隐私政策
HOSTMYSERVERS 如何根据 GDPR 和数据保护法收集、使用和保护您的个人数据
1 谁负责您的数据
本政策中描述的处理负责人是运营hostmyservers.fr网站及其关联客户端的公司
处理负责人
公司 HOSTMYSERVERS SARL
地址 71 rue Francis de Pressensé - 69100 Villeurbanne
SIRET 842 789 000 000 10
增值税 FR 29842789000
隐私联系方式
如有任何关于本政策的问题或行使您的权利
电子邮件 privacy@hostmyservers.fr
邮件 HOSTMYSERVERS SARL - 71 rue Francis de Pressensé - 69100 Villeurbanne
2 我们收集哪些数据
我们仅收集开设您账户、提供您订购的服务、进行计费以及保障我们基础设施安全所必需的数据
账户和身份数据
姓名和姓氏或公司名称、邮政地址、电子邮件地址、电话号码、专业人士的增值税号码、密码（以哈希形式存储）、双因素身份验证数据（TOTP秘密、WebAuthn安全密钥）以及通过Google或GitHub之一登录时提供的账户标识符
账单和支付数据
命令、发票、信用凭证和交易记录、使用的支付方式，以及支付服务商返回的参考信息（令牌、授权或协议的标识）。我们从不保存您的完整卡号或银行账户信息：这些信息直接由第六节列出的支付服务商处理。
域名联系数据
在注册或转移域名时，域名持有人的身份、邮政地址、电子邮件地址和电话号码以及行政和技术联系人的信息将被传送给注册机构和相关扩展的注册处。根据每个扩展的具体规则，这些数据的一部分可能会被公布在公共WHOIS/RDAP目录中。
技术和服务数据
分配给您服务的IP地址，客户端空间的连接和操作日志，源IP地址，浏览器和操作系统，API密钥，SSH公钥，DNS区域，虚拟机和服务器的配置，备份元数据
支持和联系数据
支持工单及其附件、通过联系表单发送的消息、与我们团队交换的电子邮件、短信以及用于电话验证身份的验证码
浏览数据
Cookies与访问量测量数据，详见第11节。非必需Cookies仅在得到您的同意后才会设置
我们从不要求的数据
我们从不要求您提供所谓的敏感数据（健康数据、生物识别或遗传数据、种族或民族来源、政治观点、宗教信仰、工会成员资格、性生活或刑事定罪记录）。请勿在您的支持票据或发送给我们的消息中包含此类数据
3 您在我们服务上托管的数据
本政策涵盖我们作为数据控制者处理的数据，即我们客户和网站访客的数据
她不涵盖您在我们这里租用的服务上存储或处理的内容（虚拟机、专用服务器、托管网站、邮箱、备份）。对于这些内容，您仍然是处理责任人，我们只按照您的指示作为子承包商进行操作
我们不会访问您的服务内容，除非为了执行您请求的操作、履行法律义务或应有权机关的要求，或处理严重安全事故时绝对必要
4 为什么我们要处理您的数据
• 创建和管理您的账户，以及让您访问客户区
• 交付、配置、运行和续订您所订购的服务
• 建立账单、收取付款、管理未付账款和处理退款
• 注册并管理您的域名
• 确保客户和技术支持，并回应您的请求
• 发送服务通知：到期和续订提醒、事故、计划维护、安全警报
• 加固我们的基础设施：欺诈预防、攻击检测与缓解、处理滥用报告
• 遵守我们的法律和监管义务，包括会计和保留连接数据的要求
• 在得到您的同意后，测量我们网站的访问量并进行改进
5 每个处理的法律依据
执行合同（GDPR第6.1.b条）
账户管理，服务交付与运营，账单，支持，域名注册
法律义务（GDPR第6.1.c条）
保留发票和会计凭证，保存连接数据，回应有权机关的要求
合法利益（GDPR第6.1.f条）
我们的网络与客户安全、防止欺诈、处理滥用报告、改善我们的服务
同意（GDPR第6.1.a条和《信息自由法》第82条）
非必要 Cookie，流量测量和商业通讯。您可以随时撤回您的同意
6 谁接收您的数据
您的数据可供HOSTMYSERVERS负责相关服务的团队访问，并只与下列承包商共享严格必需的数据。我们从不出售或出租您的数据
| 处理器 | 目的 | 本地化 |
|---|---|---|
| Stripe | 信用卡和SEPA直接扣款 | 爱尔兰（欧盟），传输至美国 |
| PayPal | PayPal支付和循环账单协议 | 卢森堡（欧盟），传输至美国 |
| Paysafecard | 预付券支付 | 奥地利（欧盟） |
| Postmark | 交易邮件的路由 | 美国 |
| OVHcloud | 通过短信发送通知 | 法国（欧盟） |
| Netim | 域名注册机构 | 法国（欧盟） |
| AFNIC 以及相关扩展的注册记录 | 域名注册和WHOIS/RDAP发布 | 法国（欧盟）以及根据扩展名，欧盟以外地区 |
| Google, GitHub | 通过 Google 或 GitHub 帐户登录，仅限于您使用此选项时 | 爱尔兰（欧盟），传输至美国 |
| Google Analytics | 在征得您的同意下进行匿名访问量测量 | 爱尔兰（欧盟），传输至美国 |
| nLighten (LYS1 Lyon) | 我们服务器的物理托管：建筑设施、电力供应、冷却系统及现场安全 | 法国（欧盟） |
| Telehouse (TH2 Paris) | 我们服务器的物理托管：建筑设施、电力供应、冷却系统及现场安全 | 法国（欧盟） |
数据中心的工作人员无法进入我们的机柜，这些机柜被锁定，只有我们授权的团队才能打开。他们的工作仅限于建筑设施，他们从不接触您的服务器或数据
您的数据也可能在法律要求的情况下被披露给有关行政或司法机构，以及在执行其任务时被披露给我们的会计师和审计师
7 我们保留您的数据多长时间
• 账户数据 在整个合同关系期间以及您最后一次活动后的三年内
• 发票和会计凭证 十年，根据商业法典L.123-22条的规定
• 连接数据 一年，根据适用于托管服务提供商的法国法规
• 支持票和交流 在整个合同关系期间，之后三年
• 域名联系数据 在域名的整个生命周期内，加上相关注册机构要求的保留期限
• 潜在客户数据（联系表单） 三年后的最后一次联系
• 同意使用 Cookie 和网站访问量测量 根据国家信息系统安全保护委员会的推荐，最长十三个月
• 您的服务备份 根据订购的服务期限，然后自动覆写
在这些期限结束后，数据将被永久删除或匿名处理
8 您的数据存储和传输在哪里
我们的基础设施和客户空间位于法国，我们在第三方运营的数据中心内租用的机柜位置，这些数据中心位于里昂（nLighten LYS1）和巴黎（TH2）。因此，您的账户数据、账单数据和服务数据都将保留在欧盟内。
这些数据中心已获得ISO/IEC 27001认证，并被授权为卫生数据托管服务提供商（HDS），用于其托管活动
第6节列出的一些分包商位于欧盟以外或可能将数据传输到欧盟。这些传输受到GDPR第五章规定的保障措施的约束：包括EU-US Data Privacy Framework的适当性决定，或者欧洲委员会采纳的标准合同条款。
9 我们如何保护您的数据
我们根据风险实施适当的技术和组织措施：传输加密、密码哈希、双因素认证和每个账户可用的无密码认证、网络过滤和DDoS防护、严格的团队访问控制、管理员操作日志记录和定期备份
在个人数据泄露情况下，我们将根据GDPR第33条，在七十二小时内通知CNIL，并且当泄露可能对相关人员的权利和自由构成高风险时，根据第34条通知相关人员
10 您有哪些权利
根据GDPR和《信息与自由法》，您对您的数据拥有以下权利
• 访问权限 获取我们持有的关于您的数据副本
• 修改权 纠正不准确或不完整的数据；其中大部分可以直接在您的客户区进行修改
• 删除权 申请删除您的数据，但需遵守法律规定的保留期限
• 处理限制权 请求暂时冻结您的数据使用
• 反对权 反对基于我们合法利益的处理，并随时反对商业通讯
• 数据可携带权 接收您以结构化、通用且机器可读的格式提供的数据
• 撤回您的同意权利 随时可以基于同意的处理，而不影响之前处理的合法性
• 死后指南 根据1978年1月6日法律第78-17号第85条，在您去世后确定您数据的处理方式
要行使这些权利，请从与您账户关联的电子邮件地址向 privacy@hostmyservers.fr 发送邮件。我们在收到您的请求后一个月内回复；如果请求复杂，这个期限可能延长两个月，在这种情况下，我们会通知您。
我们不会仅基于自动化处理就对您产生法律效果的决定。出于安全或反欺诈目的（例如暂时限制支付方式）可能会执行自动化检查，您可以随时通过联系我们的支持来要求人工复审
11 饼干
在您访问网站时，会有一个横幅询问您在放置任何非必需的cookie之前是否同意。您可以选择接受所有、拒绝所有或根据每个目的自定义您的选择。您可以随时通过页面底部的“管理我的cookies”链接撤回或修改您的同意
必要的Cookies
网站运行所需（会话，认证，购物车）。始终活跃，无需同意。
流量分析（Google Analytics）
统计匿名访问数据（截断 IP），以了解网站的使用情况并进行改进。根据您的同意进行
法律依据：您的同意（《信息与自由法》第82条以及GDPR的6.1.a条和7条）。您的选择将在您的浏览器中本地保存最长13个月（CNIL建议），之后该横幅将再次显示。未向我们的服务器发送任何同意数据
如有差异，以法文版本为准