数据处理协议

01 定义

1.1 「本协议」指本数据处理协议及其附件。附件构成本协议不可分割的组成部分。

1.2 「服务条款」指在 vktapp.com/terms 公示的 VKT 服务条款。

1.3 「个人数据」「处理」「控制者」「处理者」「数据主体」「个人数据泄露」按 GDPR 第 4 条的含义理解。GDPR 不适用时，按客户所在地对应法律的含义理解。

1.4 「客户数据」指客户通过 VKT 提交、导入或产生的个人数据。

02 角色与范围

2.1 就客户数据而言，客户是控制者，VKT 是处理者。VKT 不为自身目的处理客户数据。

2.2 处理的主题、性质、目的、期限、数据种类和数据主体类别见附件 A。

2.3 本协议只覆盖 VKT 作为处理者的处理。VKT 作为控制者处理安装者账号与计费信息的部分，适用隐私政策。

2.4 本协议不授权对员工进行超出客户所在地法律允许范围的监控，也不赋予 VKT 独立使用客户数据的任何权利。

03 处理指示

3.1 VKT 仅按客户的书面指示处理客户数据，包括通过应用内设置、网页控制台和本协议给出的指示。

3.2 若 VKT 认为某项指示违反数据保护法律，会不无故延迟地告知客户，并可暂停执行该指示，直至客户确认。

3.3 服务条款、隐私政策与本协议共同构成客户的书面指示。在数据保护事项上冲突时，以本协议为准。

04 保密与人员

4.1 接触客户数据的人员，限于为提供服务所必需、并受保密义务约束的人员。

4.2 VKT 目前由一名开发者运营，不存在多层外包。未来如有协助人员，仍受本条约束。

05 安全措施

5.1 VKT 采取与风险相称的技术与组织措施。当前实施的措施以 vktapp.com/security 安全页公示的为准。

5.2 已公示的措施包括：传输仅走 HTTPS、工作区令牌加密存放、租户隔离做在数据层、管理员权限从组织关系推导、会话 Cookie 设置 HttpOnly / Secure / SameSite。

5.3 本协议不构成对 SOC 2、ISO 27001 或其他认证的声明。VKT 目前未持有此类认证，本协议中的任何内容都不应被理解为相反的陈述。

06 协助义务

6.1 数据主体请求：客户收到查阅、更正、删除、限制处理或可携带请求时，VKT 在合理范围内提供协助，包括服务内已有的导出功能。

6.2 影响评估与事前咨询：客户开展数据保护影响评估、或需向监管机构事前咨询时，VKT 提供客户合理需要的信息。

6.3 超出标准导出功能的协助，按事先商定的成本由客户承担。

07 个人数据泄露

7.1 确认发生影响客户数据的个人数据泄露后，VKT 不无故延迟地通知客户，通常在 72 小时内。

7.2 通知内容包括泄露的性质、涉及的数据种类与大致数量、可能的后果，以及已采取或拟采取的措施。

7.3 调查尚未完成时，VKT 先提供初步信息、事后再补充。调查未完成不构成延迟告知客户的理由。

7.4 客户向监管机构或数据主体履行通知义务时，VKT 提供合理协助。该等通知义务仍由客户承担。

08 子处理方

8.1 客户对附件 B 列明的子处理方给予一般性授权。

8.2 新增或替换子处理方前，VKT 提前 30 天在本页面更新附件 B，并通知客户。

8.3 客户可基于数据保护理由，在收到通知后 15 天内书面提出反对。30 天内未能达成一致的，客户可终止受影响的服务；已付费用按服务条款处理。

8.4 VKT 与各子处理方约定不低于本协议保护水平的义务，并对其履行负责。

8.5 附件 B 中列明的自建数据库不属于第三方子处理方，列出仅为信息透明。

09 跨境传输

9.1 客户数据存放在日本大阪、由 VKT 自行运维的服务器上。

9.2 客户数据自欧洲经济区、英国或瑞士传出时，双方可另行签署欧盟标准合同条款（2021/914）或英国附件。本协议本身不构成该等条款。

9.3 签约所需的信息，VKT 在收到请求后 10 个工作日内提供。

10 删除与返还

10.1 服务终止时（卸载应用，或客户书面要求），VKT 在 30 天内删除客户数据；法律要求保留的除外。

10.2 删除前，客户可通过控制台导出，或邮件申请导出。工作区处于停用状态时同样受理。

10.3 备份介质中的残留副本在正常轮换周期内清除，不做单独检索。

10.4 依法律必须保留的数据隔离存放，除履行该法律义务外不再处理。

11 审计与合规问答

11.1 VKT 以书面答复、提供文档和必要的远程会议，回应安全与合规方面的询问。

11.2 现场审计仅在客户所在地法律强制要求时进行，需提前 30 天书面通知、在正常工作时间内、不影响其他客户，并签署保密协议。

11.3 无论由客户自行进行还是委托第三方进行，审计均不得访问其他租户的数据。

12 责任

12.1 本协议项下的责任，以服务条款中的责任限制为准。本协议不扩大该等责任。

12.2 因客户指示本身违法、或超出其有权给出的范围而产生的后果，由客户承担。

13 期限、终止与变更

13.1 本协议自应用安装进工作区时起适用，至服务终止且处理结束之日止。适用不以签名为条件。

13.2 本协议的变更以更新本页面为准。重大变更提前 30 天在应用内通知。变更前已开始的处理，按开始时的条款完成。

13.3 本协议终止后，第 7、10、12 条继续有效。

14 适用法律与争议

14.1 适用法律与争议解决方式与服务条款一致。

14.2 本协议以中文和英文各一份作成，两种文本同等有效；如有不一致，以英文文本为准。

15 附件 A — 处理细节

处理目的

提供客户安装的七个基础模块——组织架构、员工目录、工作汇报、请假、审批、人事日历、生命周期——在 Slack 内和网页控制台中的功能。

处理性质

存储、结构化、检索、计算、展示与导出。

数据种类

姓名、职位、部门、汇报关系、工作邮箱、Slack 用户 id、入职与离职日期、请假记录与余额、审批单据及附件、工作汇报内容、组织架构变更记录。

数据主体类别

客户工作区内的成员，包括管理者、人事人员以及审批链上的参与人。

处理期限

应用安装期间；此后的删除按第 10 条执行。

明确不在范围

Slack 频道消息与私聊内容、工作区文件、Slack 登录凭据或用户 token、薪资与银行账户信息、身份证件影像、健康或生物识别数据、背景调查材料。

如客户自行把上述内容写入自由文本字段（例如汇报正文、审批备注），视为客户的指示。VKT 不主动索取、不单独提取，也不用于其他目的。

16 附件 B — 子处理方

目前没有其他子处理方。变更按第 8 条执行。

子处理方 →

17 签署

可选的。如果你们的采购流程需要一份签好的文件，打印签字回传，或在邮件中回复「接受 DPA v1.0」并注明工作区名称，两种方式都成立。使用 VKT 不需要签署任何文件。