数据处理协议（DPA）
生效日期:
本数据处理协议（DPA）依据欧盟 GDPR（第 2016/679 号条例）第 28 条订立，是您与 PDFLean 服务协议的数据保护附录：您作为数据控制者，决定处理目的与方式；PDFLean 作为数据处理者，仅按您的明确指令执行云端处理，绝不将客户数据用于自身营销、用户画像或模型训练。仅使用浏览器本地工具时，文件不离开您的设备，不涉及本协议所指的委托处理。
1. 协议适用范围与效力
本协议适用于客户在使用 PDFLean 云端计算服务过程中提交或生成的个人数据（Personal Data）的处理活动。若仅使用浏览器本地 WASM 工具，数据不会传输至 PDFLean 基础设施，不产生处理者委托关系，本协议亦不适用。若本协议与通用《服务条款》产生歧义，涉及数据保护事项均以本协议为准。
2. 控制者与处理者角色认定
根据 GDPR 定义，客户为其所上传或处理的数据的数据控制者（Data Controller），PDFLean 为数据处理者（Data Processor）。PDFLean 仅依据控制者的系统操作指令（如发起合并、OCR 识别、格式转换）执行必要技术处理，不独立决定数据处理目的或用途。
3. 数据处理者法定合规义务
PDFLean 承诺履行下列法定处理者义务：
- 按指令处理与数据最小化：仅按客户的明确指令处理数据，仅在完成处理所必需的技术生命周期内留存暂存文档，处理完成或到期后自动清除；若指令疑似违反适用数据保护法规，将及时告知客户。
- 保密承诺：对所有参与运维及基础设施管理的工程师实施严格保密审查与最小权限访问控制（Least-Privilege Principle）。
- 合规通报机制：在确认发生涉及个人数据安全的不良事件后，依据法律规定在 72 小时内向受影响控制者发送正式技术风险通报。
- 数据主体权利配合：提供自助删除接口，全力配合控制者响应数据主体查阅、更正或注销请求。
4. 授权第三方子处理者清单
基础设施子处理者资质以其各自公开的合规认证为准（例如 Cloudflare、Stripe 公开披露的认证），PDFLean 自身不宣称 SOC 2 / ISO 27001 认证：
| 子处理者名称 | 服务角色 | 数据驻留区域 | 合规资质 |
|---|---|---|---|
| Cloudflare, Inc. | 全球边缘计算、DDoS 防护与 R2 暂存 | 欧盟 / 美国边缘节点 | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | 支付清算与企业税务发票处理 | 全球金融合规中心 | PCI-DSS Level 1 |
| Resend, Inc. | 事务型邮件调度（验证码与账单） | 美国 / 欧盟通道 | SOC 2 Type II |
| DeepSeek | 可选 AI 摘要/翻译，仅服务端代理 | 中国大陆——跨境传输 | 模型权重 MIT；仅在用户请求 AI 功能时调用；依标准合同条款（SCCs）/您的指令传输 |
5. 技术与组织级安全保障措施 (TOMs)
平台部署了严格的纵深防御体系：所有通信采用 TLS 1.3 传输加密；静态存储采用 AES-256 加密；不永久存储客户文档（到期自动清除）；实施最小权限访问控制。
6. DPA 正式签署与合规联络
需要签署盖章版标准数据保护协议（包含欧盟标准合同条款 SCCs 附录）的企业与法务客户，请将贵司注册信息发往合规专用邮箱：support@pdflean.com，法务人员将在 1 个工作日内提供签署套件。