数据处理协议

本数据处理协议（“DPA”）适用于 CapySend 代表客户（“客户”）就 CapySend 服务（“本服务”）处理个人数据。 它构成服务条款的一部分。 客户接受服务条款即接受本 DPA。

订立本 DPA 的 CapySend 实体为待确认：CapySend 运营实体的法定名称和注册地址。

1. 定义

• “客户个人数据” 指 CapySend 代表客户就本服务处理的个人数据，如附录 1 所述。
• “控制者”、“处理者”、“数据主体”、“个人数据”、“处理”、“监管机构”和“个人数据泄露”具有 GDPR（《通用数据保护条例》）所赋予的含义。
• “GDPR” 指 Regulation (EU) 2016/679，并在适用情况下指英国 GDPR。
• “子处理方” 指 CapySend 聘请以处理客户个人数据的第三方。
• “安全措施” 指第 5 节所述的技术和组织措施。

2. 范围与角色

2.1 客户作为控制者

对于工作区中的客户个人数据——包括电子邮件、联系人和相关数据——客户是控制者，CapySend 是处理者。 CapySend 仅根据客户的书面指示处理客户个人数据，该等书面指示载于本 DPA 和服务条款中。

2.2 CapySend 作为控制者

对于账户和账单数据（例如注册电子邮件地址、姓名和账单信息）以及网站访问日志，CapySend 作为控制者行事。 该处理在隐私政策中说明。

2.3 客户责任

客户负责其指示的合法性，并负责为处理活动具备合法依据。 客户不得使用本服务处理附录 1 所述的特殊类别个人数据。

3. 按指示处理

CapySend 仅根据客户的书面指示处理客户个人数据，包括就向第三国传输个人数据而言，除非法律要求其另行处理。 如果法律要求 CapySend 为另一目的处理客户个人数据，CapySend 将在这样做之前通知客户，除非法律禁止该通知。 如果 CapySend 认为某项指示违反 GDPR，将毫不迟延地通知客户。

4. 保密

CapySend 将确保获授权处理客户个人数据的人员受到适当的保密义务约束。 该义务在该人员与 CapySend 的聘用关系结束后继续有效。

5. 安全措施

考虑到最新技术水平、实施成本以及处理的性质、范围、背景和目的，CapySend 实施以下措施：

• 传输加密： 所有发往本服务的流量均使用 HTTPS 加密。
• 加密凭据： 存储的发信通道密码、签名密钥和 AI 密钥均静态加密。
• 加密备份： 备份每日制作并加密；解密备份所需的密钥离线保存，不在 CapySend 的服务器上。
• 访问控制： 对生产系统的访问受到限制。
• 审批与日志记录： 默认情况下，发信须经人工审批；电子邮件地址等个人数据在部分日志中被遮蔽。

待确认：进一步的技术和组织措施，包括确保处理系统持续具备保密性、完整性、可用性和韧性的措施，以及定期测试和评估该等措施有效性的流程。

6. 子处理方

6.1 一般授权

客户向 CapySend 授予为本服务聘请子处理方的一般书面授权。

6.2 当前子处理方

• Hostinger — 服务器托管（应用程序、数据库、附件）— 美国（波士顿）
• Cloudflare — 网站和工作区的 DNS、网络和代理服务，加密备份存储（R2）— 全球网络；R2 区域待确认：Cloudflare R2 存储区域
• Amazon Web Services (Amazon SES) — 平台系统电子邮件（注册验证、密码重置、账单通知；从 [email protected] 发送）和托管发信加购 — 亚太地区（悉尼，ap-southeast-2）
• Creem — 付款、订阅、税务和开票（记账商户）—待确认：Creem 的位置

客户自身的发信渠道和 AI 模型提供商由客户直接选择并签约。它们不是 CapySend 的子处理方。

6.3 子处理方变更

CapySend 将在新增或更换子处理方之前通知客户。待确认：通知期限（建议 30 天）和通知方式。 客户可基于合理的数据保护理由反对变更。 待确认：及时提出反对的后果。

6.4 子处理方义务

CapySend 对每个子处理方施加与本 DPA 中义务相当的数据保护义务。 CapySend 仍对其子处理方的履约负责。

7. 协助处理数据主体请求

本服务提供导出和删除功能。 工作区管理员可随时从“设置 → 工作区”下载完整导出。导出内容为一个 zip 文件，其中每张表对应一个 JSON Lines 文件，附件为原始文件。它不包含密码、密钥哈希、通道密码、签名密钥、DKIM 私钥或 AI 密钥等凭据。 工作区所有者可关闭工作区。工作区随即立即变为只读，并可在 90 天内恢复；90 天后，工作区中的所有数据将被永久删除。 在考虑处理性质的情况下，CapySend 通过适当的技术和组织措施，协助客户响应数据主体根据 GDPR 行使其权利的请求。

8. 协助开展数据保护影响评估和应对监管机构

在考虑处理性质及 CapySend 可获得的信息的情况下，CapySend 协助客户确保遵守 GDPR 第 32 至 36 条下的义务，包括数据保护影响评估和与监管机构的事先咨询。

9. 个人数据泄露

CapySend 在知悉影响客户个人数据的个人数据泄露后，无不当延迟地通知客户。待确认：通知时限（建议：无不当延迟且不迟于 72 小时）。 通知在可能的情况下说明泄露的性质、其可能后果，以及已采取或拟采取的措施。 CapySend 与客户合作，并采取合理步骤减轻泄露影响。

10. 数据删除与返还

本服务结束后，CapySend 按下文所述删除客户个人数据。客户在删除前通过下载导出数据来将数据返还给自身。 客户可随时导出工作区数据，如第 7 节所述。 工作区关闭后，工作区中的所有数据将在 90 天后被永久删除。 备份中的副本将随备份轮换而删除。加密备份在服务器本地保留 14 天，并复制到 Cloudflare R2。待确认：Cloudflare R2 上的备份保留期和区域。

11. 审计与信息

CapySend 提供本 DPA 及其安全信息，以便客户核实是否遵守 GDPR 第 28 条。 待确认：现场审计的条件，包括通知期、频率和保密义务。

12. 国际传输

客户数据存储在美国，并通过澳大利亚的 Amazon SES 发送。 在客户个人数据被传输至欧洲经济区或英国境外的情况下，该传输依赖适当的保障措施。待确认：是否使用标准合同条款（SCCs），以及采用哪个模块。

13. 一般条款

本 DPA 不限制或减少 CapySend 根据服务条款承担的任何义务。 如本 DPA 与服务条款在客户个人数据处理方面存在冲突，以本 DPA 为准。 有关本 DPA 的问题可发送至 [email protected]。

附录 1 — 处理描述

数据主体类别

• 客户的联系人
• 通过本服务发送的电子邮件的收件人
• 通过本服务接收的电子邮件的发件人
• 客户的员工和工作区成员

个人数据类别

• 姓名
• 电子邮件地址
• 电子邮件内容和附件
• 元数据
• 送达、退信和投诉事件

敏感数据

客户不得通过本服务处理特殊类别个人数据。

处理的性质和目的

CapySend 为 B2B 团队及其 AI Agent 提供邮件工作台。处理包括根据客户指示接收、存储、起草和发送电子邮件，跟踪送达事件，以及处理抑制名单。电子邮件从客户自有域名发送，通过客户自有的发信通道发送；或者，如果启用了托管发信加购，则通过 CapySend 的 Amazon SES 账户发送。AI 功能使用客户配置的模型提供商。

处理期限

处理在客户订阅期限内持续，并持续至按第 10 节所述删除为止。电子邮件保留期取决于套餐：免费版为 90 天，专业版为 2 年。待确认：降级后 90 天保留期的适用情况，以及专业版 2 年保留是否完全自动化。