数据处理附录

1. 双方角色

用户决定联系人数据的处理目的、范围和发送指令，是数据委托方；成都国讯云创科技有限公司仅为提供驿邮服务按用户指令处理相关数据，是数据受托方。双方另有书面约定或适用法律另有规定的除外。

用户应确保其提供数据、设置发送规则及作出处理指令具有合法基础，不侵害收件人或其他第三方权益。

2. 处理范围

• 数据主体：用户的客户、联系人、订阅者、候选人及其他合法收件人。
• 数据种类：邮箱、姓名、公司、时区、备注、标签、发件账号关联、发送状态、打开/点击/回复元数据、退订和退信记录，以及用户提交的邮件内容与附件。
• 处理目的：联系人管理、邮件生成与发送、节流与重试、发送记录、用户选择启用的追踪与回复识别、客户支持、安全和反滥用。
• 处理方式：收集、录入、存储、查询、组织、生成、传输、分析、限制、导出和删除，以实现用户选择的服务功能。

3. 处理期限与删除

• 处理期限原则上为用户账号存续且相关功能启用期间，或实现处理目的所需的最短期限。
• 全部发送成功的任务完成后立即清除正文和附件；失败或部分完成任务最多保留 7 天供重试。
• 用户可删除联系人、发件账号和任务并导出数据。账号注销进入 180 天恢复宽限期，期满后清理在线业务数据；隔离备份按隐私政策披露的周期到期清除。
• 法律要求保留、安全审计、争议处理或保护合法权益所必要的数据，可在相应目的和期限内受限保存。

4. 受托方义务与安全措施

• 仅按用户指令和公开协议约定处理数据，不将联系人名单出售、出租或用于驿邮自身的独立营销。
• 采取访问控制、HTTPS、会话管理、敏感凭据加密、租户隔离、抑制名单、最小化日志、备份和安全更新等措施。
• 确保承担相关工作的人员负有保密义务，并将生产访问限制在履行职责所需范围。
• 在收到合法的权利请求、监管查询或发现安全事件时，按适用法律和双方约定提供合理协助。

5. 子处理方

为提供服务，驿邮可能使用阿里云及其邮件推送服务进行境内托管、备份和系统邮件发送；用户主动付款时使用微信支付或支付宝处理交易；用户选择的邮箱服务商通过 SMTP/IMAP 完成发信和回复识别。错误监控仅在生产环境启用相关配置时接收必要错误上下文。

我们将限制子处理范围，并要求相关服务提供方按照合同和适用法律保护数据。子处理安排发生对用户权益有重大影响的变化时，将通过网站公告或适当方式通知。

6. 数据位置与跨境

驿邮核心业务数据存储在中华人民共和国境内。除用户选择的境外邮箱服务商完成其指示的邮件传输，或依法并按约定另行安排外，驿邮不主动将联系人数据库用于境外处理。用户选择境外邮箱服务商时，应自行评估并履行适用的数据跨境义务。

7. 安全事件与权利协助

发生可能影响委托数据的泄露、篡改、丢失或未经授权访问时，成都国讯云创科技有限公司将采取补救措施，并依适用法律向用户和有关部门提供事件性质、可能影响、已采取措施及联系信息。

用户需要协助处理访问、更正、删除、撤回同意、投诉或监管请求时，可联系 zyileven@gmail.com。

8. 终止与责任

服务终止后，驿邮将按用户选择、协议约定和法定保留要求返还、允许导出、删除或匿名化委托数据。用户对名单来源、发送内容和处理指令的合法性负责；驿邮对超出用户指令或违反本附录的处理承担相应责任。