此翻译仅为方便参考。英文版本为法律约束版本。
1. 谁是谁
对于您订单和发票中包含的个人数据，您作为商家是数据控制者，Payora实例的运营商根据您的书面指示作为处理者。对于您自己的商户账户数据，运营商是控制者。对于此实例，运营商是Payora，payora.money的运营商，可以通过以下地址联系；注册的法律实体和地址在签署的副本中列出，该副本在您依赖此DPA进行任何处理之前应请求提供。联系： support@payora.money.
2. 主题和持续时间
主题：处理个人数据以便为您运行加密支付接受、余额、转账和支付。持续时间：只要您的账户存在，加上运营商必须保留记录以满足会计和法律义务的任何期限。见 数据保留.
3. 性质和目的
创建和结算发票，将链上存款与发票匹配，维护仅附加的账本余额，处理转账和支付请求，向您配置的URL发送webhooks，并防止欺诈和滥用。
4. 数据主体的类别
您的客户支付发票，以及您选择附加到发票上的任何个人的详细信息。
5. 个人数据的类别
可选的商家提供的客户电子邮件、姓名和发票备注。发票和结算记录，包括公共区块链地址和交易标识符。最小请求元数据：IP地址、时间戳和用户代理，出于安全、速率限制和防止欺诈的目的保留。
该服务不需要特殊类别的数据。请勿将其放入发票备注中。Payora 从不存储私钥、种子短语或卡号。
6. 处理器义务
6.1 文档说明
运营商仅根据您的书面指示处理个人数据，这些指示包括您对产品及其 API 的使用，除非法律另有要求。
6.2 保密性
被授权处理数据的人受到保密义务的约束。
6.3 安全性（第32条）
运营商保持适当于风险的技术和组织措施。具体控制措施列在 安全 页面并包括 HMAC 签名的 API 请求和 Webhook，使用 AES-256-GCM 对 API 密钥进行静态加密，bcrypt 密码哈希，可选的 TOTP 双因素身份验证，可撤销的会话，CSRF 令牌，速率限制，传输安全头，SSRF 保护的出站 Webhook，附加式结算账本和离线密钥保管。
6.4 子处理器
您对列出的子处理器给予一般授权 子处理者 页面。运营商将通知您拟议的更改，以便您可以提出异议。在聘用处理您个人数据的子处理器之前，运营商将制定不低于本数据处理协议的保护条款。
6.5 协助
运营商将根据处理的性质帮助您回应数据主体请求，并满足您在安全性、违规通知和影响评估方面的义务。
6.6 违规通知
运营商在意识到影响您数据的个人数据泄露后，将在不延误的情况下通知您，并提供当时可用的信息。
6.7 删除或返回
在终止时，运营商将删除或返回为您处理的个人数据，除非法律要求保留。见 数据保留.
6.8 审计
运营商将提供所需的信息以证明遵守此数据处理协议，并将在合理通知和保密的前提下允许并参与审计。
7. 国际转账
一些子处理器在您的国家之外运营。在没有适当性决定的情况下，个人数据被转移出欧洲经济区或英国，运营商将依赖标准合同条款或其他合法转移机制，并负责为其实例建立该机制。请注意，Payora联系的大多数第三方，例如区块链数据提供商和价格信息提供者，根本不接收任何个人数据：仅接收公共地址或价格查询。
8. 如何接受此 DPA
对方是此实例的运营商，而不是软件。如果您需要一份签名的副本，注明法律实体或其他形式的协议，请联系 support@payora.money.
最后更新：2026年7月16日。如果我们对本页面进行重大更改，更新版本将发布在此处。
