収集するデータ
お客様が提供するメールアドレス。購入時に生成される請求書と支払い参照情報。アカウント上のサーバーとそのアドレス。開設したチケットと当社の返信。IPアドレス、タイムスタンプ、要求されたパスを含むWebサーバーのアクセスログ。これが完全なリストです。
収集しないデータ
当社は、身分証明書、電話番号、住所、生年月日、カード情報、銀行口座番号を要求したり保存したりしません。分析スクリプトを実行せず、第三者トラッカーを埋め込まず、広告クッキーを設定せず、行動プロファイルを作成しません。設定する唯一のクッキーは、サインイン後のセッションクッキーです。
保存期間
アクセスログは72時間後にローテーションされます。ハイパーバイザーのイベントログは14日後にローテーションされます。アカウントデータ、請求書、チケットは、アカウントが存在する間、およびオランダの税法が請求書に要求する期間（7年間）保持されます。その他はすべて、アカウント削除から24時間以内に削除されます。
共有先
当社の決済プロセッサーは、請求金額と参照情報を受け取りますが、当社が身元を持たないため、お客様の身元を受け取ることはありません。当社の取引メールプロバイダーは、メールを配信するためにお客様のアドレスを受け取ります。その他には何も提供されず、いかなる状況でも誰にも販売しません。
法的開示
当社は、関連するハードウェアが置かれている管轄区域からの有効な法的プロセスにのみ応じてデータを開示し、そのプロセスが強制するもののみを開示します。当社は、受け取ったリクエストの数、順守した数、拒否した数を6か月ごとに透明性レポートで公開します。法的に通知が許可されている場合は、行います。
お客様の権利
お客様は、当社が保有するすべてのデータのコピーを要求し、修正し、または消去を要求できます。ダッシュボードまたはチケットで行えます。消去リクエストは、保持が義務付けられている請求書を除き、24時間以内に実行されます。検証ステップはありません。検証対象がないためです。メールアドレスの管理が本人確認です。
セキュリティ
当社の管理システム上の保存データは暗号化されています。本番環境へのアクセスにはハードウェアトークンが必要で、記録されます。お客様のボリュームはストレージ層でデフォルトで暗号化され、当社が鍵を保有しない独自のLUKSレイヤーを追加することもできます。
CrestVPS B.V. · AS204871 · [email protected]