草案 v0 · 并非已签署的合同

数据处理委托

当一家企业使用Hostly时，该企业需对客户数据负责。Icaro Nutrition SCP是数据控制者。

各方

• 责任方：Hostly账户的注册企业。
• 负责人：Icaro Nutrition SCP，税号 ESJ67511840，巴塞罗那。邮箱： info@hostly.org.es.

治疗

Hostly网页聊天消息、商家详情页、已启用的预订信息以及访客的技术标识符。 用途：提供前台接待、消息收件箱和预订服务。如果客户提交投诉，Hostly 会向商家在控制面板中设置的邮箱（或商家信息页面的邮箱）发送通知。管理员不会将这些数据用于训练自有模型，也不会向第三方进行广告推广。

计划中的副负责人

• OpenAI（GPT-5.6 Luna）——生成回复；数据处理在欧盟境外进行。
• OpenRouter (GPT-5.6 Luna), 谷歌（Gemini）——若OpenAI未予回应，则另作安排；数据处理位于欧盟境外。
• 托管和数据库位于欧盟（Render，法兰克福），包括团队知识库的原始文件。
• Firebase Auth — 企业控制台的身份验证。
• Cloudflare R2 — 档案中的 PDF、DOCX 和照片（欧盟私有存储桶）。
• Stripe — 预授权扣款，若租户启用该功能。
• 电子邮件服务提供商（例如 Resend）——预约确认函、修改/取消该预约的链接、若客户改日再来时的一次性代码，以及发送至商家邮箱的投诉通知。

使用说明与安全须知

受托方只为 Hostly 处理这些数据，并把各商家彼此隔开。网页和 WhatsApp 上与客户的聊天会在商家所选期限到期后自动删除（3、6、12 或 24 个月，默认 12）。如果有预订，预约和开票资料会保留，聊天文字会被清空。商家可以在收件箱导出或删除某一段聊天。团队助手的提问按自己的同样月数期限删除，商家也可以立刻删除。文档会留下。

签名

本文仅供参考。签约时可接受的《数据处理协议》（DPA）将张贴在公告栏上并进行修订。在此之前，该协议不视为已签署。