Definition
CirculeID 公开哪些法律文件？
四样东西：什么规范平台的使用、处理哪些个人数据及其依据、客户数据如何得到保护以及如何报告漏洞，还有随客户合同附带的数据处理条款。真正具有约束力的，是已签署的合同本身。
Nothing on this website overrides what you signed. These pages exist so that a reviewer can understand our positions before the paper reaches them, which usually removes a negotiation cycle.
按角色
从哪里开始
同样的四份文档，按谁在阅读以及需要确立什么来排序。
| If you are | 从这里入手 | Because it answers |
|---|---|---|
| Procurement or legal | 条款 | What governs, what is negotiable, and the order of precedence |
| A security reviewer | 安全 | Access controls, disclosure policy and incident commitments |
| A data protection officer | 隐私 | What is processed, on what basis, for how long, and by whom |
| An architect | Platform security | Tenancy isolation, key custody, residency and the exit path |
答疑
常见问题
我应该先读哪份文档？
取决于您的角色。采购与法务从条款开始，再看合同中的数据处理条款。安全评审人从安全页面与技术控制措施开始。数据保护影响评估从隐私开始。下面逐项给出链接，并注明各自真正回答什么。
有公开的服务条款吗？
没有，而且这是有意为之。CirculeID 采用协商签署的主协议销售，因此以您签署的文件为准。另行发布一套公开条款只会造成两份可能彼此矛盾的文件，而最终生效的仍是已签署的那份。
我们能发送自己的供应商评估问卷吗？
可以，而且我们更希望如此。一份针对您具体控制项作答的问卷，对双方都比让您从一个面向大众撰写的页面里推断答案更有用。请通过联系页面的采购通道发给我们。