数据处理附录
生效: 2026-07-30
范围和角色
客户是控制者，或代表另一控制者行事的处理者；以DomScan名义经营的Esteve Castells是处理者或子处理方。对于账户、账单、支持、安全和DomScan自身的运营数据，DomScan根据《隐私政策》担任控制者。
指示和目的
DomScan仅为提供、保护和支持客户使用的功能，或在适用法律要求时处理客户个人数据。《条款》、本DPA以及客户的配置和请求构成书面指示。客户确认其拥有提供数据的合法依据和所有必要权利。
处理详情
- 处理事项：域名情报服务和相关支持。
- 处理期限：服务使用期间，加上下述保留和删除期限。
- 数据主体：账户和团队用户、Webhook接收者，以及其数据出现在客户输入或公共域名情报来源中的个人。
- 数据：账户和团队信息、域名和查询参数、API和批处理输入与结果、Webhook配置、请求和安全元数据，以及支持通信。
- 不打算处理特殊类别数据。除非另有明确书面约定，否则客户不得提交此类数据。
保密和安全
获准处理客户个人数据的人员必须承担保密义务。DomScan维持适合服务的措施，包括访问控制、保护隐私的日志、批处理数据的短期保留、应用组件隔离、监控和异地备份。
子处理方
客户对“子处理方”页面列出的提供商给予一般授权。DomScan在数据保护法要求的范围内对其处理负责，并要求其承担适当的数据保护义务。 子处理方.
DomScan会公布列表变更，并在需要时提前通知。客户可基于合理的数据保护理由联系我们提出异议。
协助和事件
根据处理性质，DomScan会合理协助处理数据主体请求、安全义务和数据保护影响评估。DomScan在获知影响客户个人数据的个人数据泄露后会及时通知客户，并在必要时分阶段提供已有详情。
国际传输
客户个人数据在欧洲经济区以外处理时，DomScan会使用适用法律要求的传输机制，例如充分性决定或欧盟委员会标准合同条款。
返还、删除和保留
客户可以通过电子邮件申请导出或删除。保护隐私的API日志保留30天。批处理输入、结果和Webhook配置保留24小时。其他客户个人数据将在处理结束时返还或删除，但须遵守法律义务、安全记录以及在正常覆盖或删除前持续受保护的备份副本要求。
信息和审计
DomScan会提供合理必要的信息，以证明遵守适用的处理者义务。审计必须适度、保护其他客户、维持保密并避免不必要的中断。在适当情况下，双方应先使用现有文档和书面答复。
优先顺序和联系方式
对于数据处理事项，本DPA优先于冲突的一般条款。任何单独签署的DPA在其明确不同的范围内优先。