模板。当您使用 Allyfolio 时，本协议（依据 GDPR 第 28 条）适用于作为客户的您（“控制者”）与厦门妙尔多商贸有限公司（福建省厦门市思明区嘉禾路221号907室，详见网站信息；“处理者”）之间。接受服务条款后，本协议即成为合同的一部分。如需签署版本，请发送邮件至 hello@allyfolio.com。如中文版本与英文版本有出入，以英文版本为准。
1. 处理的对象、期限和性质
处理者扫描控制者已验证的网页，保存结果并为控制者创建报告。处理期限与合同期限相同，另加下述保存期限。
2. 数据类型和数据主体
- 被扫描页面上恰好公开的个人数据（例如员工或其他人的姓名、电子邮件地址或照片），这些数据可能出现在随扫描结果保存的 HTML 片段、截图或页面标题中。
- 控制者邀请的团队成员的电子邮件地址和姓名。
3. 指示
处理者仅根据控制者的书面指示（即控制台中对网站、扫描、报告和团队的配置）处理数据，除非欧盟或成员国法律另有要求。
4. 保密
所有有权访问数据的人员均负有保密义务。
5. 安全措施（GDPR 第 32 条）
- 在欧盟托管（Hetzner，德国/芬兰）；所有访问均使用加密连接（TLS）。
- 仅在登录后才能访问控制台；密码以加盐哈希形式保存；会话可以结束；重置链接只能使用一次，60 分钟后失效。
- 按团队严格隔离客户数据；扫描网站前须验证所有权。
- 扫描器通过仅允许公开地址的出站代理与内部网络隔离。
- 每日备份，保存期限有限；扫描历史采用哈希链，可发现篡改。
6. 次级处理者
控制者同意以下次级处理者：Hetzner Online GmbH（托管，德国）；Resend（事务性邮件，欧盟区域）；Cloudflare, Inc.（DNS 和入站邮件）。处理者会至少提前 30 天通过电子邮件告知计划中的变更；控制者可因重要理由提出异议并终止合同。
7. 协助
在处理性质允许的范围内，处理者协助控制者答复数据主体请求并履行 GDPR 第 32–36 条规定的义务。数据可随时从控制台导出。
8. 个人数据泄露
处理者在知悉影响控制者数据的个人数据泄露后，会立即通知控制者，并尽可能在 48 小时内通知。
9. 删除和返还
合同结束时，或控制者删除网站或账户时，处理者将删除数据。备份会在 30 天内被覆盖。删除前，控制者可以导出数据。
10. 审计
处理者提供证明其遵守 GDPR 第 28 条所需的信息，并允许合理的审计，通常以书面信息的方式进行，须至少提前 30 天通知。