《通用数据保护条例》（GDPR）
循环备份有限责任公司
北大街651号
Suite 201
米德尔敦
DE 19709
美国
合作伙伴名称：
公司地址：
注册于：
公司注册号码：
您的电子邮件地址：
1. 引言
1.1 我们致力于保护我们存储和处理其个人数据的所有个人和合作伙伴的隐私；在本通知中，我们解释了我们将如何处理您和您的客户的个人数据。
1.2 当我们作为您的个人数据的数据控制者时，本通知适用；换句话说，当我们确定处理该个人数据的目的和方法时。
1.3 本通知中的“我们”和“我们的”指的是 Loop Backup LLC
2. 个人数据处理方式
2.1 在第 2 节中，我们阐述了：
(a) 我们可能处理的个人数据的一般类别；(b) 对于我们不是直接从您那里获得的个人数据，该数据的来源和具体类别；(c) 我们可能处理个人数据的目的；以及(d) 处理的法律依据。
2.2 我们可能会处理您的合作伙伴帐户数据（“帐户数据”）。帐户数据可能包括您的姓名、邮政地址、电话号码和电子邮件地址。帐户数据的来源是您或您的雇主。处理帐户数据的目的可能是提供我们的服务、确保我们服务的安全、维护我们数据库的备份以及与您沟通。此类处理的法律依据是您的同意或我们的合法利益，即我们业务的正确管理或您与我们之间合同的履行和/或根据您的要求采取措施签订此类合同。
2.3 我们可能会处理您在使用我们的服务过程中提供的个人数据（“服务数据”）。服务数据可能包括云服务器使用情况、存储使用情况和登录活动。服务数据的来源是您或您的雇主。服务数据可能被处理用于提供我们的服务、确保我们服务的安全性、维护我们数据库的备份以及与您沟通。此处理的法律依据是同意或我们的合法利益，即我们业务的正确管理或您与我们之间合同的履行和/或根据您的要求采取措施签订此类合同。
2.4 我们可能会处理与您与我们达成的交易（包括购买商品和服务）相关的信息（“交易数据”）。交易数据可能包括您的联系方式、您的银行卡信息和交易详情。交易数据可能被处理用于提供所购买的商品和服务并妥善保存这些交易的记录。此类处理的法律依据是您与我们之间合同的履行和/或根据您的要求采取措施签订此类合同以及我们的合法利益，即我们对妥善管理业务的利益。
2.5 我们可能会处理您为订阅我们的电子邮件通知和/或通讯而向我们提供的信息（“通知数据”）。通知数据可能被处理用于向您发送相关通知和/或通讯。此处理的法律依据是您和我们之间同意或履行合同和/或根据您的要求采取措施签订此类合同。
2.6 我们可能会处理您发送给我们的任何通信中包含的或与之相关的信息（“通信数据”）。通信数据可能包括通信内容和与通信相关的元数据。通信数据可能被处理用于与您通信和记录保存。此处理的法律依据是我们的正当利益，即正确管理我们的业务和与用户的通信。
2.7 我们可能会在必要时处理本通知中指明的您的任何个人数据，以建立、行使或辩护法律索赔，无论是在法庭诉讼还是行政或庭外程序中。此类处理的法律依据是我们的正当利益，即保护和维护我们的合法权利、您的合法权利和他人的合法权利。
2.8 我们可能会在必要时处理本通知中指明的您的任何个人数据，以便获得或维持保险范围、管理风险或获得专业建议。此类处理的法律依据是我们的正当利益，即适当保护我们的业务免受风险。
2.9 除了本第 2 部分中列出的我们可能处理您的个人数据的特定目的之外，我们还可能处理您的任何个人数据，只要此类处理对于遵守我们所承担的法律义务或为了保护您的重大利益或另一自然人的重大利益是必要的。
2.10 请不要向我们提供任何其他人的个人数据，除非我们提示您这样做。
3. 将您的个人资料提供给他人
3.1 我们可能会向我们集团公司的任何成员（这意味着我们的子公司）披露您的个人数据，只要这在实现本通知中规定的目的和法律基础上是合理必要的。
3.2 我们可能会向我们的保险公司和/或专业顾问披露您的个人信息，只要这对于获得或维持保险范围、管理风险、获得专业建议或建立、行使或辩护法律索赔（无论是在法庭诉讼还是行政或庭外程序中）是合理必要的。
3.3 与服务相关的金融交易可能由我们的支付服务提供商处理，具体取决于您的支付方式，这些提供商是 GoCardless 和/或 Stripe。我们将仅在处理您的付款、退还此类付款以及处理与此类付款和退款相关的投诉和疑问所需的范围内与我们的支付服务提供商共享交易数据。您可以在 gocardless.com 和 stripe.com 上找到有关支付服务提供商隐私政策和实践的信息。
3.5 除了本第 3 节中规定的个人数据具体披露外，我们可能会披露您的个人数据，前提是此类披露对于遵守我们所承担的法律义务或为了保护您的重大利益或其他自然人的重大利益是必要的。我们还可能披露您的个人数据，前提是此类披露对于建立、行使或辩护法律索赔是必要的，
无论是在法庭诉讼中，还是在行政或庭外程序中。
4. 跨境数据传输
4.1 在第 4 节中，我们提供了有关您的个人数据可能被转移到欧洲经济区 (EEA) 以外国家/地区的情况的信息。
4.2 我们在美国和欧洲设有办事处，员工在家办公于苏格兰，在伦敦、法兰克福、阿姆斯特丹、美国、加拿大、澳大利亚和东京设有数据中心。欧盟委员会已针对这些国家的数据保护法做出了“充分性决定”。向这些国家传输的数据将受到适当的保护措施的保护，即使用欧盟委员会采用或批准的标准数据保护条款。
4.3 我们服务的数据位置
所有传输的数据都经过加密，所有存储的数据都经过多层加密，对于我们所有的服务，只有少数成员可以访问设置并查看显示任何备份状态的日志文件。只有最终用户（客户）可以解密其加密的文件级数据。
我们的网站：
loopbackup.com
位于美国、英国或欧洲，所有数据在传输和静止时均经过加密。网站包含我们所有服务的订购单，这些服务包括 Loop Backup。我们要求您提供姓名、公司名称、邮政地址、电话号码、电子邮件地址、发票电子邮件地址和您希望购买的计划，以及 IP 地址和创建日期，这些信息均已存储。我们还在网站上使用 Google Analytics 来分析其性能、访问者、浏览器和页面浏览量。
Loop Backup 适用于 Office 365 和 Google Suite。
所有帐户的主服务器位于欧洲，它存储您的用户名和加密的登录信息以及所有使用的设置。
最终用户选择用于存储加密备份数据的存储服务器位于最终用户选择的三个位置之一，即英国（伦敦）、欧洲（阿姆斯特丹）或美国（爱荷华州）、加拿大或澳大利亚
5. 数据保留和删除
5.1 本第 5 节列出了我们的数据保留政策和程序，旨在帮助确保我们遵守与保留和删除个人数据有关的法定义务。
5.2 我们为任何目的处理的个人数据的保存时间不得超过实现该目的所需的时间。
5.3 我们将按照以下方式保留您的个人数据：
（a）发送给我们合作伙伴的发票详细信息将保留至少 7 年。
5.4 在某些情况下，我们无法提前指定您的个人数据的保留期限。在这种情况下，我们将根据以下标准确定保留期限：
(a) 备份数据的保留期限将根据用户/管理员或合作伙伴在备份解决方案中设置的具体存储期限确定。(b) 如果您删除或关闭备份帐户或从备份计划中删除设备，则所有数据将在 48 小时后自动清除且不可恢复。(c) 如果您从备份选择中取消选择文件、文件、文件夹、驱动器或路径，则该项目的备份将使用您选择的保留设置从我们云端的备份存档中清除。
5.5 尽管本第 5 节还有其他规定，我们可能会保留您的个人数据，前提是这种保留对于遵守我们所承担的法律义务或为了保护您的重大利益或另一自然人的重大利益是必要的。
6. 个人数据安全
6.1 我们将采取适当的技术和组织预防措施来保护您的个人数据，并防止您的个人数据丢失、误用或更改。
6.2 我们持有的所有数据均采用多层加密方式存储和传输。
6.3 用于访问我们的软件和 IT 系统的所有密码都不易被猜测，管理员密码长度在 65 到 8000 个字符之间，我们在所有帐户上使用双因素身份验证。
6.4 客户和我们的合作伙伴有责任对密码保密，我们不会向您询问您的密码（除非您登录我们的解决方案时）。
6.6 我们用于管理访问的所有系统均使用在我们安全的内部网络上运行的 Apple macOS 或 iOS 设备。我们不使用公共 wifi 网络。例如，如果我们的 CEO 不在办公室查看电子邮件，则使用专用的 4G 或安全卫星网络。我们所有的设备都经过加密，锁定时不会显示通知，并且由我们位于欧洲的数据中心运行的电子邮件平台进行全球跟踪。如有必要，我们所有的设备都可以远程擦除。
6.7 我们使用一些其他解决方案来帮助我们，并通过这些系统存储一些信息：
Xero的 是我们的会计系统，用于存储合作伙伴的发票详细信息和客户订单详细信息。这些信息将保留 7 年
Xero 中存储的详细信息：您的姓名、公司名称、邮政地址、电话号码、订购的解决方案、定价、发票日期、付款方式、付款日期、帐户备注。Xero 中不存储银行帐户信息，即帐号、信用卡或借记卡。
条纹 是支付处理器。
Zendesk 当合作伙伴下支持单时使用。
通过Zoom 用于我们举办网络研讨会。他们的数据中心位于美国，所有数据都经过端到端加密，并在网络研讨会结束时销毁。对于录音，我们将下载它们并通过我们的网站提供。欧盟-美国和瑞士-美国隐私保护框架
央视 我们的场所内外都受到闭路电视摄像机的保护，可以录制视频和音频并处理人脸识别、汽车识别和动物识别，所有数据都经过加密并存储在我们伦敦的数据中心。
7. 政策修订
7.1 我们在我们的网站 www.loopbackup.com 上发布对本通知的更改
8. 用户权利
8.1 在本第 8 节中，我们总结了您在数据保护法下所拥有的权利。有些权利很复杂，我们的总结中并未包含所有细节。因此，您应该阅读相关法律和监管机构的指导，以全面了解这些权利。
8.2 您在数据保护法下的主要权利是：
(a) 访问权；(b) 更正权；(c) 删除权；(d) 限制处理的权利；(e) 反对处理的权利；(f) 数据可携权；(g) 向监管机构投诉的权利；(h) 撤回同意的权利。
8.3 您有权确认我们是否处理您的个人数据，如果我们处理您的个人数据，您有权访问个人数据以及某些附加信息。这些附加信息包括处理目的、相关个人数据类别和个人数据接收者的详细信息。在不影响他人权利和自由的情况下，我们将向您提供您的个人数据副本。第一份副本将免费提供，但额外的副本可能需要支付合理费用。
您可以通过访问 https://help.loopbackup.com 并提交查看数据的请求来请求访问您的个人数据。
8.4 您有权要求更正任何关于您的不准确的个人数据，并考虑到处理的目的，要求补充任何关于您的不完整的个人数据。
8.5 在某些情况下，您有权立即删除您的个人数据。这些情况包括：个人数据对于收集或以其他方式处理的目的不再必要；您撤回对基于同意的处理的同意；您反对根据适用数据保护法的某些规则进行处理；处理是为了直接营销目的；并且个人数据已被非法处理。但是，删除权也有例外。一般排除包括以下情况：为了行使言论和信息自由权；为了遵守法律义务；或为了建立、行使或辩护法律索赔。
8.6 在某些情况下，您有权限制对您个人数据的处理。这些情况包括：您对个人数据的准确性提出异议；处理不合法但您反对删除；我们不再需要个人数据用于处理目的，但您需要个人数据用于建立、行使或辩护法律索赔；并且您已反对处理，等待该异议得到核实。如果基于此限制了处理，我们可能会继续存储您的个人数据。但是，我们只会在以下情况下处理它：征得您的同意；为了建立、行使或辩护法律索赔；为了保护另一自然人或法人的权利；或出于重大公共利益的原因。
8.7 您有权基于与您特定情况有关的理由反对我们处理您的个人数据，但仅限于处理的法律依据是处理对于以下情况是必要的：为了公共利益或行使我们赋予的任何官方权力而执行的任务；或为了我们或第三方追求的合法利益的目的。如果您提出此类反对，我们将停止处理个人信息，除非我们能够证明处理具有超越您的利益、权利和自由的令人信服的合法理由，或者处理是为了建立、行使或辩护合法索赔。
8.8 您有权反对我们为直接营销目的（包括为直接营销目的进行分析）处理您的个人数据。如果您提出此类反对，我们将停止为此目的处理您的个人数据。
8.9 您有权反对我们出于科学或历史研究目的或统计目的处理您的个人数据，理由如下：
与您的具体情况有关，除非处理是为了执行公共利益原因的任务所必需的。
8.10 我们处理您的个人数据的法律依据是：
(a) 同意；或 (b) 处理对于履行您作为一方当事人的合同或为了在签订合同之前根据您的要求采取措施是必要的，并且此类处理是通过自动化方式进行的，您有权以结构化、常用和机器可读的格式从我们这里接收您的个人数据。但是，如果该处理会对他人的权利和自由产生不利影响，则此权利不适用。
8.11 如果您认为我们对您的个人信息的处理侵犯了数据保护法，您有合法权利向负责数据保护的监管机构提出投诉。您可以在您惯常居住地、工作地点或涉嫌侵权地点所在的欧盟成员国提出投诉。
8.12 如果我们处理您的个人信息的法律依据是同意，您有权随时撤回该同意。撤回不会影响撤回前处理的合法性。
8.13 除本第 8 条规定的其他方法外，您还可以通过书面通知我们、通过电子邮件或电话通信行使与您的个人数据有关的任何权利。
9。 我们的详细资料
9.1 我们的全名是 Loop Backup LLC
9.2 我们的注册地址为
循环备份有限责任公司
北大街651号
Suite 201
米德尔敦
DE 19709
美国
9.3 我们的主要营业地点位于本网站“关于”页面上列出的地点。
9.4您可以联系我们：
（a）通过邮寄方式，寄至上述邮寄地址；（b）使用我们的网站
https://loopbackup.com;(c)
10. 欧盟境内代表
10.1 我们在欧盟内履行数据保护法义务的代表是我们的首席执行官，您可以通过上述联系信息联系我们的代表。
11。 数据保护官员
11.1 我们的数据保护官是我们的首席执行官 Craig Laird Jamieson 先生。
循环备份有限责任公司
北大街651号
Suite 201
米德尔敦
DE 19709
美国
您的法定姓名
由 Craig Laird Jamieson 签名
签署日期：14 年 2023 月 XNUMX 日