本译文仅供参考，以英文版本为准。
当 Mule 为客户托管或维护系统时，客户是系统中个人数据的控制者，Mule 是处理者。与每位客户签署的《数据处理协议》（Data Processing Agreement，DPA）规定了 Mule 依据 GDPR（第 28 条）和美国各州隐私法处理该等数据的方式。本页为公开摘要，以已签署的 DPA 为准；客户可从门户下载，或发送邮件至 juastins@icloud.com 索取。
1. 角色
- Mule 所运行系统中的客户数据归客户所有。Mule 仅根据客户有记录的指示处理该等数据。
- Mule 仅就其自身的账户、账单和门户记录、其营销联系人以及保护其服务所需的安全日志而言，属于独立控制者。上述内容由隐私声明涵盖。
2. Mule 的承诺
- 仅根据客户的指示处理个人数据；如某项指示似乎违反数据保护法律，将予以告知。
- 使所有有权访问的人员负有保密义务。
- 采取下列安全措施。
- 仅使用我们公开名单中的次级处理者，任何变更前提前 30 天通知，客户有权提出异议。
- 协助客户答复数据主体请求、开展影响评估以及处理数据泄露事件。
- 在知悉个人数据泄露后，无不当延迟地、且在 48 小时内通知客户。
- 每年免费答复一次合理的安全问询；在此不足以满足需要时，允许进行审计。
- 协议终止时，根据《退出与过渡计划》，按客户的选择返还或删除数据。
3. 国际传输
Mule 设立于美国，部分员工和次级处理者位于欧洲经济区（EEA）以外。自欧洲经济区的数据传输采用欧盟委员会的标准合同条款（Decision (EU) 2021/914，模块 2；客户本身为处理者时采用模块 3），或在接收方已获认证时采用欧盟-美国数据隐私框架（EU-US Data Privacy Framework）。每个系统均可将托管地设定为欧盟或美国。
4. 安全措施（摘要）
- 所有 Mule 员工均使用多因素认证，实行最小权限角色，生产环境访问均有日志记录。
- 传输中采用 TLS 1.2 或更高版本；静态数据加密；密钥不存放于代码中。
- 员工笔记本电脑采用全盘加密并自动锁定。
- 按组织隔离客户数据：Mule Portal 使用一个共享数据库，每一次读写都在应用层限定于该客户，并由自动化访问审计检查；生产环境与预发布环境相互分离。
- 每日加密备份，并至少每 6 个月进行一次恢复测试。
- 代码审查、依赖项和密钥扫描；开发环境中不使用未经脱敏的生产环境个人数据。
- 仅依据禁止使用客户数据进行训练的商业条款使用 AI 服务。
5. 设备数据与欧盟《数据法》
如系统包含 Mule 耳标等联网产品，客户作为用户，可以免费、以机器可读格式访问和导出其使用所产生的产品数据及相关服务数据。Mule 仅为提供、保护和改进服务而使用非个人设备数据，并以不会识别客户、其场所或其动物的汇总形式使用。经客户请求，Mule 将按照《数据法》的规定，与客户指定的第三方共享该等数据。
6. 所有权与退出
项目完成并全额付款后，项目归客户所有。客户可随时以开放格式导出数据，导出绝不受阻，包括因发票未付而暂停服务期间。