数据处理协议（DPA）

1. 定义与角色

客户为数据控制方，ProsperPower 为数据处理方，按客户的合法指示处理个人数据。

"个人数据""处理"等术语的含义与适用数据保护法一致。

2. 处理的范围与目的

我们仅为向客户提供服务之目的处理个人数据，处理的类型与期限以服务约定为准。

未经客户指示，我们不会将个人数据用于其他目的。

3. 安全措施

我们采取与风险相称的技术与组织措施，包括传输与静态加密、访问控制、最小权限与审计日志。

4. 子处理方

我们可能使用必要的子处理方（如基础设施、支付、监控）。我们会要求其遵守不低于本协议的数据保护义务。

5. 数据主体权利

我们将在合理范围内协助客户响应数据主体的访问、更正、删除与导出等请求。

6. 数据泄露通知

如发生涉及个人数据的安全事件，我们将在知悉后不无故拖延地通知客户，并配合处置。

7. 删除与返还

服务终止后，我们将按约定删除或返还个人数据，法律要求保留的除外。