimpanan, pengorganisasian, pengambilan, koreksi, transmisi ke registrar dan registri, menghasilkan faktur dan pemberitahuan. |
| Jenis data | Nama pelanggan Anda, organisasi, alamat, alamat email, telepon, dan detail terkait domain. |
| Subyek data | Pelanggan Anda, staf Anda, kontak Anda. |
2. Komitmen kami
- Memproses data hanya berdasarkan instruksi terdokumentasi Anda (termasuk persyaratan ini dan pengaturan yang Anda simpan di area klien); kami tidak menggunakannya untuk tujuan kami sendiri.
- Pastikan siapa pun yang dapat memperoleh data tersebut wajib menjaga kerahasiaan.
- Menerapkan langkah-langkah teknis dan organisasi yang sesuai, termasuk enkripsi saat transit, kontrol akses, hak istimewa paling rendah, dan pencatatan aktivitas.
- Membantu Anda menanggapi permintaan akses dan koreksi yang dibuat oleh subjek data berdasarkan Undang-undang Data Pribadi (Privasi) (Cap. 486) Hong Kong.
- Membantu Anda dalam memenuhi tugas keamanan dan pemberitahuan Anda.
- Tidak mentransfer data ke luar Hong Kong kecuali sebagaimana dijelaskan dalam bagian 4 dan dengan perlindungan yang sesuai.
3. Komitmen Anda
- Anda memiliki dasar yang sah berdasarkan hukum yang berlaku untuk mengumpulkan data dari pelanggan Anda dan memberikannya kepada kami, dan Anda telah memberi mereka pemberitahuan yang diwajibkan oleh hukum.
- Instruksi Anda harus sah; kami mungkin menolak pemrosesan yang melanggar hukum.
- Anda tidak boleh meminta kami memproses data kategori khusus (seperti kesehatan, agama, atau opini politik) di luar cakupan adendum ini.
4. Sub-prosesor
Untuk menyediakan layanan, kami menggunakan sub-pemroses berikut, yang masing-masing terikat kontrak dengan standar yang tidak lebih rendah dari adendum ini:
- pendaftar dan pendaftar (Global Domain Group LLC / Dynadot Inc. dan pendaftar yang bekerja dengannya) - untuk melakukan pendaftaran dan mengirimkan data WHOIS;
- penyedia pembayaran pihak ketiga - untuk menerima pembayaran dan mengeluarkan pengembalian uang;
- penyedia email dan SMS - untuk mengirim verifikasi, pemberitahuan dan faktur;
- cloud hosting dan penyedia cadangan - untuk menghosting situs ini dan menyimpan data.
Server mereka mungkin berada di luar Hong Kong (termasuk Amerika Serikat dan Singapura). Kami akan mengumumkan perubahan sub-pemroses di area klien, dan Anda dapat menolaknya dengan alasan yang wajar.
5. Pelanggaran data pribadi
Jika insiden keamanan memengaruhi data pribadi yang Anda kirimkan, kami akan memberi tahu Anda sesegera mungkin dan tidak lebih dari 72 jam setelah menyadarinya, menjelaskan sifat insiden tersebut, kategori data yang terlibat, apa yang telah kami lakukan dan apa yang kami rekomendasikan, dan kami akan membantu Anda dalam memenuhi tugas pemberitahuan Anda sendiri kepada regulator dan subjek data.
6. Audit dan informasi
Kami akan memberi Anda informasi yang diperlukan secara wajar untuk menunjukkan kepatuhan terhadap adendum ini. Jika Anda mempunyai alasan kuat untuk meminta audit di tempat, kami dapat mengaturnya tanpa mengorbankan kerahasiaan dan keamanan pelanggan lain, dengan biaya Anda.
7. Apa yang terjadi pada akhirnya
- Ketika layanan berakhir, kami menghapus atau mengembalikan data pribadi yang kami proses dalam 30 hari sejak permintaan Anda, kecuali undang-undang atau peraturan registrar mengharuskan kami menyimpannya (misalnya catatan transaksi dan data pendaftaran domain).
- Data harus kami simpan di bawah ICANN dan aturan registri akan dihapus ketika periode penyimpanan tersebut berakhir.
8. Hukum yang mengatur
Adendum ini diatur oleh hukum Hong Kong. Jika Anda adalah pelanggan UE atau Inggris dan GDPR berlaku, adendum ini dianggap sebagai persyaratan pemroses yang disyaratkan oleh Pasal 28 GDPR, dan bagian 1 hingga 7 adalah persyaratan yang diwajibkan oleh Pasal. Tanggung jawab terbatas sebagaimana diatur dalam bagian 9 dari Ketentuan Layanan.