توافق‌نامه پردازش داده‌ها

توافق‌نامه DPA برای میزبانی VPS مدیریت‌نشده: قرارداد را دانلود کنید و با حفاظت از داده‌ها و مسئولیت‌های دو طرف آشنا شوید.

نسخه ۲.۱ · ۶ نوامبر ۲۰۲۶

دانلود DPA نسخه ۲.۱ (PDF انگلیسی)

فایل PDF انگلیسی سند قراردادی است. این صفحه و ترجمه‌های آن صرفاً برای توضیح توافق‌نامه هستند و جایگزین یا اصلاح‌کننده آن نیستند.

توضیح ساده DPA

طرف قرارداد چه شرکتی است و چه خدماتی را پوشش می‌دهد؟

طرف قرارداد شما EDGBL Ltd. با شماره ثبت HE 445836 در قبرس است که با برند EDIS Global فعالیت می‌کند. DPA تعهدات ما را هنگام پردازش داده‌های شخصی از طرف شما در میزبانی VPS مدیریت‌نشده مشخص می‌کند. شما می‌توانید کنترل‌کننده داده یا پردازشگری باشید که از مشتری خود مجوز دارد. خدمات جداگانه مشاوره یا هوش مصنوعی مشمول این قرارداد نیستند.

این توافق‌نامه شرایط قراردادی پردازش طبق ماده ۲۸ GDPR را فراهم می‌کند. انطباق به اهداف، مبنای قانونی، داده‌ها، تنظیمات و کشور انتخابی شما نیز بستگی دارد. شما باید تناسب خدمات و تدابیر حفاظتی با نیازهایتان را ارزیابی کنید. DPA گواهی عمومی انطباق نیست.

داده‌های VPS من کجا نگهداری می‌شوند؟

داده‌های VPS و خروجی‌های QCOW2 سفارش‌داده‌شده روی زیرساخت ما در کشور انتخاب‌شده باقی می‌مانند. بدون دستور مستند شما آنها را به کشور دیگری منتقل نمی‌کنیم. این تعهد، مقصد دانلودها، نسخه‌های پشتیبان یا ارتباطات شبکه‌ای انتخابی شما را تعیین نمی‌کند. انتخاب کشور به معنای لغو الزامات پردازش بین‌المللی نیست.

چه کسانی زیرساخت را مدیریت می‌کنند؟

فقط مدیران مجاز که مستقیماً کارمند EDGBL هستند، از قبرس و سایر کشورهای عضو اتحادیه اروپا دسترسی دارند. دسترسی برای بهره‌برداری، نگهداری و امنیت زیرساخت است و با احراز هویت چندعاملی، محدودیت IP، کلیدهای SSH شخصی و ثبت دسترسی‌ها محافظت می‌شود. کارکنان ما وارد سیستم‌عامل VPS شما نمی‌شوند. با این حال کنترل زیرساخت قابلیت‌های فنی ایجاد می‌کند؛ این به معنای ناممکن بودن فنی دسترسی به داده‌ها نیست.

آیا میزبانی یا مدیریت VPS را برون‌سپاری می‌کنید؟

ما سخت‌افزار سرور خود را اداره می‌کنیم، سرور اجاره نمی‌کنیم و میزبانی یا مدیریت محتوای VPS را به شرکت دیگری نمی‌سپاریم. دیتاسنترها امکانات و کمک فیزیکی مجاز ارائه می‌دهند، بدون دسترسی به کنسول یا اطلاعات ورود مدیریتی. شرکای تعمیر خارج از محل داده مشتری دریافت نمی‌کنند. نقش هر تأمین‌کننده در GDPR به فعالیت واقعی او بستگی دارد؛ هر پردازشگر فرعی آینده به مجوز کتبی مشخص مقرر در DPA نیاز دارد.

مسئول امنیت و به‌روزرسانی‌ها کیست؟

ما زیرساخت میزبانی شامل سیستم‌عامل میزبان، هایپروایزر و کرنل را نگهداری و ایمن می‌کنیم. مدیریت و امنیت سیستم‌عامل VPS، برنامه‌ها، حساب‌ها، تنظیمات و به‌روزرسانی‌های آنها بر عهده شماست. این تقسیم وظایف، تعهدات امنیتی یا مسئولیت قانونی خود ما را به شما منتقل نمی‌کند.

آیا از VPS من نسخه پشتیبان نگه می‌دارید؟

نسخه پشتیبان دوره‌ای یا رپلیکای اضافی VPS در خدمات وجود ندارد. باید پشتیبان مستقل تهیه و بازیابی را آزمایش کنید. خروجی QCOW2 که صریحاً سفارش داده‌اید، کپی جداگانه‌ای با دسترسی محدود زمانی است. دوره نگهداری، تضمین پشتیبان‌گیری یا بازیابی نیست.

آیا محتوای VPS رمزگذاری می‌شود؟

ما رمزگذاری محتوای ذخیره‌شده VPS با مدیریت ارائه‌دهنده را عرضه نمی‌کنیم. انتخاب و اجرای رمزگذاری و مدیریت کلیدها بر اساس ریسک‌ها و تعهدات شماست. خروجی QCOW2 با HTTPS، نام فایل تصادفی طولانی و نام کاربری و رمز عبور جداگانه محافظت می‌شود. چک‌سام SHA256 یکپارچگی فایل را بررسی می‌کند و آن را رمزگذاری نمی‌کند.

داده‌ها و خروجی‌ها چه زمانی حذف می‌شوند؟

پس از خاتمه واقعی VPS، داده‌ها شش روز نگهداری و سپس برای همیشه حذف می‌شوند. خروجی QCOW2 سفارش‌داده‌شده ۳۰ روز پس از ایجاد حذف می‌شود؛ این مدت ممکن است از زمان حذف VPS فراتر رود. نمی‌توانیم این دوره‌های خودکار را دستی کوتاه کنیم. الزامات قانونی اجباری همچنان برقرارند. خروجی را پیش از خاتمه سفارش دهید و قبل از انقضا دانلود کنید.

در صورت نقض امنیت داده‌های شخصی چه می‌شود؟

پس از آگاهی از نقضی که داده‌های پردازش‌شده از طرف مشتری را تحت تأثیر قرار می‌دهد، بدون تأخیر ناموجه به او اطلاع می‌دهیم. اطلاع اولیه را تا پایان ارزیابی ریسک به تعویق نمی‌اندازیم. جزئیات موجود می‌توانند مرحله‌به‌مرحله ارسال شوند. مسیر ارجاع به مسئول فنی به‌صورت ۲۴ ساعته در تمام روزهای سال فعال است. این به معنای تضمین اطلاع‌رسانی آنی یا مهلت ثابت نیست.

چگونه DPA را منعقد کنم؟

PDF انگلیسی را دانلود، مشخصات مشتری را تکمیل و آن را به امضای نماینده مجاز برسانید. سند کامل امضاشده را همراه شناسه حساب مشتری به نشانی زیر ارسال کنید؛ نسخه‌ای با امضای ما برایتان بازمی‌گردانیم. قرارداد تکمیل‌شده را نگه دارید. دانلود به‌تنهایی قرارداد را منعقد نمی‌کند. انتشار نسخه جدید نیز خودبه‌خود جایگزین DPA معتبر قبلی نمی‌شود.

این موضوع چه ارتباطی با قانون خدمات دیجیتال دارد؟

DSA به تعهدات ما به‌عنوان ارائه‌دهنده خدمات واسطه‌ای مربوط است. اطلاعیه حقوقی ما تأیید شمول DSA توسط مرجع ذی‌صلاح و انتشار برنامه‌ریزی‌شده اطلاعات در ثبت ارائه‌دهندگان را توضیح می‌دهد. این موضوع از DPA جداست و انطباق شما با GDPR را گواهی نمی‌کند.