数据处理附录

最后更新：2026-09-29

1. 各方

本数据处理附录（“DPA”）构成您（“客户”，作为数据控制者）与运营TelegramOS的实体（“处理者”，作为数据处理者）之间为提供本服务而订立协议的一部分。

2. 定义

• 个人数据、处理、数据主体、控制者、处理者和子处理者具有GDPR中赋予的含义。
• 客户个人数据指处理者通过本服务代表客户处理的个人数据。
• 数据保护法指所有适用于个人数据的相关法律，包括GDPR、英国GDPR以及在相关情况下适用的CCPA。

3. 范围与角色

对于通过本服务处理的客户个人数据，客户为控制者，处理者为处理者。处理者仅根据客户书面记录的指示处理客户个人数据，包括关于国际传输的指示，除非法律另有要求。

4. 期限、性质和目的

• 期限：为客户订阅的有效期加上隐私政策中定义的保留窗口期。
• 性质：为运营客户订阅的服务而托管、处理和传输客户个人数据。
• 目的：提供操作员平台：账户、收件箱、自动化、分析、市场、账单和团队。

数据主体类别

• 客户的授权用户（运营者、团队成员）。
• 客户在Telegram内的联系人（收件箱对话和自动化的对方）。

个人数据类别

• 标识符：用户ID、用户名、电话号码、电子邮件地址。
• 账户元数据：租用账户状态、健康度、信任等级。
• 通信内容：收件箱消息、附件。
• 遥测：特权操作中的IP、用户代理。

5. 处理者义务

• 仅根据客户的书面指示处理客户个人数据。
• 确保获授权处理客户个人数据的人员受保密义务约束。
• 实施并维护安全页面中所述的技术和组织措施。
• 协助客户履行数据主体权利请求。
• 在得知影响客户个人数据的个人数据泄露后，毫不迟延地（并在72小时内）通知客户。

6. 子处理者

客户授权处理方聘用子处理方以提供本服务。当前列表发布于子处理方页面。处理方将：

• 对每个子处理者施加不低于本DPA保护力度的合同条款。
• 对其子处理者的作为和不作为承担责任，如同其自身的行为一样。
• 在至少提前30天通知的情况下，告知客户任何计划新增或更换子处理者的事宜。客户可基于合理理由提出异议。

支付处理目前由NOWPayments和Telegram Stars完成。

7. 国际传输

当客户个人数据被传输至欧洲经济区、英国或瑞士以外时，双方依据欧盟委员会的标准合同条款（决定（EU）2021/914）以及英国国际数据传输附录，其中模块二（控制者至处理者）视为以引用方式并入。

8. 数据主体权利与协助

考虑到处理的性质，处理者将在可能的范围内，通过适当的技术和组织措施协助客户履行其响应数据主体行使权利请求（访问、更正、删除、限制、可携带性、反对）的义务。

9. 审计

处理者将向客户提供证明遵守本DPA所需的所有信息，并允许并协助由客户或客户委托的独立审计师进行审计，每十二个月期间不超过一次，且需提前至少30天书面通知。审计费用由客户承担，除非审计揭示了重大不合规情况。

10. 安全

处理方维护安全页面上所述的技术和组织措施，包括租户隔离、每租户会话加密、角色级别授权防护、仅追加审计日志、对拥有生产访问权限的员工强制双重验证，以及签名版本发布。

11. 返还与删除

在本服务终止时，除非适用法律要求保留，处理者将按客户选择删除或返还所有客户个人数据并删除现有副本。删除和返还由处理者的运营人员根据客户通过应用内支持提出的请求执行；服务终止时没有自动清除。包含客户个人数据的备份会自动清理：每日数据库转储保留 7 天，时间点恢复备份最多保留 3 天，因此已删除的数据会在 8 天内从备份中消失。

12. 责任

各方在本 DPA 下的责任受 服务条款 中规定的责任限制和排除条款的约束。

13. 优先顺序

在本DPA与服务条款存在任何冲突的情况下，就客户个人数据的处理而言，以本DPA为准。

14. 如何签署

对于大多数客户，这份在线DPA已足够。如果你的合规计划要求一份双方签署的副本，请通过应用内支持中心联系我们并提供你的实体名称，我们将在5个工作日内返回一份双方签署的PDF。