B2B 数据处理附录

角色

企业在决定邀请哪些用户、购买哪些席位及授权哪些管理员时，作为数据控制者。Prism Finance 作为数据处理者提供并运营 B2B 环境。

Prism Finance 可能就直接账户、安全、支持、支付、合规及自身服务通信作为独立的数据控制者。

目的限制

禁止将 Prism Finance、其指标或推断用于招聘、解雇、晋升、薪资、考核、纪律处分或任何雇佣决策。任何企业端点或导出均不会将个人指标与 UID 或电子邮箱一同提供。

处理的数据

电子邮箱、UID、角色、关联企业、Premium 状态、已购买及有效席位、分配或撤销事件、账单数据及汇总运营分析。

安全

服务使用身份验证、基于角色的控制、企业隔离、Firestore 规则、文档验证、HTTPS/TLS、密钥管理，以及席位变更的可追溯记录。

分包处理者和传输

Prism Finance 可能在承担同等义务的前提下，使用托管、数据库、身份验证、支付和支持技术服务商。国际传输将由符合 GDPR 的有效机制保障。

权利、泄露和终止

Prism Finance 将合理协助客户处理数据主体权利，毫不无故拖延地通知数据泄露，并在合同终止时删除或返还数据，法律或技术上必要的保留除外。