01. Parties
本附录由客户（注册 Gurulu 的实体，充当数据控制者）与 Gurulu Bilişim（充当数据处理者）之间订立。若客户本身是上游控制者的处理者，则本附录将作为子处理链延伸至该安排。
数据处理附录
数据处理附录
符合 GDPR 第 28 条 + KVKK。客户为控制者。Gurulu 为处理者。注册时即以引用方式接受；按量付费套餐可获取签署副本。
最后更新 · 2026 年 5 月 19 日
以引用方式接受
通过创建 Gurulu 工作区并接入客户事件数据，您即代表您的组织接受本《数据处理附录》。免费套餐无需签署 — 本 DPA 以引用方式纳入《服务条款》。 定制版客户可请求基于 Gurulu 标准模板的会签副本，或协商修订条款。请发送电子邮件至 legal@gurulu.io。
02. 标的与期限
标的：Gurulu 为交付《条款》中所述的分析、身份、归因和通知服务而对客户事件数据及相关个人数据进行的处理。 期限：基础订阅的有效期，外加 30 天的终止后导出窗口期。此后，客户事件数据将在下一次计划内的删除作业中被删除，但须受备份保留期（35 天）和审计日志保留期（7 年）约束。
03. 个人数据类别
Gurulu 代表客户处理以下类别的个人数据： • 标识符 — anonymous_id、person_id、哈希处理的电子邮箱、哈希处理的电话、设备指纹。 • 行为类 — 事件流（页面浏览、点击、自定义事件）、会话元数据、漏斗位置。 • 技术类 — IP 地址（处理后截断为粗粒度区域）、用户代理（user-agent）、来源页（referrer）、屏幕尺寸。 • 同意状态 — 每个事件的四类同意快照（必要类 / 分析类 / 营销类 / 功能类）。 Gurulu 不要求处理敏感类别的个人数据（GDPR 第 9 条）。客户在未先联系 privacy@gurulu.io 配置适当保障措施之前，不应发送特殊类别数据。
04. 数据主体类别
数据主体为客户的终端用户 — 通常是访客、注册用户、客户、潜在客户，以及任何与客户网站、移动应用、服务端工作流或后端 Webhook 进行交互的自然人。
05. 处理者义务（第 28(3) 条）
Gurulu 承诺： • 仅根据客户的书面指示处理客户事件数据。 • 确保获授权处理客户事件数据的人员负有保密义务。 • 实施适当的技术和组织措施 — 传输中 TLS 1.3、静态 AES-256、Postgres RLS、RBAC、默认开启的审计日志、区域隔离。 • 协助客户在合理时限内响应数据主体请求。 • 在知悉个人数据违规后毫不拖延地、且无论如何在 72 小时内通知客户。 • 在合同结束时删除或返还客户事件数据，但须受上述保留期约束。 • 提供证明合规所需的全部信息，并允许每年不超过一次的审计（或在法律或监管机构合理要求时更频繁地进行）。
06. Sub-processors
Gurulu 使用《隐私政策》中列出的子处理者（Hetzner、Resend、自第 2 阶段起的 Stripe、用于 AI 后备的 AWS Bedrock）。客户在此授予对这些子处理者的一般性授权。 Gurulu 将在新增或替换处理客户事件数据的子处理者之前至少提前 30 天通知客户。客户可基于合法的数据保护理由提出反对。若双方无法达成一致，客户可终止受影响的服务，并就订阅未使用部分按比例退款。
07. 国际数据传输
客户事件数据在欧盟境内处理（Hetzner Falkenstein 为主，Helsinki 为故障转移）。当子处理者在欧洲经济区（EEA）以外处理数据时 — 目前仅限于位于 eu-central-1（位于欧盟境内）、仅用于 AI 后备的 AWS Bedrock — 我们已设置标准合同条款（SCC）以覆盖 AWS 内部控制平面。 在不具备以下条件的情况下，Gurulu 不会将客户事件数据传输至美国、中国或任何其他第三国：(a) 充分性认定，(b) 标准合同条款外加传输影响评估，或 (c) 客户的明确指示。
08. 安全措施
详细的安全措施在 /security 页面中描述，并以引用方式纳入。概括而言：欧盟数据驻留、租户隔离（Postgres RLS + ClickHouse 按租户前缀）、加密（TLS 1.3 + AES-256）、魔法链接 + RBAC + 范围化 API 密钥、敏感路由上的隐私分区、默认开启且保留 7 年的审计日志，以及 72 小时违规通知承诺。
09. Liability
本附录项下的责任受基础《服务条款》中责任限制条款的管辖并以其为上限，但须受 GDPR 第 82 条 / KVKK 第 11 条项下无法通过合同排除的强制性上限约束。
10. Signatures
对于免费套餐，本附录在创建工作区时即以引用方式接受 — 无需手动签署。按量付费客户可请求基于 Gurulu 标准模板的会签 PDF；我们也可以审阅合理的客户文本，前提是其不与我们的安全或子处理者架构相抵触。 如需签署副本或纸质表格请求，请发送电子邮件至 legal@gurulu.io。标准处理时间为 5 个工作日。