Перевод приведён для удобства. При расхождении с английской версией преимущественную силу имеет английская версия.
Настоящее Дополнение об обработке данных («DPA») применяется, когда CoreGPU обрабатывает персональные данные от имени корпоративного клиента («Клиент») в связи с Сервисом. Оно дополняет Условия обслуживания.
Роли сторон
Клиент является контролёром персональных данных, содержащихся в Данных клиента. CoreGPU выступает обработчиком и обрабатывает их только по документально оформленным указаниям Клиента, которые состоят в предоставлении Сервиса в соответствии с Условиями.
Характер обработки
Серверы выделяются Клиенту и управляются Клиентом с root-доступом. CoreGPU не обращается к Данным клиента в рутинном порядке; обработка ограничивается размещением оборудования, работой с хранилищем по окончании аренды и поддержкой по запросу Клиента.
Меры безопасности
- Выделенное оборудование для одного арендатора; GPU не разделяются между клиентами.
- Физическая безопасность и контроль доступа на используемых нами площадках дата-центров.
- Доступ по SSH по ключу или по паролю root, заданному Клиентом: пароль поступает только в виде одностороннего хеша и защищён от подбора; административный доступ сотрудников CoreGPU ограничен поддержкой и обслуживанием.
- Надёжное стирание локального хранилища перед передачей сервера другому клиенту.
- Обязательства о конфиденциальности для всего персонала, имеющего доступ к системам.
Субобработчики
CoreGPU привлекает субобработчиков для размещения в дата-центрах, доставки контента, обработки платежей и защиты от ботов. Мы возлагаем на них обязательства по защите данных, равнозначные настоящему DPA, и по запросу информируем клиентов об изменениях.
Нарушения безопасности персональных данных
CoreGPU, узнав о нарушении безопасности персональных данных, затрагивающем Данные клиента, уведомит Клиента без неоправданной задержки и в любом случае в течение 72 часов, предоставив обоснованно доступную информацию.
Содействие и аудит
CoreGPU в обоснованно необходимых случаях оказывает Клиенту содействие в работе с запросами субъектов данных и в проведении оценки воздействия, а также по письменному запросу предоставляет информацию, необходимую для подтверждения соблюдения настоящего DPA.
Возврат и удаление
По окончании аренды Данные клиента в локальном хранилище надёжно стираются. Клиенты сами отвечают за выгрузку данных, которые хотят сохранить, до этой даты.
Международная передача данных
При передаче персональных данных в страну, в отношении которой не принято решение об адекватности, стороны руководствуются применимыми стандартными договорными условиями.