论坛所有者一次又一次地联系 Website Toolbox 提出相同的 GDPR 问题。本文将客户通常向我们提出的问题和我们的答案汇总在一个地方，因此您可以直接将其用于自己的合规文档。
Website Toolbox 已通过欧盟-美国或瑞士-美国认证数据隐私框架？
不是。Website Toolbox 未经数据隐私框架认证。国际数据传输受我们的数据处理协议管辖，该协议规定了将数据传输到欧洲经济区以外的标准合同条款。
哪些子处理器处理我们的会员数据，它们中的任何一个在我们的论坛上运行吗？
我们的附录 A 中列出了我们的子处理器 数据处理协议。分析和广告标签以及 Olark 支持聊天仅显示在 Website Toolbox 平台页面和管理区域中，永远不会出现在论坛的讨论页面上——我们的 “管理区域中的第三方” 部分对此进行了描述 饼干清单文章。仅当您的论坛启用了人工智能审核功能时，消息文本才会发送到 Google Perspective API 以进行不当内容分析。
您是否会在子处理器变更之前通知我们？
我们的标准 DPA 允许子处理器更改，恕不另行通知。预先通知承诺是一项自定义 GDPR 请求：它需要订阅专业计划，自定义变更是一项企业计划功能，需要单独支付一次性和月度费用，我们会单独评估每项请求，并可能能够满足您的请求。
我的论坛在哪里举办？
所有 Website Toolbox 基础设施都位于美国。我们不提供欧盟数据中心或仅限欧盟的主机。
你能否承诺一个固定的违规通知窗口，例如 24 或 48 小时？
我们的 DPA 承诺毫不拖延地发出通知。固定窗口是自定义 GDPR 请求，其条款与预先通知承诺相同：需要订阅专业计划，自定义更改是一项企业计划功能，单独收取额外的一次性和月度费用，我们会单独评估每项请求，并可能能够满足您的请求。
数据保留多长时间？
数据保护法没有规定固定的保留期。他们要求仅在必要时保留数据，并说明设置数据的期限或标准（例如 GDPR 第 13 条和瑞士 FADP 第 25 条）。论坛数据将在账户处于活动状态时保存，并且仅在账户活跃后的一段有限时间内保存，仅在仍需要履行法律义务、争议、规则执行或安全的情况下。服务器日志和 IP 地址等技术记录仅在安全和防滥用所需的时间内保存，并且删除的内容会立即从活动系统中移除，并且在正常周期内轮流备份会过期。查看我们的 数据保留文章 以获取平台级别的详细信息。
我的论坛设置了哪些 Cookie，我们需要同意横幅吗？
隐私法要求您告诉访问者您的论坛设置了哪些Cookie，它们的用途，它们持续多长时间以及谁设置了它们。我们的 饼干清单文章 为您提供完整列表，随时可以复制到您自己的隐私文档中。如果您添加分析或广告等可选服务，则必须先征得访问者的同意，然后才能运行这些服务—— cookie 同意对话框文章 向您展示如何添加带有复制粘贴代码的同意横幅。
一位成员要求提供其数据的副本，或要求我们将其删除。我们要做什么？
您可以使用以下命令从管理区域导出论坛的内容 论坛内容导出，而且你可以 删除用户 以及他们在管理区域发布的帖子。上面的保留答案和我们的保留时间涵盖了删除的数据和备份的保留时间 数据保留文章。记录你为每个请求做了什么。
你们提供数据处理协议吗？
是的。根据数据保护法，Website Toolbox 充当数据处理者，而您充当论坛数据的控制者。我们的 数据处理协议 (DPA) 涵盖我们的义务、您对数据返回或删除的选择以及我们的次级处理者名单。另请参阅 论坛符合GDPR吗？ 对于简短的答案。
我们需要在自己的隐私政策中包含什么？
在您的网站上发布与论坛实际设置相匹配的隐私政策，并在添加集成时查看该政策。要了解论坛上的技术详情， 饼干清单文章 描述每个 Cookie 的用途和持续时间，这样您无需猜测即可回答访客的问题。
Website Toolbox 是否拥有 SOC 2 或 ISO 27001 认证？
不。Website Toolbox 本身并不持有这些认证。我们的基础设施子处理器（亚马逊 AWS 和 Google Cloud Platform）持有它们，我们的子处理器的技术和组织措施列于我们的附录 A 数据处理协议。
我们能否获得自己的 DPA 版本或其他自定义 GDPR 变更？
我们的 DPA 是一项标准协议，它已经规定了将数据传输到欧洲经济区以外的标准合同条款。自定义 GDPR 工作（例如添加的条款、子处理器变更的预先通知或固定的违规通知窗口）需要订阅 Pro 套餐；对 DPA 的自定义更改是一项企业计划功能，需要单独支付一次性和月度费用。我们会单独评估每个请求，我们也许能够满足您的请求。
我们如何获得 DPA 的签名副本？
通过我们发送请求 联系表，其中 DPA 请求的主题行已预先填写。需要订阅专业版套餐。我们会审核每份申请，并将会签的数据处理协议副本退还给请求组织的联系人。
论坛的机器人保护是否与谷歌共享数据？
只有当访客必须证明自己是人类时，谷歌reCAPTCHA才会运行，因此普通访客永远看不到它。此时，谷歌可能会根据谷歌自己的政策处理访问者的IP地址和浏览器详细信息，这被视为绝对必要的，以确保安全。如果你不想在论坛上使用它， 联系我们 我们可以讨论您的论坛选项。