数据处理附录

适用范围

只要您对 Storelift 的使用涉及受欧盟 GDPR、英国 GDPR 或土耳其第 6698 号法律（KVKK）保护的个人数据，本数据处理附录（“DPA”）即构成服务条款的一部分。

需要会签副本的 Enterprise 客户可通过 hello@storelift.net 索取；其文本与本页相同。

角色

对于您带入 Storelift 的个人数据，您是控制者：包括您的团队成员、您应用的评论，以及您所连接账号的报告。Storelift 由 Volkan Günay（位于土耳其的自然人）运营，作为处理者代表您处理这些数据。

对于运行您的账号本身所需的数据（您的登录邮箱、账单和安全日志），Storelift 是独立的控制者，详见隐私政策。

涉及谁的数据，以及处理目的

我们处理这些数据，是为了提供您所使用的功能：对您的应用进行测量和报告，在您使用 AI 功能时起草回复和建议，发送您设置的提醒和报告，以及答复您的支持请求。这涉及对数据的存储、读取、组合、向本 DPA 列明的接收方发送，以及删除。

这些数据可能涉及的人员：

• 您的团队：您邀请加入工作区的人员。
• 评论者：在 App Store 或 Google Play 上对您的应用发表公开评论的人。
• 您应用的最终用户：其订阅或购买事件经由您设置的 RevenueCat 或 Adapty webhook 传送给我们的人。
• 个人信息出现在您发给我们的文本中的任何人，例如向 AI 功能提出的问题或支持消息。

我们处理哪些数据

• 团队成员：姓名、电子邮箱地址、角色，以及其所做更改的审计日志。
• 应用商店评论：评论文本、评分和评论者公开显示的名称，以及您撰写的回复。
• 已连接的账号（App Store Connect、Google Play、Apple Ads、RevenueCat、Google Analytics、AdMob、Adapty）：下载量、收入、会话数和广告系列支出等汇总报告。
• RevenueCat 和 Adapty 的 webhook 还包含订阅与购买事件、可关联到应用最终用户的用户或档案标识符，以及产品、商店、国家/地区、金额和来源或群组信息。标准化事件记录的保留期限设为 400 天，用户或群组记录设为 800 天；部分用户记录更新会重新计算该期限。过期记录在后台删除。
• AI 功能：问题、对话和页面上下文、评论文本，以及在用户权限范围内读取的相关报告数据。这些输入中的个人信息可能被发送给 AI 提供商。Ask 的问题和回答、工具名称、提问用户、模型信息和反馈保存在工作区历史中，保留期限设为 90 天；访问权限取决于角色和数据权限。这与提供商自身系统中的保留是分开的。
• 支持：您发给我们的消息。
• 期限：上述具体期限适用于相应的记录；其他账号数据在账号保持开通期间保留，之后按下述流程删除。

我们的承诺

• 我们仅按照您有记录的指示处理数据：即本条款、您的设置，以及您在产品中执行的操作。
• 所有能够接触这些数据的人员均负有保密义务。
• 我们协助您答复数据主体的请求：团队成员和连接可在“设置”中更改和移除，我们也会应要求发送数据副本或删除数据。
• 在您提出要求时，我们会以我们所掌握的信息，协助进行数据保护影响评估以及向监管机构的咨询。
• 服务终止时，我们按下文所述删除数据。

安全措施

• 数据存储在 AWS 法兰克福（eu-central-1），并进行静态加密；每个连接均使用 TLS。
• 新保存的连接密钥由 AWS KMS 封存，并绑定到您的账号。较早的加密记录在重新保存之前，可能仍在使用之前的上下文；该迁移是否已经完成，尚未得到验证。为提供已连接的功能而需要密钥的授权处理服务可以解密这些密钥。任何界面或 API 响应都不会返回已保存的连接密钥。
• API 密钥仅以 SHA-256 哈希的形式保存，并且只显示一次。
• 工作区角色（查看者、成员、管理员、所有者）限定谁可以更改什么；每一项更改都会在审计日志中保留 365 天。
• 持续的时间点备份和 KMS 密钥轮换均已开启。
• 更多详情：信任与安全。

子处理者

当前名单见子处理者。在新的子处理者开始处理个人数据之前，我们会至少提前 30 天通知该页面的订阅者。

您可以在该期限内基于合理的数据保护理由提出异议。如果我们无法解决该异议，您可以在变更生效前终止受影响的服务。

我们对每个子处理者施加保护程度至少与本 DPA 相当的数据保护条款，并继续对其工作承担责任。

国际传输

Storelift 自有的数据保留在欧盟（法兰克福）。子处理者在欧洲经济区（EEA）、英国或土耳其境外处理个人数据的，该传输以充分性认定或欧盟委员会的《标准合同条款》为依据；就土耳其而言，以 KVKK 第 9 条规定的标准合同为依据。

个人数据泄露

我们会在知悉影响您数据的泄露事件后通知您，不作无故拖延，最迟不超过知悉后 72 小时，并告知我们当时掌握的情况：泄露的性质、所涉记录的类别和大致数量、可能造成的后果以及已采取的措施。随着了解的深入，我们会补充细节。

审计

我们每年免费答复一次合理的安全问卷；请将问卷发送至 hello@storelift.net。Enterprise 客户可以在其合同中约定进一步的审计条款。

服务终止时的删除

账号删除设有 30 天的恢复期。期限届满后，定时任务会清理主数据库中的账号和应用记录，并请求移除登录记录。最小化的已删除账号标记另有 30 天的到期设置；过期记录异步删除。备份按其自身的保留政策到期。匿名汇总和公开商店数据的共享缓存另行处理。

会计所需的财务记录由 Storelift 和 Polar 按照各自适用义务要求的期限单独保留。为避免再次发送不受欢迎的邮件，邮件屏蔽记录会予以保留。已发送到您所连接目的地的副本，遵循这些接收方的保留设置。账号删除流程以及如何就您的数据联系我们，请参阅隐私政策。

如果您希望在数据删除前获得一份副本，请在账号开通期间或恢复期内通过 hello@storelift.net 提出。

联系方式

有关本 DPA 的问题：hello@storelift.net。