数据处理附录（DPA）

更新日期：2026-09-12

一、适用范围

当你代表组织使用 Vecaria 且我们按你的指示处理个人信息时适用本附录，构成服务条款的一部分。

你是个人信息处理者，Vecaria 是受托处理者，处理范围限于账户数据及你选择在云端处理的文件中所含个人信息。本地处理不会向我们传输数据。

我们仅为提供服务、保障安全与支持而处理个人信息，并遵守法律要求；不出售个人信息，不使用文件内容训练模型。

我们使用的受托方见 /zh/subprocessors（Cloudflare、Stripe、Resend）。变更将在该页通知，并要求其承担同等的数据保护义务。

传输加密（TLS 1.2+）、基础设施侧静态加密、访问控制与审计日志。详见安全说明。

数据可能在美国、欧盟及受托方所在的其他地区处理。必要时依据标准合同条款或同等保障措施进行跨境传输。

云端文件按配置的保留期处理（免费版即下即焚；Pro 默认 30 天，后台可调），可随时删除。账户数据经请求删除，法律要求保留的除外。

我们协助处理查阅、更正、删除与可携带请求。用户可在账户页自助导出与删除。

发生个人信息泄露时，我们将在知悉后及时且不迟于 72 小时内通知受影响的处理者。