生效日期：2026 年 5 月 25 日
本数据处理附录（“DPA”）构成 Mint Candi, Inc.（“处理者”“我们”）与客户（“控制者”“您”）之间《服务条款》的一部分，适用于我们在提供 MintCheck 服务时代表您进行的个人数据处理。
在 GDPR 或同等法律适用的情况下，本 DPA 反映双方作为控制者和处理者的义务。
您是客户数据中所含个人数据的控制者；我们是处理者。除法律要求外，我们仅按照您记录在案的指示——包括本条款、本 DPA 以及您对本服务的使用——处理此类个人数据。
我们将：仅按照您的指示处理个人数据；确保获授权处理个人数据的人员受保密义务约束；实施适当的技术和组织安全措施（附件 C）；在考虑处理性质的情况下，协助您处理数据主体请求，以及履行您的安全、违规通知和影响评估义务；在知悉个人数据泄露后不无故拖延地通知您；并在本服务结束时，按您的选择删除或返还个人数据，除非法律要求保留。
您授权我们使用附件 B 中所列的子处理者。我们对子处理者施加的数据保护义务，其保护程度不低于本 DPA，且我们仍对其履约负责。我们将就拟对子处理者作出的变更告知您，并在合理的数据保护理由下给予您反对的机会。
当我们跨境传输个人数据（包括传输至美国）时，我们将采用有效的传输机制，例如标准合同条款。
我们仅为向您提供本服务而处理客户数据，包括 AI 辅助的安全与异常分析及警报。我们不会使用可识别的客户数据来训练我们自己的 AI 模型。
我们将提供合理必要的信息以证明对本 DPA 的遵守，并在遵守合理的保密和安全条件的前提下配合审计。
在本条款期限内提供 MintCheck 设施设备巡检管理服务。
对客户数据进行托管、处理和分析以提供本服务，包括巡检、任务、报告、通知以及 AI 辅助的安全与异常检测。
姓名、联系方式、账户凭据、工作人员信息、管理对象记录和图像、与巡检关联的位置数据、使用日志以及推送令牌。
控制者的管理员、工作人员和联系人。
Google Cloud Platform — 云托管和存储（美国及其他区域）。
Cloudflare — 内容分发、DNS 和安全（全球）。
Firebase Cloud Messaging（Google）— 推送通知。
Twilio SendGrid — 事务性电子邮件发送，例如邀请、验证码和通知（美国）。
传输中和静态时的个人数据加密。
遵循最小权限原则的访问控制和基于角色的权限。
网络安全、日志记录和监控。
定期备份和恢复流程。
人员保密承诺和安全培训。
本译文仅供参考之便。如与英文版本存在任何冲突，概以英文版本为准。