数据处理协议 (DPA)

本数据处理协议（简称“DPA”）构成您（“客户”或“数据控制者”）与运营 Stixrs（位于 stixrs.com）的 Soliroush LLC（“处理者”）之间服务条款的一部分。

本 DPA 规范了 Soliroush LLC 代表您处理个人数据的行为。使用我们的服务即表示您同意本 DPA 的条款。如果您不同意，则必须立即停止使用本服务。

1. 定义

  • “数据控制者” — 您，即决定个人数据处理目的和方式的客户
  • “数据处理者” — Soliroush LLC，其仅为了提供服务的目的代表控制者处理个人数据
  • “个人数据” — 与已识别或可识别的自然人相关的任何信息，由处理者代表控制者处理
  • “处理” — 对个人数据执行的任何操作，包括收集、记录、存储、检索、传输或删除
  • “子处理者” — Soliroush LLC 聘请的协助处理与交付服务相关的个人数据的任何第三方
  • “数据主体” — 个人数据与之相关的自然人（例如账户持有人、客户或终端用户）

2. 处理的范围与性质

Soliroush LLC 提供国际蜂窝连接和 eSIM 配置服务 (Stixrs)。本 DPA 下的处理严格限于交付这些服务所必需的内容，例如配置 eSIM 资料、管理数据消耗以及协助账户登录。

  • 我们将仅在执行服务所必需的范围内并且严格按照您的书面指示处理个人数据
  • 处理的个人数据的类别和类型完全由您作为控制者决定（例如账户注册详情、电子邮箱地址、订单和数据使用历史记录）
  • 处理的持续时间对应于您的有效订阅期限和适用的数据保留义务

3. 控制者义务与唯一责任

作为数据控制者，您对您提交至我们系统中的个人数据的合法性、准确性和质量承担全部责任和义务。

  • 您保证您已获得适用数据保护法（包括 GDPR 和 CCPA）要求的所有必要的同意、法律依据和授权，以便通过我们的平台收集、传输和处理个人数据
  • 您同意不提交非法获得的数据、非法截获的通信或受特殊监管的数据类别（例如健康数据、金融账户凭据、政府颁发的身份证件号码），且未执行适当的额外法律协议
  • Soliroush LLC 免受因您未能为输入我们系统的数据获得适当法律依据而产生的任何罚款、索赔或损害的赔偿

4. 处理者义务

作为数据处理者，Soliroush LLC 同意：

  • 仅根据您的书面指示处理个人数据，并在某项指示将违反适用法律时及时通知您
  • 确保所有访问个人数据的授权人员都受制于可执行的保密义务
  • 不出售、保留、使用或披露个人数据，除非用于提供您已签约的服务
  • 在合理可能的范围内协助您响应数据主体权利请求（访问、擦除、可移植性等）
  • 在获悉影响您数据的个人数据泄露后，无迟延地（且不晚于 72 小时内）通知您
  • 向您提供证明符合本 DPA 所需的所有信息

5. 安全措施

Soliroush LLC 实施适当的技术和组织措施，以保护个人数据免遭意外或非法的破坏、丢失、更改、未经授权的披露或访问。这些措施包括但不限于：

  • 传输中（TLS 1.2+）和静态数据的加密
  • 基于角色的访问控制和最小权限原则
  • 强制执行 Firebase App Check 以防止未经授权的 API 访问
  • 定期安全审查、访问审计和漏洞管理
  • 事件响应和泄露通知程序

6. 子处理

您为 Soliroush LLC 聘请子处理者以协助交付服务提供一般性授权。当前的子处理者包括云基础设施提供商（Google Cloud Platform、Firebase）和数据库服务（Neon Serverless PostgreSQL）。

我们将：

  • 确保所有子处理者受制于与本 DPA 中同等的数据保护义务
  • 维护更新的子处理者列表，可应您的要求提供
  • 以合理的提前通知将任何拟议添加或更换子处理者的计划通知您，并给予您反对的机会

7. 数据主体权利

如果数据主体（例如客户或终端用户）直接联系 Soliroush LLC 行使隐私权（访问、擦除、可移植性等），我们将：

  • 及时将请求通知您
  • 提供合理的的技术协助，以帮助您履行法律义务

您作为控制者，对在适用法律要求的时间范围内响应数据主体请求承担全部责任。

8. 国际数据传输

如果个人数据被传输到欧洲经济区或英国境外，Soliroush LLC 将确保此类传输在有效的法律机制下进行（例如欧盟标准合同条款、充分性认定或同等框架），以提供同等级别的保护。

9. 数据的删除或返还

在您的订阅终止或过期时：

  • Soliroush LLC 将根据您的书面请求，在 30 天内删除或返还所有个人数据
  • 残留副本将在适用的备份保留窗口内从备份系统中删除
  • 我们仅在适用法律要求的情况下，且仅在要求的范围和期限内，才可以更长时间地保留数据

10. 审计权

您可以在发出合理的书面通知（至少提前 30 天）后，对 Soliroush LLC 与您的数据相关的数据处理惯例进行审计或委托审计，但须遵守合理的保密义务。审计应在正常营业时间内进行，并以尽量减少对我们运营干扰的方式进行。

11. 联系我们

如对本数据处理协议有疑问或欲行使您在其中的权利：

联系表单