数据处理协议

最后更新：2026年10月14日

本数据处理协议（"DPA"）由运营 Page Lemon 的 Aporia Research Ltd（公司编号 17518971，在英格兰和威尔士注册），London N22 8NL, United Kingdom（"我们"）与你（客户）订立。"你"包括在 Page Lemon 上发布网站的任何人，无论是否拥有账号。每当我们代表你处理个人数据时，本 DPA 即构成我们服务条款的一部分。你接受条款、发布网站，或将网站认领到账号时，即视为接受本 DPA。如果本 DPA 与条款在数据保护方面存在冲突，以本 DPA 为准。

1. 角色

• 对于你的网站收集或包含的个人数据（"客户个人数据"），你是控制者，我们是你的处理者。如果你代表他人行事（例如代理机构为客户建站），则你是处理者，我们是你的子处理者。附件 1 列出了相关数据。
• 对于你自己的账号、账单和支持数据，我们是控制者。这部分由我们的隐私政策规范，而非本 DPA。
• "数据保护法"指 UK GDPR 和《2018 年数据保护法》（Data Protection Act 2018），以及在适用于你时的欧盟 GDPR（Regulation (EU) 2016/679），和替代或实施这些法律的法律。"控制者"、"处理者"、"个人数据泄露"和"数据主体"等词语的含义与这些法律中的含义相同。

2. 你的指示

• 我们仅根据你的书面指示处理客户个人数据。你的指示包括：本 DPA 和条款；你在 Page Lemon 中选择的设置；以及你、你的团队或你连接的 AI 应用通过应用、API 或我们的 MCP 服务器要求 Page Lemon 执行的操作。进一步的指示必须以书面形式（邮件即可）作出，并且符合服务的运作方式。
• 在英国法律（对于欧盟数据，则为欧盟或成员国法律）要求时，我们也可以处理客户个人数据。在这种情况下，我们会事先告知你，除非该法律基于重大公共利益理由禁止这样做。
• 如果我们认为某项指示违反数据保护法，会立即告知你。在该指示得到确认或修改之前，我们无须执行。
• 你负有责任：确保你的网站所收集的数据具有合法依据，确保向访客提供你自己的隐私声明，并对你要求表单和页面收集的内容负责。
• 我们不会出售客户个人数据，不会将其用于广告，不会将其用于训练 AI 模型，也不会将其与其他客户的数据合并。

3. 保密

所有经我们授权处理客户个人数据的人员，均受合同或法律规定的保密义务约束。访问权限仅限于为运营、保护或支持服务而需要访问的人员。

4. 安全

• 我们将保持附件 2 中的技术和组织措施。我们可以更改这些措施，但不会以降低整体保护水平的方式更改。
• 你对自己所控制事项的安全负责：你的登录、你的 API 令牌和认领链接、你邀请的人员、你连接的 AI 应用，以及你网站的内容。

5. 子处理者

• 一般授权。你授权我们使用子处理方页面上列出的子处理者。该页面列明了每家提供商、其用途、涉及的数据以及其处理数据的地点。
• 变更通知。在新增或更换的子处理者开始处理客户个人数据之前至少 14 天，我们会向每位账号所有者发送邮件，并更新子处理方页面。未使用账号发布的网站没有邮箱地址，因此对这类网站而言，该页面即为通知。
• 异议。你可以在这 14 天内，基于合理的数据保护理由，通过发送邮件至 support@pagelemon.com 提出异议。我们将善意地与你讨论。如果无法解决，你可以终止受影响的付费套餐，我们会退还已预付但未使用的期间的费用。
• 同等义务。每个子处理者都受书面合同约束，该合同所规定的数据保护义务，其保护水平不低于本 DPA。我们仍就其履行这些义务的情况向你承担责任。

6. 协助你

• 个人提出的请求。我们协助你回应行使数据保护权利的个人。其中大部分可以自助完成：你可以查看、导出和删除表单消息与预约，移除成员，移除表单或删除网站。如果有人就你的网站联系我们，我们会把请求转交给你，而不会自行答复，除非法律要求我们这样做。
• 其他协助。我们会利用手头的信息，就你的安全义务、泄露通知、数据保护影响评估以及与监管机构的磋商提供合理协助。

7. 个人数据泄露

• 在我们获知影响客户个人数据的个人数据泄露后，会不无故拖延地通知你，并力争在 48 小时内通知。我们会发送邮件至账号所有者的邮箱地址。
• 我们会告知你已掌握的情况，并随着了解更多而补充：发生了什么、受影响的人员和记录的类型及大致数量、可能的后果，以及我们已采取或计划采取的措施。
• 通知你并不等于承认过错。是否通知监管机构或受影响的个人，由你决定。

8. 数据所在地与国际传输

• 数据所在地。我们的服务器位于英国伦敦，存放账号数据库（包括表单消息、预约和成员）以及网站文件的缓存。网站文件和数据库备份存储在欧盟。部分子处理者会在其他国家（包括美国）处理数据，详见子处理方页面。
• 从欧盟发给我们的数据。如果欧盟 GDPR 适用于你，你发送给我们（位于英国）的数据适用欧盟委员会对英国作出的充分性决定。如果该决定终止，欧盟标准合同条款将自动适用，并采用附件 3 中的选项。
• 我们向外的后续传输。当我们将客户个人数据传输给位于未获充分性认定国家的子处理者时，我们会采用附件 3 中的保障措施，并开展其要求的传输风险评估。经请求，我们会提供摘要。

9. 返还与删除

• 随时导出。在你的账号保持开通期间，你可以下载你的网站文件、表单消息、预约和成员名单。
• 终止时由你选择。当你关闭账号或服务终止时，由你选择我们是返还还是删除客户个人数据。如需返还，请在关闭账号之前或之后 7 天内发送邮件至 support@pagelemon.com，我们会以通用的、机器可读的格式发送给你。否则，我们会将其删除。
• 删除时限。网站文件：在网站或账号被删除后 7 天内。表单消息和预约：在你将其移入回收站、移除表单或删除网站后 30 天。成员和登录会话：在你移除该人员或删除网站时。访问人数：单次页面浏览记录在 30 天后删除；每日汇总数据在网站被删除后 30 天删除。账号数据：在账号关闭后 30 天内。数据库备份每 7 天轮换一次，因此已删除的数据会在 7 天后从备份中消失。网站文件没有单独的备份。从未被认领的匿名网站会在发布 72 小时后删除，其文件在此后 7 天内移除。如你提出要求，我们会书面确认已删除。
• 仅当英国法律（对于欧盟数据，则为欧盟或成员国法律）要求我们保存数据时，我们才会在法律要求的期限内更长时间地保留，且这些数据仍受本 DPA 保护。

10. 审计与信息

• 我们会提供证明我们履行了作为你的处理者之义务所需的全部信息：本 DPA、子处理方页面、我们的安全和信任中心页面，以及对合理的安全问卷的答复。
• 我们允许并配合你或你委托的、受保密义务约束的独立审计员进行审计，包括检查。请至少提前 30 天通知我们；若监管机构要求或发生个人数据泄露后，可以更短。审计在工作时间内进行，不得接触其他客户的数据，也不得使服务面临风险，各方自行承担各自的费用。
• 我们通常预期每年进行一次审计。如果为证明合规所需、发生泄露后或监管机构提出要求，可以增加次数。
• 对于我们的子处理者，我们依赖其认证和审计报告，并在其条款允许的情况下与你共享。如果这些不够，我们会代你行使我们与其所签合同中的审计权。

11. 责任

各方在本 DPA 项下的责任适用条款第 8 条，但数据保护法不允许限制责任的情形除外。对数据主体所承担的责任依照数据保护法确定。

12. 期限、变更与适用法律

• 本 DPA 在我们为你处理客户个人数据期间持续有效。
• 我们可能更新本 DPA，以反映法律、监管指引或我们服务的变化。对于重大变更，我们会像对待条款一样，至少提前 30 天通过邮件通知。除非法律要求，变更不会降低对客户个人数据的保护。
• 本 DPA 受英格兰和威尔士法律管辖，英格兰和威尔士法院拥有管辖权；但欧盟标准合同条款适用时除外，此时其适用法律按附件 3 的规定。

附件 1：处理详情

附件 2：安全措施

1. 传输加密。往返于我们的域名和你的网站的所有流量均使用 TLS。
2. 静态加密。网站文件和备份存放在欧盟的加密存储中。
3. 隔离。你的网站从与应用和登录不同的域名提供服务，因此网站无法读取应用会话。每位客户的数据在应用中相互隔离，并在每次请求时进行检查。
4. 访问控制。只有指定员工可以访问生产服务器，使用个人密钥，不共用密码。员工对客户数据的访问仅限于支持、安全或法律所需的范围。
5. 密码和令牌。网站密码和 API 令牌仅以单向哈希形式存储。我们从不接触账号密码；登录由我们的登录服务提供商处理。银行卡数据绝不会到达我们的服务器。
6. 数据最小化。访问人数统计不使用 cookie 和脚本，也从不存储完整 IP 地址。表单垃圾信息限制使用 IP 地址的单向哈希。
7. 上传安全。上传内容会被扫描是否泄露密钥，疑似包含密钥的上传会被拦截。我们不运行客户的服务器端代码。
8. 防御攻击。频率限制，以及我们所有域名前置的拒绝服务攻击防护。
9. 恢复能力。持续的数据库备份、经过测试的恢复流程，以及将网站回滚到早期版本的能力。
10. 事件响应。书面的泄露处置流程，包含各角色分工、针对我们自身数据的 72 小时监管机构通报期限，以及第 7 条规定的客户通知。
11. 供应商管理。子处理者依其安全性选定，并受数据处理条款约束。
12. 审查。我们至少每年审查一次这些措施，并在任何重大事件或变更之后审查。

附件 3：国际传输条款

各方

• 数据输出方：你（客户），联系方式为你账号中的联系信息。角色：控制者；如果你代表他人行事，则为处理者。活动：见附件 1。
• 数据输入方：Aporia Research Ltd（公司编号 17518971，在英格兰和威尔士注册），London N22 8NL, United Kingdom，联系邮箱 support@pagelemon.com。角色：处理者（或子处理者）。活动：见附件 1。
• 签署及日期：接受条款或发布网站即视为签署本附件，签署日期为接受之日。

发送给我们的欧盟数据（仅在英国充分性决定终止时适用）

从我们向子处理者的传输

每家子处理者采用哪种保障措施，见子处理方页面，或可向 support@pagelemon.com 索取。