数据处理协议
版本 2026-10-24.4 · 本译文仅供参考；如与英文版本有任何不一致，以英文版本为准。
本数据处理协议（“本 DPA”）构成客户（以下称“控制者”，即个人信息处理者）与 WANG PENG YUAN（以 Hibira 为商号在日本经营的个人经营者，以下称“处理者”，即受托处理个人信息的受托人）之间《服务条款》的组成部分。当处理者代表控制者处理客户数据中的个人信息时，适用本 DPA。如本 DPA 与《服务条款》冲突，以本 DPA 为准。
1. 处理范围
| 处理事项 | 在控制者的服务器与其终端用户客户端之间实时投递消息 |
|---|---|
| 期限 | 《服务条款》的有效期，加上第 8 条规定的删除期 |
| 性质 | 接收、路由、临时缓冲及投递；统计连接数和消息数 |
| 数据主体 | 控制者的终端用户及员工 |
| 数据类别 | 控制者放入消息、频道名称、用户 ID 及 presence 频道用户信息中的任何内容；终端用户设备的 IP 地址及连接元数据 |
| 特殊类别数据 | 无意处理。除非控制者已评估风险并对其进行端到端加密，否则不得发送此类数据 |
| 存储 | 消息内容在投递后不予存储。presence 成员列表仅在成员保持连接期间保存。汇总用量计数器保留 35 天 |
2. 处理者的义务
处理者应：
- 仅按控制者的书面指示处理数据（该等指示即《服务条款》、本 DPA 及控制者对本服务的配置），并在认为某项指示违反法律时告知控制者；
- 确保有权访问数据的员工负有保密义务；
- 采取附件 A 所列的安全措施；
- 在合理可行的范围内，协助控制者响应数据主体的请求，并开展影响评估及事前咨询；
- 提供证明合规所需的信息，并按第 7 条的规定接受审计。
3. 控制者的义务
控制者负责确保具备合法性基础、向其终端用户作出告知，并对其发送数据的准确性与合法性负责。控制者须对其应用密钥予以保密，并使用私有频道或加密频道传输敏感数据。
4. 分处理者
- 控制者授权使用 hibira.io/legal/subprocessors 所列的分处理者（附件 B）。
- 如引入新的分处理者，处理者将至少提前 30 天通过电子邮件及在上述页面发出通知。控制者可基于合理的数据保护理由提出异议；如双方无法解决，控制者可终止受影响的服务，并获得按比例计算的退款。
- 处理者应以不低于本 DPA 保护水平的数据保护条款约束每一分处理者，并对其履行情况承担责任。
5. 跨境传输
处理者位于日本，在香港（AWS ap-east-1） 和新加坡（Neon，AWS ap-southeast-1）处理数据；Cloudflare 的网络可能经由最近的边缘节点路由连接。如传输需要采取保障措施，双方同意采用欧盟标准合同条款（视情况适用模块 2 或模块 3）、英国补充条款（UK Addendum），或控制者所在国法律所要求的同等合同（例如韩国《个人信息保护法》项下的标准合同，或《中华人民共和国个人信息保护法》项下的个人信息出境标准合同），该等合同以援引方式纳入本 DPA。
6. 个人信息安全事件
处理者在知悉发生影响控制者数据的个人信息安全事件后，将无不当迟延地通知控制者，且无论如何不迟于 48 小时。通知将说明事件的性质、受影响的数据及数据主体（如已知）、可能造成的后果及已采取的措施。以此使控制者能够满足其自身的期限要求，例如 GDPR 规定的 72 小时、日本《个人信息保护法》和韩国《个人信息保护法》规定的及时报告，以及台湾地区的通知义务。
7. 审计
处理者将答复合理的安全问卷，并在可获得时提供第三方审计报告或认证。如上述材料不足以证明合规，控制者可每年进行一次审计，费用自负，须提前 30 天通知，在工作时间内进行，遵守保密义务，且不得访问其他客户的数据。
8. 返还与删除
终止后 30 天内，控制者可导出其账号及应用配置。此后，处理者将删除剩余的控制者数据，其中备份将在 35 天内删除，但法律要求保留部分数据的除外。
9. 责任
各方在本 DPA 项下的责任受《服务条款》所定限额的约束，但适用的数据保护法律不允许作此限制的除外。
附件 A：安全措施
- 所有客户端、API 及 webhook 流量均使用 TLS 1.2 或更高版本；API 请求采用 HMAC 签名，并对私有频道进行授权。
- 应用密钥及密码哈希值（Argon2id）绝不写入日志。
- 数据存储进行静态加密，仅可通过私有网络或经身份验证的 TLS 连接访问；员工访问遵循最小权限原则，并采用多因素身份验证。
- 在边缘实施频率限制、按应用配额及 DDoS 防护。
- 加密备份、监控与告警，以及安全事件响应程序。
- 定期更新依赖项并修复漏洞。
附件 B：分处理者
| 分处理者 | 目的 | 所在地 |
|---|---|---|
| Amazon Web Services | 托管本服务 | 香港（AWS ap-east-1） |
| Neon | 账户、应用及推送设备记录的数据库 | 新加坡（AWS ap-southeast-1） |
| Cloudflare | DNS、边缘网络、DDoS 防护 | 全球 |
Stripe、Google Analytics 和 Google Workspace（电子邮件）仅处理处理者自身的客户数据及网站数据，而非客户数据，因此列于《隐私政策》中，而不列于此处。