数据处理附录

1. 适用范围

本附录是 Simplest1 服务条款的一部分。只要你在 Simplest1 站点上保存他人的个人数据，本附录即适用：例如博客的评论者和订阅者、帮助台的客户、Hiring 的候选人、CRM 的联系人、表单的回答。

2. 角色

• 你，即持有 Simplest1 账户的客户，决定你的站点收集哪些个人数据以及收集的目的。你是控制者。
• 我们，即以 Simplest1 名义经营的加拿大公司 Intelliworks Inc.，仅为替你运营站点而保存和处理这些数据。我们是处理者。
• 你的站点保存其数据的人（你的读者、客户、候选人和联系人）是数据主体。

3. 按你的指示处理

• 我们仅按你的指示处理个人数据。你的指示是指本条款、你的设置，以及你和你的团队在站点上或通过其 API 进行的操作。
• 我们不出售、不出租这些数据，不将其用于广告，也不将其用于训练任何模型。除为运营、保护、支持或备份本服务，或法律要求外，我们不会查看这些数据。
• 如果我们认为你的某项指示违反法律，我们会告知你，并可以拒绝执行。

4. 我们处理什么及其原因

• 联系信息：你或你的访客填写的姓名、电子邮件地址和电话号码，用于保存你的应用所记录的信息，并发送你要求它发送的邮件。
• 内容：文章、评论、工单、消息、备注、求职申请和表单回答，用于存储和展示你的站点所包含的内容。
• 文件：上传的文件、附件、简历和图片，用于存储它们并提供给你允许的人。
• 电子邮件：你的站点发出的邮件，用于投递。
• 发往你站点的邮件：发往你站点地址的邮件，或从你的地址转发到那里的邮件，经由 Cloudflare 接收，用于接收并归入会话。
• 技术数据：IP 地址、浏览器信息，以及用于统计页面浏览量的每日访客哈希，用于保护服务、限制滥用，并在不追踪任何人的情况下统计访问量。

每个站点的数据存放在其专属的数据库文件中，与其他所有站点的数据相互隔离。

5. 保密

只有运营本服务所需的人员才拥有访问权限，且他们负有对数据保密的义务。

6. 安全

我们采取与风险相称的措施保护数据，包括：每个站点使用独立的数据库；所有请求均使用加密连接（TLS）；通过邮件链接或通行密钥登录，没有可被窃取的密码；防范跨站请求伪造、注入和跨站脚本攻击；请求频率限制；记录谁修改了什么的审计日志；以及异地备份。我们的安全页面介绍了我们如何保护本服务。

7. 子处理者

你同意我们使用以下子处理者。每个子处理者均受书面协议约束，该协议对数据的保护程度不低于本附录。

• Cloudflare, Inc.：每个请求都会经过的网络边缘（TLS、攻击防护）、邮件发送、表单防护（Turnstile）和备份存储（R2）。它还接收发往你站点地址的邮件。所在地：其全球网络；备份位于 R2。
• Leaseweb：运行 Simplest1 并保存所有站点实时数据的服务器。所在地：加拿大蒙特利尔。
• Stripe, Inc.：你的 Simplest1 套餐付款（仅涉及你的账单信息，绝不涉及你站点的数据）。所在地：美国及其他地区。
• OpenAI：你开启 Assist 后，作者向 Assist 询问的文本或图片，或团队成员请 Assist 回复或总结的对话消息（包括客户的消息），用于撰写建议。不会发送其他任何内容，OpenAI 也不会用它训练模型。OpenAI 最多保留 30 天，用于监测滥用。所在地：美国。

我们会在新增或更换子处理者至少 30 天前，通过电子邮件并在本页面通知你。如果你基于合理理由提出反对，而我们无法解决，你可以关闭账户。

8. 你所服务的人提出的请求

你的站点为你提供工具，用以回应要求查看、更正、导出或删除其数据的人：导出整个站点，以及“设置”中的“抹除”，它可一步忘记你的站点在某个电子邮件地址下保存的全部内容。工具无法覆盖之处，我们会应你的请求提供帮助。

如果有人就你的站点直接联系我们，我们会将请求转交给你，除非你要求，否则我们不会自行答复。

9. 删除与备份

• 你可以随时删除任何记录。通过“抹除”抹除的记录将保持抹除状态：如果你的站点日后从备份中恢复，被抹除的人会在站点开放之前再次被抹除。
• 关闭站点后，你有 30 天时间导出所有内容。此后，站点的数据将被删除，仍包含这些数据的备份会在 30 天后失效。
• 备份保留 30 天后删除。在这 30 天内，备份仅用于恢复本服务或你的站点。

10. 安全事件

如果我们获悉发生了导致你站点的个人数据在未经授权的情况下丢失、被更改、被披露或被访问的安全事件，我们会在获悉后不无故拖延地通知你，且无论如何不晚于 72 小时，通知方式为向账户所有者发送电子邮件。

通知会说明发生了什么、据我们所知涉及哪些数据和多少人、我们已采取的措施，以及你可能需要采取的行动。随着我们了解到更多情况，我们会持续告知你，并协助你履行向监管机构和相关人员通报的义务。

11. 审计

应你的请求，我们每年一次回答一份合理的安全问卷，并向你提供证明我们遵守本附录所需的信息。

12. 跨境传输

你的数据存储在位于加拿大和美国的服务器上。你站点的实时数据保存在我们位于加拿大蒙特利尔的服务器上。你的账单信息由 Stripe 保存，位于美国及其他地区。作者或团队成员向 Assist 询问的内容由 OpenAI 在美国处理。请求、邮件和备份会经过 Cloudflare 的全球网络或存储在其中，并可能在加拿大境外处理。如果你所在国家的法律要求为此类传输提供保障措施，我们依赖各子处理者提供的保障措施。

13. 期限

只要我们为你处理个人数据，本附录即持续有效。本附录终止时，适用第 9 节。

14. 联系我们

对本附录有疑问？请联系 [email protected]。

如需账户、站点或账单方面的帮助，请通过 support.simplest1.com 联系我们。