数据处理协议

概述

本数据处理协议（DPA）体现了 Rovela 作为客户个人数据处理者的义务，以支持《通用数据保护条例》及相关法律。如需签署版本用于合规目的，请通过下方联系方式与我们联系。

角色

对于组织持有的联系人及其邮件数据，客户是 控制者 ，Rovela 作为 处理者 ，仅按客户的指示处理该数据以提供服务，不对数据的持有原因或使用方式作出独立决定。

安全措施

Rovela 维持与所处理数据相适应的技术和组织措施，包括：

• 传输中数据加密（TLS）和静态数据加密卷。
• 基于角色的访问控制、独立的管理员凭据，以及管理员操作的审计日志。
• 及时修补安全漏洞，以及有文档记录的安全事件响应流程。

保留与删除

数据按隐私政策中规定的期限保留，账户删除时一并删除。客户可随时请求导出或删除其组织数据，具体方式见隐私政策。

次处理者

Rovela 依赖的第三方服务商列于次处理者页面。新增次处理者将在可行的情况下提前公告，客户可在法律允许的范围内对变更提出异议。

联系方式

如需签署版 DPA，或有任何相关问题，请发送邮件至 support@rovela.dev。