数据处理协议（DPA）

最后更新：2026-08-23

本 DPA 适用于企业客户委托Wellbyte处理个人数据的情形。

1. 角色

• 客户为数据控制者
• Wellbyte为数据处理者，仅按客户指示处理数据

2. 处理范围

限于客户提供之 API 调用参数、投递目标配置及账户元数据。Wellbyte不主动收集终端用户个人数据用于营销。

3. 安全措施

• 传输加密（TLS）
• 访问控制与审计日志
• 供应商凭证隔离存储

4. 子处理者

上游数据供应商为子处理者；列表可应要求提供。

5. 跨境

处理可能涉及境外基础设施；客户应确保具备合法跨境依据。

6. 删除

合同终止后，按约定删除或返还客户数据（法律保留义务除外）。

如需签署正式 DPA，请联系我们。