データ保護と GDPR ポリシー
X2 によって個人データが処理される個人のデータ保護の権利と手順。
1. 目的
このポリシーでは、個人がデータ保護の権利を行使する方法と、適用されるデータ保護法 (GDPR が適用される場合を含む) に基づいて X2 が管理者および処理者の責任をどのように処理するかについて説明します。
2. コントローラーとプロセッサーの役割
X2 は、独自のアカウント、セキュリティ、請求、不正防止、コンプライアンス、およびサービス運用の管理者として機能します。企業顧客が処理の目的と手段を決定し、X2 が文書化された指示に従ってデータを処理する場合、X2 は処理者として機能することがあります。
3. アクセスと修正
資格のある個人は、身元確認および法的制限に従って、自分に関する個人データへのアクセス、および不正確または不完全な情報の修正を要求することができます。
4. 消去
該当する場合、個人は削除をリクエストできます。 X2 は、税務、会計、詐欺防止、権利履歴、セキュリティ、法的請求、またはその他の合法的な目的で必要な情報を保持する場合があります。
5. 制限、移植性、および異議申し立て
適用される法的条件が満たされている場合、個人は制限を要求したり、ポータブル データを受信したり、特定の処理に異議を唱えたりすることができます。
6. 同意の撤回
処理が同意に基づいている場合、将来の処理のために同意が取り消される場合があります。撤回は、撤回前に合法的に実行された処理には影響しません。
7. 自動化された意思決定
適用される法律が、法的または同様の重大な影響を生み出す単独の自動化された意思決定に関する権利を付与している場合、X2 は必要な保護措置を提供します。検出システムは、最終的な執行所見を自動的に構成することなく、レビューフラグを生成する場合があります。
8. 接続されたプラットフォーム
接続されたプラットフォームから受信したデータは、ユーザーの承認、X2 の役割、および該当するプロバイダーの規則に従って処理されます。接続を取り消すと、今後の許可されたアクセスは停止されますが、X2 が合法的に保持する必要があるレコードを自動的に削除する必要はありません。
9. リクエストの検証
X2 は、データ権利要求を行っている人の身元と権限を確認するために必要な情報を要求する場合があり、法律で認められる範囲で、明らかに根拠のない、過剰な、または無許可の要求を拒否する場合があります。
10. 代表者
有効な権限が確立されている場合、代理人は個人を代理することができます。
11. その他の権利者
プライバシーの要求は、他の人の権利、記録、または正当な利益を自動的に無効にするものではありません。 X2 は、他者を保護するために必要に応じて開示を編集または制限する場合があります。
12. 権利と財務履歴
保持の法的根拠がある場合、他のアカウント データが削除された場合でも、過去の権利、ロイヤルティ、詐欺、税金および支払いの記録を保持する必要がある場合があります。
13. 国際送金とセキュリティ
X2 は、必要に応じて適切な転送保護措置を適用し、合理的な技術的および組織的なセキュリティ対策を使用します。
14. 苦情
個人は privacy@x2records.com に連絡し、必要に応じて、管轄のデータ保護当局に苦情を申し立てることができます。