लॉगफायर डेटा प्रोसेसिंग परिशिष्ट

अंतिम अपडेट: 2024-02-17

यह डेटा प्रोसेसिंग परिशिष्ट (इसके एनेक्स सहित)"परिशिष्ट"ग्राहकों को शामिल करना (as defined below) dइंक के साथ"पीएसआई") के बीच लॉगफायर सेवा की शर्तें("लॉगफायर क्लॉज") और उनके द्वारा बाध्य हो। यह परिशिष्ट होगा _लॉगफायर क्लॉज_यह बल में प्रवेश की तारीख से कानूनी रूप से बाध्यकारी है। यह परिशिष्ट डेटा सुरक्षा कानूनों का पालन करने के लिए पार्टियों की प्रतिबद्धता को दर्शाता है (as defined below) ग्राहकों के व्यक्तिगत डेटा के प्रसंस्करण के बारे में। यदि इस परिशिष्ट या इसके किसी भी एनेक्स में भाषा समान है _लॉगफायर क्लॉज_यदि कोई संघर्ष है, तो यह परिशिष्ट प्रबल होगा।

1. परिभाषा

इस परिशिष्ट के प्रयोजनों के लिए, इस परिशिष्ट के निकाय में परिभाषित निम्नलिखित नियम और शर्तें लागू होंगी। इस परिशिष्ट में स्पष्ट रूप से परिभाषित नहीं किए गए सभी पूंजीकृत शब्दों में क्लाउड शर्तों में उनके लिए दिए गए अर्थ होंगे।

• "ग्राहक", "आप", "आपका"यह सहमति माध्य है। _लॉगफायर क्लॉज_व्यक्तियों या संगठनों, उनके सहयोगियों सहित।

• "ग्राहक व्यक्तिगत डेटा"सेवा में अपलोड करने और प्राप्त करने वाले ग्राहक को संदर्भित करता है_पीएसआई_ग्राहकों की ओर से संसाधित सभी व्यक्तिगत डेटा।

• "डेटा संरक्षण अधिनियम"इसका अर्थ है सभी लागू डेटा गोपनीयता, डेटा सुरक्षा और साइबर सुरक्षा कानून, नियम और नियम जिनके अधीन ग्राहक का व्यक्तिगत डेटा है। " डेटा सुरक्षा कानून "शामिल हो सकते हैं, लेकिन 2018 के कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम तक सीमित नहीं हैं (" CCPA "); यूरोपीय संघ सामान्य डेटा संरक्षण विनियमन 2016/679 (" GDPR ") और उनके संबंधित राष्ट्रीय कार्यान्वयन कानून; स्विस फेडरल डेटा प्रोटेक्शन एक्ट; यूनाइटेड किंगडम जनरल डेटा प्रोटेक्शन रेगुलेशन; और यूके डेटा प्रोटेक्शन एक्ट 2018 (जैसा कि प्रत्येक मामले में समय-समय पर संशोधित, अपनाया या अधिगृहित किया गया है)।

• "व्यक्तिगत डेटा"लागू डेटा सुरक्षा कानून द्वारा "व्यक्तिगत डेटा" या "व्यक्तिगत जानकारी" शब्द को सौंपा गया अर्थ है।

• "के साथ सौदा"या"के साथ सौदा"व्यक्तिगत डेटा या व्यक्तिगत डेटा सेट पर किए गए किसी भी संक्रिया या संचालन के सेट का मतलब है, चाहे स्वचालित माध्य द्वारा या नहीं, जैसे कि संग्रह, रिकॉर्डिंग, आयोजन, निर्माण, भंडारण, अनुकूलन या परिवर्तन, पुनर्प्राप्ति, परामर्श, उपयोग, संचारण, प्रसार या अन्यथा उपलब्ध कराना, संरेखित करना या संयोजन, प्रतिबंधन, मिटाना या नष्ट करना।

• "सुरक्षा घटना"यह सुरक्षा नियमों के उल्लंघन को संदर्भित करता है जिसके परिणामस्वरूप होता है_पीएसआई_विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण या अनधिकृत या अवैध तरीके से ग्राहक व्यक्तिगत डेटा तक पहुंच।

• "सब-प्रोसेसर"मतलब_पीएसआई_अधिकृत आपूर्तिकर्ता और तृतीय-पक्ष सेवा प्रदाता जो ग्राहकों के व्यक्तिगत डेटा को संसाधित करते हैं।

• "लॉगफायर सेवा"मतलब_पीएसआई_के अनुसार_लॉगफायर क्लॉज_प्रदान की गई सेवाएं।

2. ग्राहक व्यक्तिगत डेटा के प्रसंस्करण की शर्तें

• रिकॉर्ड पर नोट्स...पीएसआई यह आधारित होना चाहिए _लॉगफायर क्लॉज_यह परिशिष्ट और किसी भी निर्देश पर संयुक्त रूप से पार्टियों द्वारा लिखित रूप में सहमति व्यक्त की गई है जो कर्मचारियों को प्रदान करने के लिए क्रमबद्ध करना में ग्राहक व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत करता है। _लॉगफायर सेवा_जब तक कानून द्वारा निषिद्ध नहीं है_अगर पीएसआई_यदि यह मानने का कारण है कि ग्राहक के निर्देशों और लागू कानून के बीच संघर्ष है, या अन्यथा ग्राहक के व्यक्तिगत डेटा को ग्राहक के निर्देशों के साथ असंगत तरीके से संसाधित करना चाहता है, तो पीएसआई ग्राहक को लिखित रूप में सूचित करेगा।

• उपप्रोसेसर का उपयोग करने के लिए प्राधिकरणपूर्ति में लॉगफायर क्लॉज_के तहत _पीएसआई संविदात्मक दायित्वों के लिए आवश्यक सीमा तक, ग्राहक इसके द्वारा अधिकृत करता है पीएसआई एक उप-प्रोसेसर किराए पर लें। हम एक प्रति रखते हैंउप-प्रोसेसर हम किसी भी उपप्रोसेसर को जोड़ने या बदलने से कम से कम 7 दिन पहले सूची को अपडेट करेंगे।

• पीएसआई और सबप्रोसेसर अनुपालन...पीएसआई(i) ग्राहक व्यक्तिगत डेटा के उपठेकेदार के प्रसंस्करण के बारे में उपठेकेदार के साथ एक लिखित समझौते में प्रवेश करें, जो इस परिशिष्ट के अनुरूप उपठेकेदार पर ग्राहक व्यक्तिगत डेटा सुरक्षा आवश्यकताओं को लागू करता है; और (ii) को पीएसआई कंपनी का उप-प्रोसेसर ग्राहक के व्यक्तिगत डेटा के प्रसंस्करण के बारे में अपने दायित्वों को पूरा करने में विफल रहा है और ग्राहक के लिए जिम्मेदार बना हुआ है।

• गोपनीयताग्राहक के व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत किसी भी व्यक्ति को ऐसी जानकारी को गोपनीय रखने या उचित वैधानिक गोपनीयता दायित्वों को पूरा करने के लिए अनुबंधित रूप से सहमत होना चाहिए

• व्यक्तिगत डेटा के लिए पूछताछ और अनुरोधजहां डेटा सुरक्षा कानून द्वारा आवश्यक है_पीएसआई_डेटा सुरक्षा कानूनों के तहत ग्राहक के व्यक्तिगत डेटा में व्यक्ति के अधिकारों के प्रयोग के संबंध में उचित सहायता प्रदान करने और ग्राहक के उचित निर्देशों का पालन करने के लिए सहमत हों।

• ग्राहक व्यक्तिगत डेटा की बिक्री पर प्रतिबंध...पीएसआई ग्राहक व्यक्तिगत डेटा बेचा नहीं जा सकता क्योंकि CCPA "बिक्री" शब्द को "बिक्री" के रूप में परिभाषित करता है।

• डेटा संरक्षण प्रभाव आकलन और पूर्व परामर्शजहां डेटा सुरक्षा कानून द्वारा आवश्यक हो, यदि, ग्राहक के उचित निर्णय में,_पीएसआई_किए गए प्रसंस्करण के प्रकार के लिए संबंधित डेटा सुरक्षा प्राधिकरण के साथ डेटा सुरक्षा प्रभाव आकलन और / या पूर्व परामर्श की आवश्यकता होती है_पीएसआई_ग्राहक के खर्च पर ग्राहक को उचित सहायता प्रदान करने के लिए सहमत हों।

• उपलब्ध अनुपालन..._पीएसआई_ग्राहक के उचित अनुरोध पर इस परिशिष्ट के अनुपालन को प्रदर्शित करने के लिए यथोचित आवश्यक जानकारी प्रदान करने के लिए सहमत हों।

• एकत्रीकरण और डी-पहचान..._पीएसआई_हो सकता है: (i) संकलित और प्रदान किया गया_लॉगफायर सेवा_एकत्र और / या डी-पहचानी गई जानकारी, बशर्ते कि ऐसी जानकारी का उपयोग ग्राहक या ग्राहक के व्यक्तिगत डेटा से जुड़े किसी भी डेटा प्रिंसिपल की पहचान करने के लिए नहीं किया जा सकता है (")डेटा को एकत्र करें और / या डी-आइडेंटिफाई करें"); और (ii) अपने वैध व्यावसायिक उद्देश्यों के लिए एकत्रित और / या डी-पहचाने गए डेटा का उपयोग करें।"

3. सूचना सुरक्षा योजना

सुरक्षा उपाय।_पीएसआई_हम ग्राहक व्यक्तिगत डेटा की सुरक्षा के लिए उचित प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपायों को लागू करने और बनाए रखने के लिए व्यावसायिक रूप से उचित प्रयासों का उपयोग करेंगे।

4. सुरक्षा घटना

_ध्यान_सुरक्षा घटना की खोज के बाद,_पीएसआई_हम आपको अनुचित देरी के बिना डेटा सुरक्षा कानून द्वारा आवश्यक समय सीमा के भीतर लिखित सूचना प्रदान करने के लिए सहमत हैं।

5. ग्राहक व्यक्तिगत डेटा का सीमा पार हस्तांतरण

• व्यक्तिगत डेटा का सीमा पार हस्तांतरणग्राहक प्राधिकरण पीएसआई और इसके उप-प्रोसेसर यूरोपीय आर्थिक क्षेत्र, स्विट्जरलैंड और / या यूनाइटेड किंगडम से संयुक्त राज्य अमेरिका सहित सीमाओं के पार ग्राहकों के व्यक्तिगत डेटा को स्थानांतरित करते हैं।

• यूरोपीय आर्थिक क्षेत्र, स्विस और ब्रिटिश मानक अनुबंध खंडयदि ग्राहक यूरोपीय आर्थिक क्षेत्र से उत्पन्न होगा ("ईईए"स्विट्जरलैंड और / या यूनाइटेड किंगडम से उन देशों में ग्राहक व्यक्तिगत डेटा का हस्तांतरण जो लागू डेटा सुरक्षा कानूनों के तहत पर्याप्त स्तर की सुरक्षा प्रदान करने के लिए नहीं पाए गए हैं पीएसआई, पार्टियां इस बात से सहमत हैं कि इस तरह का प्रसारण ब्रिटिश मानक संविदात्मक खंड या मौजूदा यूरोपीय संघ मानक संविदात्मक खंड के अधीन होगा, यदि लागू हो। इस परिशिष्ट के प्रयोजनों के लिए, "ब्रिटिश मानक संविदात्मक खंड "निर्णय 2010/87 / यूरोपीय संघ में यूरोपीय संघ आयोग द्वारा अनुमोदित डेटा प्रोसेसर हस्तांतरण के लिए डेटा नियंत्रक के लिए मानक संविदात्मक खंड का मतलब है, "वर्तमान यूरोपीय संघ मानक संविदात्मक खंड "निर्णय 2021/914 में यूरोपीय संघ आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों का संदर्भ देता है। यूके के बाहर ग्राहक व्यक्तिगत डेटा के हस्तांतरण के लिए, यूके मानक संविदात्मक खंड लागू होंगे। यूरोपीय आर्थिक क्षेत्र या स्विट्जरलैंड के बाहर ग्राहक व्यक्तिगत डेटा के हस्तांतरण के लिए, वर्तमान यूरोपीय संघ मानक संविदात्मक खंड लागू होंगे। जब ग्राहक प्रचलित यूरोपीय संघ मानक संविदात्मक खंडों के तहत एक नियंत्रक के रूप में कार्य करता है, तो controller-to-processor खंड डेटा हस्तांतरण पर लागू होगा। जब ग्राहक प्रचलित यूरोपीय संघ मानक संविदात्मक खंडों के तहत प्रोसेसर के रूप में कार्य करता है, तो processor-to-processor खंड डेटा हस्तांतरण पर लागू होगा। अंग्रेजी मानक संविदात्मक खंड और मौजूदा यूरोपीय संघ मानक संविदात्मक खंड इस परिशिष्ट का एक अभिन्न अंग बनेंगे।

6. लेखा परीक्षा

यदि डेटा सुरक्षा कानून ग्राहक को ऑडिट का अधिकार देता है, तो ग्राहक (या उनके नियुक्त प्रतिनिधि) अपने खर्च पर हो सकता है पीएसआई ग्राहक व्यक्तिगत डेटा के प्रसंस्करण से संबंधित हमारी नीतियों, प्रक्रियाओं और रिकॉर्ड का ग्राहक के खर्च पर ऑडिट किया जाता है। कोई भी ऑडिट होना चाहिए:

1. मौजूद है_पीएसआई_सामान्य काम के घंटों के दौरान।

2. उचित अग्रिम सूचनापीएसआई;

3. को रोकने के लिए_पीएसआई_संक्रिया इस तरह से किया जाता है जिससे अनावश्यक व्यवधान पैदा होता है

4. उचित गोपनीयता प्रक्रियाओं का पालन करें। इसके अलावा, किसी भी ऑडिट को प्रति वर्ष एक तक सीमित किया जाना चाहिए, जब तक कि ऑडिट उचित अधिकार क्षेत्र के साथ एक सरकारी इकाई के निर्देशन में आयोजित नहीं किया जाता है।

7. ग्राहक व्यक्तिगत डेटा का विलोपन

मौजूद है_लॉगफायर क्लॉज_समाप्ति या समाप्ति पर,_पीएसआई_ग्राहक की पसंद के अनुसार, और के अनुसार_पीएसआई_सभी ग्राहक व्यक्तिगत डेटा को हटाने या वापस करने की वर्तमान दर (किसी भी बैकअप या संग्रहीत प्रतियों को छोड़कर, जो इसके अधीन होगी_पीएसआई_डेटा प्रतिधारण अनुसूची हटा दी गई), जब तक कि लागू कानून द्वारा आवश्यक न हो_पीएसआई_प्रतियां रखें। इस मामले में, जब तक लागू कानून द्वारा आवश्यक न हो,_अन्यथा पीएसआई_इस ग्राहक के व्यक्तिगत डेटा को किसी भी आगे के प्रसंस्करण से अलग और संरक्षित किया जाएगा।

8. ग्राहक के दायित्व

ग्राहक प्रतिनिधित्व करता है और वारंट करता है कि उसके पास (i) अनुपालन है और डेटा सुरक्षा कानूनों का पालन करेगा; (ii) एक गोपनीयता कथन या इसी तरह के दस्तावेज के साथ डेटा प्रिंसिपल प्रदान किया गया है जो ग्राहक के व्यक्तिगत डेटा के प्रसंस्करण के संबंध में ग्राहक की प्रथाओं का स्पष्ट और सटीक वर्णन करता है; (iii) इस परिशिष्ट के अनुसार और _लॉगफायर क्लॉज_इसने ग्राहकों के व्यक्तिगत डेटा के प्रसंस्करण के लिए आवश्यक सभी आवश्यक अधिकार, वैध आधार, प्राधिकरण, सहमति और अनुमति प्राप्त की है और जारी रखेगा; (iv) _पीएसआई_इस परिशिष्ट और समझौते के अनुसार ग्राहक व्यक्तिगत डेटा का प्रसंस्करण डेटा सुरक्षा कानूनों का उल्लंघन नहीं करेगा, न ही यह ग्राहक और किसी तीसरे पक्ष के बीच किसी भी समझौते या दायित्वों का उल्लंघन करेगा।

9. विवरण संभालें

• विषय।संभाला गया विषय क्लाउड शर्तों के अधीन हैलॉगफायर सेवा...

• अवधिप्रसंस्करण तब तक जारी रहेगा _लॉगफायर क्लॉज_समाप्ति या समाप्ति।

• डेटा प्रिंसिपल की श्रेणीइसके ग्राहकों का व्यक्तिगत डेटा आधारित होगा _लॉगफायर क्लॉज_प्रसंस्करण के लिए डेटा प्रिंसिपल।

• प्रसंस्करण की प्रकृति और उद्देश्य...पीएसआई_ग्राहक व्यक्तिगत डेटा को संसाधित करने का उद्देश्य पूरा करना है_लॉगफायर सेवा...

• ग्राहक व्यक्तिगत डेटा के प्रकारके अनुसार _लॉगफायर क्लॉज_ग्राहक व्यक्तिगत डेटा का प्रसंस्करण।

---

本文总阅读量次