数据处理协议

适用于非托管 VPS 的 DPA：下载协议，了解我们如何保护数据以及双方各自的责任。

版本 2.1 · 2026年11月6日

英文 PDF 为合同文件。本页及其翻译仅用于帮助理解协议，不替代或修改协议。

DPA 常见问题

您的合同相对方为 EDGBL Ltd.，该公司在塞浦路斯注册，注册号为 HE 445836，以 EDIS Global 品牌运营。DPA 规定我们在非托管 VPS 服务中代表您处理个人数据时的义务。您可以是数据控制者，也可以是经您客户授权的数据处理者。独立的咨询或 AI 服务不在本协议范围内。

DPA 提供 GDPR 第28条要求的数据处理合同条款。是否合规还取决于您的处理目的、法律依据、数据、配置及所选地点。您需要评估服务和保护措施是否满足自身需求。DPA 不是通用的合规认证。

VPS 数据及订购的 QCOW2 导出文件保留在您预订国家内的自有基础设施上。未经您有记录的指示，我们不会将其迁移至其他国家。此存储承诺不控制您为下载、备份或网络通信选择的目的地。选择某个国家并不免除适用的国际数据处理要求。

只有 EDGBL 直接雇用并授权的系统管理员，才可从塞浦路斯和其他欧盟成员国管理基础设施。访问用于基础设施运营、维护和安全，并采用多因素认证、IP 限制、个人 SSH 密钥和访问日志。我们的员工不会登录您的 VPS 操作系统。但基础设施控制仍具有技术能力；这并非承诺访问数据在技术上绝无可能。

我们运营自己的服务器硬件，不租用服务器，也不委托其他公司托管或管理 VPS 内容。数据中心提供设施及授权的现场硬件协助，不获得控制台访问权限或管理凭据。外部维修合作方不会收到客户数据。供应商在 GDPR 下的角色取决于其实际活动；未来使用任何分处理者，都须取得 DPA 规定的具体书面授权。

我们维护并保护托管基础设施，包括宿主机操作系统、虚拟机管理程序和内核。您负责管理和保护 VPS 操作系统、应用、账户及配置，并执行相应更新。此责任划分不会将我们自身的安全义务或法定责任转移给您。

服务不包含常规备份或额外 VPS 副本。您须安排独立备份并测试恢复。明确订购的 QCOW2 导出文件是一份限时提供的独立副本。数据保留期限不构成备份或恢复保证。

我们不提供由服务商管理的 VPS 内容静态加密。您应根据自身风险和义务选择并实施加密，管理密钥。QCOW2 导出采用 HTTPS、较长的随机文件名以及独立用户名和密码保护。SHA256 校验和用于验证文件完整性，并不对文件加密。

VPS 实际终止后，其数据保留六天，随后永久删除。订购的 QCOW2 导出文件在创建后30天删除，因此可能比 VPS 数据保留更久。我们无法手动缩短这些自动处理期限。强制性法律义务仍然适用。请在 VPS 终止前申请导出，并在到期前完成下载。

一旦知悉影响我们代表客户处理的个人数据的泄露事件，我们会毫不无故拖延地通知客户。首次通知不会等待风险评估完成，已知详情可分阶段补充。我们的升级处理流程全年全天候运行。这不是即时通知或固定通知时限的承诺。

下载英文 PDF，填写客户信息，由授权代表签署。将完整签署文件连同客户账号信息发送至下方联系方式；我们将回传加签后的副本。请妥善保存协议。仅下载 PDF 并不构成签约。发布新版本本身不会替代已有的有效 DPA。

DSA 涉及我们作为中介服务提供商的义务。法律声明说明了主管机关对 DSA 适用范围的确认及计划中的登记信息公布。这与本数据处理协议是不同事项，并不认证您的 GDPR 合规性。