数据处理协议（DPA）

1. 目的、性质与用途

提供网络安全平台：对控制者的设备进行防护、资产清点、更新与监控，检测并响应事件，出具合规报告，并视选项提供电子邮件安全。

2. 数据与数据主体的类别

• 数据主体：控制者的员工、管理人员和设备用户；K-Mail 的邮件往来人员。
• 数据：标识符和用户名、设备名称与特征、软件资产清单、DNS 日志、安全事件、指纹，以及在明确同意下的文件样本、被分析的电子邮件元数据与内容（K-Mail）。
• 不会主动查找任何特殊类别的数据；若其偶然出现在被分析的内容中，将以同等保障措施处理。

3. 期限

本协议在整个订阅期间有效，直至订阅结束后数据被删除为止。

4. 处理者的义务

• 仅依据控制者的书面指示处理数据，包括涉及数据传输的指示，除非受欧盟或成员国法律要求，在此情形下应事先告知控制者；
• 确保获授权处理数据的人员承担保密义务；
• 实施第 5 条所述的安全措施；
• 协助控制者回应数据主体权利请求，并履行其依据 GDPR 第 32 至 36 条所负的义务，包括其影响评估及事先咨询监管机构；
• 就其子处理者履行义务的情况，对控制者承担全部责任；
• 如认为某项指示违反法规，立即通知控制者。

5. 安全措施

• 客户数据托管于欧盟境内 [À VALIDER : 托管方名称]；
• 传输加密（TLS 1.3）和静态加密，使用每个客户独立的密钥；
• 通过系统性过滤以及数据库行级安全规则实现客户隔离；
• 代理端双向认证、命令与更新签名、防重放保护；
• 强身份验证、最小权限原则及内部访问审计日志；
• 自动执行保存期限；备份经加密。

6. 次级处理者

控制者一般性地授权使用“数据处理者”页面所列的次级处理者。处理者须至少提前 30 天通知控制者任何新增或更换；控制者可基于正当理由提出异议，如无法达成一致，可无责任解约。每个次级处理者均须承担同等义务。

7. 数据泄露

处理者须在知悉任何个人数据泄露后尽快、且最迟在 48 小时内通知控制者，并提供控制者向监管机关履行其自身通知义务所需的信息。[À VALIDER : 时限]

8. 审计

处理者提供证明遵守本协议所需的信息，并允许进行审计，除发生事件外每年至多一次，须给予合理的提前通知，并遵守对其他客户的保密义务。

9. 合同终止

订阅结束时，处理者允许在 30 天内导出数据，之后按控制者的选择，向其返还或删除这些数据及其副本，法律要求保存的除外。

10. 数据传输

客户数据计划托管于欧盟境内。只有在“数据处理者”页面中被标明为设立于欧盟境外的子处理者（发送事务性电子邮件，以及在启用时的可选服务，如 Kayzen Copilot）可以接收数据，并须具备 GDPR 第 45 条或第 46 条规定的保障（充分性决定或标准合同条款）。