数据处理附录（DPA）— serp.cheap

生效日期： 2026 年 6 月 15 日

当客户对本服务的使用涉及个人数据的处理时适用。依据 LGPD 制定（并参照 GDPR 适用于欧盟客户，在适用情况下包括 SCCs）。本附录构成服务条款的一部分。英文文本为官方版本；翻译仅供参考之便。

本 DPA 由 WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO（CNPJ 29.785.688/0001-44，下称 “serp.cheap” 或”处理者”）与账户中标识的客户（“控制者”）订立。通过接受服务条款并以涉及个人数据的方式使用本服务，客户即接受本 DPA。

1. 角色

就在提供本服务过程中代表客户处理的个人数据而言，根据适用的数据保护法，客户为控制者，serp.cheap 为处理者。当 serp.cheap 为其自身目的处理数据时（例如管理商业关系），其充当控制者，受隐私政策约束。

2. 标的与指示

处理者将仅根据控制者的书面指示（本条款、本 DPA 及本服务的使用）处理个人数据，法律要求的情形除外。如处理者认为某项指示违反数据保护法，将告知控制者。

3. 控制者义务

控制者声明其：对因使用本服务而产生的处理具有并维持有效的合法依据；已向数据主体提供所要求的隐私告知；且不会以违反数据保护法的方式使用本服务。控制者承认，通过向 API 提交查询，可能导致处理者的基础设施处理所返回的公开内容中包含的个人数据，并独自负责确保该活动的合法性。

4. 处理者义务

• 保密： 确保获授权的人员负有保密义务。
• 安全： 采取与风险相称的技术和组织措施（传输中加密、访问控制、访问日志记录、监控）。
• 子处理方： 控制者授权使用必需的子处理方（例如托管、支付处理、监控），并要求其承担同等的保护义务。我们将就相关变更提前合理通知，并赋予提出合理异议的权利。
• 数据主体权利： 为控制者处理数据主体请求（访问、更正、删除等）提供合理协助，并将直接收到的任何请求转交控制者。
• 事件： 在知悉影响本 DPA 项下所处理数据的安全事件后，毫不迟延地以当时可获得的信息通知控制者。
• 删除： 在终止时，删除或返还代表控制者处理的个人数据，强制性法律保留适用的情形除外。
• 配合： 依法配合 ANPD 及其他主管机关。

5. 国际传输

如存在国际传输，处理者将采取 LGPD 项下适当的保障措施；对于欧盟数据，采用 GDPR 机制（例如 SCCs 模块 2，控制者对处理者）。

6. 聚合技术数据

处理者可收集和使用聚合及匿名化的技术和性能数据（响应时间、错误率、使用模式），以监测服务运行状况并加以改进，但不会为提供本服务以外的任何目的处理个人数据。

7. 责任

本 DPA 项下的责任受适用服务条款中规定的限制约束。处理者对因控制者的指示、控制者未能遵守数据保护法，或客户对本服务的非法使用而产生的损害不承担责任。

8. 期限

本 DPA 在合同关系存续期间持续有效，并随之终止，但须遵守删除/保留义务。如本 DPA 与条款之间就个人数据的处理存在冲突，以本 DPA 为准。

联系方式： [email protected]

附录一 — 处理说明

• 标的： 提供搜索结果 API。
• 性质/目的： 执行客户提交的请求；日志、计费、支持、安全。
• 数据类型： (a) 账户/API 数据（密钥、IP、请求元数据、日志）；(b) 所返回公开内容中包含的数据，完全由客户界定；(c) 支持数据。
• 数据主体： 客户的授权用户；其数据可能出现在所返回内容中的个人（由客户界定）；客户的联系人。
• 处理地点： 巴西（管理）和境外——位于德国（Contabo）和美国（AWS Lambda）的托管，以及位于境外的支付、分析、营销和 CRM 处理方。

附录二 — 子处理方