Αυτό είναι δείγμα περιεχομένου επίδειξης για την επίδειξη της διάταξης της σελίδας. Δεν περιγράφει μια πραγματική εταιρεία ή υπηρεσία.
Αυτό είναι ένα δείγμα διάταξης νομικής πολιτικής, όχι μια λειτουργική πολιτική. Δεν περιγράφει μια πραγματική εταιρεία, πρακτική δεδομένων ή πρόγραμμα απορρήτου.
Ο οργανισμός που αναπτύσσει και επωνυμά αυτήν την εφαρμογή είναι ο χειριστής. Πρέπει να δημοσιεύει το νόμιμο όνομα, τη διεύθυνση της επιχείρησης, την επαφή απορρήτου και τον ρόλο του για κάθε δραστηριότητα επεξεργασίας αντί να αντιμετωπίζει το CoreKit ως πάροχο υπηρεσιών.
Αυτή η πολιτική θα πρέπει να καλύπτει μόνο τις πραγματικές υπηρεσίες, τους χρήστες, τις χώρες και τις ροές δεδομένων του Διαχειριστή. Ο χειριστής πρέπει επίσης να διαμορφώσει το όριο ηλικίας και οποιαδήποτε διαδικασία γονικής συναίνεσης για παιδιά στις αγορές του.
Ανάλογα με τη διαμορφωμένη υπηρεσία, ο Διαχειριστής μπορεί να επεξεργάζεται δεδομένα λογαριασμού και επαφής, δεδομένα επαλήθευσης ταυτότητας, αρχεία συναλλαγών και υπηρεσιών, δεδομένα συσκευής και χρήσης, επικοινωνίες και δεδομένα που λαμβάνονται από διαμορφωμένους παρόχους. , βιομετρικά, ακριβής τοποθεσίας και δεδομένα επίσημης ταυτότητας μπορεί να είναι ευαίσθητα και να απαιτούν πρόσθετους ελέγχους όταν χρησιμοποιούνται πραγματικά. Τα δεδομένα πληρωμής και checkout, βιομετρικά, ακριβής τοποθεσίας και επίσημης ταυτότητας μπορεί να είναι ευαίσθητα και να απαιτούν πρόσθετους ελέγχους όταν χρησιμοποιούνται πραγματικά.
Δεδομένα που παρέχετε
Στοιχεία εγγραφής, στοιχεία επικοινωνίας, επικοινωνίες υποστήριξης, οδηγίες συναλλαγής και στοιχεία ταυτότητας ή καταλληλότητας που επιλέγετε ή απαιτείται να υποβάλετε.
Δεδομένα υπηρεσίας και συσκευής
Συμβάντα ελέγχου ταυτότητας, δραστηριότητα χαρακτηριστικών, λεπτομέρειες συσκευής και προγράμματος περιήγησης, κατά προσέγγιση τοποθεσία που προέρχεται από δεδομένα δικτύου, διαγνωστικά, σήματα ασφαλείας και αρχεία υπηρεσίας που δημιουργούνται όταν χρησιμοποιείτε την εφαρμογή.
Δεδομένα παρόχου και αντισυμβαλλομένου
Δεδομένα που λαμβάνονται από την ταυτότητα, τις πληρωμές, τις τράπεζες, τις υποδομές, τα αναλυτικά στοιχεία, την αποτροπή απάτης ή παρόχους επικοινωνίας και από αντισυμβαλλόμενους συναλλαγών, αλλά μόνο όταν ο Διαχειριστής έχει διαμορφώσει αυτές τις σχέσεις.
Ο Διαχειριστής πρέπει να αντιστοιχίσει κάθε σκοπό σε μια αρχή που ισχύει στη σχετική δικαιοδοσία, όπως η εκτέλεση μιας σύμβασης, η εκπλήρωση μιας νομικής υποχρέωσης, η προστασία των νόμιμων συμφερόντων ή η λήψη συναίνεσης όπου απαιτείται.
The Operator receives data from users, product activity, devices, configured providers, and order counterparties. It may disclose data to processors, professional advisers, authorities, and transaction participants only for stated purposes. Cross-border processing depends on deployment locations and vendor safeguards and must be described accurately.
The Operator must list its actual recipient categories and must not describe a sale, sharing practice, or cross-border safeguard that does not match the deployment.
Ο Διαχειριστής θα πρέπει να διατηρεί προσωπικά δεδομένα μόνο για όσο διάστημα απαιτείται για τον δηλωμένο σκοπό, τον κύκλο ζωής του λογαριασμού, την ασφάλεια, τον χειρισμό διαφορών και τα ισχύοντα καθήκοντα τήρησης αρχείων. Πρέπει να τεκμηριώνει και να δημοσιεύει ακριβή κριτήρια διατήρησης αντί να αντιγράφει σταθερές περιόδους από αυτό το πρότυπο.
Αρχεία συναλλαγών και υπηρεσιών
Διατηρήστε σύμφωνα με τον κύκλο ζωής της υπηρεσίας, τις ανάγκες διαφωνίας, τα καθήκοντα αρχείων συναλλαγών και υπηρεσιών και το τεκμηριωμένο χρονοδιάγραμμα του Διαχειριστή.
Στοιχεία Ταυτότητας-Επαλήθευσης
Διατηρήστε μόνο τα πεδία και τα αποδεικτικά στοιχεία που απαιτούνται για τον διαμορφωμένο σκοπό επαλήθευσης και διαγράψτε ή καταργήστε την ταυτότητά τους όταν πληρούνται τα ισχύοντα κριτήρια.
Άλλα Δεδομένα
Χρησιμοποιήστε περιόδους βάσει σκοπού για εγγραφές υποστήριξης, ασφάλειας, αναλυτικών στοιχείων, συναίνεσης και προτιμήσεων, συμπεριλαμβανομένων των διαδικασιών δημιουργίας αντιγράφων ασφαλείας και διαγραφής.
Ανάλογα με την τοποθεσία και το πλαίσιο, οι χρήστες ενδέχεται να έχουν δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, αντίρρησης, ανάκλησης συναίνεσης, εξαίρεσης πώλησης ή κοινής χρήσης, περιορισμού ευαίσθητων δεδομένων, ένστασης και μη διάκρισης.
Χρησιμοποιήστε το κανάλι αιτήματος που έχει διαμορφωθεί από τον χειριστή. Ο Διαχειριστής μπορεί να επαληθεύει την ταυτότητα αναλογικά, να εξηγεί τους έγκυρους περιορισμούς, να παρέχει μια οδό προσφυγής όπου απαιτείται και να προσδιορίζει τη σχετική ρυθμιστική αρχή ή κανάλι παραπόνων. Τα αιτήματα δεν πρέπει να οδηγούν σε παράνομες διακρίσεις.
Ο Διαχειριστής θα πρέπει να διατηρεί εύλογες διοικητικές, τεχνικές και οργανωτικές διασφαλίσεις ανάλογες με τα δεδομένα και τους κινδύνους. Καμία υπηρεσία δεν μπορεί να υποσχεθεί απόλυτη ασφάλεια και αυτό το πρότυπο δεν πιστοποιεί τα στοιχεία ελέγχου του χειριστή.
Προστασία Δεδομένων
Διαμορφώστε την κατάλληλη προστασία για δεδομένα κατά τη μεταφορά, την ηρεμία, τα αντίγραφα ασφαλείας και τα λειτουργικά εργαλεία με βάση την πραγματική αρχιτεκτονική.
Ασφαλής Μεταφορά
Χρησιμοποιήστε τη διατηρούμενη ασφάλεια μεταφοράς και επαληθεύστε τις ρυθμίσεις πιστοποιητικού, διακομιστή μεσολάβησης και παρόχου σε κάθε αναπτυγμένο περιβάλλον.
Έλεγχοι πρόσβασης
Περιορίστε την πρόσβαση ανά ρόλο και ανάγκη, προστατέψτε τους προνομιούχους λογαριασμούς, ελέγξτε τα δικαιώματα και καταργήστε την πρόσβαση όταν δεν απαιτείται πλέον.
Δοκιμή και απόκριση
Δοκιμή διασφαλίσεων, παρακολούθηση σχετικών συμβάντων, διαχείριση τρωτών σημείων και διατήρηση διαδικασιών απόκρισης συμβάντων και ειδοποίησης κατάλληλες για την ανάπτυξη.
Δημοσιεύστε μια επαφή απορρήτου που ελέγχεται από τον χειριστή και εξηγήστε πώς οι χρήστες μπορούν να υποβάλλουν αιτήματα ή παράπονα. Επαληθεύστε την ταυτότητα μόνο στο βαθμό που απαιτείται ευλόγως και ακολουθήστε οποιαδήποτε ισχύουσα διαδικασία απάντησης, ένστασης ή ειδοποίησης ρυθμιστή.
Ενημερώστε αυτήν την πολιτική όταν αλλάξουν οι πραγματικές πρακτικές, οι πάροχοι, οι δυνατότητες ή οι απαιτήσεις. Δώστε κατάλληλη ειδοποίηση για αλλαγές υλικού και διατηρήστε ακριβή την ημερομηνία έναρξης ισχύος και τη διαδικασία προηγούμενης έκδοσης.