数据处理协议

订阅中载明的客户（控制者），以及以 Plutonapps 为商号经营的 Bose and Turing Innovations FZCO，地址为 IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates（处理者）。

如需签字版本，请发邮件至 hello@plutonapps.com，我们会会签。

• 处理事项与目的：按照条款和客户的指示，构建、托管、运营、维护和支持客户的产品。
• 期限：订阅期间，加上任何约定的移交期。
• 数据主体：其数据存在于产品中的客户终端用户、员工和联系人。
• 数据类别：由客户的产品决定——通常包括身份和联系信息、账户数据、用户创建的内容、使用和技术数据，以及产品设计所需保存的其他数据。
• 特殊类别：仅在客户的产品需要且客户已书面告知我们时处理。

• 我们只按你书面记录的指示（本条款、你的需求以及你产品的设计）处理数据；如果我们认为某项指示违法，会告知你。
• Plutonapps 中所有能够访问数据的人员均负有保密义务。
• 我们采取适当的技术和组织安全措施（附件：安全），并持续审查。
• 我们只使用列于次级处理方页面上的次级处理方，并以至少同等保护程度的条款约束它们。新增或更换次级处理方前，我们会提前 30 天通知你，你可以基于合理理由提出异议。
• 在我们的角色允许的范围内，我们协助你回应用户行使权利的请求，并在安全、泄露通知、影响评估以及与监管机构的协商方面提供协助。
• 如发生影响你数据的个人数据泄露，我们会及时通知你，不会无故拖延，并在知悉后 48 小时内通知。
• 服务结束时，我们按你的选择返还或删除数据，除非法律要求我们保留。
• 我们提供证明我们遵守第 28 条所需的信息，并允许审计，每年一次，提前 30 天通知，费用由客户承担。

我们设立于阿拉伯联合酋长国，该国没有获得欧盟的充分性认定。当你将欧盟/欧洲经济区或英国的个人数据传输给我们，以及我们将其转交给位于美国的次级处理方或位于印度的员工时，适用欧盟标准合同条款（你向我们传输适用模块 2“控制者至处理者”；后续转移适用模块 3“处理者至处理者”）以及英国补充协议，并以引用方式纳入本协议。

本协议受阿拉伯联合酋长国法律管辖，争议由迪拜法院处理，与我们的条款一致；但如标准合同条款要求就其项下事项适用某一欧盟成员国（或就英国补充协议而言，英格兰和威尔士）的法律和法院，则从其规定。

如果你的产品运行在你拥有并直接付费的托管、数据库或其他账户上，这些服务商是你的处理者，而不是我们的，适用你与它们之间的协议。我们以你的处理者身份访问这些账户。

• 生产系统和数据的访问仅限于工作需要的员工，员工查看客户控制台的行为会被记录。
• 访问数据库需要仅由我们的服务器和少数具名工程师持有的凭据；客户数据还受到行级安全保护。
• 数据在传输中（TLS）以及在我们的托管和数据库服务商处静态存储时均经过加密。
• 登录由专门的身份服务商处理；密钥以加密环境变量的形式保存，从不出现在源代码中。
• 支付卡数据只由 Stripe 处理。
• 我们会迅速处理任何安全事件。