数据处理附录

本数据处理协议（DPA）说明 Stratum 如何代表您处理个人数据，并列出我们的子处理方。

角色

对于您提交的数据，您是控制者，Stratum 是处理者。我们仅按照您的书面指示处理数据以提供服务。

安全措施

• 传输中（TLS）和静态存储中的加密。
• Bitfinex API 机密以 AES-256-GCM 加密；绝不记录。
• 访问控制及最小权限的内部访问。

子处理方

• 云托管提供商——应用程序 + 数据库托管。
• 事务性电子邮件提供商——发送账户邮件（验证、提醒、收据）。

我们会在新的子处理方开始处理数据之前通知客户。

数据主体请求

我们会协助您回应访问、更正及删除请求。请联系 [email protected]。

子处理方违规

在获悉发生个人数据泄露后，我们将不无故拖延地通知受影响的客户。