目的与适用范围
本协议规范 Argonstack 在提供软件平台及相关服务（“服务”）过程中，代表客户处理个人数据的行为。
处理目的仅限于平台的运营，以及根据客户书面指示所执行的操作。
Argonstack 仅以数据处理者的身份行事，不决定也不影响处理的目的或法律依据。
数据处理协议（DPA）
// LEGAL_DOC_ID: ARG-DPA-2026 // STATUS: ACTIVE
本协议由以下双方订立：
(1) 客户
数据控制者
使用 Argonstack 平台的自然人或法人。
(2) ARGN L.P.
数据处理者
ARGN L.P.，一家希腊有限合伙企业，注册地址为 Vaktrianis 114, 15772 Zografou, Athens, Greece（希腊雅典），GEMI 注册号 184296303000，税号（ΑΦΜ）802869201，负责运营 Argonstack 平台。
客户明确承担的责任
客户：
- 对处理行为的合法性承担全部责任。
- 确定处理的法律依据。
- 确保已取得所有必要的同意、告知与许可。
Argonstack 不提供法律咨询，亦不负责评估客户是否遵守数据保护法律法规。
定义
本协议所用术语的含义，以欧盟第 2016/679 号条例（GDPR）中的定义为准。
数据处理者的义务
Argonstack 有义务：
- 仅根据客户的书面指示处理数据。
- 确保其员工履行保密义务。
- 实施适当的技术与组织安全措施。
- 在发现数据泄露后，无不当延迟地通知客户，在可行的情况下，应于 72 小时内通知。
- 协助客户处理数据主体的请求。
- 依据 GDPR 第 30(2) 条保存处理活动记录。
内容与数据的责任限制
对于客户通过平台录入或处理的数据，其内容、准确性、合法性或来源，Argonstack 不承担任何责任。
客户对其管理的所有数据承担全部责任。
次级处理者
客户概括授权 Argonstack 使用平台运营所必需的次级处理者。
Argonstack 确保所有次级处理者：
- 受数据处理合同约束。
- 实施充分的安全措施。
- 在必要时遵守标准合同条款（SCCs）。
安全措施
至少实施以下措施：
- 数据加密。
- 基于角色的访问控制。
- 针对管理员的多因素访问控制。
- 事件记录与监控。
- 数据备份与恢复程序。
审计与检查
Argonstack 将根据合理请求提供合规信息。
现场检查仅在法律或主管机关要求的情况下，并经事先书面约定后进行，且须尊重平台的运营安全。
责任
各方仅对因其自身作为或不作为所造成的违约承担责任。Argonstack 的总责任不超过最近十二（12）个月的费用总额。
期限与终止
本协议在 Argonstack 代表客户处理数据期间持续有效。协议终止后，数据将在 90 天内删除或返还，法律另有规定的除外。
适用法律与管辖
本协议适用希腊法律。雅典法院拥有专属管辖权。
协议优先效力：就数据处理事宜，本协议优先于任何其他条款。
// ANNEX_01: 附件：处理详情
数据主体
客户的顾客、潜在客户、合作伙伴及最终用户。
数据类型
身份识别信息、联系信息、CRM 数据、技术数据。
处理性质
收集、存储、自动化、通信、分析、删除。
目的
仅限于 Argonstack 平台的运营。
期限
合同关系存续期间。