数据处理协议

1. 概述

本数据处理协议（以下简称"DPA"）是 Stellaron VPN（以下简称"服务提供商"）与使用我们服务的用户（以下简称"数据控制者"）之间的法律协议。本协议详细说明了服务提供商作为数据处理者，如何处理数据控制者委托的个人数据。

本 DPA 符合《通用数据保护条例》(GDPR)、《中华人民共和国个人信息保护法》(PIPL) 及其他适用数据保护法律的要求。

2. 定义

• 个人数据：与已识别或可识别的自然人相关的任何信息
• 处理：对个人数据执行的任何操作
• 数据控制者：决定处理目的和方式的实体
• 数据处理者：代表控制者处理数据的实体
• 子处理者：由处理者委托的第三方服务提供商

3. 数据处理范围和目的

3.1 处理的数据类型

• 账户信息：邮箱地址、加密密码（哈希存储）
• 使用数据：IP 地址、访问时间、使用的功能、流量消耗
• 支付信息：通过第三方支付提供商处理
• 通讯：通过 Telegram Bot 发送的消息

3.2 处理目的

• dpa.scope.purposes.items[0])
• dpa.scope.purposes.items[1])
• dpa.scope.purposes.items[2])
• dpa.scope.purposes.items[3])
• dpa.scope.purposes.items[4])

4. 数据处理者义务

• 合法处理：仅按照数据控制者的书面指示处理个人数据
• 保密：对所有处理的个人数据保密
• 安全措施：实施适当的技术和组织安全措施
• 子处理者管理：仅使用有适当 DPA 的批准子处理者
• 泄露通知：在发现泄露后 72 小时内通知数据控制者
• 删除和返还：服务终止后删除或返还所有个人数据

5. 数据安全措施

• 传输加密：所有数据传输使用 TLS 1.3
• 存储加密：敏感数据使用 AES-256 加密
• 访问控制：严格的基于角色的访问控制 (RBAC)
• 网络隔离：生产和开发环境分离

6. 子处理者

我们使用以下子处理者提供服务：

我们将提前通知数据控制者任何计划添加或更换子处理者。

9. 数据主体权利

• 访问权：获取我们处理的您的个人数据副本
• 更正权：更正不准确的个人数据
• 删除权：在特定情况下要求删除个人数据
• 可携权：以结构化、常用格式接收您的数据

联系我们