Это дополнение является частью Условий использования. Это правило применяется в тех случаях, когда вы, как бизнес-клиент, предоставляете нам для обработки персональные данные своих клиентов. В этом случае вы являетесь пользователем данных, а мы — вашим обработчиком данных. Что касается личных данных в вашей учетной записи, мы сами являемся пользователем данных, как описано в Политике конфиденциальности.
1. Что включает в себя обработка
| Тема сообщения | Обработка предоставленных вами персональных данных с целью предоставления заказанных вами услуг (регистрация и управление доменом, выставление счетов, поддержка). |
|---|---|
| Продолжительность | С момента отправки данных до завершения оказания услуги и удаления или возврата данных в раздел 7. |
| Природа и цель | Хранение, организация, поиск, исправление, передача регистратору и в реестр, формирование счетов и уведомлений. |
| Типы данных | Имена ваших клиентов, организация, адрес, адрес электронной почты, телефон и данные, связанные с доменом. |
| Субъекты данных | Ваши клиенты, ваш персонал, ваши контакты. |
2. Наши обязательства
- Обрабатывать данные только по вашим документированным инструкциям (включая настоящие условия и настройки, которые вы сохраняете в клиентском кабинете); мы не используем его в своих целях.
- Убедитесь, что каждый, кто может получить доступ к данным, обязан соблюдать конфиденциальность.
- Примените соответствующие технические и организационные меры, включая шифрование при передаче, контроль доступа, минимальные привилегии и регистрацию активности.
- Помогать вам отвечать на запросы на доступ и исправление, сделанные субъектами данных в соответствии с Постановлением о конфиденциальности персональных данных (глава 486) Гонконга.
- Помогать вам в выполнении ваших обязанностей по обеспечению безопасности и уведомлению.
- Не передавайте данные за пределы Гонконга, за исключением случаев, описанных в разделе 4, и с соблюдением соответствующих мер безопасности.
3. Ваши обязательства
- В соответствии с применимым законодательством у вас есть законное основание для сбора данных от ваших клиентов и предоставления их нам, и вы предоставили им уведомления, которых требует закон.
- Ваши инструкции должны быть законными; мы можем отказаться от обработки, которая была бы незаконной.
- Вы не имеете права просить нас обрабатывать данные особых категорий (например, о здоровье, религии или политических взглядах), выходящие за рамки настоящего приложения.
4. Субпроцессоры
Для предоставления услуг мы используем следующих субобработчиков, каждый из которых связан контрактом со стандартами не ниже настоящего приложения:
- регистратор и реестры (Global Domain Group LLC / Dynadot Inc. и реестры, с которыми он работает) – для осуществления регистрации и предоставления данных WHOIS;
- сторонние платежные системы – для приема платежей и возврата средств;
- провайдеры электронной почты и SMS – для отправки подтверждений, уведомлений и счетов;
- поставщики облачного хостинга и резервного копирования — для размещения этого сайта и хранения данных.
Их серверы могут находиться за пределами Гонконга (включая США и Сингапур). Мы объявим об изменении субобработчика в клиентской зоне, и вы можете возразить по разумным причинам.
5. Утечки персональных данных
Если инцидент безопасности затрагивает отправленные вами персональные данные, мы уведомим вас как можно скорее и не позднее чем через 72 часа после того, как нам станет известно, описав характер инцидента, категории задействованных данных, что мы сделали и что мы рекомендуем, а также поможем вам выполнить ваши собственные обязанности по уведомлению регулирующих органов и субъектов данных.
6. Аудит и информация
Мы предоставим вам информацию, разумно необходимую для демонстрации соблюдения настоящего дополнения. Если у вас есть веские причины потребовать аудит на месте, мы можем организовать его без ущерба для конфиденциальности и безопасности других клиентов за ваш счет.
7. Что происходит в конце
- По завершении оказания услуги мы удаляем или возвращаем обработанные нами персональные данные в течение 30 дней с момента вашего запроса, если только закон или правила регистратора не требуют от нас их сохранения (например, записи транзакций и данные регистрации домена).
- Данные, которые мы должны хранить под ICANN, и правила реестра удаляются по истечении этого периода хранения.
8. Применимое право
Настоящее дополнение регулируется законодательством Гонконга. Если вы являетесь клиентом из ЕС или Великобритании и применяется GDPR, это дополнение рассматривается как условия обработчика, требуемые статьей 28 GDPR, а разделы от 1 до 7 являются условиями, требуемыми статьей. Ответственность ограничена, как указано в разделе 9 Условий обслуживания.