符合 GDPR 标准
安全可靠
数据处理附约（DPA）
关于我们如何处理、存储与保护您个人数据的详细说明
生效日期
2025年1月1日
什么是 DPA？
数据处理附约（DPA）是一份具有法律约束力的协议，明确规范了我们如何依照 GDPR 及其他隐私法规处理您的个人数据。
处理活动
我们如何处理您的个人数据
次级数据处理方
我们用于处理数据的第三方服务
合规与认证
我们遵循的行业标准
GDPR
符合欧盟数据保护条例（GDPR）
Compliant
CCPA
符合加州隐私法律法规
Compliant
ISO 27001
信息安全管理体系认证
Certified
SOC 2 Type II
服务机构控制报告（SOC）
Certified
本 DPA 项下您的权利
随时访问您个人数据的权利
请求更正或删除您数据的权利
数据可携与导出的权利
向监管机构投诉的权利
生效日期: 2025年1月1日
版本: v2.1
数据处理协议概述
本数据处理附录 (DPA) 是我们主服务协议的一部分，管理个人数据的处理，以符合适用的隐私法律。
目的与范围
- 定义数据处理的角色和责任
- 确保 GDPR 和其他隐私法律的合规性
- 建立安全和技术保障措施
- 管理国际数据传输
关键条款
- 数据处理者和控制者的定义
- 技术和组织措施
- 子处理器管理和审批
- 跨境转移机制
企业级合规性
我们的数据处理协议符合最高企业标准，并已由领先的隐私法律事务所审查，以确保全面遵守包括GDPR、CCPA、PIPEDA在内的全球隐私法规及其他适用法律。
数据处理活动
详细记录我们为企业客户进行的所有个人数据处理活动。
客户管理
合同履行和合法利益
处理目的: 账户创建、身份验证和客户关系管理
数据类型:
- 姓名
- 电子邮箱
- 电话号码
- 公司信息
- 账户偏好设置
安全措施:
- 静态数据加密
- 访问权限控制
- 定期安全审计
- 强制多因素认证（MFA）
处理详情
法律依据:
合同履行和合法利益
保留期限:
合同终止后7年
服务交付
合同履行
处理目的: 提供数字产品、技术支持和服务履行
数据类型:
- 使用数据
- 技术日志
- 客服沟通记录
- 性能指标
安全措施:
- 端到端加密
- 安全数据传输
- 自动备份
- 应急响应流程
处理详情
法律依据:
合同履行
保留期限:
服务完成后3年
分析与改进
合法利益（可选择退出）
处理目的: 服务优化、性能监控和用户体验提升
数据类型:
- 匿名使用模式
- 性能指标
- 功能使用统计
安全措施:
- 数据匿名化
- 仅生成汇总报告
- 受限访问控制
处理详情
法律依据:
合法利益（可选择退出）
保留期限:
2年
市场营销与沟通
同意（可轻松撤回）
处理目的: 市场传播、通讯和促销活动
数据类型:
- 电子邮箱地址
- 沟通偏好
- 互动指标
安全措施:
- 同意授权管理系统
- 安全邮件服务平台
- 定期同意授权复审
处理详情
法律依据:
同意（可轻松撤回）
保留期限:
直到撤回同意或2年不活动
子处理器和第三方
所有子处理器的全面列表，包括其角色、位置和安全保障。
亚马逊网络服务
云托管和基础设施
美国，欧洲
有效的数据处理协议（DPA）
处理的数据类型:
应用数据
用户内容
备份数据
安全保障措施:
- AWS BAA 协议
- SOC 2 Type II 认证
- 数据驻留控制
Stripe Inc.
支付处理
美国，欧洲
有效的数据处理协议（DPA）
处理的数据类型:
支付信息
交易数据
安全保障措施:
- PCI DSS Level 1
- 标准合同条款（SCC）
- 标记化（Tokenization）
Twilio SendGrid
电子邮件投递服务
美国
有效的数据处理协议（DPA）
处理的数据类型:
电子邮箱地址
邮件内容
送达指标
安全保障措施:
- 标准合同条款（SCC）
- ISO 27001 认证
- 数据加密
谷歌公司
网站分析
美国，欧洲
活跃的数据处理协议
处理的数据类型:
匿名使用数据
网站交互数据
安全保障措施:
- Google Analytics 4 隐私控制
- 数据保留控制
- IP 匿名化
子处理器更新
我们会提前30天通知任何对我们子处理器列表的更改。企业客户有权反对新的子处理器，如果无法解决异议，可以终止协议。
合规框架
我们全面的方法以满足全球隐私和安全法规。
GDPR（通用数据保护条例）
完全合规
欧盟关于个人数据处理和保护的法规
适用范围: 所有欧盟居民和企业
合规措施:
- 落实“源头隐私”（Privacy by Design）理念
- 保障数据主体权利
- 数据泄露通知流程
- 定期合规审计
CCPA（加利福尼亚消费者隐私法）
完全合规
加利福尼亚州法律为消费者提供隐私权利
适用范围: 加利福尼亚居民
合规措施:
- 落实消费者权益保障
- 隐私政策披露要求
- 退出（Opt-out）机制
- 数据资产目录维护
PIPEDA（个人信息保护法）
完全合规
加拿大联邦私营部门隐私法
适用范围: 加拿大居民和企业
合规措施:
- 知情同意管理
- 目的限制原则
- 问责机制
- 个人查阅与访问权
ISO 27001
已认证
国际信息安全管理标准
适用范围: 全球安全框架
合规措施:
- 信息安全管理体系
- 风险评估流程
- 安全管控措施落实
- 持续改进流程
企业法律与合规团队
我们的企业法律团队随时准备与您的法律顾问合作，最终确定DPA条款并确保满足合规要求。