Управлението на цифрови сертификати изисква точни записи в акаунта, сигурна история на валидиране и надеждни одитни следи. В някои случаи може вече да не се нуждаете от SSL.com акаунт, може да сте създали дублиран акаунт по погрешка или може да искате да премахнете съхранена информация от акаунт.
Тъй като SSL.com е публично доверен сертифициращ орган (CA), някои записи, свързани с акаунти и сертификати, трябва да се съхраняват за целите на сигурността, съответствието, одита и правните цели. Това означава, че акаунт в SSL.com не винаги може да бъде окончателно изтрит по същия начин, както типичен потребителски акаунт в уебсайт. Вместо това, SSL.com предоставя сигурен процес за деактивиране на акаунт и заявка за поверителност, който помага за защитата на вашата информация, като същевременно се спазват необходимите задължения за съответствие с CA.
Това ръководство обяснява как SSL.com обработва заявки за деактивиране на акаунти и изтриване на данни, каква информация може да се наложи да се запази и как да се подаде заявка.
За кого е това ръководство
Това ръководство е предназначено за клиенти на SSL.com, които искат:
- Деактивирайте неизползван акаунт в SSL.com.
- Деактивирайте дублиран акаунт в SSL.com.
- Премахнете съхранената информация за плащане.
- Подайте заявка за поверителност или изтриване на данни.
- Разберете защо може да е необходимо да се съхраняват някои записи на сертифициращия орган.
SSL.com обработва отговарящи на условията заявки за поверителност в съответствие с приложимите разпоредби за поверителност, които включват Общ регламент на ЕС за защита на данните (GDPR), GDPR на Обединеното кралство, Законът за защита на личните данни на потребителите в Калифорния (CCPA), LGPD и подобни закони за защита на данните.
Защо SSL.com може да се нуждае от запазване на някои данни за акаунта
SSL.com издава публично доверени цифрови сертификати. Като част от тази си роля, SSL.com трябва да поддържа определени записи, свързани с издаването на сертификати, валидирането, събитията от жизнения цикъл на сертификатите, клиентските транзакции и дейностите, свързани със сигурността.
Тези записи поддържат:
- Съответствие със сертифициращия орган.
- Одит на сигурността.
- Предотвратяване на измами.
- Управление на жизнения цикъл на сертификата.
- Правни и регулаторни задължения.
- Разследване на събития, свързани с издаване, анулиране или валидиране на сертификати.
Базовите изисквания на CA/Browser Forum установяват изисквания за публично доверени TLS сертификатите и са ключова рамка за съответствие за сертифициращите органи. SSL.com също така публикува своята Политика за сертификати и Декларация за практика за сертифициране (CP/CPS) в публичното си хранилище на CA, което описва оперативните, валидиращите, одитните и практиките за съхранение.
В резултат на това, SSL.com може да не е в състояние незабавно да изтрие цялата информация, свързана с даден акаунт, особено ако акаунтът съдържа активни сертификати или сертификати, които наскоро са изтекли или са били отменени.
Деактивиране на акаунт срещу изтриване на данни
Деактивирането на акаунт и изтриването на данни са свързани, но не винаги са едно и също нещо.
Деактивиране на акаунт деактивира бъдещото използване на акаунта. След деактивиране, акаунтът вече не може да се използва за подаване на поръчки, управление на сертификати или достъп до функциите на клиентския портал.
Изтриване на данни отнася се до премахването на отговарящи на условията лични данни или записи, свързани с акаунт, при спазване на приложимите законови, регулаторни, охранителни и задължения за съхранение от страна на сертифициращия орган.
В някои случаи SSL.com може да изтрие определени записи. В други случаи SSL.com може да се наложи да запази, архивира или постави данни извън активната им употреба, докато не изтече приложимият период на съхранение.
Какво се случва, когато акаунт в SSL.com бъде деактивиран?
След като акаунт в SSL.com бъде деактивиран:
- Акаунтът вече не може да се използва за правене на поръчки.
- Акаунтът вече не може да се използва за управление на сертификати.
- Запазените методи на плащане могат да бъдат премахнати.
- Фактурирането, свързано с деактивирания акаунт, спира.
- Задължителните записи за акаунти и сертификати могат да останат в системите на SSL.com за целите на одит, съответствие, правни или сигурностни цели.
- Неактивните данни от акаунта могат по-късно да бъдат архивирани или изтрити съгласно приложимите политики за съхранение на данни на SSL.com.
Деактивирането на акаунт обикновено се използва, когато клиент е създал дублиран акаунт, вече не се нуждае от SSL.com акаунт, иска да премахне платежна информация от неизползван акаунт или иска да деактивира достъпа до неактивен акаунт.
Преди да заявите деактивиране на акаунт
Преди да се свържете с поддръжката на SSL.com, прегледайте следните елементи, за да избегнете забавяния или случайна загуба на достъп.
1. Премахване на съхранената информация за плащане
Ако имате запазен профил за кредитна карта или фактуриране, премахнете го, преди да поискате деактивиране на акаунта.
За да премахнете съхранен метод на плащане:
- Влезте в профила си в SSL.com.
- Отиди Табло.
- Отидете до Управление на платежните профили.
- Намерете запазения метод на плащане.
- Изберете Изтрий.
Премахването на съхранената платежна информация помага да се предотврати прилагането на бъдещи такси към акаунта.
2. Преглед на активните сертификати
Преди да заявите деактивиране, проверете дали акаунтът съдържа сертификати, които все още трябва да управлявате.
Не изисквайте деактивиране на акаунт, ако все още е необходимо:
- Изтегляне, преиздаване, подновяване, отмяна или управление на активни сертификати.
- Записи за валидиране на достъпа.
- Управлявайте контактите за сертификати или подробностите за поръчката.
- Поддържайте достъп за ИТ екипа или екипа по сигурността на вашата организация.
Ако вече не се нуждаете от сертификатите, свързани с акаунта, може да се наложи да изпълните всички необходими задачи за управление на сертификати, преди да заявите деактивиране.
3. Потвърдете правилния акаунт
Ако сте създали няколко акаунта в SSL.com, потвърдете кой от тях трябва да бъде деактивиран.
Това е особено важно, ако един акаунт все още се използва, а друг акаунт е дубликат. Предоставянето на правилния имейл адрес помага на поддръжката на SSL.com да предотврати случайно деактивиране на грешен акаунт.
Как да заявите деактивиране на акаунт или изтриване на данни
Ако искате да подадете заявка за изтриване на данни или друга заявка за права на субекта на данни, електронна поща privacy@ssl.com or support@ssl.com и ясно посочете, че искате изтриване на личните си данни. Можете също да се свържете с нашия екип за поверителност чрез чата на живо на ssl.com.
За да защити профила ви, SSL.com ще трябва да потвърди самоличността ви, преди да обработи заявката.
Ще бъдете помолени да предоставите две от следните:
- Имейл адресът, свързан с вашия SSL.com акаунт.
- Вашият SSL.com идентификационен номер на акаунта.
- Идентификационен номер на поръчката за сертификат, закупен чрез акаунта.
SSL.com използва тази стъпка за проверка, за да гарантира, че данните за акаунта или сертификата не се разкриват, променят или деактивират въз основа на неоторизирана заявка.
Как SSL.com преглежда заявки за деактивиране на акаунти и изтриване на данни
SSL.com обикновено преглежда заявките за изтриване на данни, използвайки следния процес.
Фаза 1: Заявката е получена
SSL.com получава вашата заявка за поверителност или изтриване на данни и я препраща към съответния екип за преглед.
Фаза 2: Признание
SSL.com потвърждава заявката и предоставя следващите стъпки. Може да бъдете помолени да изчакате допълнителни инструкции, преди да изпратите допълнителни подробности.
Фаза 3: Проверка на самоличността
SSL.com проверява дали заявителят е оторизиран да действа по акаунта. Това защитава клиентските акаунти, сертификатите, записите за фактуриране и данните за валидиране от неоторизирани промени.
Фаза 4: Преглед на сертификата и акаунта
SSL.com преглежда акаунта, за да определи дали той съдържа:
- Активни сертификати.
- Наскоро изтекли сертификати.
- Наскоро отменени сертификати.
- Записите за валидиране подлежат на изисквания за съхранение.
- Фактуриране, поддръжка или правни документи, които може да е необходимо да се съхраняват.
Ако акаунтът съдържа записи, които трябва да бъдат запазени, SSL.com може да не е в състояние да извърши пълното изтриване незабавно.
Фаза 5: Допустима обработка на данни
За данни, които отговарят на условията за изтриване, SSL.com обработва заявката съгласно приложимите изисквания за поверителност, сигурност, правни и съответствие.
Фаза 6: Преглед на запазените или архивирани данни
Ако някои данни все още не могат да бъдат изтрити, SSL.com може да ги запази в съответствие с приложимите задължения, свързани с CA, правни, охранителни или одиторски задължения. Когато е уместно, данните могат да бъдат премахнати от публично достъпни системи и поставени в защитени вътрешни системи, докато задълженията за съхранение не бъдат изпълнени.
Фаза 7: Уведомление за завършване
След като прегледът приключи, SSL.com ще ви уведоми за резултата. Отговорът може да обясни:
- Какви данни бяха изтрити.
- Какви данни, ако има такива, е трябвало да бъдат запазени.
- Защо запазените данни не можеха да бъдат изтрити незабавно.
- Дали запазените данни са архивирани или са поставени извън активна употреба.
- Как да се свържете с SSL.com с допълнителни въпроси.
Защо заявка за изтриване на данни може да не бъде изпълнена незабавно
SSL.com може да не е в състояние незабавно да изпълни пълна заявка за изтриване, ако акаунтът съдържа активни сертификати или записи на сертификати, които остават предмет на изисквания за съхранение.
Това може да включва записи, свързани със:
- Поръчки за сертификати.
- Валидиране на сертификат.
- Проверка на самоличността.
- Валидиране на домейн, организация или индивид.
- Издаване на сертификат.
- Анулиране на сертификат.
- Изтичане на срока на валидност на сертификата.
- Одитни регистрационни файлове.
- Събития, свързани със сигурността.
- Поддръжка или история на транзакциите.
Където е приложимо, SSL.com може да съхранява необходимите записи, докато изтече съответният период на съхранение. След този период, допустимите данни могат да бъдат прегледани за изтриване съгласно политиките за съхранение на данни на SSL.com.
Деактивиране на дублиран SSL.com акаунт
Ако случайно сте създали втори SSL.com акаунт, можете да поискате деактивиране на дублиращия се акаунт, като същевременно запазите основния си акаунт активен.
Когато се свързвате с поддръжката на SSL.com, предоставете:
- Имейл адресът на дублирания акаунт.
- Потвърждение, че това е акаунтът, който искате да деактивирате.
- Потвърждение, че дублираният акаунт не съдържа сертификати, абонаменти или записи, от които все още се нуждаете.
- Имейл адресът на основния ви акаунт, ако е полезен за пояснение.
След проверка, SSL.com може да деактивира дублирания акаунт, докато основният ви акаунт остава наличен.
Често задавани въпроси
Мога ли да изтрия акаунта си в SSL.com от клиентския портал?
Не. Изтриването на акаунт не е възможно директно през клиентския портал на SSL.com. Заявките за деактивиране на акаунт и изтриване на данни трябва да бъдат прегледани и обработени от екипа за поддръжка на SSL.com или от екипа за поверителност на SSL.com.
Ще спре ли деактивирането на акаунта бъдещи такси?
Да, след като съхранената информация за фактуриране бъде премахната и акаунтът бъде деактивиран, деактивираният акаунт вече не може да се използва за бъдещи поръчки или дейност по фактуриране.
Може ли SSL.com напълно да изтрие всички данни от акаунта ми?
Не винаги. SSL.com може да се наложи да съхранява определени записи за съответствие със сертифициращия орган, одит, сигурност, предотвратяване на измами, правни или регулаторни причини. Допустимите данни могат да бъдат изтрити, докато необходимите записи може да се наложи да се съхраняват, докато не бъдат изпълнени приложимите задължения.
Какво се случва с неактивните акаунти?
Неактивните акаунти се съхраняват съгласно приложимите изисквания за съхранение на SSL.com. С течение на времето данните от неактивните акаунти могат да бъдат архивирани или изтрити съгласно политиките за съхранение на данни на SSL.com.
Ами ако все още имам активни сертификати?
Ако вашият акаунт съдържа активни сертификати, които все още са ви необходими, не заявявайте деактивиране на акаунта, докато не изпълните всички необходими задачи за управление на сертификати. Деактивирането на акаунта може да ви попречи да управлявате сертификати чрез клиентския портал.
С кого трябва да се свържа за деактивиране на акаунт?
За деактивиране на акаунт и изтриване на данни, свържете се с:
support@ssl.com or privacy@ssl.com
Заключение
SSL.com предоставя сигурен процес за клиенти, които трябва да деактивират неизползван акаунт, да деактивират дублиран акаунт, да премахнат информация за фактуриране или да подадат заявка за поверителност. Въпреки че SSL.com може да не е в състояние незабавно да изтрие всички записи в акаунта поради изискванията за съответствие със сертифициращия орган, одит, сигурност и законови изисквания, отговарящите на условията заявки за изтриване на данни се преглеждат внимателно и се обработват съгласно приложимите закони за поверителност и задължения за съхранение.
Като премахнете съхранената информация за плащане, прегледате активните сертификати и се свържете със съответния екип на SSL.com, можете уверено да оттеглите неизползван акаунт, като същевременно запазите стандартите за сигурност и съответствие, изисквани за публично доверени цифрови сертификати.
