GDPR 合规政策

本政策说明 DeskGate 如何通过 Self-Hosted / On-Premise 架构 支持符合 GDPR 要求的部署。

部署模式

Self-Hosted / On-Premise
客户自有基础设施
DeskGate 不托管数据
数据完全归客户所有

GDPR 角色

客户 = 数据控制者
DeskGate = 软件提供方
不作出处理决定
不访问客户数据

责任范围

合法的数据处理
透明的信息告知
内部政策制定
法规合规

1. GDPR 角色定义

客户作为数据控制者, 决定个人数据处理的目的和方式。 DeskGate 仅提供软件, 不决定任何数据处理活动。

2. 数据处理模式

DeskGate 不托管、不收集, 也不集中处理个人数据。 所有日志、会话及监控数据 均保留在客户控制的系统中。

3. 数据主体权利

DeskGate 不接收或管理 数据主体的相关请求。 访问、更正、删除及反对请求 完全由客户负责处理。

4. 合法使用

客户必须建立合法的数据处理依据, 向员工和用户进行告知, 并实施符合 GDPR 要求的 内部治理措施。

5. 安全措施

DeskGate 提供可配置的安全功能。 实际的 GDPR 合规性 取决于客户所定义的 技术和组织性措施。

6. 事件处理

DeskGate 不监控客户环境。 事件的检测、通报 以及报告义务 完全由客户承担。

本 GDPR 合规政策仅供参考, 不构成任何法律建议。 客户应自行进行法律评估。

Confirmation