Lumo Webstore 数据委托处理协议

版本：2026年10月15日

本协议依据 Art. 28 DSGVO 订立，适用于 Webstore 运营者（数据控制者，“运营者”）与 Agency Scripts（所有人：Leon Rudolf，地址：Die Halde 2, 64853 Otzberg, Deutschland，电子邮箱：[email protected]，数据处理者，“我们”）之间。自运营者在控制面板中启用 Webstore 模块起生效，并于停用 Webstore 时终止。

1. 标的与期限

我们为运营者运营一个在线商店，用于展示其来自 Tebex 的商品、通过 Discord 为访客登录并将订单传送至 Tebex。数据处理期限与 Webstore 保持活跃的时间一致。

2. 数据类型与数据主体

数据主体为商店的访客与客户。处理的数据包括 Discord ID、Discord 用户名和头像、购物车、带有 Tebex 购物车标识的订单、评价、积分、向 AI 助手提出的问题（若已启用）以及页面分发的技术数据。

3. 指示

我们仅根据运营者在控制面板中所作的设置以及运营者的书面指示处理数据，法律另有规定的除外。如果我们认为某项指示违法，将告知运营者。

4. 保密性

仅在运营需要且承担保密义务的人员方可访问该数据。

5. 技术与组织措施

• 传输全程加密（TLS）。
• 运行于我们位于德国的自有服务器上，仅限密钥访问，配有防火墙。
• Bot 的数据库经过加密（SQLCipher），各商店的数据相互隔离存储。
• 网络服务器日志不记录 IP 地址。
• 定期进行加密备份。
• 仅在控制面板中拥有相应权限的服务器团队成员方可访问设置。

6. 次级处理者

我们使用 Cloudflare, Inc.（页面分发、防御攻击），以及仅针对 AI 助手使用的 AI 提供商。向美国的传输基于 EU-US Data Privacy Framework 或欧盟标准合同条款进行。我们将提前在 lumobot.net 上公布新的次级处理者；运营者可提出异议并停用 Webstore。Discord 和 Tebex 为独立的数据控制者，不属于次级处理者。

7. 协助运营者

我们在数据主体请求（查阅、更正、删除）、数据泄露通报以及数据保护影响评估方面为运营者提供协助。一旦获悉个人数据保护遭到破坏，我们将立即通知运营者。

8. 删除与返还

Webstore 终止后，我们将在 30 天内删除商店数据，法定保存义务要求更长保留期限的除外。根据运营者的要求，我们可在删除前向其提供一份副本。

9. 证明与审计

我们应运营者要求提供证明遵守本协议所必需的信息，并在事先协商后配合进行合理的核查。

10. 最终条款

本协议适用德国法律。补充适用 Lumo 的使用条款。若某项条款无效，本协议其余部分依然有效。