简单来说：对于你用 PathClue 收集的访客数据，你是控制者，我们是处理者。我们只按你的指示处理、保障安全、要求子处理者承担同等义务，并协助你响应数据主体的请求。如需签署 DPA，请写信到 hello@tapcub.com。
本页是摘要。以签署的协议为准，完整的处理说明见隐私政策。
1. 角色
对于访客数据——使用你所统计的网站、App 和小程序的人的数据——你是控制者，PathClue 是处理者。按《个人信息保护法》，你是个人信息处理者，我们是受托方。
2. 处理哪些数据
页面和屏幕浏览、事件及其属性、来源和活动参数、User-Agent、由 IP 推算的粗略地区、匿名访客标识；以及你选择发送的用户 ID 或用户属性。默认模式不使用 Cookie，IP 地址从不写入数据库。
3. 你的指示
我们只为提供你所配置的服务——报表、告警、导出和你开启的功能——处理访客数据，不用于我们自己的目的，比如广告。你在控制台里的设置，包括保留期、同意要求和数据最小化，都属于你的指示。
4. 安全
传输全程加密；用户联系方式字段加密存储；按角色授权、租户隔离；管理操作留有日志；生产环境访问仅限有需要且负有保密义务的员工。
5. 子处理者
我们在云基础设施、内容分发、事务邮件和 AI 功能上使用子处理者，并以合同约束其承担同等的数据保护义务。当前名单可邮件索取。
6. 存储位置与跨境传输
数据目前存储在美国。个人数据从收集地区传出时，我们依靠标准合同条款等公认的保障措施。企业版客户可以在自己的地区私有化部署。
7. 数据主体请求与安全事件
你可以在控制台导出或删除某个人的数据，我们协助你在法定期限内响应请求。发生个人数据泄露时，我们会及时通知你；适用 GDPR 时，在知悉后 72 小时内通知。
8. 保留与删除
访客数据按你套餐的保留期保存（你也可以设得更短），到期删除。删除站点、某个用户或你的账号时，相关数据会从生产环境删除；备份在 35 天内滚动覆盖。
9. 获取签署版 DPA
请发邮件到 hello@tapcub.com，附上公司名称、地址和账号邮箱，我们会把协议发给你签署。