§01处理事项与期限
本协议所涉事项为 lead.box LLC 根据主协议受客户委托处理个人数据。处理期限与主协议期限一致。
§02处理的性质与目的
提供 lead.box 软件，尤其包括对客户网站的访客进行企业级识别、存储访问数据、在客户工作区内进行分析以及发送通知。
§03数据主体与数据类别
数据主体： 访问网站的企业员工；客户网站的最终用户（仅限企业归属识别所必需的范围）。
数据类别： IP 地址（短暂处理）、用户代理、请求的 URL、来源页面、企业归属识别结果、技术会话元数据。
§04客户指示
数据处理仅依据客户提供并记录在案的指示进行。主协议与产品内设置的配置（保留期限、接收方、已启用的集成）共同构成完整指示。
§05技术与组织措施
技术与组织措施摘要（可应要求提供详细附件）：
在通过 ISO 27001 认证的欧盟数据中心托管
传输中加密（TLS 1.2+）和静态加密
基于角色的访问控制，并对管理员启用 MFA
在数据库层面通过行级安全策略实现租户隔离
定期备份并进行恢复测试
针对安全相关事件建立集中式审计日志
供应商评估及符合《通用数据保护条例》(GDPR)的合同
§06子处理者（附件）
我们使用以下子处理者。应客户要求，具体供应商信息将以保密方式向客户披露。应客户要求并在签署保密协议的前提下，我们将向客户提供有关供应链的更多信息。
目的
地点
数据类别
提供商
托管与数据库
欧盟
账户、配置及访问数据
应要求以保密方式向客户披露
电子邮件发送
欧盟
联系电子邮件、身份验证电子邮件
应要求以保密方式向客户披露
企业数据丰富／IP 到企业匹配
欧盟
IP 地址（短暂处理）、企业元数据
应要求以保密方式向客户披露
§07责任
责任事宜由主协议约定；除此之外，适用《通用数据保护条例》(GDPR)第82条的法定规定。
§08终止时删除数据
协议终止时，个人数据将根据客户的选择予以返还或删除，最迟不得晚于终止后30天，但依法负有保留义务的除外。
在您的账户中
以数字方式签署数据处理协议（DPA）
无需来回传送 PDF。只需在工作区设置中点击一次，即可签署数据处理协议（DPA）。
打开工作区
相关内容
隐私与选择退出
了解我们通常如何处理个人数据，以及数据主体如何提出反对。
隐私
选择退出