数据处理协议 | Plaza Store

本数据处理协议（DPA）适用于 Plaza Store 作为数据控制者代为处理您个人数据的情形。

1. 定义

控制者：客户（您）。处理者：Plaza Store。个人数据：与已识别或可识别个人相关、在服务中处理的任何信息。

Plaza Store 仅根据控制者书面记录的指令处理个人数据。这些指令由您对服务的配置定义。

我们使用子处理方进行托管（Contabo）、支付（Stripe/PayTabs）、邮件（Postmark）和分析（自托管）。完整列表可应请求提供。新增子处理方将提前 30 天通知。

我们实施技术和组织措施，包括静态与传输加密、访问控制、审计日志以及隔离的租户数据库。

我们将协助您在收到请求后 72 小时内回应数据主体请求（访问、更正、删除、可携带）。

我们将在发现个人数据泄露后 72 小时内尽可能告知您。

数据默认存储于欧盟（法兰克福）。Enterprise 可选埃及和沙特数据驻留。向第三国的传输适用标准合同条款。