平台标准数据处理框架（DPA）

1. 文件用途

本文件是平台用于管理自身数据处理责任的标准框架，并作为与餐厅客户签署租户DPA的内部基准。实际具有约束力的控制者—处理者关系，以双方签署或电子接受的租户DPA及订单文件为准。

2. 平台角色

平台为合同、订阅、计费、客户联系、安全、反滥用和法定义务所需数据通常作为独立控制者；平台代表餐厅托管员工、供应商、库存、发票、卫生和经营记录时通常作为处理者。

3. 记录指示

平台作为处理者时，仅依照租户通过合同、配置、支持请求和系统操作形成的记录指示处理数据，法律强制要求除外。

4. 供应商管理

平台仅使用能够提供适当技术和组织保障的处理者或子处理者，并通过合同要求其承担保密、安全、协助、删除、审计和国际传输义务。

5. 最小化与用途限制

平台仅收集提供、维护、保护和改进服务所必要的数据，不把租户数据用于与服务无关的广告画像，也不将租户数据出售给广告商。

6. 人员访问

只有因运维、支持、安全或法定义务确有需要并获授权的人员可访问数据；访问须受权限、保密和审计约束。

7. 安全与事件

平台维持租户隔离、加密传输、凭据保护、会话控制、日志、备份、恢复测试和事件响应。确认影响租户数据的泄露后，将按适用义务及时通知相关租户。

8. 权利与监管协助

平台在其作为处理者的范围内，协助租户处理数据主体请求、DPIA、监管咨询和审计；在平台作为控制者时，直接处理适用的权利请求。

9. 国际传输

处理发生在欧洲经济区外时，平台采用适用的充分性决定、标准合同条款或其他有效保障，并在子处理者说明中公开地点和保障。

10. 保留与删除

平台对自身控制者数据按合同、会计、安全和法律需要保留；对租户数据按租户配置、DPA和终止删除流程处理，并通过备份轮换完成副本清除。

11. 文件治理

平台应维护版本、生效日期、文档哈希、租户接受证据和子处理者变更记录。重大变化应通知受影响租户。

标准文本哈希：3e683a6e921370b6f7eccbd9cc5e73b9c29a4b1d1653dd73fb81c7e3280c7101