GDPR 及更多法规

最后更新日期：2023年11月27日

我们对数据保护标准的承诺

Secure Code Warrior 已将信息安全和数据隐私作为我们一切工作的基石，我们深知遵守适用于我们个人数据处理的所有国际法律法规的重要性。

为此，我们确保所有的政策、流程和程序均符合欧洲《通用数据保护条例》（GDPR）的要求——这是全球最严格的数据隐私制度——并在必要时持续监测并适应超越 GDPR 的国际发展趋势。

我们是处理者还是控制者？

根据您与我们的关系，我们可能会以“处理者”或“控制者”的身份处理个人数据。这些术语指代我们在数据处理链中的角色以及我们对个人数据处理的影响程度。

当我们代表自身并出于自身业务目的处理个人数据（“SCW 数据”）时，Secure Code Warrior 即为控制者。例如，当我们使用数据分析来改进服务，或在获得您的同意后向您发送营销信息时。相比之下，当我们代表客户（作为控制者）处理个人数据以向其提供产品和/或服务时，我们则是处理者（“客户数据”）。

在某些司法管辖区，可能会使用“服务提供商”或“承包商”等类似术语来代替处理者，或使用“企业”来代替控制者；但需要注意的是，与这些角色相关的法律义务并不总是与 GDPR 中的定义完全一致。

处理活动与保护措施

您的隐私对我们至关重要，我们致力于透明地说明我们如何收集、使用和共享您的信息。请阅读我们的 隐私政策 以了解更多关于我们如何处理个人数据的信息。

如需了解我们如何保护我们的信息资产以及客户的信息资产免受滥用、误用或泄露，请访问我们的 信任中心，并阅读我们的 安全与隐私常见问题解答 和 白皮书 以获取更多详情。

我们与谁共享个人数据？

作为控制者，我们会聘请第三方代表我们处理 SCW 数据。有关接收 SCW 数据的第三方类型的更多信息，请参阅我们 隐私政策 的第 3.4 节。

有关处理客户数据以协助我们向客户提供产品和/或服务（“子处理者”）的第三方信息，请参阅我们的 客户数据子处理者 页面。

部分个人数据接收方可能位于第三国，如需了解我们如何保护传输至其他司法管辖区的个人数据，请阅读我们的 个人数据国际传输 页面。

数据处理附录

我们拥有一份国际通用的 数据处理附录（“DPA”），该附录专为我们的服务及作为客户数据处理者的角色而量身定制。其中默认包含了欧盟/欧洲经济区及英国的标准合同条款（“SCCs”），我们的数据隐私团队可根据需要与处于其他司法管辖区的客户合作，对这些条款进行补充。

‍

‍