GDPR 通知

最后更新：2018年5月16日

在 2018年5月25日，欧盟开始强制执行《通用数据保护条例》（GDPR）。该条例影响企业如何收集和处理欧盟个人的数据。虽然 Aspose 是一家澳大利亚公司且没有欧洲实体，但我们仍然重视用户和客户的权利以及其个人数据，无论其所在位置如何。因此，我们正努力在所有系统和流程中遵守这些规则。

本页概述了 GDPR 所描述的角色、各方的职责以及我们为支持这些建议所采取的措施。

Aspose 作为数据处理者

在使用我们的服务时，您可能会通过云 API 平台上传文件进行处理，也可能会将文件发送给我们的支持团队以进行调试或支持。由于我们的产品和服务的性质，您的文件可能包含来自或关于您的客户的信息。虽然这些信息已受我们最终用户许可协议（EULA）中的保密条款保护，但即将更新的《使用条款》和《隐私政策》进一步巩固了这些权利。

这些是您的数据主体，您被视为这些个人数据的数据控制者。我们的《使用条款》和《隐私政策》将此类数据称为“客户数据”。

使用 Aspose 服务处理您的客户数据意味着您已将 Aspose 作为数据处理者，代表您执行特定的数据处理活动。GDPR 第 28 条规定，控制者与处理者之间的关系必须以书面形式确定（第 28 条第 (9) 款接受电子形式）。我们的《使用条款》和《隐私政策》也充当您与 Aspose 之间的数据处理合同。它们列出了您对 Aspose 的个人数据处理指示，并确定了双方的权利和责任。Aspose 仅会根据您作为数据控制者的指示处理您的客户数据。

数据传输

当数据处理者将数据传输到欧洲经济区（EEA）之外时，GDPR 对数据的跨境传输设定了严格要求。

由于 Aspose 是一家没有欧洲实体的澳大利亚企业，数据控制者自行决定将数据传输至位于澳大利亚且技术基础设施位于美国的 Aspose。若我们与子处理者合作，亦会在每一步仔细考虑传输的合法性。

我们将在《使用条款》中保持子处理者名单的最新状态，以确保对我们的传输及所使用的处理者保持完全透明。我们会说明传输的数据及其目的。我们仅与已通过 EU‑US 隐私盾框架认证或已签署欧盟委员会标准合同条款（SCC）的子处理者合作。

如您对上述内容有任何疑问，可通过 privacy@aspose.org 与我们联系。

Aspose 作为数据控制者

Aspose 作为数据控制者，负责我们收集的关于您的个人数据，包括使用我们网页应用和网站的用户、购买我们产品或服务的客户。

其次，我们处理数据以履行法律义务（GDPR 第 6 条第 1 项 (c)），这主要涉及财务数据以及我们为满足问责义务所需的信息。

再次，我们依据 GDPR 第 6 条第 1 项 (f) 处理您的个人数据，以实现我们的合法利益。

“合法利益”指的是什么？

改进我们的产品和服务，使其对您更有价值。
确保您的数据以及 Aspose 系统的可靠性、安全性和保密性。
负责任地营销我们的产品、服务及其功能。
能够履行我们与您（客户）之间的合同。

作为您个人数据的控制者，Aspose 致力于尊重您在 GDPR 下的权利。如有任何疑问，请联系数据保护官 dpo@aspose.org。

Aspose 尊重客户及其客户的隐私。为此，我们已实施并持续改进技术和组织措施，以符合 GDPR 的要求，确保个人数据得到适当处理。

内部流程、安全性与数据传输

我们已审查内部流程和运营，以确保对系统中流动的数据进行映射和审计。我们正在所有面向客户的主要系统中实现“隐私设计”原则的功能。对客户数据的任何访问仅在获得客户许可后进行，并严格限定在 Aspose 与其客户之间的合同范围内。

我们的内部程序和日志确保我们满足 GDPR 的问责要求。

我们很少引入新的第三方服务，但在引入时会通过内部流程评估供应商的安全性和隐私考虑。我们尽可能将子处理者数量保持在最低水平，使用自有技术和基础设施进行处理。

能够响应主体访问请求

数据主体对其个人数据的所有权是 GDPR 的核心。我们正在制定计划，以响应数据主体的删除、修改或转移请求。这意味着我们的客户支持专员以及协助他们的工程师已做好充分准备，帮助您处理任何涉及个人数据的事务。

文档

我们的《使用条款》和《隐私政策》会定期更新，以确保在此领域的工作持续改进。由于这些文件阐明了我们与您的关系，清晰、公开地解释您的权利对我们至关重要。

培训与意识

关于 GDPR、个人数据的处理与加工的培训与意识已在整个 Aspose 业务中传达。每位 Aspose 成员都了解相关问题及我们在 GDPR 及其他隐私事项上的政策。我们已将此培训纳入新成员的入职要求，并定期进行复训检查。

我们相信，上述遵循 GDPR 的做法完全契合其宗旨及目标。