GDPR 通知
生效日期:2026 年 3 月 5 日。
本通知总结了 jsonscraper 如何使数据处理实践与通用数据保护条例 (GDPR) 保持一致。
1. 角色和范围
根据上下文,jsonscraper 可以充当帐户和计费数据的控制器以及客户提交的操作数据的处理器。
2. 数据类别
我们处理操作和保护服务所需的帐户标识符、计费记录、技术日志、支持通信和偏好设置。
3. 法律依据
法律依据包括合同履行、合法利益(服务安全性和可靠性)、法律义务以及必要时的同意。
4. 数据主体权利
您可以根据适用的 GDPR 条款请求访问、更正、删除、限制、可移植或反对。
5. 保留政策
我们仅在提供服务、预防欺诈、遵守法律和支持义务所需的期限内保留个人数据。
6. 国际转账
如果数据在欧洲经济区之外进行处理,我们会采取适当的合同和组织保障措施来转移风险。
七、安全措施
控制措施包括加密传输、访问限制、凭证保护、审计跟踪和事件响应程序。
8. 分处理商和提供商
我们可能依赖经过审查的基础设施和支付提供商来提供服务。访问仅限于操作所需的内容。
9. 违规响应
如果发生个人数据事件,我们会立即调查、减轻影响并根据法律要求提供通知。
10. 联系 GDPR 请求
对于与 GDPR 相关的请求,请联系 [email protected] 或使用“联系人”页面并提供足够的验证详细信息。
11. 请求验证和响应时间
为了保护帐户安全,我们可能需要在完成访问、删除或迁移请求之前进行身份验证。我们在 GDPR 时限内做出回应,包括对复杂请求的合法延期。
12. 合法保留的例外情况
如果要求删除,则在法律允许的范围内,出于法律义务、争议解决、欺诈预防或安全调查的需要,可能会保留一些记录。
13. 数据处理边界
当充当处理者时,jsonscraper 根据客户指示和记录的服务目的处理操作数据。客户仍然对其自己的控制者义务和合法使用评估负责。
14. 监督权
如果您认为您的权利没有得到适当处理,您可以向欧洲经济区当地监管机构提出投诉。