法律信息
数据处理协议（DPA）
依据 GDPR 第 28 条的数据处理协议将在正式上线前公布。
协议标的
本 DPA 规定客户（数据控制者）与 Workinno（数据处理者）之间，就使用 Workinno 服务过程中处理的个人数据所承担的义务。
次级处理者
为提供服务所使用的次级处理者包括 Stripe（支付）、Resend（邮件）、Cloudflare（CDN/安全）、Hetzner（服务器）、Anthropic 与 OpenAI（AI 助手）、Mapbox（地图）、MaxMind（位置）、Sentry（错误记录）、Meta Platforms（WhatsApp/Messenger/Instagram，若您接入）以及 Google 与 Microsoft（Gmail/Outlook，若您接入）。最新清单公布于隐私政策 §4。
安全措施
我们采用加密（传输中使用 TLS，最低版本 1.2，密码使用 Argon2id）、访问控制、审计日志、定期备份以及事件管理政策。