您的数据存储在哪里
我们准确告诉您每类数据存放在哪里——没有“欧盟托管”之类的小字说明。
| 数据 | 存储位置 | 保护方式 |
|---|---|---|
| 您上传的文档（及其转换版本） | 新上传的文件：Amazon Web Services，德国法兰克福（eu-central-1）。迁移至法兰克福之前上传的文件：Amazon Web Services，美国（us-west-2） | 静态 AES-256 加密、私有存储、传输中使用 TLS；仅能按照您设定的规则通过 HelpRange 查看器打开 |
| 账户数据、链接和数据室设置 | Amazon Web Services，美国（us-west-2） | 访问权限仅限 HelpRange；传输中使用 TLS；依据欧盟-美国数据隐私框架和标准合同条款进行传输 |
| 查看分析（查看者电子邮件、IP 地址、国家、阅读的页面和时长） | Amazon Web Services，美国（us-west-2） | 仅向您的团队显示；仅在您的链接设置要求时收集（例如“要求提供电子邮件”） |
| 事务性电子邮件（验证码、通知） | Amazon SES，美国（us-west-2） | 通过 TLS 发送；包含链接，而不包含您的文档 |
| 您的订阅付款 | Stripe | HelpRange 从不存储银行卡号 |
内置于每个链接和数据室的 GDPR 工具
根据 GDPR，您是您文档中个人数据的控制者。HelpRange 为您提供手段，只共享必要的内容，并且只与需要的人共享。
仅限选定人员访问
允许经电子邮件验证的特定电子邮件地址访问、添加密码、限制 IP 地址或同一时间仅允许一位查看者。
撤销与到期
设置到期日期或查看次数上限，对某一人或所有人撤销链接，或在发送后替换文档。
完整的审计跟踪
查看谁在何时、从哪个 IP 和国家打开了什么，阅读了哪些页面——以及被拒绝的访问尝试。
杜绝不受控的副本
禁止下载、打印和转发，添加带有查看者电子邮件的动态水印，并使用截屏保护。
接收者无广告跟踪器
您的接收者阅读文档的页面不加载任何广告像素或第三方分析工具。
删除
删除文档会立即停用该文档及其所有链接。如您提出请求，我们将永久清除存储的副本和相关数据。
我们与您的公司签署 DPA
对于您共享的文档和接收者数据，HelpRange 作为处理者代表您处理个人数据（GDPR 第28条）。我们的 DPA 涵盖处理的主题和期限、安全措施、分处理者、协助处理数据主体请求、泄露通知以及服务结束时数据的删除或返还。
申请 DPA各方角色
- 您的公司 – 文档及您的接收者数据的控制者
- HelpRange – 该等数据的处理者；仅为您的账户和账单数据的控制者
- 分处理者 – 列于下文；在新增分处理者之前我们会通知客户
谁为 HelpRange 处理数据
| 提供商 | 用途 | 位置 |
|---|---|---|
| Amazon Web Services (S3) | 存储上传的文档 | 德国法兰克福（新上传的文件）；美国，us-west-2（较早的文件） |
| Amazon Web Services（托管、数据库） | 运行应用程序、账户数据、设置和查看分析 | 美国 |
| Amazon Web Services (SES) | 发送验证码和通知 | 美国 |
| Stripe | 订阅和 Deal Room Pass 的付款；通过卖方自己的 Stripe 账户进行的 Store 销售 | 欧盟 / 美国 |
| Anthropic | AI 功能（生成 AI 答案所需的文档文本和问题）；不用于训练 AI 模型 | 美国 |
| Cloudflare | 自定义域名的证书和流量 | 全球网络 |
| iFirma | 开具发票（账单信息） | 波兰 |
| “使用 Google 登录”（Sign in with Google），如果您使用该功能 | 美国 | |
| Google Analytics, Hotjar | HelpRange 营销网站和登录后的网页应用的使用分析——不在接收者页面上加载 | 美国（Google），欧盟（Hotjar） |
| Meta (Facebook) Pixel, Quora Pixel | 仅用于 HelpRange 营销网站上的广告效果衡量——不用于应用内，不在接收者页面上加载 | 美国 |
数据主体请求
如果您是通过 HelpRange 共享的文档的接收者，则与您共享文档的公司对您的数据负责——请首先联系该公司。我们会协助我们的客户答复此类请求。
如需访问、更正或删除由 HelpRange 控制的数据（您的 HelpRange 账户），请发送电子邮件至 hello@helprange.com。我们将按照 GDPR 的要求在一个月内答复。您也可以向您的数据保护机构投诉；在波兰，该机构为个人数据保护局局长（UODO）。
联系方式
HelpRange – Wiktor Sierociński
Topołowa 37, 96-515 Teresin, 波兰
NIP（增值税号）：PL5272600509 · REGON：147127353
HelpRange 的 GDPR——常见问题
HelpRange 是否符合 GDPR？
HelpRange 是一家欧洲公司，对于您共享的文档和接收者数据，HelpRange 作为数据处理者行事。我们根据 GDPR 第28条签署数据处理协议（DPA），将新上传的文件存储在德国法兰克福，并为您提供作为控制者所需的控制手段：仅限选定人员访问、撤销访问、到期日期和完整的审计跟踪。
文档存储在哪里？
目前上传的文档使用 AES-256 加密，并存储在德国法兰克福的 Amazon Web Services（区域 eu-central-1）中；迁移至法兰克福之前上传的文档仍保留在美国俄勒冈州的 AWS（区域 us-west-2）中。应用程序、账户数据和查看分析运行在美国的 Amazon Web Services（区域 us-west-2）上。
你们签署 DPA 吗？
是的。请将您的公司名称、地址和注册号发送电子邮件至 hello@helprange.com，我们将把我们的数据处理协议发送给您签署。
个人数据是否会被传输到欧盟以外？
新上传的文件保留在欧盟境内（迁移至法兰克福之前上传的文件仍保留在美国）。账户数据、链接设置、查看分析和事务性电子邮件由 Amazon Web Services 在美国处理，依据欧盟-美国数据隐私框架和欧盟委员会的标准合同条款。
接收者是否会被广告工具跟踪？
不会。接收者打开您的文档和数据室的页面不加载广告像素或第三方分析工具。查看分析由 HelpRange 为您（发送者）收集，不会与任何其他人共享。