RAINBOW -数据保护声明

ALE Rainbow隐私声明

一般资料

ALE(“ALE”指阿尔卡特朗讯企业集团或其任何子公司)是本服务的发布者和提供方。. 在提供给商业用户的情况下，ALE是订单处理器。.

ALE verpflichtet sich, 遵守所有的法律法规, 个人资料, 保密与安全.

RAINBOW是一个基于云的协作服务。, 允许跨公司边界的用户进行跨社区交互. Rainbow用于连接和协作，并允许通过消息传递进行交换。, 语音或视频会议, 屏幕或文件共享, zwischen Usern.

ALE非常重视数据保护和数据安全。. Rainbow定期接受独立认证机构的审计。. 您可以随时在下面找到我们目前的认证。 http://support.openrainbow.com/hc/de/articles/360003802400-ISO-IEC-27001-Certification .

Die Definitionen, 作为负责任的机构, Betroffene Person, Datenverarbeiter, Datenverarbeitung, Rechte Betroffener, Datenschutzbeauftragter, 法律基础和合法性与GDPR中使用的术语相对应。.

本隐私声明是一份公开文件. ALE希望在此数据保护声明中披露, 如何处理个人资料及资料保护原则的适用.

Inhalt

A. 隐私专家
B. Sicherheit in Rainbow
C. Rainbow在哪里存储用户数据
D. Rainbow的个人资料处理
E. 关于使用彩虹应用程序的更多信息
F. 联系彩虹支持(Emily Chatbot)
G. 参与分包商(其他数据接收者)
H. 受GDPR影响的人的权利
I. 在个案基础上提供自动决策，包括分析
J. 提供个人资料的法律或合同义务
K. ALE对数据安全的承诺
L. 给欧盟终端用户的特别提示

A. 数据保护主管

“彩虹平台”。

ALE International
32 avenue Kléber
92707 Colombes cedex /法国
电话+33 1 55 66 7000
Fax . +33 1 55 66 43 38
E-Mail: enterprise.solutions@38dvd.net

Datenschutzbeauftragter

Louis-Philippe Ollier
32 avenue Kléber
92707 Colombes cedex /法国
E-Mail: dataprivacy@38dvd.net

B. Sicherheit in Rainbow

宇航安全措施

Rainbow服务通过了ISO270001、ISO270017和ISO270018认证，保证了加工安全的最高要求。 http://support.openrainbow.com/hc/en-us/articles/360003802400-ISO-IEC-27001-Certification jederzeit abrufbar).

有关Rainbow安全性的更多信息，请参阅http://support.openrainbow.com/hc/en-us/articles/360003802400-Certifications.

加密与安全

安全及加密技术简介:

• 最终用户密码在Rainbow的内部数据库中被“散列”和“腌制”。.
• 所有数据(如即时消息), Dateien), 可以在两个用户之间交换，也可以在气泡中交换, 在传输期间(在传输中)和休息时加密.
• 对于传输(在传输中)，HTTPS + WSS通过TLS 1。.2/1.3 eingesetzt.
• 它使用AES 256-GCM加密。.
• 语音/视频通信是本机使用WebRTC技术与DTLS。 & SRTP verschlüsselt.
• 用户上传的所有文件在存储和传输前都由防病毒软件(ClamAV)进行系统扫描。.

有关Rainbow安全性的详细信息，请访问http://support.openrainbow.com/hc/en-us/categories/360003011340 Security-and-Data-Privacy，特别是在彩虹的TOM(技术和组织措施) http://support.openrainbow.com/hc/de/articles/360017424419-Technische-Organisatorische-Maßnahmen.

C. Rainbow在哪里存储用户数据

Rainbow是一家总部位于法国的全球服务公司。, Deutschland, Kanada, Brasilien, Singapur, Australien und China. 每个地区都独立运作, 当然，这是可能的, 联系其他地区的用户.

“区域数据隐私边界”。
根据Rainbow用户的来源，他们的数据处理发生在他们的原籍地区。.

例如，德国的Rainbow数据中心存储和处理来自德国用户的数据。, dies dient dazu, 考虑到不同区域的具体区域特点.

欧盟用户数据只在欧盟内部处理.

更多信息请访问: http://support.openrainbow.com/hc/en-us/articles/115001019330-Solution-Brief-Security .

D. Rainbow的个人资料处理

处理个人资料的法律依据

通过创建用户帐户，用户接受我们的使用条款。. 通过接受我们的使用条件，合同关系建立。.

因此，在使用彩虹的框架内处理个人资料的法律基础是第3条。. 6 Abs. 1 lit. b DSGVO.

免费增值客户的订单处理合同(免费用户帐户“Essential”)

Für Freemium-Kunden 提供在Rainbow用户配置文件中创建公司配置文件的可能性. 通过创建火狐体育手机，我们的标准采购合同自动生效. 你可以在这里找到标准订单处理合同的样本。 http://support.openrainbow.com/hc/de/articles/360017424379-Data-Processing-Agreement.

企业客户订单处理合同(企业、企业和企业会议u. vgl.)

对于商业客户，我们提供第3条所指的数据处理合同。. 28 DSGVO an. 您可以在http://support这里随时查看本协议的示例.openrainbow.com/hc/de/articles/360017424379-Data-Processing-Agreement承认.

Berechtigte Interessen

此外，我们有自己的合法利益(第2条). 6 Abs. 1 lit. f DSGVO)，以确保彩虹的稳定性和可用性，并处理各种技术数据。, 由使用彩虹产生的, zum Zwecke der Analyse, 错误修复和优化(参见自动日志文件).

数据处理概述

创建用户帐户

要使用彩虹，你需要一个用户帐户。.

创建用户帐户的最低要求:

• 有效的电子邮件地址，以确认您的身份
• 用户名和密码
• Vorname
• Nachname

如果您是免费增值用户(基本计划)，那么您必须创建自己的帐户。.

如果你是公司的一员, 使用彩虹服务, 你公司选了一个管理员, 管理您的帐户创建.

向用户帐户添加更多信息

您可以在您的用户帐户中输入更多的个人信息. 可以提供哪些额外数据?, 取决于Rainbow的当前开发状态和版本. 一般来说，您可以在用户帐户中输入以下信息:

• Firmendaten
  (如果您输入公司信息，我们的标准订单处理协议将自动生效)
• Adresse
• Telefonnummern
• Weitere E-Mail-Adresse
• 职业信息
• Avatar (Profilbild)

使用彩虹函数

当您使用其他Rainbow函数时，将处理其他数据类别。. 根据使用的类型，这可能包括音频和视频数据、文本消息和文件。. 此外，每个会话存储元数据(日期)。, Uhrzeit, Gesprächsdauer, Kommunikationsart). 有关详细信息，请参阅已处理数据类别概述。.

• 帮助中心功能的详细信息
  有关使用各种彩虹功能的最新信息，请访问彩虹帮助中心http://support。.openrainbow.com/hc/de/categories/360002179660-Rainbow-Verwenden.
  
  我们将在下面解释最重要的功能。.

   

• 自动或手动状态
  其他用户可以看到你是在线的、可用的、空闲的还是忙碌的. 如果不手动指定状态，则会自动显示相应的状态。. 如果您手动设置您的状态, erfolgt keine automatische Änderung; Ihr Status bleibt bei der zuletzt gewählten Einstellung. 您还可以将状态设置为隐形。.
  
  
• 搜索其他用户和其他用户的可追溯性
  您可以使用人员搜索, 找到其他Rainbow用户并与他们联系. 彩虹免费emium用户通常可以被彩虹网络上的其他用户找到。.
  
  彩虹商业客户可以定义, 公司及其成员的可见度. 在默认情况下，其他Rainbow用户可以找到该公司及其成员。.
  
  
• 创造和使用泡泡
  泡沫是一个数字会议室. 当你创建一个泡泡时，你可以向它添加更多的人. 它们也可以被其他人添加到泡泡中。. Audio-Video-Konferenzen, 泡泡成员之间的聊天和文件交换可以在泡泡内进行。. 泡沫的成员资格将一直有效，直到泡沫被删除或你离开它。. 戳破泡沫, 这将导致泡沫内容的不可挽回的删除(聊天, 音频和视频会议历史, geteilte Dateien).
  
  
• Kommunikation per Chat
  您可以通过短信与其他Rainbow用户聊天并交换文件。. 聊天内容将一直存在，直到您和您的通信伙伴删除它们。. 因此，它可以用来删除聊天中的所有消息。 . Bitte beachten Sie, 允许您的通信伙伴继续访问聊天内容, 除非他也删除了聊天，或者他的雇主或彩虹商业计划的承包商终止了彩虹服务。.
  
  
• 音频和视频电话
  您可以随时与其他Rainbow成员进行音频或视频对话。. 当然，ALE不会记录电话的内容。. 使用音频或视频电话需要访问终端设备的音频或视频设备(计算机的麦克风或摄像头), Laptop, Smartphone, Tablet o.ä.). 保存音频和视频通话的时间和日期，并在聊天中显示. 删除所有聊天消息也将删除与对话者的音频和视频会议历史记录.
  
  
• Telefonkonferenz
  电话会议的工作原理类似于泡泡会议, mit der Ausnahme, 参与者通过PSTN音频连接, 而不是WebRTC音频/视频. 除了音频，会议还可以在电话会议参与者之间进行聊天和文件交换。. 泡沫中的成员资格仍然有效, 直到泡沫被清除或你离开它. 戳破泡沫, 这将导致泡沫内容的不可挽回的删除(聊天, 音频和视频会议历史, geteilte Dateien).
  
  
• 录音(音频和/或视频)
  在彩虹中，可以记录对话。. 此功能仅适用于一对一通话。. 当参与者录制对话时，它会在视觉和听觉上显示出来。. Bitte beachten Sie, 你必须得到对方的同意才能录下对话. 记录可以存储在用户的计算机本地或用户的彩虹内存中。. 记录会长久存在, 直到接收方删除或删除其用户帐户, 因为它只存储在Rainbow中.
  
  
• Ereignisanzeige
  事件显示显示最近的事件(聊天，电话或气泡)。. 您可以在任何时候删除事件, indem Sie auf das Schließen-Symbol (x) neben einem Ereignis klicken; dies wird durch Bewegen der Maus über das jeweilige Ereignis angezeigt.
  
  
• 邀请外部人士参加彩虹会议
  如果您被邀请参加没有Rainbow帐户的Rainbow会议, 你可以通过泡泡链接作为客人加入. 你必须在进入会议前输入你的名字, 在参与者列表、聊天或文件中显示其他参与者. 我们不会从Rainbow收集任何进一步的个人资料，临时访客帐户将在24小时后被删除。. Alle Daten, 你在会议上分享的, werden gespeichert, 直到会议管理员删除它. 您在泡泡中共享的文件也是如此。.

删除用户帐户

没有火狐体育手机的Rainbow Freemium用户

您可以在“配置文件”菜单中删除您的帐户。.

火狐体育手机Rainbow Freemium用户

一旦你进入一个公司或成为一个公司的成员, 你的个人资料与公司有关. 您可以在“公司”首选项中删除您的帐户和您的公司成员的帐户. 如果您不是公司的管理员, 询问管理员, Ihr Konto zu löschen.

彩虹Business-Benutzer

请与您的管理员或预订机构联系。, 如果您想删除您的帐户.

Automatische Log Files

Rainbow服务器自动处理日志文件以提供服务。, 函数分析, 技术问题的诊断, 安全措施及改善我们所提供的服务. 自动日志文件的处理是代表ALE国际的合法利益进行的。. 6 Abs. 1 lit. f DSGVO.

以下数据将自动处理:

• IP-Adressen
• 注册和使用的日期和时间
• Benutzer-Agent-Kennung
• Hardwaretyp
• Betriebssystem
• Client-Version
• 您的SIP电话的MAC地址(如适用，例如:.B. 云计算(订阅)。
• 不记录其他用户设备的MAC地址。
• Ergriffene Maßnahmen
• Geografische Region
• 会议信息(标题、时间和日期、持续时间)
• Bildschirmauflösung
• 性能和诊断信息(发生错误)
• Diagnoseinformationen

这些数据将保存一年。, 符合法国LCEN条例(数字经济信任法)的法律要求.

E . 设备上的访问权限(特别是移动设备)

要通过应用程序提供我们的服务，ALE需要提供下面列出的访问权限, 能够访问设备的某些功能. 访问这些数据需要您的明确同意(选择加入)。. 当应用程序提示时，你可以输入这个。. 因此，这些数据的处理是在您的同意下进行的(第2条)。. 6 Abs. 1 lit. a DSGVO).

• 访问设备存储
  将文件存储在设备上，并将文件从设备传输到Rainbow或将文件从Rainbow复制到设备存储.
  
  
• Zugriff auf die Kamera
  用于拍照(例如:.B. 用于视频通话。.
  
  
• Zugriff auf die Kontakte
  邀请联系人并将其转移到Rainbow. 当Rainbow被用作软电话时打电话给联系人.
• Zugriff auf das Mikrofon
  用于语音通话和视频通话中的语音.
  
  
• 访问电话功能
  在某些业务计划中，您可以在Rainbow网络之外使用Rainbow进行电话呼叫.
  
  
• 访问您的位置
  与Rainbow联系人分享您的地理位置. 这可以通过Rainbow Contact或Rainbow Bubble参与者完成。, 通过明确地分享立场. 此操作将导致一次性站点发布，d。.h. 你参与行动的地方. 不可能有连续的位置共享。. Rainbow不存储站点。.

撤销访问权
您可以在设备设置中随时撤销授予的访问权限. 根据操作系统的不同，您可以在应用程序或权限设置下找到权限管理。. 有关更多信息，请参阅您的设备的用户手册或. des Betriebssystems. Bitte beachten Sie, 根据访问权限的不同，某些功能可能不可用, 当您撤销访问权限时.

F. 联系彩虹支持

Rainbow Freemium Users

如果你求助于自动自助(#Emliy), 您的数据将被用于处理您的请求。.

彩虹商业计划用户

指定预订机构的管理员, 将支持请求转发到何处. 请联系您的管理员以获得更多信息。.

G. 其他数据接收器(订单处理器)

为履行与我们的潜在客户和现有客户的合同而使用的服务提供商(第2条). 6 Abs. 1 lit. b ds转基因生物)和为了更安全、有效地提供我们的男子(物种). 6 Abs. 1 lit. f DSGVO). ALE已根据第3条与参与服务提供商签订合同处理合同。. 28 DSGVO abgeschlossen.

Rechenzentren

法国(欧盟用户数据中心)
OVH siège social
2 RUE KELLERMANN
59100 ROUBAIX, France

德国(德国用户数据中心)
OVH GmbH Deutschland
Limburger Str. 45
65555林堡和德拉恩

Failover Rechenzentrum

IBM

‘17 avenue de l'Europe

92275科伦布森林Cedex
France

Wartungsdienstleister

X-act
路易斯·莫罗特，6楼。
35007大加纳利群岛拉斯帕尔马斯
Spain

转发支持请求

SFDC Ireland Ltd.
One Central Park
Level 3
Central Park
Leopardstown
Dublin 18

H. 受GDPR影响的人的权利

关于行使您的权利的一般信息

每个自然人都有一定的权利, 这些在GDPR第15至21条和第77条中有定义。. 您可以向负责数据处理的人主张这些权利。. 作为免费增值用户，您通常可以通过自助服务行使您的权利。, 例如，如果您想删除您的数据. 更多信息请访问http://support.openrainbow.com/hc/en-us/categories/115000026864-Frequently-Asked-Questions .

如果您在组织中使用Rainbow作为业务用户, 请与您的预订机构联系。.

使用火狐体育手机中的彩虹

商业用户信息(彩虹商业、企业u. vgl.)

如果您是Rainbow的商业用户，请联系您的管理员或隐私官员。, 如果你想行使你的权利. In diesem Fall ist ALE Auftragsverarbeitet und stellt den Dienst gemäß den Anweisungen des Kunden zur Verfügung; Für die Datenverarbeitung ist die buchende Organisation bzw. der Kunde verantwortlich.

商业用户信息(彩虹基本/免费增值用户)

如果您使用免费的Rainbow Essential关税, 你有机会, 添加火狐体育手机. 当您输入您的企业注册信息时, ALE根据ALE国际标准订单加工协议作为订单加工商. 您可以通过Rainbow的各种功能行使您的权利。. 请访问FAQ了解更多信息或咨询ALE支持。.

在私人资料中使用彩虹

免费计划私人用户信息(Regenbogen Essential / Fremium User)
从本质上讲，私人用户可以使用各种工具。, 您如何行使数据保护法规定的数据主体权利?. 如果您有任何问题，您可以随时联系自动彩虹支持(#Emily)或搜索帮助中心。 .

权利相关人士概述

您的大部分权利可以由您自己或您的公司管理员行使. 除此之外，你还有机会, #Emily(彩虹自助功能), 在彩虹帮助中心搜索, 或联络彩虹客户服务. 作为业务计划的用户，组织中的用户也可以联系他们自己的管理员, um ihre Rechte auszuüben.

撤销同意的权利. Art. 7 DSGVO
您可以在任何时候撤销您的同意，而无需给出任何理由，并在未来生效。. 例如，如果您对我们的设备有访问权限(例如:.B. 麦克风或摄像机)，可随时撤销访问权限。. Bitte beachten Sie, 当访问权限被撤销时，并非所有功能都可用. 有关更多信息，请参阅本隐私声明的“设备访问权限”。.

Auskunftsrecht nach Art. 15 DSGVO
Sie haben das Recht, 在任何时候，要求提供有关您的数据处理的信息以及处理这些数据的目的。. 原则上，您可以在您的用户配置文件和公司管理中找到所有存储在Rainbow中的个人数据。. 作为组织内商业计划的用户，请联系您的管理员.

根据艺术修改的权利. 16 DSGVO
Wenn Sie feststellen, ALE将处理有关您的不正确或不完整的数据, 你有改正的权利. 在Rainbow中，您可以更正您的用户配置文件和公司管理中的信息，或联系您的管理员。.

根据艺术删除的权利. 17 DSGVO
您有权在任何时候要求删除您的个人资料。. 您的Rainbow帐户可以通过以下方式删除:

1. 如果您是免费增值用户，并且没有注册火狐体育手机, 您可以在用户配置文件选项中删除您的帐户.
2. 如果你是一个免费增值用户，并创建了一个火狐体育手机, 作为公司管理员，您可以删除公司管理中的所有公司成员(包括您自己). 如果您不是企业管理员, 问你的公司经理, Ihr Profil zu löschen.
3. c.如果您是组织中的商业计划用户, 询问您的管理员, Ihr Konto zu löschen.

Bitte beachten Sie, 在某些情况下这是不可能的, 完全删除您的数据. 例如，在警方调查的背景下，可能会出现这种情况。.

注意:聊天内容必须被所有参与者删除。, 为了彻底抹去记忆.

根据艺术限制处理的权利. 18 DSGVO
您有权要求限制处理您的个人资料。. 您可以随时联系负责数据处理的机构。. 如果您限制了对您的个人资料的处理, 只有在您同意或使用的情况下，这些数据——除了存储它们之外——才能被使用。, 行使或捍卫法律权利，或用于保护另一个自然人或法人的权利，或出于重大公共利益的原因, 由欧洲联盟或一个成员国处理的.

警告:限制Rainbow服务的主处理(在身份之间运行永久锁定)将导致, 彩虹服务停止提供服务.

根据第2条可传送数据的权利. 20 DSGVO
Sie haben das Recht, 您的数据将以通用的机器可读格式传输给第三方。. 如果您要求将数据直接传输给另一个数据处理员, erfolgt dies nur, 只要技术上可行. 此类请求应转发给您的数据管理员。.

根据第2条对某些加工过程和直接广告提出异议的权利. 21 DSGVO
基于艺术的数据处理. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, 根据你的特殊情况, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 法律依据, 这是处理的基础, 请参阅本隐私声明。. 如果你反对, 我们将不再处理您的个人资料。, es sei denn, 我们可以证明有令人信服的理由对处理进行保护, die Ihre Interessen, 权利和自由占上风, 或者为主张目的而处理, 行使或辩护权利要求(根据第2条提出异议). 21 Abs. 1 DSGVO).

您的个人资料会被处理吗?, 进行直接广告, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, 就与此类直接广告有关而言. Widersprechen Sie, 因此，您的个人资料将不再用于直接广告目的。. Art. 21 Abs. 2 DSGVO).

根据第2条向数据保护监管机构投诉的权利. 77 DSGVO
Sie haben das Recht, 向数据保护机构投诉, 特别是在其经常居住的会员国, 他们的工作地点或涉嫌侵权的地点. 上诉的权利不影响其他行政或司法补救办法。.

I. 自动个案决策，包括分析

ALE没有使用包括分析在内的自动决策方法。.

J. 提供个人资料的法律或合同义务

没有提供您的个人资料，ALE无法与您签订合同关系。.

K. ALE对数据安全的承诺

ALE beabsichtigt, 根据本隐私声明，保护和安全处理委托给ALE的个人数据. 物理实现, 行政和技术安全措施, 防止未经授权查阅个人资料, 保护使用或披露. ALE verlangt vertraglich, ALE的分包商在未经授权的情况下访问这些信息, 保护使用和披露. 然而，欧洲自由贸易协定不能保证100%的保护。, 这在技术上和组织上都是不可行的。, 当数据通过互联网处理时.

ALE empfiehlt, 不要使用不安全的WiFi接入或其他不安全的网络, 通过彩虹服务连接, 使用或发送消息. ALE做出适当的努力, 以确保其系统的安全性，并使用最先进的高级加密。, 在传输过程中保护数据.

使用媒体加密, 视频和声频的保护, 在通话中传输用户. 当用户打电话时, 将媒体从用户的设备加密到其他参与设备, 不经过ALE的服务器. ALE在其服务器上不存储音频或视频呼叫。.

使用传输加密, 保护所有与服务的连接，以及音频和视频呼叫方之间的连接. 当用户登录服务时, Nachrichten sendet, 共享内容或以其他方式连接到服务, ALE总是使用传输加密. Beachten Sie, 让Push-Benachrichtigungen, 通过苹果服务发送给iOS用户或Android用户, 可能没有加密，也不是ALE的责任。.

如果用户或最终客户发现数据泄露, 与他的彩虹服务账户有关, 该用户或最终用户必须立即通过support@openrainbow联系ALE.com benachrichtigen

L. 给欧盟终端用户的特别提示

彩虹服务托管在不同地区的数据中心。. 请注意我们的数据位置政策，可以在http://support找到.openrainbow.com verfügbar ist. 此外，我们与数据中心供应商有必要的合同文件。, 确保GDPR意义上的充分数据保护水平. 最后，ALEI在Rainbow Service网络的所有数据中心以统一的方式运行Rainbow Service实例，符合“适当”的数据保护级别。, 对GDPR的期望.

在处理用户个人资料方面，Rainbow服务的设计师和开发人员是ALE International。, 一家法国公司, 作为“Societe par Action Simplifiee”，总部设在32。, 克利伯大道92700 Colombes, Frankreich, eingetragen in Nanterre . gegründet wurde Handelsregisternummer 602 033 185 RCS Nanterre; 更多信息请访问: http://ly0n.38dvd.net.