数据处理协议
最后更新：2026年11月6日
当您的组织使用 CloudOps 管理基础设施时，由您决定哪些个人数据进入平台以及用于何种目的；Devops Team SRL 仅为提供服务而处理这些数据。我们为企业客户提供符合《通用数据保护条例》（GDPR）第 28 条的数据处理协议（DPA）。本页面概述该协议涵盖的内容。
本页面仅为摘要，并非协议本身。具有约束力的是已签署的 DPA 以及我们的服务条款。
角色
您的组织是其带入 CloudOps 的个人数据的控制者。Devops Team SRL 是处理者：我们仅根据您有记录的指示处理这些数据——这些指示通过您对服务的使用和配置以及支持请求作出——且不用于我们自身的任何目的。对于我们运营您的账户和向您收费所需的数据，我们本身即为控制者，详见我们的隐私政策。
协议涵盖的内容
- 处理事项：为您的组织托管和运营 CloudOps 平台——包括其控制台、API、您的租户环境以及管理您服务器的自动化——详见服务条款。
- 期限：在您使用服务期间，以及服务结束时返还或删除您的数据所需的时间。
- 数据主体：您组织的用户和受邀者、您的账单与支持联系人，以及您在通过平台管理的基础设施上存放其数据的人员。
- 个人数据：姓名、电子邮件地址和角色；登录及多因素身份验证记录；IP 地址以及所执行操作的审计日志条目；SSH 密钥和您提供的其他凭据；支持消息；以及可能识别个人身份的服务器、网络和配置信息。
- 您机器上的数据：您存储在服务器、虚拟机、数据库和存储卷上的内容，始终留在其运行所在的硬件上——无论是您自己的硬件还是租用的硬件。平台仅通过记录在您审计记录中的作业访问这些机器，并且不读取其中的内容。
安全措施
DPA 完整说明了我们的技术和组织措施。简要来说：
- 传输加密：与我们公共端点的连接均使用 TLS，站点之间的流量通过加密的覆盖网络传输。
- 租户隔离：每个组织都拥有独立的租户环境和独立的数据库，并通过网络策略与其他租户隔离。
- 访问控制：每个组织内基于角色的权限、限定范围且可撤销的 API 令牌，以及多因素身份验证——组织可将其设为成员的必选项。我们的员工使用运营控制台时必须进行多因素身份验证。
- 审计记录：每项部署操作都作为一个有记录的作业运行——记录变更内容、时间和执行人；我们员工在运营控制台中的操作会写入只可追加的日志。
- 加密备份：平台自身的数据库（包括支撑您租户环境的数据库）每天备份为加密转储文件，加密密钥保存在独立的密钥托管库中，以确保备份始终可以恢复。
- 凭据加密存储：您提供给平台的 SSH 私钥、数据库密码、BMC 登录凭据等机密信息，在我们的数据库中均以加密形式存储。
- 网络限制：您可以将对租户控制台和 API 的访问限制为您指定的 IP 地址。
部分保护措施由您自行选择：平台不会对您服务器或存储卷上的静态数据进行加密，目前也不会备份您在其上运行的数据库，因此在数据需要时，请使用磁盘加密或应用层加密，并自行做好备份。
子处理者
您授权使用我们子处理者列表中列出的子处理者，该列表说明了每一家的用途、接收的数据及处理地点。我们会在新增子处理者前至少 30 天通知您，您可以提出反对。
跨境传输
您的租户环境及其数据托管在欧盟境内。如果某个子处理者在欧洲经济区以外处理数据，相关传输依据欧盟-美国数据隐私框架或欧盟标准合同条款进行，具体见子处理者列表中各自的说明。
我们的其他承诺
- 如果我们认为您的某项指示违反数据保护法律，我们会告知您。
- Devops Team SRL 所有能够访问您数据的人员均负有保密义务。
- 在获悉影响您数据的个人数据泄露事件后，我们会毫不迟延地通知您。
- 在涉及我们处理活动的范围内，我们协助您答复数据主体的请求并开展数据保护影响评估。
- 我们向您提供证明上述义务已履行所需的信息，并按照 DPA 的约定配合审计。
- 服务结束时，我们将按您的选择返还或删除您的数据，法律要求我们保留的除外。
如何获取签署版本
请由您组织的所有者发送邮件至 [email protected]，主题注明“DPA”。
请提供贵组织的法定名称、注册地址、增值税号或公司注册号，以及签署人的姓名和职务。我们会回复您待签署的协议。