この追加条項は利用規約の一部を構成します。これは、お客様が企業顧客として、処理するためにお客様自身の顧客の個人データを当社に提供する場合に適用されます。この場合、あなたはデータ使用者となり、当社はあなたのデータ処理者となります。 プライバシー ポリシーに記載されているように、お客様ご自身のアカウントの個人データについては、当社自身がデータ ユーザーとなります。
1。処理の対象となるもの
| 主題 | お客様が注文したサービス (ドメインの登録と管理、請求、サポート) を提供するために、お客様が送信した個人データを処理します。 |
|---|---|
| 期間 | データを送信した瞬間からサービスが終了し、データが削除されるかセクション 7 に基づいて返却されるまで。 |
| 性質と目的 | 保管、整理、検索、修正、レジストラおよびレジストリへの送信、請求書および通知の作成。 |
| データの種類 | 顧客の名前、組織、住所、電子メール アドレス、電話番号、ドメイン関連の詳細。 |
| データ主体 | 顧客、スタッフ、連絡先。 |
2。私たちの取り組み
- データは、文書化された指示 (これらの条件およびクライアント領域に保存した設定を含む) に従ってのみ処理してください。私たちはそれを私たち自身の目的のために使用しません。
- データにアクセスできる人は誰でも守秘義務を負うようにしてください。
- 転送中の暗号化、アクセス制御、最小限の権限、アクティビティのログ記録など、適切な技術的および組織的対策を適用します。
- 香港の個人データ (プライバシー) 条例 (Cap. 486) に基づいて、データ主体によって行われたアクセスおよび修正リクエストへの対応を支援します。
- セキュリティと通知の義務を果たすのを支援します。
- 4 セクションに記載されている場合を除き、適切な保護措置を講じた場合を除き、データを香港外に転送しないでください。
3。あなたの約束
- あなたには、顧客からデータを収集して当社に提供するための適用法に基づく法的根拠があり、法律が要求する通知を顧客に与えています。
- あなたの指示は合法的でなければなりません。違法となる処理を拒否する場合があります。
- この補遺の範囲を超えて、特別なカテゴリのデータ (健康、宗教、政治的意見など) を処理するよう当社に依頼してはなりません。
4。副処理者
サービスを提供するために、当社は次の副処理者を使用しており、各副処理者はこの補遺以上の標準に準拠する契約によって拘束されています。
- レジストラとレジストリ (Global Domain Group LLC / Dynadot Inc. と連携するレジストリ) - 登録を実行し、WHOIS データを送信します。
- サードパーティの支払いプロバイダー - 支払いを受け取り、払い戻しを行うため。
- 電子メールおよび SMS プロバイダー - 確認、通知、請求書を送信するため。
- クラウド ホスティングおよびバックアップ プロバイダー - このサイトをホストし、データを保存します。
サーバーは香港外 (米国およびシンガポールを含む) にある場合があります。当社はクライアントエリアの副処理者の変更を発表しますが、お客様は合理的な理由に基づいて異議を唱えることができます。
5。個人データの侵害
セキュリティ インシデントがお客様が提出した個人データに影響を及ぼした場合、当社は、 認知後できるだけ早く、遅くとも 72 時間以内に、インシデントの性質、関係するデータのカテゴリ、当社が行ったこと、推奨する内容について説明し、お客様が規制当局やデータ主体に対する通知義務を果たせるよう支援します。
6。監査と情報
当社は、この補遺への準拠を証明するために合理的に必要な情報を提供します。オンサイト監査を必要とする正当な理由がある場合は、他のお客様の機密性とセキュリティを損なうことなく、お客様の費用負担でオンサイト監査を手配できます。
7。最後に何が起こるか
- サービスが終了した場合、法律またはレジストラの規則により保持することが義務付けられている場合を除き、当社はお客様の要求から 30 日以内に処理した個人データを削除または返却します (取引記録やドメイン登録データなど)。
- データは ICANN の下に保持する必要があり、その保持期間が終了するとレジストリ ルールが削除されます。
8。準拠法
この補遺は香港の法律に準拠します。 EU または英国の顧客であり、GDPR が適用される場合、この補遺は 28 GDPR 条で要求される処理者条件として扱われ、セクション 1 から 7 が条項で要求される条件となります。責任は、利用規約のセクション 9 に規定されているように制限されます。