数据处理附录

对于机器人订阅者、对话内容和投递记录中包含的个人数据，客户是控制者，Meshwire 是处理者。当客户本身即为处理者时，Meshwire 作为次级处理者行事。

处理活动持续时间为订阅期限加三十天的导出窗口，涵盖协议中所述 Meshwire 平台的提供。

与客户机器人互动的 Telegram 用户，以及管理工作区的客户人员。

Telegram 用户标识符、用户名、显示名称、语言代码、提交至流程的消息内容、收集的表单回复、细分属性，以及投递和错误元数据。

Meshwire 仅根据书面指示处理个人数据，确保相关人员受保密义务约束，实施附录二中的安全措施，并协助客户处理数据主体请求和影响评估。

客户授权我们次级处理者页面上列出的次级处理者。我们会在新增次级处理者前三十天发出通知，客户可基于合理的数据保护理由提出异议。

传输时采用带 HSTS 的 TLS 1.2 及以上版本；对 Telegram 机器人令牌和双因素密钥进行静态 AES-256-GCM 加密，仅在使用时解密且从不记录日志；scrypt 密码哈希；带 CSRF 保护的 httpOnly 会话 Cookie；可选的 TOTP 双因素身份验证；服务器端强制执行的基于角色的访问控制；身份验证端点的速率限制；对账户、机器人、账单和员工操作（包括任何员工模拟）进行仅追加的审计日志记录；具有文档化恢复流程的加密夜间数据库备份；以及文档化的事件响应流程。完整说明发布于 /security，其中包括我们尚未实施的控制措施。

Meshwire 会在知悉个人数据泄露后不无故拖延地在 72 小时内通知客户，并提供当时可获得的信息，并随着调查的进展提供更新。

纳入标准合同条款（模块二，以及在相关情况下的模块三），并视情况适用英国附录和瑞士修正案。

Meshwire 目前未获得 SOC 2 或 ISO 27001 认证。我们会应要求提供已填写的安全问卷，并回应合理的尽职调查询问。企业客户可在提前合理通知的情况下每年申请一次审计。如果认证是您的采购要求，请在购买前与我们沟通。

终止后，客户可在三十天内导出数据，此后 Meshwire 会在三十天内从生产系统中删除这些数据。加密备份按滚动计划保留，并在该计划（目前为三十五天）到期时删除。

本服务运行于单一区域。没有自动化的跨区域故障转移；从整体基础设施故障中恢复是通过还原最近的加密备份来完成的，这可能导致最长二十四小时的数据丢失。