熱線電話：400-882-3320
觀測云為 GDPR 做了哪些準備？
觀測雲作為數據處理者，我們強化了制度流程，以更好適應GDPR的規定：
- 數據安全協議：觀測雲與用戶簽訂數據安全協議。協議明確了觀測雲和用戶之間的責任和義務，包括數據保護措施、數據傳輸等內容。 https://docs.guance.com/agreements/confidentiality/ （簡體中文）
- 數據訪問控制：觀測雲提供身份驗證和授權機制，確保只有授權人員能夠訪問用戶的個人數據。
- 數據安全和保護措施：觀測雲採取一系列技術和組織措施，以保護用戶的個人數據安全，包括數據加密、訪問控制、安全審計和監控等。
- 數據保留期限：觀測雲制定了數據保留政策，明確規定了用戶數據的保留期限，觀測雲僅保留必要的時間，且數據保留時間不超過所需的目的。
- 數據保護影響評估（DPIA）：觀測雲開展數據保護影響評估，對可能對數據主體權利和自由產生高風險的數據處理活動進行評估。這有助於識別潛在的風險，並採取適當的措施進行緩解和管理。
觀測雲採取了哪些安全措施來保護用戶數據？
觀測雲通過以下方式幫助用戶在GDPR下保護其數據：
- 數據處理記錄：觀測雲保留GDPR要求的數據處理記錄。這些記錄包括數據處理活動、數據傳輸、數據安全措施等信息，以配合用戶履行GDPR規定的記錄保存義務。
- 數據主體權利支持：觀測雲協助用戶處理數據主體的請求，例如訪問、更正、刪除等權利。觀測雲提供適當的工具和流程，以便用戶能夠有效地響應這些請求。
- 協助用戶回應監管要求：觀測雲作為數據處理者，扮演著與監管機構溝通的橋樑角色，以確保用戶在處理活動調查和詢問方面的合規性事宜得到妥善處理，在這個過程中，觀測雲將提供必要的信息和文件，並支持用戶對監管機構的要求做出回應。
觀測雲使用子處理器嗎？
- 為了提供我們的服務，觀測雲可能會邀請第三方組織，我們稱之為“子處理器”，來執行涉及訪問用戶數據的數據處理活動。
- 以下是“子處理器”、它們的位置，以及它們為觀測雲提供的服務類型：
| 供應商 | 地區 | 服務類型 |
|---|---|---|
| 亚马逊云科技有限公司 | 美國 | 基礎設施提供商 |
| 阿里云计算有限公司 | 中國 | 基礎設施提供商 |
| 亚马逊云科技有限公司 | 美國 | 電子郵件通知服務 |
觀測雲如何響應數據主體的請求？
- 觀測雲已經定義了響應數據主體請求的流程，包括通過privacy@guance.com獲取同意