LEGAL

DPA 与次级处理者

最后更新: 2026 年 10 月

本文为译文。如有不一致，以英文版本为准。 English

概述

本页说明 zn（“usezn”）如何代表客户处理个人数据，并列出我们委托的次级处理者。本页是对我们的隐私政策和安全政策的补充。客户可应要求与我们签署数据处理协议（DPA），请联系 hello@usezn.com。

角色

客户（控制者）：你决定向 API 发送哪些输入，并对你自己的用户和应用程序负责。

zn（处理者）：我们分析输入并生成证据记录，仅为提供我们的服务条款和隐私政策中所述的服务。

Polar（独立控制者）：作为 Merchant of Record（记录商家，即负责收款的正式销售方），Polar 根据其自身的隐私条款处理支付和税务数据。zn 不会接收完整的支付卡数据。

我们代你处理的数据

API 输入：在易失性内存中评估；在 Contributor Mode 之外，任何套餐（Free、Pro、Scale 和 Team）均不保存。在 Contributor Mode（贡献者模式，需主动选择加入，随部分创业或研究资助计划提供）下，每条被分析输入的脱敏摘录（前 1,000 个字符，其中电子邮件、Bearer 令牌、API 密钥和长十六进制字符串会被自动脱敏）将与其证据记录一并保存最长 90 天，并用于改进 zn 检测模型。
证据记录：随机证据 ID，以及判定结果、置信度、规则、延迟、时间戳和请求元数据（输入的 SHA-256 哈希值和大小，自 2026 年 10 月 12 日 12:24 UTC 起记录；API 密钥前缀、端点、Origin 主机、客户端类别及版本；从不包括原始 User-Agent 或 IP 地址）；在 Contributor Mode 之外，不保存输入的副本。无论由哪个端点生成，证据记录都会在 90 天后自动过期；可导出为 CSV 或 JSON。
账户与使用数据：电子邮件地址、可选的公司名称、API 密钥元数据、调用次数和延迟指标。
账单数据：由作为 Merchant of Record 的 Polar 管理。

次级处理者

次级处理者	用途	数据类别
Amazon Web Services (AWS)	云托管、对象存储和托管数据库服务（美国东部：北弗吉尼亚和俄亥俄区域）	账户数据、使用元数据、证据记录，以及 Contributor Mode 输入摘录
Auth0	身份验证与身份管理	账户电子邮件地址和登录标识符
Polar	支付、开票、税务处理及 Merchant of Record	Polar 根据其自身隐私条款处理的账单详情
Amazon SES	事务性电子邮件发送	电子邮件地址和邮件元数据

跨境传输

如果源自欧洲经济区（EEA）或英国的个人数据被传输至这些区域之外的次级处理者，我们依据该次级处理者的标准合同条款（Standard Contractual Clauses）和/或适用的充分性机制，例如在次级处理者已获认证的情况下依据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）。我们与次级处理者签订的协议包含保密、安全和数据保护义务。

安全措施

技术和组织措施包括：传输中采用 TLS 1.3，静态数据采用 AES-256 加密（由 AWS 管理），API 密钥以哈希形式存储并经 KMS 加密，最小权限访问控制，以及证据记录 90 天后自动过期。我们运行在 AWS 上，其数据中心持有 SOC 2 Type II 和 ISO 27001 认证。zn 本身尚未获得 SOC 2 或 ISO 认证；合规路线图发布在我们的安全政策页面上。

次级处理者的变更

我们会及时更新本页。如果你已与我们签署 DPA，而我们新增了处理个人数据的次级处理者，我们将通过电子邮件通知你，以便你按协议所述提出异议。

数据主体请求

对于与我们代客户处理的数据相关的数据主体请求，我们会协助客户进行响应。请将请求发送至 hello@usezn.com。

联系方式

如需签署 DPA、咨询次级处理者问题或进行法律咨询，请联系 hello@usezn.com。我们位于欧洲，以英语或西班牙语回复。