数据处理协议

本译文仅为方便阅读而提供。如本译文与英文版本存在任何差异，以英文版本为准。

生效日期：2025 年 1 月 1 日  |  版本：1.0

本数据处理协议（“DPA”）构成 Localtonet（“处理者”、“我们”）与使用 Localtonet 服务的客户（“控制者”、“客户”）之间协议的一部分。本 DPA 适用于 Localtonet 就服务代表客户处理个人数据的情形。

1. 定义

控制者、处理者、个人数据、处理、数据主体和个人数据泄露等术语，应具有适用的数据保护法律（包括在适用情况下的《通用数据保护条例》（GDPR））赋予的含义。

2. 处理的范围和目的

Localtonet 提供网络、隧道、连接、路由及相关基础设施服务。个人数据仅可为以下目的进行处理：

  • 账户注册和管理；
  • 服务的提供和运营；
  • 身份验证和访问管理；
  • 网络路由和连接；
  • 诊断和故障排查；
  • 服务监控和可靠性保障；
  • 分析和服务改进；
  • 防止滥用和平台安全；
  • 付款管理；
  • 客户支持；
  • 履行法律和合同义务。

Localtonet 仅在提供和维护服务所必需的范围内处理个人数据。

3. 个人数据的类别

根据客户的配置和对服务的使用情况，Localtonet 可能会处理：

账户信息
  • 姓名（如已提供）；
  • 电子邮件地址；
  • 账户标识符；
  • 订阅信息；
  • 与账单相关的元数据。
技术和使用信息
  • IP 地址；
  • 访问时间戳；
  • 浏览器信息；
  • 操作系统信息；
  • 设备元数据；
  • 语言设置；
  • 来源信息；
  • 连接诊断信息；
  • 使用统计和运行遥测数据。
身份验证信息
  • 经加密或以密码学方式保护的身份验证凭据；
  • 账户安全元数据。
分析信息
  • 网站使用分析；
  • 会话和交互信息；
  • 服务性能分析。
可选的诊断信息

仅在客户明确启用的情况下：

  • HTTP 请求元数据；
  • HTTP 诊断日志；
  • 运行故障排查信息。

默认情况下，除非明确启用的功能有此需要，Localtonet 不会有意持久保存客户应用程序的流量内容。

4. 数据主体的类别
  • 客户的管理员；
  • 客户的员工；
  • 客户的最终用户；
  • 网站访客；
  • 与客户运营的服务进行交互的个人。
5. 处理指示

客户指示 Localtonet 仅在以下情况下处理个人数据：

  • 为提供和维护服务；
  • 按照客户的配置；
  • 依据适用的协议；
  • 按照适用法律的要求。
6. 技术和组织安全措施

Localtonet 采取旨在保护个人数据免遭未经授权的访问、披露、篡改、销毁或意外丢失的技术和组织措施。

访问管理
  • 经过身份验证的管理访问；
  • 受限的生产环境访问；
  • 最小权限原则。
数据保护
  • 加密传输通道（在适用情况下使用 TLS/SSL）；
  • 以密码学方式保护的身份验证凭据；
  • 安全的凭据处理程序。
基础设施安全
  • 监控和告警系统；
  • 服务可用性保障机制；
  • 滥用检测和缓解；
  • 受控的基础设施访问。
运营控制
  • 保留期限限制；
  • 删除控制；
  • 日志记录和运营审查。
7. 数据保留和删除

Localtonet 遵循数据最小化原则，仅出于运营和法律目的保留数据。

数据类别 保留期限
账户信息 账户有效期间以及运营需要的期间
技术和分析数据 有限的运营保留期
可选的 HTTP 诊断日志 最长 7 天
身份验证数据 直至账户删除或根据运营需要
付款元数据 按照支付服务提供商的要求进行管理

可选的 HTTP 日志在客户启用后，会在保留期届满后自动删除。

8. 数据位置和服务路由

客户可以选择首选的基础设施区域。

流量通常在所选的服务区域内处理。出于可用性和故障转移的目的，如果所选的基础设施端点不可用，流量可能会在合理可行的情况下被临时路由到同一地理区域内的另一个可用端点。

示例：

  • 欧洲区域 → 故障转移到另一个欧洲位置
  • 美国区域 → 故障转移到另一个美国位置

此类路由仅用于保障服务连续性和可用性。

9. 次级处理者

客户授权 Localtonet 在运营、维护、保护和支持服务所必需时聘用次级处理者。当前的次级处理者包括：

提供商 用途
Stripe 支付处理和账单
PayPal 支付处理和账单
NOWPayments 加密货币支付处理

支付服务提供商根据其各自适用的隐私和合规框架直接处理与付款相关的信息。Localtonet 不存储完整的支付卡信息。

10. 客户的责任

客户仍需负责：

  • 判断服务是否符合监管要求；
  • 适当配置可选的日志记录；
  • 获取所需的告知和许可；
  • 判断是否应通过服务传输个人数据。
11. 事件管理

Localtonet 设有旨在识别、调查和响应安全事件的内部程序。在适用法律要求的情况下，如果 Localtonet 获悉影响客户个人数据的已确认个人数据泄露，Localtonet 将无不当延迟地发出通知。

12. 审计和信息请求

应合理的书面请求，Localtonet 可以提供有关处理和安全实践的现有信息，以供客户进行合规评估。

13. 限制

本 DPA 中的任何内容均不得被解释为认证、法律建议，或表示客户通过使用服务即自动履行其监管义务。

14. 联系方式

有关本 DPA 的问题：support@localtonet.com

支持