数据处理协议

对于你通过 Ordpin 收集或管理的顾客和员工个人数据，你是控制者，Ordpin 是你的处理者。本协议涵盖这一处理活动。Ordpin 作为独立控制者对数据的处理（顾客账户、设备记录、统计和欺诈防范）见隐私政策。

目的：运营你的在线店铺、订单、备餐屏幕和收银台屏幕、配送以及向顾客发送的消息，与服务的实际运作方式及你的设置保持一致。

数据：姓名、电话号码、地址和地图位置、订单内容、备注和评分、员工账户，以及与订单关联的设备 ID 和 IP 地址。涉及人员：你的顾客、你的员工以及订单的收货人。

期限：账户开通期间有效，之后按“删除”条款的规定处理。

我们仅按你的书面指示处理数据：这些条款、你的设置以及你在后台中的操作。如果我们认为某项指示违反数据保护法，会告知你。除非法律要求，否则我们不会以其他方式处理数据，而在法律要求时，我们会通知你，除非该法律禁止通知。

Ordpin 所有能够接触这些数据的人员都负有保密义务，且仅在工作所需的范围内访问数据。

我们采取适当的技术和组织措施（GDPR 第 32 条），包括传输中（TLS）和存储中（加密磁盘、文件存储和备份）的加密、仅通过个人账户并按最小必要权限访问、两种相互独立的备份、监控和日志，以及定期更新。

你授权我们使用下列子处理者，并与其订立书面条款，其对数据的保护与本协议一致：Amazon Web Services（托管、数据库、文件存储和电子邮件，位于欧盟法兰克福）；Cloudflare（Ordpin 及你所预订域名的 DNS；不访问店铺数据）。

任何新的子处理者，我们都会在其开始工作前 30 天在本页公告。如果你出于有效的数据保护理由提出异议而我们无法解决，你可以关闭账户。

在服务允许的范围内，我们会协助你答复数据主体的请求（访问、更正、删除、可携带），并协助你处理安全事项、数据泄露通知和数据保护影响评估。很多请求你可以直接在后台自行处理。

在获知影响你的数据发生泄露后，我们会及时通知你，不会无故拖延，并说明我们所知的情况、可能的后果及已采取的措施，以便你遵守自己的期限要求（GDPR 规定为 72 小时）。

数据存储和处理于欧盟（Amazon Web Services，法兰克福）。当欧盟、英国或瑞士以外的人员可访问这些数据时（包括位于伊拉克的 Ordpin 团队），该传输适用欧盟委员会的标准合同条款（模块二，控制者到处理者），并在适用时附带英国附录和瑞士修订条款，这些内容均通过引用并入本协议。

账户关闭后，我们会在 90 天内删除为你处理的个人数据；如果你在此之前提出要求，我们则将数据退还给你。但法律要求我们保留的除外（例如财务记录），这些数据我们仅为该目的保留。

我们会提供足以证明我们履行这些义务的信息。你可每年审计一次合规情况，须提前 30 天通知，在工作时间内进行并自行承担费用，最好通过文件和报告方式进行；审计不得披露其他商家的数据。

在数据保护事项上，本协议优先于其余条款。条款中关于责任、期限和争议解决的规定，在数据保护法允许的范围内适用于本协议。

如对本协议有疑问，或需要向我们下达指示，请通过支持表单写信给 Ordpin 团队。