อัพเดทล่าสุด: 16 พฤษภาคม 2018
Aspose และ GDPR
ในวันที่ 25 พฤษภาคม 2018 สหภาพยุโรปเริ่มบังคับใช้กฎระเบียบทั่วไปเกี่ยวกับการปกป้องข้อมูล (GDPR) ซึ่งส่งผลกระทบต่อวิธีการที่ธุรกิจเก็บรวบรวมและประมวลผลข้อมูลจากบุคคลในยุทธ์ ในขณะที่ Aspose เป็นธุรกิจออสเตรเลียไม่มีหน่วยงานสหราชอาณาจักรเราประเมินสิทธิของผู้ใช้และลูกค้าของเราและข้อมูลส่วนบุคคลของพวกเขาโดยไม่คํานึงถึงสถานที่ เราทํางานอย่างหนักเพื่อปฏิบัติตามกฎเหล่านี้ทั่วทุกระบบและกระบวนการของเรา
หน้านี้ให้รายละเอียดเกี่ยวกับบทบาทที่อธิบายไว้ใน GDPR, ความรับผิดชอบของแต่ละบุคคลและความพยายามที่เราทําเพื่อสนับสนุนคําแนะนําเหล่านี้
Aspose เป็นผู้ประมวลผลข้อมูล
ในขณะที่คุณใช้บริการของเราคุณสามารถอัปโหลดไฟล์สําหรับการประมวลผลผ่านแพลตฟอร์ม API Cloud ของเราหรือส่งไฟล์ทีมสนับสนุนของเราเพื่อวัตถุประสงค์ของการปลดล็อคหรือการสนับสนุน เนื่องจากธรรมชาติของผลิตภัณฑ์และบริการของคุณไฟล์ของคุณอาจมีข้อมูลจากหรือเกี่ยวกับลูกค้าของคุณ แม้จะถูกครอบคลุมโดยข้อตกลงความเป็นส่วนตัวใน EULA ของเรากําลังปรับปรุงข้อกําหนดการใช้งานและนโยบายส่วนบุคคลของเราจะทําให้สิทธิ์เหล่านี้แข็งแกร่งมากขึ้น
นี่คือข้อมูลของคุณและคุณถือเป็นผู้ดูแลข้อมูลสําหรับข้อมูลส่วนบุคคลนี้ เงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของเราหมายถึงข้อมูลนี้เป็น: ข้อมูลลูกค้า.
การใช้บริการ Aspose เพื่อประมวลผลข้อมูลของลูกค้าของคุณหมายความว่าคุณได้ร่วมกับ Aspos เป็นผู้ดําเนินการข้อมูลเพื่อดําเนินการกิจกรรมการรักษาข้อมูลที่เฉพาะเจาะจงในนามของคุณ ข้อตกลง 28 ของ GDPR กล่าวว่าความสัมพันธ์ระหว่างผู้ดูแลระบบและผู้จัดการข้อมูลจะต้องทําในทางเขียน (แบบฟอร์มอิเล็กทรอนิกส์เป็นที่ยอมรับภายใต้ข้อ (9) ของบทความ 28) เงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของเราจะใช้เป็นสัญญาที่เราดําเนินการกับข้อมูลของคุณกับ aspos การให้คําแนะนําเกี่ยวกับการประยุกต์ใช้ข้อมูลส่วนบุคคลที่คุณควบคุมและการตั้งค่าสิทธิและความรับผิดชอบของทั้งสองฝ่าย Asposa จะดําเนินการตามคําสั่งของคุณเป็นผู้ควบคุมข้อมูลเท่านั้น
การถ่ายโอนข้อมูล
เมื่อการถ่ายโอนข้อมูลออกจากพื้นที่เศรษฐกิจยุโรป (EEA) โดยผู้ประมวลผลข้อมูล GDPR จะกําหนดข้อกําหนดอย่างเคร่งครัดสําหรับการถ่ายทอดข้อมูลนอกพื้นที่คุ้มครอง
ในฐานะที่ Aspose เป็นธุรกิจออสเตรเลียไม่มีหน่วยงานยุโรปผู้ดูแลข้อมูลจะตัดสินใจในการถ่ายโอนข้อมูลไปยัง Aspos ซึ่งตั้งอยู่ในอัสเซียที่มีการก่อสร้างทางเทคนิคในสหรัฐอเมริกา ที่เรามีส่วนร่วมกับตัวประมวลผลด้านล่างเราจะทําเช่นนี้ด้วยการพิจารณาอย่างระมัดระวังเกี่ยวกับกฎหมายของการถ่ายทอดในแต่ละขั้นตอน
เราจัดเก็บรายชื่อของตัวประมวลผลด้านล่างในเงื่อนไขการใช้งานของเราเพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลของเราและกระบวนการที่เราใช้เป็นความโปร่งใสอย่างเต็มที่ เราจะดําเนินการกับตัวแถลงเฉพาะผู้ที่ได้รับการรับรองภายใต้สกรูความเป็นส่วนตัวของสหภาพยุโรปและสหรัฐอเมริกาหรือได้ลงนามในข้อตกลงสัญญามาตรฐานของคณะกรรมการ EU สําหรับการส่งข้อมูลกับเรา
หากคุณมีคําถามใด ๆ ติดต่อเรา privacy@aspose.com .
Aspose ในฐานะผู้ควบคุมข้อมูล
Aspose ทําหน้าที่เป็นผู้ดูแลข้อมูลสําหรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับผู้ใช้แอพเว็บและเว็บไซต์ของเราและผู้ซื้อผลิตภัณฑ์หรือบริการของเรา
นอกจากนี้เรายังประมวลผลข้อมูลเพื่อตอบสนองความรับผิดชอบทางกฎหมาย (GDPR Article 6(1)(c) ) โดยเฉพาะอย่างยิ่งรวมถึงข้อมูลทางการเงินและข้อมูลที่จําเป็นสําหรับการรับคํานวณ ข้อมูลส่วนบุคคลที่เราดําเนินการเพื่อความสนใจตามกฎหมายของเราตามที่อธิบายไว้ในบทความ 6 (1)(f) GDPR
เราหมายถึงอะไรโดย “ความสนใจที่ถูกต้อง”
- การปรับปรุงผลิตภัณฑ์และบริการของเราในวิธีที่มีประโยชน์สําหรับคุณ
- การรักษาความปลอดภัยของข้อมูลและระบบ Aspose ยังคงมีความน่าเชื่อถือปลอดภัยและปลอดภัย
- การตลาดที่รับผิดชอบของผลิตภัณฑ์บริการของเราและคุณสมบัติของพวกเขา
- ความสามารถในการบรรลุสัญญากับลูกค้าของเรา
ในฐานะผู้ดูแลข้อมูลส่วนบุคคลของคุณ Aspose มุ่งมั่นที่จะปฏิบัติตามสิทธิของคุณตาม GDPR หากคุณมีคําถามใด ๆ โปรดติดต่อหน่วยงานคุ้มครองข้อมูลของเราที่: dpo@aspose.com .
สิ่งที่ Aspose ทําเพื่อการปฏิบัติตาม GDPR
Aspose สอดคล้องกับความเป็นส่วนตัวของลูกค้าและลูกค้าของพวกเขา เพื่อจุดประสงค์นี้เราได้นําไปใช้และยังคงปรับปรุงทั้งมาตรการทางเทคนิคและองค์กรตาม GDPR เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะได้รับการประมวลผลอย่างเหมาะสม
กระบวนการภายในความปลอดภัยและการถ่ายโอนข้อมูล
เราได้ตรวจสอบกระบวนการและกิจกรรมภายในของเราเพื่อให้แน่ใจว่าข้อมูลที่ไหลผ่านระบบของเราจะถูกวางแผนและตรวจสอบอย่างถูกต้อง เรามุ่งมั่นที่จะนําไปใช้ฟังก์ชั่นภายในระบบด้านลูกค้าหลักของเราทั้งหมดเพื่อปรับตัวกับ ความลับโดยการออกแบบการเข้าถึงข้อมูลของลูกค้าใด ๆ จะได้รับอนุญาตเฉพาะโดยการอนุมัติจากลูกค้าและจะถูกจํากัดต่อสัญญาระหว่าง ASPOSE และลูกค้า
กระบวนการและบันทึกภายในของเราให้แน่ใจว่าเราตอบสนองความรับผิดชอบตาม GDPR
เมื่อติดตั้งบริการของบุคคลที่สามใหม่เราปฏิบัติตามกระบวนการภายในเพื่อประเมินซัพพลายเออร์ขึ้นอยู่กับความสนใจด้านความปลอดภัยและความเป็นส่วนตัว เรายังคงจํานวนของตัวประมวลผลด้านล่างเป็นขั้นต่ําโปรดใช้เทคโนโลยีและโครงสร้างพื้นฐานของเราเองเมื่อเป็นไปได้
ความสามารถในการจัดการความต้องการเข้าถึงวัตถุ
GDPR มุ่งเน้นไปที่ความเป็นเจ้าของข้อมูลส่วนบุคคลของบุคคลของเรา เราทํางานบนกระบวนการเพื่อตอบสนองต่อคําขอของผู้ที่ได้รับข้อมูลเพื่อลบการเปลี่ยนแปลงหรือถ่ายโอนข้อมูลของพวกเขา ผู้เชี่ยวชาญด้านการสนับสนุนลูกค้าและวิศวกรของเราพร้อมที่จะช่วยในปัญหาใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัว
เอกสารประกอบ
เงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของเราจะมีการปรับปรุงอย่างต่อเนื่องเพื่อเสริมสร้างการป้องกันความลับ ในฐานะที่เป็นเอกสารเหล่านี้กําหนดความสัมพันธ์ของเรากับผู้ใช้เราพยายามที่จะให้แน่ใจว่าพวกเขาระบุสิทธิและรับผิดชอบของผู้ใช้อย่างชัดเจน
การฝึกอบรมและการรับรู้
การฝึกอบรมและการรับรู้เกี่ยวกับ GDPR และการจัดการข้อมูลส่วนบุคคลได้รับการสื่อสารทั่ว Aspose. ทุกสมาชิกของทีมเข้าใจการปฏิบัติตาม GDPR และการนโยบายความเป็นส่วนตัว. หลักสูตรนี้เป็นส่วนหนึ่งของสมาชิกทีมใหม่ที่อยู่บนเรือและรวมถึงบทเรียนการทําความสะอาดปกติ
เราเชื่อว่าวิธีการปฏิบัติตาม GDPR ของเราตรงกับวัตถุประสงค์และเป้าหมายของกฎระเบียบ