Tovanix 数据处理协议 (DPA)

Tovanix 数据处理协议（DPA）是平台作为数据处理者与企业客户（数据控制者）之间的正式合规约定，适用于需要满足 GDPR / CCPA 等法规签署要求的企业客户与跨境业务方，核心条款包括：

• 处理目的与范围：仅按客户书面指示处理个人数据，严格限定于提供多链收款、邮件、SMS、云服务等约定业务所必需
• 子处理者管理：公示子处理者清单（云基础设施 / 邮件投递 / 短信通道等），变更前提前通知并保留客户异议权
• 技术与组织安全措施（TOMs）：敏感数据 AES-GCM 加密存储、基于角色的访问控制、操作审计日志、传输层 TLS 加密
• 数据跨境传输：采用标准合同条款（SCC）等合法传输机制,确保跨境传输具备充分保障
• 数据主体权利协助：协助客户响应访问、更正、删除、可携带等数据主体请求
• 安全事件通知：发现个人数据泄露后及时通知客户,并配合提供事件详情与补救措施
• 删除与返还：服务终止后按客户指示删除或返还全部个人数据，并出具书面确认

如需签署正式 DPA 文本或获取子处理者清单，请通过工单或官方邮箱与我们联系。