本数据处理协议（“本协议”）根据 GDPR 第 28 条，规定当你以企业或专业人士身份使用 Nubbo 时，Nubbo 如何处理你通过服务管理的个人数据。本协议是服务条款的一部分，服务条款链接至本协议，你在注册时接受服务条款。你使用 Nubbo 即表示接受本协议。
1. 当事方和角色
- 控制者：你，作为 Nubbo 账户的持有人，以下称“用户”。
- 处理者：Gonzalo Vasco López，NIF ES34884272B，地址 Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, 西班牙，Nubbo 的所有者，以下称“Nubbo”。
本协议不适用于 Nubbo 作为控制者的数据：你自己账户的数据、Nubbo 为自身安全和防止滥用而处理的数据、其不使用 Cookie 的汇总统计数据、以你的名义发送的邮件的投递记录和退订名单，以及对登录状态下访问你的资源的 Nubbo 用户的识别，这些在隐私政策中有所描述。
2. 标的和期限
本协议的标的是为向你提供服务条款所述的 Nubbo 服务而必需的个人数据处理。本协议在你保留账户期间有效，此后持续到数据按照第 11 节的规定被删除为止。
3. 处理的性质和目的
Nubbo 仅为向你提供服务而处理数据。处理包括：保存你的文件索引（名称、路径、大小和类型）；生成预签名 URL，使文件直接在浏览器与你的存储之间传输；发布和提供你的分享链接、相册、文件请求和嵌入组件；记录其访客的访问、下载、点赞、评论和上传，并向你显示统计；以你的名义通过邮件发送邀请、交付、提醒和密码；临时读取文件内容以生成缩略图、相册尺寸和水印，并执行你的自动化；以及仅在你同意的情况下，将完成你的请求所需的内容发送给 Nubbo AI。
4. 数据主体和数据类别
数据主体：你的链接、相册、文件请求和嵌入组件的访客；你邀请或向其发送内容的人；其数据出现在你的文件、文件名称或你与 Nubbo AI 的对话中的人；以及你决定使用 Nubbo 处理其数据的任何其他人。
数据类别：身份和联系数据（姓名和邮箱）；你的资源的使用数据（访问、下载、点赞、评论、搜索和上传）；由 IP 地址和浏览器派生、每天变化的访客标识符、国家和设备类型；文件元数据（名称、路径、大小和类型）；临时处理的文件内容；以及你在文件和文本中包含的数据。
特殊类别：Nubbo 并非为处理特殊类别的个人数据（GDPR 第 9 条）而设计。如果你将此类数据保存在 Nubbo 中，你必须确保存在允许这样做的合法依据。为保护这些数据，我们建议使用零知识加密，借助它 Nubbo 既无法读取你文件的内容，也无法读取其名称。请注意，如果你将其中某个文件发送给 Nubbo AI，其内容会被处理以便回答你（隐私政策第 9 节）。
5. 书面指示
Nubbo 仅按照你的书面指示处理数据。你对服务的使用及其配置（你上传、分享、发布、发送、自动化或要求 Nubbo AI 执行的内容）即构成这些指示。Nubbo 不为自身目的处理数据。如果欧盟或成员国的法律要求 Nubbo 以其他方式处理数据，Nubbo 会事先通知你，除非该法律禁止通知。如果 Nubbo 认为某项指示违反数据保护法规，会立即告知你。
6. 保密
经 Nubbo 授权处理数据的人员，通过明确承诺或法定义务，负有保密义务。
7. 安全
Nubbo 采取附件 I 所述的 GDPR 第 32 条规定的技术和组织措施，并可在不降低保护水平的前提下改进这些措施。
8. 子处理者
- 你授予 Nubbo 一般授权，可以使用子处理者列表中的子处理者。该列表也包括只处理 Nubbo 作为控制者的数据的服务商，例如 Creem。
- Nubbo 根据 GDPR 第 28.4 条，与每个子处理者签订合同，向其施加与本协议相同的数据保护义务并提供充分保证，且 Nubbo 仍就其合规情况对你承担责任。
- 在新增或替换子处理者之前，Nubbo 会更新列表，并毫不延迟地、至少提前 10 天通过邮件或在应用内告知。
- 你可以基于合理的数据保护理由，发送邮件至 [email protected] 反对该变更。如果我们找不到解决办法，你可以在变更生效前删除账户以终止服务，我们将按比例退还你已预付但尚未享用的部分。
9. 协助
- 数据主体的权利：Nubbo 通过服务的功能（查看、导出、停用和删除你的资源；删除资源时会删除其访客的数据）协助你回应这些权利，如果不足，则通过回复你的邮件请求予以协助。如果数据主体联系 Nubbo，Nubbo 会毫不延迟地将请求转交给你。
- 安全、数据泄露、影响评估和事先咨询：Nubbo 会考虑处理的性质和其掌握的信息，通过附件 I 的措施、第 10 节的泄露通知，以及向你提供影响评估或向监管机构事先咨询所需的信息，协助你遵守 GDPR 第 32 至 36 条。
10. 安全泄露
如果 Nubbo 发生影响其代表你处理的数据的安全泄露，Nubbo 会无不当延迟地通知你，且无论如何不迟于知悉后 48 小时，通过邮件发送至你的账户邮箱。通知将包括 Nubbo 当时掌握的 GDPR 第 33.3 条所列信息，Nubbo 会在获得其余信息后立即补充。
11. 处理的终止
在删除账户之前，你可以从设置 › 个人资料下载你的数据。删除账户后，除非你选择立即删除，数据会在 30 天宽限期内保留，之后被删除。数据在被删除前可能在备份中保留最多 14 天。你存储中的文件属于你，Nubbo 不会删除它们，但 Nubbo 在其中生成的缩略图和版本除外。以上均以法律未要求保留某些数据为前提。
出于数据最小化，导出文件会以假名化方式提供访客和收件人的数据（邮箱被遮盖，姓名缩减为首字母，并以别名代替会话标识符）。作为这些数据的控制者，你可以在应用中查看，或发送邮件至 [email protected] 向我们索取完整版本，我们将在最长一个月内提供。
12. 审计
Nubbo 向你提供证明遵守本协议所需的信息：本文件、隐私政策、子处理者列表，以及对你合理的书面问询的答复。如果监管机构要求，或这些信息不足以证明合规，我们将与你商定一次合理的审计，由你或你指定的审计人员进行，费用由你承担，需提前充分通知，负有保密义务，且不得访问其他用户的数据。
13. 国际传输
Nubbo 仅向列表中的子处理者、并依照列表中注明的 GDPR 第五章规定的保障措施，将数据传输到欧洲经济区以外：欧盟委员会批准的标准合同条款，以及在适用时的 EU-U.S. Data Privacy Framework。
14. 责任
各方的责任受服务条款中责任限制一节的约束，但不影响 GDPR 第 82 条规定的对数据主体的责任。
15. 优先顺序和适用法律
在数据保护事项上，本协议优先于服务条款。其他事项适用服务条款，包括其适用法律和管辖。
附件 I. 安全措施
- 使用 AES-256-GCM 加密你的存储桶凭据、双重身份验证密钥以及与 Nubbo AI 的对话，密钥存放在数据库之外。
- 在你的浏览器中进行的可选零知识加密，借助它 Nubbo 无法读取加密文件的内容或名称，除非你自己将某个特定文件发送给 Nubbo AI（隐私政策第 9 节）。
- 密码使用 bcrypt 哈希存储。
- 可选的双重身份验证（TOTP），附带恢复码。
- 文件通过预签名 URL 直接在浏览器与你的存储之间传输；服务器只临时读取内容，不予保留。
- 通过 HTTPS（TLS 1.2 或更高版本）加密的通信，Web 服务器仅能通过 Cloudflare 的防护网络访问。
- 自动过期的会话、活动会话管理，以及从新设备登录时的提醒。
- 账户活动和对与他人分享内容的访问的记录。
- 按 IP 地址限制请求数，并在表单中使用验证码。
- 数据库备份（持续、每日和每晚），在离开服务器前加密，并在欧盟保存 14 天。每周测试一次恢复。
- 服务器和数据库位于欧盟，仅可通过私有网络访问；生产环境的访问权限仅限所有者和获授权人员，并遵循最小必要权限。
附件 II. 子处理者
最新的子处理者列表，包括其用途、处理的数据、所在地和保障措施，见子处理者页面。
联系方式
如对本协议有任何疑问，请发送邮件至 [email protected]。