数据处理协议

角色

The Octane 为处理者。企业客户为团队成员及交易数据的控制者。

我们仅依据控制者的书面指示处理数据。

安全

我们采取适当的技术和组织措施：静态与传输加密、基于角色的访问控制、审计日志以及定期安全审查。

子处理者

我们使用以下子处理者：Supabase（苏黎世，数据库 + 认证 + 存储）、Resend（邮件发送）、Vercel（托管）、Stripe（支付）。

如子处理者发生重大变更，我们将至少提前 30 天通知控制者。

数据主体权利

我们协助控制者在收到请求后 72 小时内响应数据主体权利请求（访问、更正、删除、可携性）。

泄露通知

我们将在获悉已确认的个人数据泄露后 72 小时内通知控制者，包括泄露的性质、受影响的数据类别以及已采取的补救措施。