数据处理协议（DPA）

本数据处理协议（"DPA"）作为《服务条款》的补充与组成部分，规定您使用易语建站服务过程中我们处理您的客户数据时双方的权利与义务。

一、定义

• "个人信息"：以电子或者其他方式记录的，与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息；
• "客户数据"：您通过本平台收集、上传、生成、传输的，由我们代为处理的数据，包括 Lead 表单数据、订阅者邮箱、用户日志等；
• "个人信息处理者"（即您）：在为之自行决定处理目的、处理方式的组织或个人；
• "受托方"（即我们）：受您委托处理个人信息的组织或个人；
• "安全事件"：导致客户数据泄露、篡改、丢失的事件。

二、处理范围

本协议适用于我们代您处理的全部客户数据，处理目的限于：

• 提供本平台 SaaS 服务（建站、编辑、发布、运营 OS）；
• 故障排查、性能监控、安全审计；
• 履行您与我们之间的服务约定。

三、双方角色

就客户数据而言：

• 您是个人信息处理者，决定处理目的、处理方式、保留期限；
• 我们是受托方，仅按您的指示处理客户数据，不会用于自身目的或共享给无关第三方。

就我们直接收集的账户信息而言（注册信息、登录日志），我们是处理者，遵循《隐私政策》。

四、安全措施

我们采取以下技术与管理措施保护客户数据：

• HTTPS / TLS 1.2+ 全链路传输加密；
• 敏感字段 AES-256 静态加密；
• 多租户严格隔离（tenantId 全链路注入）；
• RBAC 五层权限控制 + SSO 单点；
• 操作全链路审计（180 天起）；
• 多副本备份 + 30 天 PITR；
• 每年一次第三方安全渗透测试。

详细安全架构见《安全白皮书》。

五、子处理者

为提供服务，我们可能委托以下子处理者：

• 阿里云计算有限公司：云服务器 / 对象存储 / 数据库（中国大陆）；
• 腾讯云计算（北京）有限公司：CDN / 短信（中国大陆）；
• OpenAI / DeepSeek / 阿里通义：AI 模型推理（仅传输生成所需上下文；所在地视模型而定）。

新增或变更子处理者前 15 个自然日，我们将通过站内通知告知您。如您反对该变更，可在通知期内书面提出，我们将协商解决方案。

六、跨境数据传输

原则上客户数据存储于中国境内。如因业务需要跨境传输（如使用海外 AI 模型），我们将：

• 事先取得您的单独同意；
• 按照《数据出境安全评估办法》要求评估并备案；
• 仅传输生成所必需的最小数据集，并对敏感字段做脱敏。

七、数据主体权利

当客户数据涉及的数据主体（您的客户、Lead）行使其个人信息权利时（查阅 / 更正 / 删除 / 撤回同意 / 投诉），我们将协助您响应：

• 提供数据查询、导出、删除工具；
• 协助您在 15 个工作日内回复数据主体；
• 必要时配合监管部门调查。

八、安全事件响应

发生客户数据安全事件时，我们将：

• 立即采取措施控制影响；
• 在 72 小时内通过邮件 + 工作台站内信告知您；
• 提供事件性质、影响范围、已采取与拟采取措施的报告；
• 协助您依法履行向监管部门、数据主体的告知义务。

九、审计权

您有权就本平台对客户数据的处理活动进行审计：

• 每年最多 1 次现场审计（提前 30 个自然日预约）；
• 不限次数的远程审计（通过我们提供的审计端点查询审计日志）；
• 我们提供 SOC 2 / 等保三级认证报告作为辅助审计材料。

审计费用由您承担；如审计发现重大违约，相关补救与额外审计费用由我们承担。

十、终止与数据返还

本协议随服务条款终止而终止。终止时：

• 您可在 30 个自然日内导出全部客户数据；
• 30 日后我们将彻底删除客户数据，包括所有备份副本（法律法规要求保留的除外）；
• 应您请求，我们出具《数据销毁证明》。

本 DPA 自您接受《服务条款》之日起生效，与《服务条款》、《隐私政策》共同构成完整的法律协议。