Veripass 数据处理协议
本协议构成《服务条款》的组成部分。
1. 双方及其角色。客户为数据控制者。Cuandeoro Limited（以 Veripass 名义经营）为客户文件及账户内容中所含个人数据（“客户个人数据”）的数据处理者。
2. 处理的事项、性质与目的。存储、提取、分析及发布产品数据和电池护照数据，仅限于提供本服务之目的。
3. 处理期限。订阅期限，另加第11条规定的删除期。
4. 数据主体类别。客户的员工及用户；客户上传的文件（PDF 文件、电子表格（Excel、CSV）、图片）中提及的客户之供应商、下游客户及检测实验室的联系人。
5. 数据类别。文件中出现的姓名、商务联系方式、职务、签名及标识符；用户账户数据。预计不涉及特殊类别个人数据，客户不得上传此类数据。
5A. 客户义务。客户确保其处理活动具有合法依据并发出合法指示，依法履行对数据主体的告知义务，且不上传特殊类别个人数据。
6. 数据处理者义务。Veripass 应当：
- (a) 仅依据客户的书面指示处理数据，包括向第三国传输数据，但欧盟或成员国法律另有要求的除外；在此情形下，Veripass 应在处理前将该法律要求告知客户，除非该法律基于重大公共利益理由禁止告知；
- (b) 确保经授权处理数据的人员承担保密义务；
- (c) 实施附件二所列的技术与组织措施；
- (d) 结合处理的性质，将收到的任何数据主体请求通知客户，协助客户答复数据主体请求，上述事项均最迟在五（5）个工作日内完成，并协助客户履行 GDPR 第32条至第36条规定的义务；
- (e) 提供证明合规所必需的全部信息；
- (f) 认为某项指示违反数据保护法律的，立即告知客户。
7. 次级处理者。
- 客户概括授权 Veripass 委托附件三所列的次级处理者。
- Veripass 将提前30天以电子邮件方式告知新增的次级处理者。客户可基于合理理由提出异议；双方未能商定解决方案的，客户可解除合同且无需承担违约责任。
- Veripass 对每一次级处理者施加同等的数据保护义务，并对其行为承担责任。
8. 国际传输。客户个人数据可能由 Veripass 的托管服务商（Cloud Clusters, Inc.）及 Google（Gemini API 付费版）在美国处理，传输依据标准合同条款（欧盟委员会决定（EU）2021/914）及《欧盟－美国数据隐私框架》（如适用）进行，并辅以补充措施（传输加密及静态存储加密）。演示文件在1小时后删除。任何次级处理者（例如为 Revolut Bank UAB 提供支持的 Revolut Ltd）涉及在英国处理数据的，除标准合同条款（欧盟委员会决定（EU）2021/914）及《欧盟－美国数据隐私框架》（DPF）外，该传输亦适用欧盟委员会依据 GDPR 第45条就英国作出的充分性认定。
9. 人工智能处理。附件三所列的人工智能服务商依据禁止其使用客户数据训练模型的条款处理文件。我们不会使用您的文件或数据训练任何人工智能模型。
10. 个人数据泄露。Veripass 在知悉影响客户个人数据的泄露事件后，应不无故拖延地通知客户，最迟不超过48小时，并在获得相关信息时陆续提供 GDPR 第33条第3款要求的信息。
11. 返还与删除。Veripass 按客户的选择返还或删除客户个人数据。合同终止后60天内，客户可导出其数据。此后，Veripass 将在30天内删除客户个人数据，包括处于轮换周期内的备份（最长35天），但欧盟或成员国法律要求保存的除外。
12. 审计。Veripass 允许并配合客户或其委托的、负有保密义务的独立审计师开展审计（包括现场检查）。审计每12个月进行一次，须提前30天通知（发生数据泄露或监管机构提出要求时可增加频次），在工作时间内进行，费用由客户承担。书面问卷足以满足审计需要的，优先采用书面问卷。
13. 责任。适用《服务条款》规定的责任限制，但 GDPR 不允许限制责任的情形除外。
14. 效力优先。本协议与《服务条款》就数据保护事项存在冲突的，以本协议为准。
15. 适用法律与管辖。本协议受爱尔兰法律管辖。位于都柏林的爱尔兰法院享有专属管辖权。
16. 监管机构。主管监管机构为爱尔兰数据保护委员会（dataprotection.ie）。
附件一 · 处理详情
见第2条至第5条。
附件二 · 技术与组织措施
- 传输过程采用 TLS 1.2 或更高版本加密；静态存储采用 AES-256 加密。
- 基于角色的访问控制、员工多因素认证（MFA）、最小权限原则。
- 按账户对客户数据进行逻辑隔离。
- 验证与发布操作均记入审计日志。
- 每日加密备份，35天轮换。
- 演示文件在1小时后删除。
- 严重漏洞在7天内完成修补。
- 每年审查上述措施。
附件三 · 次级处理者
| 次级处理者 | 处理目的 | 所在地 |
|---|---|---|
| Cloud Clusters, Inc. | 托管应用程序及护照页面、PostgreSQL 数据库、存储 PDF 文件及证明文件、技术日志及收件邮件服务器（mail.cuandeoro.ie） | 美国 |
| Google（Gemini API 付费版） 欧洲经济区内的付费版（Paid Tier）账户，签约主体为 Google Ireland Limited，Google LLC（美国）作为技术次级处理者，适用标准合同条款及数据隐私框架（SCC/DPF）。 |
文件信息提取 | 美国 |
| Stripe Payments Europe, Limited；Revolut Bank UAB / Revolut Ltd（Revolut Business） | 支付处理与开具发票 | 欧盟（IE、LT）；英国（GB） |
| Brevo（Sendinblue SAS） | 电子邮件 | 欧盟（FR） |
Stripe 与 Revolut Business 仅处理 Veripass 自身的账单数据，Brevo 仅处理事务性电子邮件数据（邮箱地址及邮件内容）；上述服务商均不处理文件中的客户个人数据。