数据处理协议

客户是附件 1 所述个人数据的控制者，EasyHaus 是处理者。EasyHaus 仅按客户书面记录的指示处理数据，相关指示包括服务条款、本 DPA 及客户对服务的使用。如果 EasyHaus 认为某项指示违反数据保护法，将告知客户。

EasyHaus 确保获准处理数据的人员承担保密义务。只有客户组织所有者启用支持访问权限后，员工才会为提供支持访问组织；此访问范围有限，须说明理由，并记入客户审计记录。

EasyHaus 实施附件 2 所列技术和组织措施，并可在整体保护水平不降低的前提下更新。

客户对附件 3 的子处理者给予一般授权。EasyHaus 将至少提前 30 天通过邮件向组织所有者公告新增或替换的子处理者。客户可基于合理的数据保护理由提出异议；如双方无法解决，客户可终止受影响服务。EasyHaus 向每个子处理者施加与本 DPA 相当的数据保护义务，并对其负责。

• 数据主体请求：服务允许客户导出、更正和擦除客户记录对象的数据。EasyHaus 将直接收到的请求转交客户，而不自行答复。
• 在掌握相关信息的情况下，EasyHaus 协助进行数据保护影响评估及与主管机关的磋商。

EasyHaus 获悉影响客户数据的个人数据泄露后，将在无不当延误的情况下，且最迟于 48 小时内通知客户。通知说明泄露性质、已知涉及的数据及人员、可能后果和已采取措施，并随更多信息明确而更新。

订阅期间及结束后 90 天内，客户可导出全部数据。在该期限之后，或客户删除组织 30 天后，EasyHaus 将从数据库和文件存储中删除数据。加密备份在正常轮换中于 30 天内到期。只有法律要求时，EasyHaus 才会更久保存数据。

EasyHaus 提供证明遵守 GDPR 第 28 条所需的信息，包括最新安全审查摘要。客户可提前 30 天通知，自行或委托独立审计者审查合规情况，通常每年最多一次，发生泄露或主管机关另有要求的情况除外。费用由客户承担，并须遵守保密义务。

存放客户数据的数据库托管于欧盟。附件 3 中位于美国或在那里处理数据的子处理者均通过欧盟—美国数据隐私框架认证，并适用其数据处理条款中的标准合同条款。EasyHaus 在阿塞拜疆共和国运营；从阿塞拜疆访问客户数据受标准合同条款约束。EasyHaus 仅在具备此类 GDPR 第五章保障措施时，才向欧洲经济区以外传输个人数据。

本 DPA 的责任依据服务条款确定。如本 DPA 与服务条款冲突，个人数据处理事项以本 DPA 为准。EasyHaus 不再处理客户个人数据时，本 DPA 终止。

• 通过 TLS 和 HSTS 进行传输加密。
• 税号、身份证件号码、银行账号、受益所有人身份号码、第二重验证密钥及恢复代码使用 AES-256-GCM 存储加密；密钥保存在数据库之外，并使用密钥标识符支持轮换。
• 组织间逻辑隔离：每次查询限定为一个组织，由自动检查及隔离测试套件强制执行。
• 组织内基于角色的访问权限（所有者、管理员、管理者、查看者）；敏感字段仅向所有者和管理员完整显示。
• 密码使用 argon2id 哈希，设有最短长度及泄露密码检查；可选或强制双重身份验证；重复错误验证码后锁定。
• 随机会话令牌仅以哈希保存，设有闲置及绝对到期时间，并可撤销。
• 对登录、密码重置、邮件链接、上传及联系表单实施频率限制。
• 私有文件存储，使用短时有效、仅可使用一次的上传链接；文件类型白名单及内容检查；图片重新编码。
• 每项变更均有审计记录，个人字段被遮蔽，客户无法删除；文件下载均有日志。
• 支持访问仅在所有者同意后启用，范围有限并有日志记录。
• 加固服务器进程、扫描依赖漏洞，并设置包括内容安全策略在内的安全标头。
• 数据库托管于欧盟，存储中的文件进行静态加密。
• 每晚备份，在离开我们的服务器前使用 AES-256 加密，保存 30 天，每周检查完整性，并制定书面的恢复流程。