数据处理协议

1. 适用范围与角色

本数据处理协议（"本 DPA"）构成 Rediacc OÜ（"Rediacc"，即"处理者"）与客户之间服务条款的一部分，适用于客户以企业身份使用服务、且 Rediacc 代表客户处理客户个人数据的情形。服务条款中定义的术语在此具有相同含义。本 DPA 以英文撰写，翻译版本仅为方便参考而提供；如果翻译版本与英文版本不一致，以英文版本为准。

对于客户个人数据，客户是控制者（或为其自身控制者行事的处理者），Rediacc 是处理者（或子处理者）。对于账户、计费和接受记录以及遥测数据，Rediacc 是独立的控制者，详见隐私政策，本 DPA 不适用于该等处理。

Rediacc 不处理客户机器上的客户数据。加密的配置存储和托管备份使用 Rediacc 不持有的密钥加密，因此 Rediacc 存储这些数据块，但无法读取其内容。

2. 定义

• "数据保护法律"是指欧盟《通用数据保护条例》（条例 (EU) 2016/679，"GDPR"）、英国 GDPR，以及适用于本 DPA 项下处理的任何其他数据保护法律。
• "客户个人数据"是指 Rediacc 在提供平台过程中代表客户处理的个人数据，例如客户邀请的授权用户和团队成员的姓名和电子邮件地址，以及客户存储在平台上的加密数据。
• "个人数据泄露"、"处理"、"控制者"、"处理者"和"数据主体"具有 GDPR 赋予的含义。
• "SCC"是指欧盟委员会实施决定 (EU) 2021/914 批准的标准合同条款。
• "子处理者"是指 Rediacc 为处理客户个人数据而聘用的第三方。

3. 按指示处理

Rediacc 仅按照客户有文件记录的指示处理客户个人数据，这些指示包括服务条款、本 DPA 以及客户对服务的使用和配置，但法律另有要求的除外；在法律另有要求的情况下，除非法律禁止，Rediacc 会在处理前通知客户。如果 Rediacc 认为某项指示违反数据保护法律，会通知客户。

4. 处理详情

• 标的与目的：提供平台，包括账户和团队管理、许可证签发、加密配置存储、托管备份存储和支持
• 期限：服务条款的期限，加上第 11 条规定的删除期限
• 处理的性质：收集、存储、传输、检索和删除
• 数据主体的类别：客户的授权用户、受邀团队成员和合作伙伴联系人
• 个人数据的类别：姓名、电子邮件地址、组织和角色、身份验证数据（密码哈希值、通行密钥公钥）、会话的网络地址和用户代理，以及客户存储在平台上的加密数据中包含的任何个人数据
• 特殊类别：无意处理；客户不得在平台上以未加密形式存储特殊类别的数据

5. 保密

Rediacc 确保每一位获准处理客户个人数据的人员均受保密义务约束。

6. 安全

Rediacc 依据 GDPR 第 32 条实施适当的技术和组织措施，包括：

• 传输中（TLS 1.2 或更高版本）和静态存储的加密，以及使用 Rediacc 不持有的密钥对配置存储和托管备份进行客户端加密
• 将生产系统的访问限于经授权的人员，并采用多重身份验证
• 客户数据的逻辑隔离和按区域存储数据
• 对生产系统进行日志记录和监控，并定期测试安全措施

7. 子处理者

客户授权 Rediacc 聘用子处理者。Rediacc 对每一位子处理者施加不低于本 DPA 保护水平的数据保护义务，并对其子处理者的履行承担责任。当前的子处理者如下：

• Cloudflare, Inc.（美国；全球网络）：托管账户门户和 API (Workers)、账户数据库 (D1)、托管备份和对象存储 (R2)、内容分发和 DNS，以及表单上的机器人防护 (Turnstile)
• Amazon Web Services, Inc.（Amazon Simple Email Service，使用服务于客户账户所在区域的 AWS 区域）：发送登录链接、通知和发票等事务性电子邮件
• Stripe, Inc. 及其关联公司（美国和爱尔兰）：为付费订阅提供付款处理、订阅计费、开具发票和税费计算
• Hostinger（欧盟境内的虚拟服务器）：托管接收遥测数据和服务日志的遥测与可观测性端点 (otlp.rediacc.io)

在添加或更换子处理者之前，Rediacc 至少提前三十 (30) 天通知，方式为更新本页面并通知账户邮箱。客户可在此期限内基于合理的数据保护理由提出异议。如果双方无法解决该异议，客户可终止受影响的服务，并就终止之后的期间获得已预付费用的退款。

网站分析 (Plausible) 不处理客户个人数据，适用隐私政策。

8. 跨境传输

当客户个人数据被传输到没有充分性认定的欧洲经济区以外国家时，SCC 通过引用并入本 DPA：客户为控制者的，适用模块二（控制者到处理者）；客户为处理者的，适用模块三（处理者到处理者）。就 SCC 而言：适用可选的接入条款（第 7 条）；适用第 9 条 (a) 项选项 2（一般授权），并采用本 DPA 第 7 条规定的通知期限；不适用第 11 条中的可选措辞；第 17 条和第 18 条选择 爱沙尼亚 的法律和法院；附件一和附件二由本 DPA 第 1、4 和 6 条补全，附件三由第 7 条补全。

对于受英国 GDPR 约束的传输，英国信息专员办公室发布的《国际数据传输附录》与 SCC 一并适用。对于已通过欧盟-美国数据隐私框架认证的子处理者，Rediacc 依赖该框架。

9. 数据主体请求与协助

Rediacc 会及时向客户转交数据主体就客户个人数据提出的任何请求，除非按客户的指示，否则不会自行答复。考虑到处理的性质，Rediacc 协助客户答复此类请求，并协助客户履行 GDPR 第 32 条至第 36 条规定的义务，包括数据保护影响评估和事先咨询。

10. 个人数据泄露

Rediacc 在知悉影响客户个人数据的个人数据泄露后，会在不无故拖延的情况下通知客户，且无论如何不晚于七十二 (72) 小时。通知会在已知范围内说明泄露的性质、所涉及数据主体和记录的类别及大致数量、可能的后果以及已采取或拟采取的措施。Rediacc 会采取合理措施遏制并补救该泄露。

11. 删除或返还

服务结束时，客户可在三十 (30) 天内导出客户个人数据。此后，Rediacc 会从运行系统中删除客户个人数据，并在九十 (90) 天内从备份中删除，但法律要求 Rediacc 保留的除外。

12. 审计

Rediacc 向客户提供证明遵守 GDPR 第 28 条所需的信息，主要方式是书面回答合理的安全问卷，以及提供 Rediacc 及其子处理者现有的审计报告和认证。如果这些信息不足，或监管机构提出要求，客户可以自费进行审计，但须提前三十 (30) 天通知，在工作时间内进行，每年不超过一次，遵守保密义务，且不得干扰服务或其他客户。

13. 责任与优先顺序

除数据保护法律不允许的情形外，各方在本 DPA 项下的责任受服务条款中的限制约束。本 DPA 与服务条款冲突的，就客户个人数据的处理以本 DPA 为准；SCC 与本 DPA 冲突的，以 SCC 为准。

14. 本 DPA 的来源

本 DPA 的部分内容改编自 Common Paper 数据处理协议标准条款 1.1 版（commonpaper.com/standards/data-processing-agreement/1.1），由 Common Paper, Inc. 依据知识共享署名 4.0 国际许可协议（CC BY 4.0）发布。文本已作修改：经过重新编排、精简，并针对服务作了调整。Common Paper, Inc. 不为本 DPA 背书。