最后更新: 2018年5月16日。
GroupDocs 与 GDPR
2018年5月25日，欧盟开始强制执行《通用数据保护条例》（GDPR）。该条例影响企业如何收集和处理欧盟个人的数据。虽然 GroupDocs 是一家澳大利亚企业且没有欧洲实体，但我们仍然重视用户和客户的权利以及其个人数据，无论其所在位置如何。因此，我们正努力在所有系统和流程中遵守这些规定。
本页概述了 GDPR 所描述的角色、各方的责任以及我们为支持这些建议所采取的措施。
GroupDocs 作为数据处理者
在使用我们的服务时，您可能会通过云 API 平台上传文件进行处理，也可能会将文件发送给我们的支持团队以进行调试或支持。由于我们的产品和服务的性质，您的文件可能包含来自或关于您客户的信息。虽然这些信息受我们最终用户许可协议（EULA）中的保密条款保护，但即将更新的《使用条款》和《隐私政策》进一步巩固了这些权利。
这些是您的数据主体，您被视为这些个人数据的数据控制者。我们的《使用条款》和《隐私政策》将这些数据称为“客户数据”。
使用 GroupDocs 服务处理您的客户数据意味着您已委托 GroupDocs 作为数据处理者代表您执行某些数据处理活动。GDPR 第28条规定，控制者与处理者之间的关系必须以书面形式确定（第28条第9款接受电子形式）。我们的《使用条款》和《隐私政策》也充当您与 GroupDocs 之间的数据处理合同。它们列出了您对 GroupDocs 的个人数据处理指令，并明确了双方的权利和责任。GroupDocs 将仅根据您作为数据控制者的指示处理您的客户数据。
数据传输
当数据处理者将数据传输至欧洲经济区（EEA）之外时，GDPR 对超出保护范围的数据转移设定了严格要求。
由于 GroupDocs 是一家没有欧洲实体的澳大利亚企业，数据控制者自行决定将数据传输至位于澳大利亚且技术基础设施位于美国的 GroupDocs。我们在与子处理者合作时，会在每一步都审慎考虑转移的合法性。
我们将在《使用条款》中保持最新的子处理者列表，以确保对我们的数据转移及所使用的处理者保持完全透明。我们会说明所转移的数据及其目的。我们仅与已通过 EU‑US 隐私盾框架认证或已签署欧盟委员会标准合同条款（SCC）的子处理者合作。
如对上述内容有任何疑问，可通过 privacy@aspose.com 与我们联系。
GroupDocs 作为数据控制者
GroupDocs 作为数据控制者，负责我们收集的关于您的个人数据，包括使用我们网页应用和网站的用户、购买我们产品或服务的客户。
其次，我们处理数据以履行法律义务（GDPR 第6条第1款(c)），这主要涉及财务数据以及我们为满足问责义务所需的信息。
第三，我们依据 GDPR 第6条第1款(f) 为我们的合法利益处理您的个人数据。
“合法利益”到底指什么？
- 以对您有用的方式改进我们的产品和服务。
- 确保您的数据以及 GroupDocs 系统的可靠性、安全性和保障性。
- 负责任地营销我们的产品、服务及其功能。
- 能够履行我们与您（客户）之间签订的合同。
作为您个人数据的控制者，GroupDocs 致力于尊重您在 GDPR 下的权利。如有任何疑问，请联系数据保护官 dpo@aspose.com。
GroupDocs 为 GDPR 所做的工作
GroupDocs 尊重客户及其客户的隐私。为此，我们已实施并持续改进技术和组织措施，以符合 GDPR 的要求，确保个人数据得到适当处理。
内部流程、安全性与数据传输
我们已审查内部流程和运营，以确保映射并审计在系统中流转的数据。我们正在所有面向客户的主要系统中实现“隐私设计”原则的功能。对客户数据的任何访问仅在获得客户授权后进行，并始终受限于 GroupDocs 与其客户之间的合同范围。
我们的内部程序和日志确保我们满足 GDPR 的问责要求。
我们很少引入新的第三方服务，但在引入时会通过内部流程评估供应商的安全性和隐私考虑。我们尽可能将子处理者数量保持在最低水平，使用自有技术和基础设施进行处理。
能够响应主体访问请求
数据主体对其个人数据的所有权是 GDPR 的核心。我们正在制定计划，以响应数据主体的删除、修改或转移数据请求。这意味着我们的客户支持专员以及协助他们工作的工程师已做好充分准备，帮助您处理任何涉及个人数据的事务。
文档
我们的《使用条款》和《隐私政策》会定期更新，以确保在该领域的工作不断完善。由于这些文件阐明了我们与您的关系基础，清晰、公开地解释您的权利对我们至关重要。
培训与意识提升
关于 GDPR、个人数据的处理与加工的培训与意识已在整个 GroupDocs 业务中传达。每位 GroupDocs 成员都了解相关问题及我们在 GDPR 及其他隐私事项上的政策。我们已将此培训纳入新成员的入职要求，并定期安排复训检查。
我们相信，上述遵循 GDPR 的做法完全契合其宗旨及目标。