Recht
Vereinbarung zur Datenverarbeitung
Dieses Dokument liegt auf Deutsch und Englisch vor; im Zweifelsfall gilt die englische Fassung.
Entwurf — noch nicht von einer Rechtsabteilung geprüft. Dies sind die Fakten, die ein Anwalt in eine unterschriebene Vereinbarung überführen muss. Kunden, die vor dem Launch eine unterschriebene Kopie brauchen, schreiben an privacy@railyard.run.
Rollen
Sie sind der Verantwortliche für die personenbezogenen Daten in Ihren Anwendungen und im Konto Ihres Teams. Railyard ist Auftragsverarbeiter für die Daten, die die Control Plane im Auftrag Ihres Teams verwaltet: Kontodaten Ihrer Teammitglieder, Umgebungsvariablen, Deploy- und Laufzeit-Logs, Metriken und Audit-Einträge. Die Datenbanken und Dateien Ihrer Anwendungen bleiben auf Ihren Servern und werden nicht von Railyard verarbeitet.
Anweisungen
Railyard verarbeitet diese Daten nur, um den Dienst wie dokumentiert und wie von Ihnen im Dashboard, in der CLI und über die API konfiguriert zu betreiben, niemals zu eigenen Zwecken.
Sicherheit
- Umgebungsvariablen und geheime Dateien sind im Ruhezustand verschlüsselt; die Datenbank der Control Plane ist verschlüsselt; Backups sind im Bucket Ihres Teams verschlüsselt.
- Der Zugriff auf die Control Plane richtet sich nach der Rolle; Zwei-Faktor-Anmeldung steht allen zur Verfügung und ist für Operatoren Pflicht.
- Agents auf Ihren Servern authentifizieren sich mit einem Token pro Server; ein kompromittierter Server kann sich nicht für einen anderen ausgeben.
- Jede Aktion in einem Team wird in dessen Audit-Log geschrieben, exportierbar als CSV.
Unterauftragsverarbeiter
Aufgeführt auf der Seite der Unterauftragsverarbeiter; Änderungen werden 30 Tage vorher angekündigt, und Sie können widersprechen.
Unterstützung und Löschung
Team-Inhaber können die Daten ihres Teams selbst exportieren und löschen; Mitglieder können ihr eigenes Konto exportieren und löschen. Railyard unterstützt Anfragen betroffener Personen innerhalb von 30 Tagen. Wird ein Team gelöscht, werden seine Daten aus der Control Plane gelöscht; Backups im eigenen Bucket gehören Ihnen und können behalten oder gelöscht werden.
Vorfälle
Eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, wird den Team-Inhabern ohne unangemessene Verzögerung gemeldet, mit dem zu diesem Zeitpunkt bekannten Stand und den eingeleiteten Maßnahmen.
Übermittlungen
Die Control Plane befindet sich in den Vereinigten Staaten (AWS, us-east-1). Für Kunden außerhalb der USA ist dies eine Übermittlung außerhalb ihres Rechtsraums; die Garantien sind die oben genannten Maßnahmen sowie die Standardvertragsklauseln auf Anfrage.