数据处理协议

1. 标的与期限

本协议标的为提供 DocTrace 平台，用于在 PDF 文档上收集电子签名，并附证明页和链式日志。处理期限与使用合同一致，并以第 8 条规定的删除为终止。

2. 处理的性质与目的

存储、显示、通过电子邮件发送、生成最终版本与证明页、记录各步骤以及备份数据，仅用于受客户委托收集和证明签名。处理者不会将数据用于自身目的。

3. 数据类型

接收人的主数据（姓名、电子邮件地址，可选公司、员工编号、地点、出生日期）、用户数据（姓名、电子邮件地址、角色、登录时间）、上传的文档及其内容、手写签名、最终版本、签署后解锁的内容，以及日志数据（时间戳、IP 地址、设备标识）。

4. 数据主体类别

客户的员工与用户、签署人（如客户的员工、供应商、客户和求职者）以及文档中提及的人员。

5. 处理者的义务

我们仅依据客户的书面指示处理数据；使用平台即视为指示。所有参与处理的人员均负有保密义务。我们协助客户答复数据主体请求、进行数据保护影响评估以及向监管机构报告，并在发生个人数据泄露时立即通知客户。对于违反数据保护法的指示，我们会告知客户。

6. 技术与组织措施

加密连接（TLS）；数据库（行级安全）与存储中的企业隔离；链式、不可篡改的日志；原件与最终版本的存储不可删除、不可覆盖；访问凭据与密钥加密保存；解锁文件使用独立密钥（AES-256-GCM），到期后删除密钥；按企业设置权限与角色；支持访问仅限只读、限时且对企业可见；每日备份保留 14 天；托管于美因河畔法兰克福（欧盟）。

7. 次级处理者

客户同意使用以下次级处理者：Google Cloud EMEA Limited（爱尔兰；服务器与存储，美因河畔法兰克福数据中心，europe-west3）、Amazon Web Services EMEA SARL（卢森堡；Amazon SES 用于系统邮件，法兰克福区域）、备用 Brevo（Sendinblue SAS，法国；系统邮件）以及 Paddle.com Market Ltd.（英国；作为 Merchant of Record 处理支付，仅处理客户的账单与支付数据，不涉及数据主体的数据）。

我们与所有次级处理者均签有数据处理协议，对欧盟以外的供应商适用欧盟标准合同条款。变更至少提前四周通知；客户可基于正当理由提出异议。

8. 删除与返还

合同结束后 30 天内企业数据仍可导出（最终版本、日志、主数据），之后删除，除非企业负有法定保存义务（由企业自行通过导出履行）。备份在随后 14 天内被覆盖。应要求我们将确认删除。

9. 审查权与证明

客户可通过信息、证明以及经事先通知并在合理范围内的审计，核查本协议的履行情况。我们提供所需信息。

10. 最终条款

适用奥地利法律。本协议与服务条款冲突时，在数据保护事项上以本协议为准。若某条款无效，其余条款仍然有效。