数据处理协议
最后更新：2026 年 9 月 17 日
版本 1.1
本数据处理协议（DPA）规范您使用本服务期间 OwnersPal 代表您处理个人数据的方式。如果您是美国的小企业，通常无需签署副本——但如果您的客户、法务团队或保险公司提出要求，本页面可供使用。以下条款参照 IAPP 标准处理方协议制定，并根据 OwnersPal 位于 /subprocessors 的数据处理方列表进行了调整。
变更记录
1.1 版仅增加说明，不会为您带来任何新义务，也无需重新接受。 v1.1 — 2026 年 9 月 17 日。自 v1.0（2026 年 7 月 14 日）以来的变更： • 附件 1 — 广告转化衡量的处理记录：为您自己的广告账户向 Meta 和 Google 发送的内容（广告点击标识符，以及预订时所填电子邮箱或电话号码的 SHA-256 哈希值，绝不发送邮箱或号码本身）、每日发送频率、30 天有效期（Meta 为 7 天）以及营销同意条件。（PR #2284，2026 年 9 月 13 日。） • 可下载版 DPA 第 2.7 条 — 随问题报告自愿附上的诊断截图，其中可能无意包含屏幕上显示的个人数据，并说明保存期限与删除方式。（PR #2040，2026 年 8 月 19 日。） • 第 2 条 — 我们代您处理内容的说明现已列出：导入您在自有网站上发布的客户评价、预订与预约处理、订单与报价受理，以及候补名单管理。（PR #2284，2026 年 9 月 13 日。） • 第 10 条 — 您自行删除账户时显示的删除报告，以及发送到该账户邮箱地址的摘要。（账户删除报告 PR，2026 年 9 月 27 日。） • 第 2 条 — 数据类别现已包含您可以为已成为客户的潜在客户记录的销售金额。（潜在客户价值页面 PR，2026 年 9 月 27 日。） • v1.1 未作改动：关于您网站访客隐私请求的条款，其中已承诺协助您答复。 v1.0 — 2026 年 7 月 14 日。首个附有服务器端同意记录的版本。
如何使用此页面
请通读一遍。如果贵司政策要求完整签署的文件，请下载 Markdown 文件、加签后发送至 privacy@ownerspal.app。我们将在五个工作日内完成加签并寄回。否则，您使用本服务即视为接受本协议。
下载数据处理协议（Markdown 格式）1. 范围与角色
当您使用 OwnersPal 时，您（客户）是您所提交的任何个人数据的控制者（controller）——包括您客户的评价、您在自己网站上发布的客户推荐语、潜在客户线索、联系人列表、广告账户令牌，以及您的客户通过您的 OwnersPal 网站提交的预订或预约、订单、报价请求和候补名单登记。OwnersPal 是该等数据的处理者（processor）。本 DPA 在适用于您的范围内涵盖 GDPR、英国 GDPR、CCPA/CPRA 及其他可比的隐私法律。它不涵盖 OwnersPal 作为控制者直接从您处收集的数据（账单电子邮件、登录、产品分析）——该等数据在我们已发布的隐私政策中说明。
2. 标的、期限、性质与目的
主题事项：您或您的最终用户提交至本服务的个人数据。期限：在您的订阅有效期内，外加为删除或导出所需的任何终止后保留期。性质与目的：提供本服务——内容生成、广告管理、评价监测、导入您在自己网站上发布的推荐语、潜在客户线索采集、预订与预约处理、订单与报价受理、候补名单管理、商户信息登录、分析，以及为交付上述功能而严格必需的任何辅助处理。数据主体：您的客户和潜在客户，以及使用 OwnersPal 的您自己的员工。数据类别：姓名、电子邮件地址、电话号码、邮寄地址、线索表单自由文本、您为已成为客户的潜在客户记录的销售金额、预订与预约详情（例如，请求的时间和用餐人数）、订单与报价自由文本、公开评价内容、您在网站上发布的客户推荐语（包括您发布的客户姓名和原话）、公开商户信息元数据，以及您授权的广告平台访问令牌。除非我们已书面同意，否则请勿提交特殊类别数据（健康、生物识别等）。本服务还会为您已发布的网站生成汇总站点统计——每日页面浏览量和按钮点按计数器，并附带粗粒度的流量来源（引荐域名或"直接访问"）。这些计数器不使用 Cookie 和设备标识符，不保留 IP 地址，无法关联到任何个人，并保留 13 个滚动月份。若报告问题的用户明确选择加入（在任何捕获发生之前显示的同意提示中确认），我们还会处理其当时所查看页面的诊断截图，该截图可能会附带包含屏幕上可见的个人数据；截图存储在受访问控制的存储中，最迟 90 天后自动删除（从未附加到报告的上传约在 24 小时内删除），并在账户删除时一并删除。广告转化衡量详见附件 1。
3. 客户指示
OwnersPal 仅根据您有据可查的指示处理个人数据。您在 OwnersPal 仪表盘中配置的设置——平台连接、受众定义、审批规则、管理操作——即构成 GDPR 第 28(3)(a) 条所指的有据可查的指示。如果我们认为其中某项指示可能违法，会及时告知您；但我们不提供法律建议。
4. 数据处理方
OwnersPal 当前的数据处理方列表位于 /subprocessors 页面。这是唯一的权威信息来源——每当供应商发生变化时我们都会更新。在新增数据处理方之前，我们会至少提前 30 天通知您；如果您在此期间以书面形式提出异议且双方无法达成一致，您可以终止受影响的服务部分。对于我们的数据处理方所做的一切，OwnersPal 始终对您负责。
5. 安全措施
OwnersPal 采取适当的技术和组织保障措施：传输中使用 TLS 1.2 及以上加密，静态数据使用 AES-256 加密；最小权限访问并配合审计日志；每季度进行访问审查；为员工提供书面保密与隐私培训；进行依赖项扫描和补丁管理；提供适合此规模 SaaS 的备份与灾难恢复方案。以上措施是我们截至上述日期的承诺，未来可能会演进，但不会实质性削弱。
6. 个人数据泄露
如果我们确认发生影响您数据的个人数据泄露事件，我们将在不无故拖延的情况下、于 72 小时内通知您。通知内容将包括我们当时已掌握的信息：泄露性质、受影响记录的类别和大致数量、可能造成的后果，以及我们已采取的应对措施。
7. 数据主体请求
我们将协助您回应客户提出的行使自身权利的请求——包括访问、更正、删除、限制处理、数据可携带和反对处理。如果我们直接收到与您数据相关的请求，我们会将其转交给您，除非法律要求，否则不会代表您作出回应。 当 OwnersPal 为您托管的网站的访客使用其“您的隐私选择”表单时，OwnersPal 会通过电子邮件和您的 OwnersPal 收件箱将请求转交给您，不会代您答复。为协助您答复并记录答复时间，OwnersPal 会将每项此类请求的记录（参考编号、类型、可选留言、访客邮箱地址的单向指纹及接收时间）保存 24 个月，之后删除留言和指纹。访客的姓名和邮箱地址保留在您的收件箱中。
8. 国际数据传输
在提供服务过程中，若个人数据离开欧洲经济区（EEA）、英国或瑞士，OwnersPal 将使用有效的数据传输机制——包括欧盟标准合同条款（欧盟委员会实施决定 (EU) 2021/914）和英国国际数据传输协议（UK IDTA）——并以引用方式并入本协议。您将与 OwnersPal 签订这些条款的相关模块，并授权 OwnersPal 代表您与我们的数据处理方签订这些条款。
9. 审计
我们会提供必要信息以证明我们遵守本协议，包括对合理安全问卷的书面回复。如果我们取得 SOC 2 / ISO 27001 报告，在保密协议下分享该报告即满足您依据 GDPR 第 28(3)(h) 条享有的审计权。否则，您可在提前 30 天书面通知后，每十二个月进行一次现场审计，费用自理，且须在正常营业时间内进行——不得干扰我们的运营或访问其他客户的数据。
10. 数据返还与删除
订阅结束后，您可在 45 天内选择：(a) 以机器可读格式导出您的个人数据，或 (b) 删除数据并出具书面证明。如果法律要求我们延长保留期限，我们会在本协议的保护下继续保留相关数据。我们还可能出于防止滥用和法律抗辩的目的保留加盐哈希审计记录（2026 年 5 月的 PII 加固升级已将账户删除审计记录中的明文邮箱替换为 HMAC-SHA256 哈希值）——这些记录不属于被删除者的个人数据。 当您在设置中自行删除账户时，我们会当即向您展示一份删除报告（按类别列出：删除了哪些内容、其存储位置，以及我们或我们的子处理方保留哪些内容、原因和期限，并可下载为电子表格），并将同一摘要发送到该账户的邮箱地址。我们不会保留该报告的副本。
11. 期限
本协议自上述日期起生效，有效期与您的订阅期限一致。第 6、7、9、10 条以及其他依其性质应当继续有效的条款，在协议终止后依然有效。
附件 1. 处理记录：广告转化衡量
目的：为您自己的 Meta 和 Google Ads 账户衡量广告转化，让您了解哪些广告活动带来了真实预订。 个人数据：您的客户在预订时提供的电子邮件地址和电话号码的 SHA-256 哈希值（在发送时于内存中计算，OwnersPal 从不存储或记录；电子邮件地址和电话号码本身从不发送）、其访问中的广告点击标识符（Google 为 gclid，Meta 为 fbclid），以及预订的创建时间。不发送任何预订金额。仅当您的 Google Ads 账户报告已接受 Google 的客户数据条款时，Google 才会收到哈希值；否则仅收到点击标识符。 数据主体：点击您的某条广告后，在您的 OwnersPal 网站上完成预订（已确认或已完成）的客户。 接收方：Meta Platforms（Conversions API）和 Google（Google Ads 离线点击转化），各自为您自己的广告账户接收数据。 频率：每天一次，由自动任务执行。 保留：OwnersPal 不保留哈希值。预订仅可在创建后 30 天内发送（Meta 为 7 天）。OwnersPal 仅保留上传记录（预订 ID、平台和状态）。删除预订（包括通过删除请求删除）会将其连同上传记录一并移除，此后永不发送；断开您的广告账户会停止所有上传。 条件：访客在您的网站上接受了营销 Cookie，且其浏览器未发送 Global Privacy Control 信号。未在该同意下获取点击标识符的预订永不发送。
如有疑问、审计回复需求，或需要签署版副本：