数据处理协议

本译文仅供参考，以英文版本为准。

本协议规定Aphroa如何代表您处理个人数据。 本协议适用于Fair Lead Hub，以及我们可在您的网站或系统上接触到个人数据的所有服务。您是控制者，Aphroa是《通用数据保护条例》（GDPR）第28条所指的您的处理者。本协议是我们的服务条款的组成部分，自您订购或开始试用时生效。

1. 各方与适用范围

• 控制者：订购或开始试用的企业（“您”）。
• 处理者：Sedeus，个体经营者，经营名称为Aphroa（“我们”）。企业所有人：Sercan Uslu。地址和联系方式见法律声明。
• 涵盖的服务：Fair Lead Hub，以及在您授予我们访问存有个人数据的系统的权限时的Website Fix & Speed、New Website、SEO & AI Visibility、Integrations & Automation和For Agencies。
• 您在咨询表单或订单表单中提交给我们的个人数据，由我们作为控制者进行处理。相关内容见我们的隐私政策，而非本协议。

2. 标的与期限

标的为第3条所述的处理活动。本协议在我们提供其涵盖的服务期间持续有效，另加我们根据第10条返还或删除数据所需的时间。

3. 处理的性质与目的

• Fair Lead Hub：我们提供网页应用，供您扫描名片、读取名片上的数据、保存和导出联系人，并使用您自己的地址和SMTP准备并发送欢迎邮件和跟进邮件。跟进邮件通过自动化工具进行个性化处理。
• 在您的网站或系统上开展的工作：我们利用您授予的访问权限完成约定的工作。我们可能会看到其中存储的个人数据，例如表单条目、订单或用户账户。我们仅为完成工作而使用这些数据。
• 我们仅为上述目的处理数据，而不用于我们自己的目的。我们不出售这些数据。

4. 数据类型与相关人员

• Fair Lead Hub：名片被您扫描或其信息被您录入的人员；使用该应用的您自己的员工。数据：姓名、职务、公司、电子邮件地址、电话号码、网站，以及为他们准备的跟进邮件的内容，还有您的用户的账户数据。
• 在您系统上开展的工作：您的客户、网站访问者、用户和员工，以其数据位于我们可接触的系统上为限。数据：联系数据、账户数据、订单和表单数据、技术数据。
• 请勿向我们提供特殊类别的数据（GDPR第9条）或有关刑事定罪的数据。如果您的系统中存有此类数据，请在授予我们访问权限之前告知我们。

5. 您的义务

• 您负责处理的合法性，包括法律依据、向相关人员提供信息，以及在需要时就电子邮件取得其同意。
• 您以书面形式向我们发出指示（电子邮件视为书面形式）。我们的条款、报价以及您对服务的使用，在开始时构成您的完整指示。
• 如果某项指示无法合法执行，或数据有误，您应立即告知我们。

6. 我们的义务

• 我们仅依据您的书面记录指示处理个人数据，向其他国家传输数据时亦然，但法律另有要求的除外。如果我们认为某项指示违反数据保护法，我们会告知您。
• 所有为我们接触这些数据的人员均负有保密义务。
• 我们采取第7条所述的措施。
• 我们仅按第8条规定使用子处理者。
• 我们在可能的范围内协助您答复相关人员的请求（访问、更正、删除、限制处理、数据可携带、反对）。如果此类人员直接向我们来函，我们会将请求转交给您。
• 我们在考虑我们所掌握情况的前提下，协助您履行GDPR第32条至第36条规定的义务（安全、数据泄露通知、影响评估、事先咨询）。
• 在得知影响您数据的个人数据泄露后，我们会不无故拖延地通知您，最迟在24小时内，并向您提供我们掌握的信息，以协助您进行通报。
• 我们向您提供证明我们遵守本协议所需的信息（第11条）。

7. 技术和组织措施

这些措施适用于我们的网站、表单和邮件系统。

• 加密连接：我们的网站和表单仅通过HTTPS运行。电子邮件通过加密连接，从我们自己的邮件服务器发出。
• 受限访问：对您数据的访问仅限于为您的工作所需的人员。我们请您通过为该工作专门创建的临时账户授予访问权限。我们仅为该工作使用访问权限，并请您在工作结束时关闭该权限。
• 数据最小化：我们不在线索记录和同意记录中存储IP地址；我们存储的是每天变化的哈希值。我们仅索取一项工作所需的数据。
• 短期保留：记录在其保留期限届满后自动删除：线索24个月，排队等待发送的电子邮件30天，我们发送插件的日志14天，服务器日志7天。
• 网站加固：管理后台中的文件编辑已关闭，XML-RPC接口已关闭，不公开用户名列表，数据库访问使用预处理语句。
• 滥用防护：表单设有隐藏字段、签名时间令牌、Cloudflare Turnstile以及尝试次数限制。
• 自有邮件服务器：我们不通过第三方邮件发送服务发送我们的电子邮件。

8. 子处理者

您概括授权我们使用表中所列的子处理者。在我们新增或更换子处理者之前，会通过电子邮件或在本页面告知您。您可在30日内基于正当的数据保护理由提出异议。如果我们无法达成一致，任何一方均可终止受影响的服务。

9. 向其他国家的传输

Cloudflare, Inc.位于美国。就该传输，我们在服务提供方已获认证的情况下依据欧盟—美国数据隐私框架，并依据标准合同条款。

Anthropic位于美国。Fair Lead Hub中发送给Anthropic用于名片识别和邮件个性化的数据，仅在具备适当保障措施的情况下传输。

我们位于土耳其，欧盟尚未对其作出充分性认定，且我们从该国访问数据。如果传输规则要求为您的数据提供保障措施，我们将与您约定适当的措施，例如欧盟委员会的标准合同条款。请写信至legal@aphroa.com，我们将予以落实。

10. 删除与返还

服务终止时，我们会按您的选择，在30日内删除您的个人数据或将其返还给您。Fair Lead Hub的联系人以CSV文件形式返还。您授予我们的访问权限不再使用。仅在法律要求时我们才会保留数据，且仅为该目的而保留。

11. 信息与审计

经您要求，我们会向您提供证明我们遵守本协议所需的信息。如果这还不够，您可在合理通知后、在工作时间内、且不干扰我们其他客户的前提下，检查我们的处理活动。各方自行承担其费用。检查仅涵盖对您数据的处理。

12. 责任及其他条款

我们服务条款中的责任条款适用于本协议。如果本协议与服务条款在个人数据方面有不同规定，以本协议为准。

13. 适用法律与管辖

本协议受土耳其共和国法律管辖。除强制性法律另有规定外，埃斯基谢希尔（Eskişehir）的法院和执行机构具有管辖权。

14. 联系方式

如对本协议有疑问：legal@aphroa.com。