Stratégi Diurus Cloud Standard Guide Pamaké

Stratégi Diurus Cloud Standard Guide Pamaké

Émbaran Hak Cipta

Sadaya Eusi Hak Cipta © 2025 Stratégi Incorporated. Sadaya hak disimpen.

Émbaran dagang

Ieu mangrupikeun mérek dagang atanapi mérek dagang kadaptar ti Strategy Incorporated atanapi afiliasi na di Amérika Serikat sareng nagara-nagara sanés:

Dossier, Grafik Semantik Perusahaan, Expert.Now, Hyper.Now, HyperIntelligence, HyperMobile, HyperVision, HyperWeb, Perusahaan Cerdas, Stratégi, Stratégi 2019, Stratégi 2020, Stratégi 2021, Stratégi Analyst Pass, Stratégi Arsiték, Stratégi Arsitéktur Pass, Stratégi Otomatis, Stratégi Awan, Stratégi Awan Intelijen, Stratégi Komando Manajer, Stratégi Communicator, Stratégi Konsultan, Stratégi Distribusi Layanan, Stratégi Distribusi Desktop, Stratégi Distribusi Kecerdasan Tertanam, Manajer Strategi Perusahaan, Analisis Féderasi Stratégi, Layanan Geospasial Strategi, Idéntitas Strategi, Manajer Idéntitas Strategi, Server Idéntitas Strategi, Wawasan Strategi, Manajer Integritas Strategi, Server Intelijen Strategi, Perpustakaan Strategi, Stratégi Mobile, Stratégy Narrowcast Server, Stratégy Office ObjectONE, Strategy Office Jasa, Stratégi Parallel Relational In-Memory Engine (Strategi PRIME), Stratégi Sunda Integrasi, Stratégi Laporan Layanan, Stratégi SDK, Stratégi System Manager, Stratégi Transaksi Layanan, Stratégi Usher, Stratégi Web, Stratégi Workstation, Stratégi Dunya, Usher, jeung Zero-Click Intelligence.

Tanda desain di handap ieu mangrupikeun mérek dagang atanapi mérek dagang kadaptar ti Strategy Incorporated atanapi afiliasina di Amérika Serikat sareng nagara-nagara sanés:

Nami produk sareng perusahaan sanés anu disebatkeun di dieu tiasa janten mérek mérek masing-masing.

Spésifikasi bisa dirobah tanpa aya bewara. Strategi henteu nanggungjawaban kanggo kasalahan atanapi omissions. Stratégi henteu masihan jaminan atanapi komitmen ngeunaan kasadiaan produk atanapi vérsi anu bakal datang anu tiasa direncanakeun atanapi nuju dikembangkeun.

Hak Cipta © 2025 Stratégi. Sadaya hak disimpen.

Leuwihview

Ladenan Managed Cloud Standard ("MCS" atanapi "Layanan MCS") mangrupikeun tawaran Software-as-aservice ("SaaS") anu diurus ku Stratégi atas nama konsuménna dina Amazon. Web Lingkungan jasa anu kalebet aksés ka, sacara koléktif, (a) versi "Cloud Platform" produk parangkat lunak Stratégi (versi anu dioptimalkeun tina platform parangkat lunak Strategy One anu diwangun khusus pikeun nyebarkeun dina Amazon. Web Lingkungan jasa) dilisensikeun ku palanggan; jeung (b) Rojongan Awan, sakumaha ditétélakeun di handap.

Rojongan awan

Salaku palanggan jasa Managed Cloud Standard, anjeun bakal nampi "Rojongan Aplikasi Awan" ("Dukungan Awan") dimana tim Dukungan Awan kami bakal nyayogikeun pangimeutan, paningkatan sareng pangropéa anu terus-terusan salami istilah Layanan MCS anjeun. Rojongan Awan kalebet konfigurasi lingkungan standar. Lamun hiji outage lumangsung, Strategi cadangan hak ngalereskeun masalah atas nama nasabah tanpa pre-otorisasina. Tempo Appendix A pikeun leuwih jéntré.

Infrastruktur awan

Layanan MCS kami nawiskeun lingkungan Stratégi khusus anu diwangun dumasar kana prakték pangsaéna industri pikeun kaamanan, patuh, sareng kasadiaan. Arsitéktur MCS Stratégy diwangun ku hiji lingkungan dumasar wadahna diwangun ku komponén inti Stratégi Hiji kaasup Intelijen Server, Perpustakaan, jeung jasa Kolaborasi. Aya ogé pangkalan data pikeun ngadukung metadata Strategi sareng jasa kolaborasi. Arsitéktur Awan pikeun MCS kalebet komponén ieu:

• Dijual dina modél harga per pamaké, dimimitian ku 50 lisénsi Pamaké Standar sareng 2 lisénsi Arsitéktur Standar.
• MCS gaduh kamampuan skala dugi ka 300 lisénsi Pamaké Standar sareng 2 lisénsi Arsitéktur Standar.
• Kabéh lisénsi pamaké disadiakeun kalawan 0.5GB memori dialokasikeun kalawan minimum 25 memori GB disadiakeun.
• MCS Environments, dumasar kana lisensi, tiasa skala pikeun ngarojong maksimum 150 GB total memori.

Strategi bakal nyayogikeun Pangrojong Lingkungan Awan ngalangkungan langganan Layanan MCS, mastikeun lingkungan anjeun dijaga sacara efektif. Lingkungan MCS bakal diawaskeun sareng tetep sayogi 24/7, tunduk kana sagala pangecualian kasadiaan kalebet tapi henteu dugi ka:

1. Pangropéa dijadwalkeun: Interruptions Service salila pangropéa dijadwalkeun, ngumumkeun sateuacanna, kaasup ti SLA.
2. Konfigurasi customer: Masalah Service disababkeun ku lampah customer, kayaning misconfiguration atanapi requests API kaleuleuwihan, teu katutupan. Masalah anu aya hubunganana sareng aplikasi anu diwangun dina platform parangkat lunak Stratégi, kalebet masalah proyék, laporan, sareng dokumén; masalah migrasi patali jeung desain pamaké; downtime ngalaman salaku hasil tina aktivitas pamaké.
3. Aplikasi ETL: Aduhtagdisababkeun ku degradasi atanapi kagagalan prosés ETL dina aplikasi.
4. Isu database jeung Konfigurasi: Desain logis database teu bener jeung masalah kode.
5. HyperScaler atanapi jasa pihak-katilu séjén: Downtime patali jeung jasa pihak-katilu atawa kagumantungan di luar kontrol teu kaasup.
6. Force Majeure: Kajadian di luar kontrol Stratégi, kayaning bencana alam atawa lampah pamaréntah, teu cocog keur sinyalna SLA.
7. Aksés teu sah: Masalah teu asalna ku Stratégi kawas aksés teu sah atawa credential compromised
8. Isu Migrasi basis customer: Masalah migrasi jeung outages patali jeung desain customer atawa pamaké.
9. SSO atawa Konfigurasi Kaamanan Adat séjén atawa Kawijakan: Palaksanaan sarta manajemén kawijakan kaamanan custom sarta ukuran minuhan luar pre-ngonpigurasi, setélan kaamanan baku teu kaasup.
10. Masalah Konektipitas Jaringan: Masalah nu patali jeung jaringan internal konsumén atawa konektipitas internét, kaasup konfigurasi VPN sareng setelan firewall lokal, digolongkeun dina tanggung jawab customer urang.

Cadangan

Cadangan poean dilakukeun pikeun sadaya sistem palanggan, kalebet kaayaan sistem sareng metadata. Sacara standar, palanggan MCS bakal gaduh tujuh (7) dinten periode ingetan cadangan wungkul. Sadaya cadangan kalebet metadata, jasa panyimpen data, kubus, sareng cache.

Pangropéa

Jandela pangropéa dijadwalkeun unggal bulan pikeun ngidinan apdet kaamanan pihak katilu diterapkeun kana platform MCS. Salila interupsi anu dijadwalkeun ieu, sistem MCS tiasa henteu tiasa ngirim sareng nampi data ngalangkungan jasa anu disayogikeun. Konsumén kedah ngarencanakeun ngadamel prosés anu kalebet ngareureuhkeun sareng ngabalikan deui aplikasi, ngajadwalkeun ulang langganan, sareng kalebet tapi henteu diwatesan ku rutinitas beban data anu aya hubunganana. Nalika perlu pikeun ngaéksekusi prosedur pangropéa darurat, Pangropéa jandéla bakal dihartikeun salaku bagian tina susunan jadwal bulanan kana beuli Pangropéa darurat gawé diperlukeun, urang bakal ngagunakeun usaha lumrah komersil méré 24-to-48-jam bewara saméméh nerapkeun ubar. Konsumén MCS diwajibkeun taat kana jandéla pangropéa bulananna.

Apdet sarta upgrades

Strategi komitmen pikeun nyayogikeun apdet pangénggalna sareng perbaikan kaamanan, janten sadayana palanggan diwajibkeun nyandak advantage tina perbaikan sareng fitur anyar. Strategi bakal Ngamutahirkeun atanapi Ngaronjatkeun lingkungan anjeun unggal bulan, tanpa biaya, kalebet perbaikan kaamanan sareng fitur-fitur anyar anu dikirimkeun dina platform Strategy One.

Kamampuh AI

Kamampuhan AI dirancang pikeun nampung rupa-rupa kalungguhan pamaké, sarta nyadiakeun eksplorasi data AIassisted, prosés desain dasbor otomatis, parabot generasi SQL, jeung métode visualisasi basis ML. Kamampuh AI dina kerangka platform Strategy One ningkatkeun kamampuan ngolah data sareng presentasi platform. Pamakéan Kamampuh AI tiasa gaduh watesan anu mangaruhan éféktivitas, kualitas sareng/atanapi akurasi kaluaran tina Layanan MCS anjeun sareng henteu kedah ngagentos kaputusan manusa. Anjeun tetep tanggung jawab kana kaputusan, kaputusan, sareng tindakan anu anjeun lakukeun atanapi lakukeun dumasar kana kaluaran Layanan MCS anjeun.

Sanaos naon waé anu sabalikna, kami tiasa nyayogikeun Kamampuh AI ka anjeun tina lingkungan anu béda ti lingkungan operasi anu dijelaskeun dina Formulir Pesenan Layanan MCS anjeun. Anjeun moal tiasa ngalakukeun tés penetrasi dina jasa intelijen buatan anu ngawasa Kamampuh AI.

Kaamanan

Rupa-rupa alat kaamanan dianggo pikeun ngalakukeun tés penetrasi sareng remediasi, logging acara sistem, sareng manajemén kerentanan. Layanan MCS ngajaga sikep kaamanan anu luhur saluyu sareng standar kaamanan ieu:

Kontrol Organisasi Layanan (SSAE-18)*
SSAE-18 nyaéta standar auditing organisasi jasa anu dijaga ku AICPA. Éta ngaevaluasi Kontrol Organisasi Jasa ngeunaan kaamanan, kasadiaan, sareng ngolah integritas sistem sareng karusiahan sareng privasi inpormasi anu diolah ku sistem. Layanan MCS kami ngajaga laporan SOC2 Type 2.

Asuransi Kaséhatan Portability and Accountability Act (HIPAA)
Kontrol dirancang pikeun ngajaga inpormasi kaséhatan.

Standar Kaamanan Data Industri Kartu Pembayaran (PCI DSS)
Standar Kaamanan Data Industri Kartu Pembayaran (PCI DSS) mangrupikeun standar kaamanan inpormasi proprietary pikeun organisasi anu nanganan inpormasi anu gaduh kartu. MCS ngajaga SAQ-D pikeun Panyadia Ladénan.

Organisasi Internasional pikeun Standardisasi (ISO 27001-2)
International Organization for Standardization (ISO 27001-2) mangrupikeun standar manajemén kaamanan anu netepkeun prakték pangurus kaamanan pangsaéna sareng kontrol kaamanan komprehensif nuturkeun pedoman prakték pangsaéna ISO 27002.

MCS Kaamanan Scans

Strategi bakal ngalaksanakeun ulang kaamananview dina sadaya lingkungan MCS sareng komponén khusus anu disayogikeun ku para nasabah sapertos plugins, supir, jsb Palanggan tanggung jawab remediation sadaya papanggihan kaamanan.

Awan Shared Services komponén

Salaku bagian tina arsitéktur platform Layanan MCS sareng ngadukung Lingkungan Awan, kami ngalebetkeun solusi pihak katilu pikeun ngabantosan manajemén, panyebaran, sareng kaamanan infrastruktur, sareng pikeun ngarengsekeun tugas operasional. Ieu kalebet solusi manajemén sareng réspon deteksi, solusi manajemén sikep kaamanan awan, ngawaskeun aplikasi / infrastruktur, ngageterkeun sareng solusi manajemén panggero, sareng alur kerja sareng alat integrasi kontinyu.

Sarat Lumaku pikeun Ngolah Data Pribadi

Bagian ieu bakal dilarapkeun ukur dugi ka teu aya perjangjian anu dieksekusi sanés ngeunaan subjek anu sami antara Stratégi sareng nasabah ("Palanggan"), kalebet Bentuk Pemesanan (s) sareng/atanapi perjanjian master antara nasabah sareng Strategi (sacara koléktif, "Perjangjian Pamaréntahan"), sareng bakal dianggap salaku Addendum Pangolahan Data (DPA). Iwal sakumaha dirobah ku DPA ieu, Pasatujuan Pamaréntahan bakal tetep dina kakuatan jeung pangaruh pinuh.

Watesan

"Grup Pelanggan" hartosna Palanggan sareng afiliasi, anak perusahaan, perusahaan anak perusahaan sareng perusahaan panyekel Pelanggan (ngalaksanakeun salaku Controller) ngaksés atanapi nganggo Layanan MCS atas nama Pelanggan atanapi ngalangkungan sistem Pelanggan atanapi pihak katilu mana waé anu diidinan ngagunakeun Ladénan MCS dumasar kana Perjangjian Pamaréntahan antara Pelanggan sareng Strategi, tapi anu henteu acan nandatanganan Bentuk Pemesanan sorangan sareng Strategi.

"Kerangka Privasi Data" hartina, sakumaha relevan, (i) EU-AS Data Privasi Framework sakumaha diadministrasi ku Departemen Dagang AS jeung disatujuan ku Komisi Éropa salaku mastikeun hiji tingkat nyukupan panyalindungan Data Pribadi keur kaperluan Pasal 45 GDPR; (ii) Ekstensi Inggris kana Kerangka Privasi Data EU-AS disatujuan ku otoritas kompeten Britania Raya salaku mastikeun tingkat panyalindungan anu nyukupan pikeun Data Pribadi pikeun kaperluan Pasal 45 UK GDPR; jeung (iii) Kerangka Privasi Data Swiss-AS sakumaha diadministrasi ku Departemen Perdagangan AS jeung disatujuan ku Administrasi Federal Swiss salaku mastikeun hiji tingkat nyukupan panyalindungan pikeun Data Pribadi keur kaperluan hukum panyalindungan data Swiss lumaku, dina unggal hal saperti dina gaya, dirobah, konsolidasi, ulang enacted atawa diganti ti jaman ka jaman.

"Undang-undang Privasi EU/Inggris" hartosna, sakumaha lumaku: (a) Peraturan Perlindungan Data Umum 2016/679 ("GDPR"); (b) Diréktif Privasi sareng Komunikasi Éléktronik 2002/58/EC; (c) Undang-Undang Perlindungan Data Inggris 2018, Peraturan Perlindungan Data Umum Inggris anu didefinisikeun ku Undang-Undang Perlindungan Data Inggris 2018 anu dirobih ku Perlindungan Data, Privasi sareng Komunikasi Éléktronik (Amandemen jsb.) (EU Exit) Peraturan 2019 (babarengan sareng Undang-undang Perlindungan Data Inggris 2018, "UK GDPR2003 Komunikasi"), sareng Peraturan Privasi sareng Komunikasi Elektronik XNUMX. jeung (d) sagala hukum relevan, diréktif, urutan, aturan, régulasi atawa instrumen mengikat séjén nu implements salah sahiji di luhur, dina unggal hal, sakumaha lumaku sarta di kakuatan ti jaman ka jaman, sarta sakumaha dirobah, konsolidasi, ulang enacted atawa diganti ti jaman ka jaman.

"Data Pribadi" hartina sagala informasi Stratégi prosés atas nama Palanggan nyadiakeun Layanan nu dihartikeun salaku "data pribadi" atawa "inpormasi pribadi" dina sagala Hukum Privasi. "Undang-Undang Privasi" hartosna, sakumaha lumaku, Undang-undang Privasi EU/Inggris, Undang-undang Privasi AS sareng hukum anu sami tina yurisdiksi anu sanés anu aya hubunganana sareng panyalindungan data, privasi atanapi panggunaan Data Pribadi, dina unggal kasus, sakumaha lumaku sareng dikuatkeun ti waktos ka waktos, sareng sakumaha anu dirobih, dikonsolidasi, didamel deui atanapi diganti ti waktos ka waktos.

"Kajadian Kaamanan" hartina karuksakan teu kahaja atawa teu sah, leungitna, robahan, panyingkepan teu sah, atawa aksés ka, sagala Data Pribadi. Pikeun ngahindarkeun ragu, usaha anu gagal anu henteu nyababkeun aksés anu henteu sah kana Data Pribadi atanapi kana alat-alat sub-prosesor Stratégi atanapi Stratégi atanapi fasilitas anu nyimpen Data Pribadi kalebet, tanpa watesan, ping sareng serangan siaran sanés dina firewall atanapi pangladén tepi, scan port, serangan panyerang anu sanés, usaha panyerang gagal, serangan panyerang anu sanés, aksés teu sah kana data patalimarga nu teu ngakibatkeun aksés saluareun header), atawa kajadian sarupa teu kudu dianggap Kajadian Kaamanan.

"Sub-Prosésor" hartina pihak katilu mana wae nu ditunjuk ku Stratégi pikeun ngolah data pribadi.

"Nagara Katilu" hartina nagara atawa wewengkon mana wae di luar lingkup hukum panyalindungan data Wewengkon Ékonomi Éropa atawa Inggris, sakumaha relevan; nu teu acan disatujuan salaku nyadiakeun panyalindungan nyukupan pikeun Data Pribadi ku otoritas kompeten relevan ti jaman ka jaman.

"Undang-undang Privasi AS" hartina, sakumaha lumaku, California Consumer Privacy Act, Colorado Privacy Act, Connecticut Data Privacy Act, Delaware Personal Data Privacy Act, Florida Digital Bill of Rights,
Undang-undang Perlindungan Data Konsumen Indiana, Undang-undang Perlindungan Data Konsumen Iowa, Undang-undang Privasi Data Konsumen Montana, Undang-Undang Privasi Konsumen Oregon, Undang-Undang Perlindungan Informasi Tennesse, Undang-undang Privasi sareng Kaamanan Data Texas, Undang-undang Privasi Konsumen Utah, sareng Undang-undang Perlindungan Data Konsumen Virginia, sareng hukum anu sami dina kaayaan naon waé anu aya hubunganana sareng ngolah Data Pribadi.

Ngolah Data

Salaku Prosesor, Stratégi bakal ngolah Data Pribadi anu diunggah atanapi ditransfer ka Ladénan MCS sakumaha anu diparentahkeun ku Pelanggan atanapi disayogikeun ku Pelanggan salaku Controller saluyu sareng petunjuk anu didokumentasikeun ku Pelanggan. Palanggan otorisasi Strategi, atas nama sorangan sareng atas nama anggota Grup Pelanggan anu sanés, pikeun ngolah Data Pribadi salami DPA ieu salaku Prosesor pikeun tujuan anu dijelaskeun dina tabel di handap ieu.

Data Pribadi anu aya hubunganana sareng Layanan MCS

Stratégi tiasa agrégat sareng/atawa ngaanonimkeun Data Pribadi supados henteu deui janten Data Pribadi dina Undang-undang Privasi sareng ngolah data sapertos kitu pikeun tujuanana sorangan. Pikeun Stratégi extent narima data de-identipikasi (sakumaha istilah sapertos didefinisikeun dina lumaku Hukum Privasi AS) ti Palanggan, Stratégi wajib: (i) nyokot ukuran lumrah komersil pikeun mastikeun yén data teu bisa pakait sareng hiji individu nu dicirikeun atanapi diidentipikasikeunana; (ii) umum komitmen pikeun ngajaga tur ngagunakeun data ngan dina formulir deidentified sarta henteu nyobian pikeun ngaidentipikasi deui data; jeung (iii) disebutkeun sasuai jeung Hukum Privasi AS lumaku ngeunaan data de-identified misalna. Palanggan bakal nyandak sagala cara anu mungkin pikeun ngahindarkeun mindahkeun atanapi masihan kami aksés kana Data Pribadi naon waé sajauh mungkin bari teras nganggo Layanan MCS. Dina ngolah Data Pribadi dina Perjangjian, Strategi bakal:

1. ngan ukur ngolah Data Pribadi dina petunjuk anu didokumentasikeun ti Palanggan anu Para Pihak satuju yén DPA ieu mangrupikeun parentah lengkep sareng final anu didokumentasikeun Pelanggan kana Strategi anu aya hubunganana sareng Data Pribadi (anu pihak-pihak satuju dicerminkeun sacara lengkep dina DPA ieu), pikeun tujuan anu terbatas sareng khusus anu dijelaskeun dina tabel di luhur, sareng unggal waktos saluyu sareng Undang-undang Privasi, kecuali diwajibkeun pikeun ngolah Data Pribadi sapertos ku hukum anu berlaku; dina kasus sapertos kitu, Stratégi bakal ngawartosan Palanggan ngeunaan sarat hukum éta sateuacan ngolah, kecuali hukum éta
   prohibits informasi misalna dina grounds penting kapentingan umum;
2. ngabéjaan Palanggan tanpa reureuh undue lamun eta: (i) ngajadikeun hiji tekad yén éta bisa euweuh minuhan kawajiban na dina lumaku Hukum Privasi AS atawa (ii) percaya yén parentah Palanggan, infringes Hukum Privasi lumaku;
3.  Sajauh anu dibutuhkeun ku Undang-undang Privasi, sareng ku bewara tinulis anu wajar yén Palanggan yakin yén Stratégi ngagunakeun Data Pribadi ngalanggar Undang-undang Privasi atanapi DPA ieu, masihan Palanggan hak pikeun nyandak léngkah-léngkah anu wajar sareng luyu pikeun ngabantosan yén Stratégi ngagunakeun Data Pribadi dina cara anu konsisten sareng kawajiban Pelanggan dina Undang-undang Privasi, sareng ngeureunkeun sareng ngalereskeun sagala pamakean Data Pribadi anu henteu diidinan; jeung
4. merlukeun yén unggal pagawe atawa jalma séjén ngolah Data Pribadi tunduk kana hiji tugas luyu ngeunaan karusiahan nu patali jeung Data Pribadi misalna.
5. Sajauh anu diperyogikeun ku Undang-undang Privasi anu berlaku, Strategi moal:
   1. ngajual Data Pribadi atanapi ngabagi Data Pribadi pikeun tujuan paripolah paripolah lintas konteks;
   2. nahan, ngagunakeun, atanapi nyingkab Data Pribadi di luar hubungan bisnis langsung antara Stratégi sareng Pelanggan sareng pikeun tujuan naon waé sanés pikeun tujuan khusus pikeun ngalaksanakeun Jasa; jeung
   3. ngagabungkeun Data Pribadi anu ditampi ti, atanapi atas nama, Palanggan sareng Data Pribadi anu tiasa dikumpulkeun tina interaksi misah Stratégi sareng individu anu aya hubunganana sareng Data Pribadi atanapi tina sumber anu sanés, kecuali pikeun ngalaksanakeun tujuan bisnis atanapi sakumaha anu diijinkeun ku Undang-undang Privasi.

Kawajiban Palanggan

Palanggan wajib matuh ka sadaya Undang-undang Privasi dina nyayogikeun Data Pribadi kana Strategi anu aya hubunganana sareng Jasa. Palanggan ngagambarkeun sareng ngajamin yén: (a) Undang-undang Privasi anu lumaku pikeun Pelanggan henteu nyegah Stratégi pikeun minuhan paréntah anu ditampi ti Pelanggan sareng ngalaksanakeun kawajiban Strategi dina DPA ieu; (b) sadaya Data Pribadi dikumpulkeun sareng unggal waktos diolah sareng dijaga ku atanapi atas nama Pelanggan saluyu sareng sadaya Undang-undang Privasi, kalebet kawajiban pikeun masihan bewara sareng/atawa kéngingkeun idin ti individu; jeung (c) Palanggan boga dasar sah pikeun ngungkabkeun Data Pribadi kana Stratégi jeung ngaktipkeun Stratégi pikeun ngolah Data Pribadi sakumaha diatur dina DPA ieu. Palanggan wajib ngabéjaan Stratégi tanpa reureuh anu teu pantes upami Pelanggan netepkeun yén ngolah Data Pribadi dina Perjangjian henteu atanapi henteu saluyu sareng Undang-undang Privasi, dina hal ieu, Strategi henteu diperyogikeun pikeun ngolah Data Pribadi sapertos kitu. 5.4 Sub-Processing Sajauh Stratégi ngalibatkeun Sub-Prosésor pikeun ngolah Data Pribadi atas namanya:

a. Palanggan ku ieu masihan Stratégi otorisasi tinulis umum pikeun ngiringan Sub-Prosésor anu diatur dina Strategi websitus, ayeuna di: https://community.Strategy.com/s/article/GDPR-Cloud-Sub-Processors, (sapertos kitu webalamat situs bisa dirobah atawa diganti ti jaman ka jaman), tunduk kana sarat tina bagian ieu.

b. Upami Stratégi nunjuk Sub-Prosésor énggal atanapi badé ngadamel parobihan ngeunaan tambihan atanapi ngagentos Sub-Prosésor mana waé anu bakal ngolah Data Pribadi anu diolah ku Stratégi atas nama Pelanggan, Stratégi kedah ngamutahirkeun websitus anu diatur dina Bagéan 5.4(a) di luhur sareng nginpokeun ka Palanggan ngeunaan pembaruan sapertos via e-mail upami SubProcessor énggal atanapi ngagantian bakal ngolah Data Pribadi. Upami Palanggan gagal ngabantah kana janjian atanapi ngagantian dina tilu puluh (30) dinten saatos dipasang dina alesan anu wajar sareng didokumentasikeun anu aya hubunganana sareng karusiahan atanapi kaamanan Data Pribadi atanapi patuh subkontraktor kana Undang-undang Privasi, Strategi tiasa diteruskeun ku janjian atanapi ngagantian. Lamun Palanggan alesan obyektif ka sub-processor anyar, Palanggan wajib ngawartosan Stratégi dina tulisan dina tilu puluh (30) poé sanggeus apdet tina daptar Sub-Processor lumaku jeung bantahan misalna bakal ngajelaskeun alesan sah Konsumén pikeun bantahan. Strategi bakal boga hak pikeun ngubaran bantahan sagala ku, dina kawijaksanaan budi na, boh milih pikeun (i) nyokot sagala léngkah corrective dipénta ku Palanggan dina bantahan na (nu léngkah bakal dianggap pikeun ngabéréskeun bantahan Palanggan urang) jeung neruskeun migunakeun Sub-Processor atawa (ii) numpurkeun jeung/atawa nungtungan sagala produk atawa jasa nu bakal ngalibetkeun pamakéan sub-processor.

c. Stratégi wajib ngalibatkeun Sub-Prosésor ngan ukur dumasar kana perjanjian tinulis anu ngandung kawajiban dina subkontraktor anu henteu langkung beurat pikeun subkontraktor anu relevan tibatan kawajiban dina Strategi dina DPA ieu.

d. Dina acara Stratégi ngalibatkeun Sub-Processor pikeun ngalaksanakeun kagiatan ngolah husus atas nama Pelanggan numutkeun Undang-undang Privasi EU/Inggris, dimana SubProcessor éta gagal nedunan kawajibanana, Stratégi bakal tetep nanggungjawaban sapinuhna dina Hukum Privasi EU/Inggris anu lumaku pikeun Palanggan pikeun ngalaksanakeun kawajiban Sub-Processor éta.

Mindahkeun Data Pribadi

Konsumén ngaku sareng satuju yén Stratégi tiasa nunjuk afiliasi atanapi subprocessor pihak katilu pikeun ngolah Data Pribadi di Nagara Katilu, dina hal ieu, Stratégi kedah mastikeun yén Data Pribadi anu ditransfer ka afiliasi atanapi pihak katilu sapertos kitu bakal dilakukeun dumasar kana mékanisme transfer data anu valid dina Undang-undang Privasi EU / Inggris, sapertos Kerangka Privasi Data (upami Klausa Pribadi anu dikontrak).

Kaamanan Ngolah Data

Stratégi wajib, nyandak kana akun state-of-the-art, biaya palaksanaan jeung alam, wengkuan, konteks jeung tujuan processing, nerapkeun ukuran teknis jeung organisasi luyu dirancang nyadiakeun tingkat kaamanan luyu jeung resiko. Palanggan ogé tiasa milih pikeun nerapkeun ukuran téknis sareng organisasi anu pas dina hubungan Data Pribadi Pelanggan, langsung ti SubProcessor Stratégi. Ukuran téknis sareng organisasi anu cocog sapertos kieu:

1. Pseudonymization na enkripsi pikeun mastikeun hiji tingkat luyu kaamanan;

2. Ukuran pikeun mastikeun karusiahan lumangsung, integritas, kasadiaan, sarta resilience sahiji sistem processing jeung jasa disadiakeun ku Palanggan ka pihak katilu;

3. Ukuran pikeun ngidinan Palanggan nyadangkeun tur arsip appropriately mulangkeun kasadiaan sarta aksés ka Data Pribadi Palanggan di luhur timely dina acara kajadian fisik atawa teknis; jeung

4. Prosés pikeun rutin nguji, assessing, sarta evaluating efektivitas ukuran teknis jeung organisasi dilaksanakeun ku Palanggan.

Bewara Breach Kaamanan

Sajauh anu dibutuhkeun ku Undang-undang Privasi, Stratégi kedah tanpa reureuh ngawartosan Palanggan ngeunaan Kajadian Kaamanan naon waé, kalayan inpormasi langkung seueur ngeunaan Kajadian Kaamanan anu disayogikeun sacara bertahap nalika langkung rinci sayogi. Pikeun ngahindarkeun ragu, kawajiban Stratégi pikeun ngalaporkeun atanapi ngabales Kajadian Kaamanan, kalebet tanpa watesan, dina bagian ieu sanés sareng moal ditaksir salaku pangakuan ku Stratégi ngeunaan kasalahan atanapi tanggung jawab Strategi ngeunaan Kajadian Kaamanan.

Inok

Kana pamundut wajar Palanggan, Stratégi wajib nyadiakeun keur Palanggan informasi sapertos nu diilikan salaku alesan diperlukeun pikeun demonstrate minuhan Stratégi urang jeung kawajiban na handapeun DPA ieu, sarta ngidinan pikeun sarta nyumbang kana audits ku cara méré réspon ditulis kana questionnaires jeung salinan dokumén relevan. Minangka alternatip pikeun pamariksaan anu dilakukeun ku Pelanggan, sajauh anu diijinkeun ku Undang-undang Privasi, Stratégi tiasa ngatur auditor anu mumpuni sareng mandiri pikeun ngalaksanakeun, kalayan biaya Pelanggan, penilaian kawijakan Strategi sareng ukuran téknis sareng organisasi pikeun ngadukung kawajibanna dina Undang-undang Privasi nganggo standar kontrol anu cocog sareng ditarima atanapi kerangka kerja sareng prosedur penilaian pikeun penilaian sapertos kitu, sareng bakal masihan laporan ngeunaan pamenta sapertos kitu. Sanaos di luhur, dina hal naon waé, Strategi henteu diperyogikeun pikeun masihan aksés Palanggan kana inpormasi, fasilitas, dokumén atanapi sistem dugi ka ngalakukeunana bakal nyababkeun Stratégi ngalanggar kawajiban karusiahan hutang ka konsumén sanés atanapi kawajiban hukumna.

Customer acknowledges and agrees that our rights to audit our Sub-Processors referred to in the Transfers of Personal Data section above will be subject to the terms we have in place with each such Sub-Processor and will likely involve: (i) using external auditors to verify the adequacy of security measures including the security of the physical data centers from which the Sub-Processor provides the Services; (ii) ISO 27001 standards or other such alternative standards that are substantially equivalent to ISO 27001; and (iii) the generation of an audit report (“Report”), which will be the SubProcessor’s confidential information or otherwise be made available subject to a mutually agreed upon non-disclosure agreement covering the Report (“NDA”). Strategy may not be able to disclose such Report to Customer without permission from the SubProcessor. At Customer’s reasonable written request during the exercise of its audit rights under the Independent Determination section below, Strategy will request the permission to provide Customer with a copy of such Report so that Customer can reasonably verify the Sub-Processor’s compliance with its security obligations, provided that Customer acknowledges that the Sub-Processor may require Customer to enter into an NDA with such Sub-Processor before releasing the same.

Tekad Mandiri

Customer jawab ulangviewInpormasi anu disayogikeun ku Stratégi sareng Sub-Prosésorna anu aya hubunganana sareng kaamanan data sareng ngadamel kaputusan mandiri naha Layanan MCS nyumponan sarat sareng kawajiban hukum sareng kawajiban Pelanggan dina DPA ieu.

Pitulung

Sajauh anu dibutuhkeun ku Undang-undang Privasi, sareng merhatikeun sifat pamrosésan, Stratégi kedah, dina hubungan ngolah Data Pribadi sareng ngaktifkeun Palanggan pikeun matuh kawajibanna anu timbul salaku akibatna, nyayogikeun bantosan anu lumayan ka Pelanggan, ngalangkungan ukuran téknis sareng organisasi anu pas, dina:

a. ngabales pamundut ti individu numutkeun hak-hakna dina Undang-undang Privasi, kalebet ku cara nyayogikeun, mupus atanapi koréksi Data Pribadi anu relevan, atanapi ku ngamungkinkeun Palanggan pikeun ngalakukeun hal anu sami, sajauh ieu mungkin;

b. ngalaksanakeun prosedur sareng prakték kaamanan anu wajar anu luyu sareng sifat Data Pribadi pikeun ngajagi Data Pribadi tina aksés anu teu sah atanapi haram, karusakan, pamakean, modifikasi, atanapi panyingkepan;

c. ngawartosan otoritas kompeten relevan sareng / atanapi individu anu kapangaruhan ngeunaan Kajadian Kaamanan;

d. ngalaksanakeun penilaian dampak panyalindungan data sareng, upami diperyogikeun, konsultasi sateuacanna sareng otoritas kompeten anu relevan; jeung

e. asup kana DPA ieu.

Balik atawa Hapus Data Palanggan

Kusabab sifat Layanan MCS, Sub-Prosésor Stratégi nyayogikeun Palanggan kadali anu tiasa dianggo Palanggan pikeun nyandak Data Palanggan dina format dimana éta disimpen salaku bagian tina Layanan MCS atanapi ngahapus Data Pelanggan. Nepi ka terminasi tina Pasatujuan Pamaréntahan antara Palanggan jeung Stratégi, Palanggan bakal terus mibanda kamampuhan pikeun meunangkeun deui atawa mupus Data Palanggan luyu jeung bagian ieu Pikeun 90 poé sanggeus tanggal éta, Palanggan bisa meunangkeun atawa mupus sagala sésana Data Palanggan ti Service MCS, tunduk kana sarat jeung kaayaan diatur dina Pasatujuan Pamaréntahan, iwal (i) atawa diturutan ku pamaréntah (i) eta dilarang ku pamaréntah. Stratégi atanapi Sub-Prosésor-na pikeun tanggung jawab, atanapi (iii) Palanggan henteu acan mayar sadaya jumlah anu dibayar dina Perjangjian Pamaréntahan. Teu lami ti ahir periode 90 dinten ieu, Palanggan bakal nutup sadaya akun Stratégi. Stratégi bakal ngahapus Data Palanggan nalika dipénta ku Palanggan ngaliwatan kadali Layanan MCS anu disayogikeun pikeun tujuan ieu.

Appendix A - Panawaran Rojongan Awan

1850 Towers Crescent Plaza | Tysons Corner, VA 22182 | Hak Cipta ©2022. Sadaya hak disimpen.

strategisoftware.com