数据处理附录

角色与范围

对于客户或其住客输入 Sixto 的个人数据，客户是数据控制者（Responsable del Tratamiento），[Sixto 法律实体名称，S.A.S.] 是数据处理者（Encargado del Tratamiento）。DPA 涵盖处理对象（提供 Sixto）、期限（订阅期加删除期）、性质和目的（为预订、住客沟通、合规申报、会计及运营提供托管和处理）、数据类型（身份和联系信息、旅行信息、身份证明文件、付款记录、消息、团队记录）及人员类别（住客、团队成员、业主、联系人）。

对于网站访客和账户持有人的数据，Sixto 是控制者，详见隐私政策。

处理者义务

Sixto 将：

• 仅按照客户的书面指示处理个人数据，这些指示包括条款、DPA 及客户对产品的使用；如果某项指示似乎违法，将告知客户；
• 确保接触个人数据的人员受保密义务约束；
• 不出售数据，不将其用于广告或用户画像，也不用于训练 AI 模型；
• 保存处理活动记录，并在法律要求时配合客户的主管机关；
• 遵循 Ley 1581 de 2012 及其法规，并在适用时遵循 GDPR 处理数据。

次级处理者

客户一般性授权 Sixto 使用次级处理者。每一家都受书面协议约束，承担不低于 DPA 要求的数据保护义务，Sixto 仍对其负责。各类别和用途见次级处理者页面；可按需索取当前具名名单。

在新增或替换处理客户个人数据的次级处理者之前，我们会通过电子邮件或应用内通知客户，通常至少提前 30 天。客户可基于合理的数据保护理由提出异议；我们将共同寻求解决方案，若无法解决，客户可以终止受影响的服务。

安全措施

Sixto 维持与风险相适应的技术和组织措施，包括：

• 对传输中的数据进行加密；
• 在应用程序中执行客户数据的逻辑隔离；
• 基于角色的权限；限定范围的 API 密钥和连接代理获得的权限绝不超过配置者自身的权限；
• 记录敏感操作的审计日志；
• 使用凭据保险库保管集成密钥；
• 向 AI 提供商发送文本前遮蔽敏感信息，并且仅在住客同意时让 AI 读取其身份证明文件；
• 支持人员仅在客户同意后访问其账户，默认仅可读取，并记录审计日志；
• 定期备份，并对生产系统实施访问控制。

详情见安全页面及完整 DPA。

个人数据泄露

如果 Sixto 获悉安全违规导致客户个人数据被意外或非法销毁、丢失、更改、未经授权披露或访问，将毫不无故拖延地通知客户，并在可行时于获悉后 72 小时内通知。通知将说明已知的违规性质、受影响的数据和人员、可能的后果，以及已采取或计划采取的措施；随着了解加深会持续更新。客户决定是否通知 SIC（Superintendencia de Industria y Comercio）、其他主管机关或受影响的人员，Sixto 将提供协助。

协助客户

考虑到处理的性质，Sixto 将协助客户回应个人行使权利的请求（访问、更新、更正、删除、撤回、可携带及反对），开展影响评估并咨询主管机关。产品提供导出和删除工具。如果个人就客户数据直接联系 Sixto，我们会将请求转交客户，除非法律要求，否则不自行答复。

国际传输

客户个人数据可能在哥伦比亚境外处理。Sixto 将确保传输基于合法机制，例如 SIC 认可的标准和保障措施，或对于 GDPR 数据使用标准合同条款，并在必要时将其纳入完整 DPA。

返还与删除

账户有效期间，客户可以导出数据。终止服务后，Sixto 会在 30 天内提供数据导出，随后从活动系统中删除，并随着备份到期从备份中删除，法律要求保留部分记录的情况除外。应请求，Sixto 将书面确认删除情况。

审计与信息

Sixto 将向客户提供证明遵守 DPA 所需的信息，例如回答合理的安全问卷及提供措施摘要。如果这些信息仍不足，客户可以进行审计；除非发生数据泄露，否则每年最多一次。审计须合理提前通知、在工作时间内进行、遵守保密要求，且不得暴露其他客户的数据。审计的合理费用由客户承担。

索取完整 DPA

如需获取完整 DPA、可供签署的副本、当前次级处理者名单或咨询问题，请发送邮件至 [email protected]。请注明公司名称和账户所有者的电子邮件地址。