对于需要根据《通用数据保护条例》(GDPR) 以及英国 GDPR 和瑞士联邦数据保护法 (FADP) 等类似法律管理论坛的论坛管理员来说，本文是一个起点。它将 Website Toolbox 中内置的工具和相关的帮助文章集中在一个地方。
对 Cookie 和同意保持透明
隐私法要求您告诉访问者您的论坛设置了哪些Cookie，它们的用途，它们持续多长时间以及谁设置了它们。这个 饼干清单文章 为你提供了论坛的完整列表，可以随时复制到你自己的隐私文档中。
如果您的论坛还运行可选服务，例如分析或广告，则必须先征得访问者的同意，然后才能运行这些服务。这个 cookie 同意对话框文章 向您展示如何使用复制粘贴代码向您的论坛添加同意横幅。
处理有关成员数据的请求
欧盟和类似司法管辖区的成员可以要求您提供其数据的副本，或要求您将其删除。您可以使用以下命令从管理区域导出论坛的内容 论坛内容导出，而且你可以 删除用户 以及他们在管理区域发布的帖子。记录你为每个请求做了什么。
我们的 数据保留文章 解释了 Website Toolbox 在备份和活动存储中保存论坛数据多长时间，在回答有关删除的问题时可能需要这些时间。
使用数据处理协议
根据数据保护法，Website Toolbox充当数据处理者，而您充当论坛数据的控制者。我们提供 数据处理协议 (DPA) 您可以查看和下载；它涵盖了我们的义务、您对数据返回或删除的选择以及我们的子处理者名单。另请参阅 论坛符合GDPR吗？ 对于简短的答案。
保持你自己的文档是最新的
在您的网站上发布与论坛实际设置相匹配的隐私政策，在添加集成时查看该政策，并立即回复成员请求。当访客在您的论坛上质疑特定技术时，Cookie 列表文章会描述每个 Cookie 的用途和持续时间，因此您无需猜测即可回答。
常见合规问题
Website Toolbox 已通过欧盟-美国或瑞士-美国认证数据隐私框架？
不是。Website Toolbox 未经数据隐私框架认证。国际数据传输受我们的数据处理协议管辖，该协议规定了将数据传输到欧洲经济区以外的标准合同条款。
我的论坛在哪里举办？
所有 Website Toolbox 基础设施都位于美国。我们不提供欧盟数据中心或仅限欧盟的主机。
Website Toolbox 是否拥有 SOC 2 或 ISO 27001 认证？
不。Website Toolbox 本身并不持有这些认证。我们的基础设施子处理器（亚马逊 AWS 和 Google Cloud Platform）持有它们，我们的子处理器的技术和组织措施列于我们的附录 A 数据处理协议。
我们能否获得自己的 DPA 版本或其他自定义 GDPR 变更？
我们的 DPA 是一项标准协议，它已经规定了将数据传输到欧洲经济区以外的标准合同条款。自定义 GDPR 工作（例如添加的条款、子处理器变更的预先通知或固定的违规通知窗口）需要订阅 Pro 套餐；对 DPA 的自定义更改是一项企业计划功能，需要单独支付一次性和月度费用。我们会单独评估每个请求，我们也许能够满足您的请求。
我们如何获得 DPA 的签名副本？
通过我们发送请求 联系表，其中 DPA 请求的主题行已预先填写。需要订阅专业版套餐。我们会审核每份申请，并将会签的数据处理协议副本退还给请求组织的联系人。
论坛的机器人保护是否与谷歌共享数据？
只有当访客必须证明自己是人类时，谷歌reCAPTCHA才会运行，因此普通访客永远看不到它。此时，谷歌可能会根据谷歌自己的政策处理访问者的IP地址和浏览器详细信息，这被视为绝对必要的，以确保安全。如果你不想在论坛上使用它， 联系我们 我们可以讨论您的论坛选项。
数据保留多长时间？
数据保护法没有规定固定的保留期。他们要求仅在必要时保留数据，并说明设置数据的期限或标准（例如 GDPR 第 13 条和瑞士 FADP 第 25 条）。论坛数据将在账户处于活动状态时保存，并且仅在账户活跃后的一段有限时间内保存，仅在仍需要履行法律义务、争议、规则执行或安全的情况下。服务器日志和 IP 地址等技术记录仅在安全和防滥用所需的时间内保存，并且删除的内容会立即从活动系统中移除，并且在正常周期内轮流备份会过期。查看我们的 数据保留文章 以获取平台级别的详细信息。