数据处理

最后更新：2026 年 7 月 6 日

本页概述 Clonext 如何代表我们的客户处理个人数据。当我们托管并运维客户的应用时，客户是数据控制者，而 Clonext Cloud Computing S.L. 依 GDPR 第 28 条担任数据处理者。具有约束力的条款载于每份服务协议随附的数据处理协议（DPA）中；本页只是平实语言的摘要。

客体与期限

我们仅为提供托管应用及相关支持而处理个人数据，处理期限为服务协议的存续期。

性质与目的

对客户隔离实例的托管、存储、备份、安全与运维——严格依照客户的书面指示。

数据类型与数据主体

由客户通过其选择存入实例的数据来决定（例如其自己的用户、客户或档案）。Clonext 不决定该等处理的目的。

我们的承诺

• 仅依客户的书面指示处理个人数据。
• 确保获准处理数据的人员受保密义务约束。
• 采取适当的技术与组织安全措施（GDPR 第 32 条）：加密、按客户隔离的数据库、加密备份与监控。
• 仅在同等数据保护义务下聘用次级处理者，并将变更告知客户。
• 协助客户处理数据主体请求，以及安全、违规通知与影响评估等义务。
• 服务结束时删除或归还个人数据，并提供证明合规所需的信息。

次级处理者

• Google Cloud ——托管与基础设施（默认欧盟区域）。
• Cloudflare ——边缘安全、CDN 与 DDoS 防护。

当次级处理者在欧洲经济区之外运营时，传输由标准合同条款等适当保障措施覆盖。

联系

数据保护相关问题：[email protected]。