数据处理协议
更新日期 2026-10-30
本协议（DPA）适用于组织使用 SHOWUPAT 协调活动，且 SHOWUPAT 根据 GDPR 第28条作为处理者代表该组织处理个人数据的情形。
角色
客户组织是通过其活动收集的参与者和员工个人数据的控制者。
SHOWUPAT 作为处理者，仅根据客户的书面指示，为服务条款所述的协调服务处理数据。
范围和期限
处理涵盖客户活动中参与者提供的电话号码、姓名、参与、出席事实及可选个人资料字段。
处理持续至客户使用 SHOWUPAT 的期间及出席记录所需期限，除非提前申请删除。
次级处理者
SHOWUPAT 根据要求同等数据保护的书面协议，使用托管云基础设施提供托管、数据库和短信服务。
可通过 privacy@showupat.com 索取当前次级处理者名单。
安全措施
HTTPS 传输、访问控制、OTP 验证、轮换二维码和到场操作审计记录。
漏洞报告方式请参阅安全页面。
数据主体权利
在技术可行时，SHOWUPAT 协助客户响应访问、更正、删除及可携带性请求。
参与者也可直接联系 privacy@showupat.com；SHOWUPAT 会在适当时通知相关组织者。
个人数据泄露
得知影响客户数据的个人数据泄露后，SHOWUPAT 将不无故拖延地通知客户，并提供 GDPR 第33条要求的信息。
DPA 请求
签署 DPA 或企业数据保护咨询：privacy@showupat.com。