数据处理。

适用范围

本数据处理协议（DPA）适用于使用 paype.cc 服务的企业客户，对于这些客户，paype.cc / CCA.SH Money Services (US) Series LLC 依据 GDPR、CCPA 或同等法规作为数据处理方。使用 paype.cc 企业服务即表示您同意本协议。

角色定义

您（企业客户）是数据控制方。paype.cc 作为数据处理方，仅根据您的书面指示处理个人数据。

我们处理的数据

我们仅处理提供合同服务所必需的个人数据，包括账户注册数据、交易记录及身份验证数据。

安全措施

我们采取适当的技术和组织措施保护个人数据，包括静态和传输中的加密、访问控制及定期安全审计。

次级处理方

参与服务交付的次级处理方当前列表可通过 hello@paype.cc 申请获取。我们将提前合理通知您次级处理方的重大变更。

数据主体权利

我们支持您在法定期限内响应数据主体请求（访问、删除、数据可携带性）的义务。数据删除请求将在 30 天内处理，但须受法定保留义务约束。

违规通知

确认发生个人数据泄露后，我们将在 72 小时内向您通报，并提供足以支持您自行履行监管通报义务的详细信息。