应用
角色和合并
本 DPA 适用于客户是控制者或处理者且 FastVPS 作为处理者或子处理者处理客户个人数据的情况。它被合并到引用它的订单中，并在相关处理存在时继续。
对于账户、计费、安全和合规性数据，FastVPS 可以作为独立控制者 隐私声明.
使用说明
主题和书面说明
FastVPS 处理数据仅用于根据订单和合法书面说明交付、保护、支持、备份/恢复和终止约定的服务。它会通知客户其认为违反适用法律的指令，除非禁止这样做。
客户负责合法指示、数据主体通知、法律依据、保留和适当的配置/加密。
附件
加工细节
| 主题 | 托管、传输、存储、监控、支持以及备份/恢复（如果购买）。 |
|---|---|
| 持续时间 | 服务期限和约定的返回/删除期限。 |
| 自然 | 存储、偶尔访问、传输、组织、备份、恢复和删除。 |
| 数据主体 | 用户、员工、客户、合作伙伴或客户确定的其他人。 |
| 数据类别 | 由客户上传或创建的数据。仅当订单和安全措施明确涵盖特殊类别数据时才允许使用。 |
| 频率 | 连续用于主动托管，定期用于备份/监控，如订单中所述。 |
最终订单完成或限制了本附件的具体工作量。
访问
保密和人员
访问仅限于受保密约束并具有适当安全意识的授权人员。仅在商定范围、事件响应或法律义务需要时才访问客户数据。
措施
技术和组织措施
- 访问控制、最小权限和管理日志记录（如果支持），
- 传输中加密，以及在同意/支持的情况下，静态加密，
- 按服务进行修补、强化、防火墙、反恶意软件/反垃圾邮件和漏洞管理，
- 监控、警报、事件响应和可用性保护，
- 仅在购买范围内进行备份、恢复测试和连续性，
- 安全删除和访问更改程序。
具体措施、RPO/RTO 和地点记录在订单或技术附件中。
子处理者
子处理者和变更
客户为必要的数据中心、网络、备份、域名、电子邮件或受同等数据保护职责约束的支持提供商提供一般书面授权。 FastVPS 仍然按照 GDPR 的要求对其子处理者负责。
在使用前会通知影响客户数据的重大新子处理安排，从而允许提出合理的、记录在案的数据保护异议。
接送服务
地点和第三国
订单中注明了主要托管位置。个人数据只能在有效的机制下转移到欧洲经济区之外，例如充分性决定或批准的标准合同条款，并在需要时采取补充措施。
协助
权利、DPIA 和当局
考虑到处理过程，FastVPS 针对数据主体请求、影响评估、事先咨询、合规证据和合法机构请求提供合理协助。如果披露且不是由于 FastVPS 违规造成的，超出普通支持范围的工作可能会被收取费用。
违反
个人数据泄露
FastVPS 在发现已确认的客户个人数据泄露后立即通知客户，并提供有关性质、类别、可能后果和缓解措施的可用信息。通知并不表示承认责任。
到期日
退货、删除和审核
到期后，数据将根据命令归还或删除，除非法律要求保留。备份在正常周期中被删除，并保持受保护状态且不用于其他目的。
根据合理要求提供可用的合规信息。安排审计是为了保护其他客户、安全和机密，避免不合理的干扰，并在足够的情况下首选独立保证或远程证据。
托管内容和平台记录
本 DPA 涉及根据客户的指示托管或处理的内容的处理。 FastVPS自己的账户记录、业务计费配置文件、授权证据、通知阅读状态、可选头像/注释和付款参考在 隐私声明 根据各自的目的。根据独立注册规则进行的注册商或注册管理机构处理不会自动视为仅根据托管客户的指示进行的处理。
域名过期可能会影响连接，但其本身并不表示删除托管网站或邮箱。这些服务的导出、终止和删除遵循其自己的顺序和保留安排。账户管理转移不会转移不相关的客户记录或取代注册表注册人变更程序。