数据处理协议

幼儿园与 4V3D OÜ 之间就 Minute Mission 班级服务达成的协议。版本 1.0，2026年9月23日。

这是本协议的中文译本。本协议同时以英文和爱沙尼亚文发布，爱沙尼亚客户签署的是爱沙尼亚文文本。具有约束力的是英文和爱沙尼亚文文本；本译本如与其不一致，以英文文本为准。

怎样同意本协议

两种方式，效力相同。

• 在结账时。勾选表示你接受本协议 1.0 版的选项框。版本和日期会记录在你的账户下，你所接受文本的原样副本会通过电子邮件发给你，并一直保留在你的账户中。
• 如果你的机构需要签字，可以走纸面流程。写信到 info@4v3d.ee 告诉我们，我们会把同样的文本做成文件发给你，并附上一张填写你机构信息的表格。用电子方式签署（eIDAS 合格电子签名、DocuSign、Adobe Sign，或者你所在国家自己的体系都可以），然后发回给我们。4V3D OÜ 会在同一份文件上签署后回传。本协议自两份签名中较晚的一份之日起生效。

处理者：4V3D OÜ，注册号 17515961，Asula tn 5-26, Kesklinna linnaosa, 11312 Tallinn，爱沙尼亚。代表人：Oskar Viil，管理委员会成员。联系方式：info@4v3d.ee。

1. 本协议涵盖什么

幼儿园（控制者）使用 Minute Mission，这是一款由 4V3D OÜ（处理者）运营的网页应用，老师在其中维护一个班级的任务与奖励看板。为此，4V3D OÜ 代表幼儿园并按照其指示，处理附件 II 所述的个人数据。

本协议涵盖了 GDPR 以及 UK GDPR 的 Article 28(3) 要求控制者与处理者之间以书面约定的全部内容。无论幼儿园是否设立在欧洲经济区或英国，本协议均适用。

2. 哪部法律适用于你

• 设立在欧洲经济区的幼儿园。适用 GDPR。第3节同样适用。
• 设立在英国的幼儿园。适用 UK GDPR 和 Data Protection Act 2018。下文提到 GDPR 之处应读作 UK GDPR，提到监管机构之处应读作 Information Commissioner，第3节不适用。
• 设立在其他地方的幼儿园。适用你自己国家的数据保护法，而本条款作为合同约束 4V3D OÜ。4V3D OÜ 设立在欧盟，因此无论如何都要就本项处理遵守 GDPR。本协议中的任何内容都不会减损你自己国家的法律赋予你的权利。

3. 欧盟委员会的标准合同条款

幼儿园设立在欧洲经济区的，双方适用委员会实施决定 Decision (EU) 2021/915 附件中控制者与处理者之间的标准合同条款，以其正式英文措辞为准。该等条款构成本协议的一部分，下列附件即为其附件。Clause 5（加入条款）不适用。Clause 7.7 适用选项 2：对次级处理者给予一般性书面授权，任何变更提前30天通知。该等条款与本协议不一致的，以该等条款为准。

4. 双方各自的承诺

4V3D OÜ 将：

• 仅为提供服务而处理个人数据，且仅按照幼儿园书面记载的指示处理，包括关于向第三国传输的指示。本协议以及幼儿园对服务的使用即构成这些指示。如果欧盟或成员国法律要求 4V3D OÜ 作其他处理，除非该法律禁止告知，4V3D OÜ 会先告知幼儿园。
• 绝不将数据用于自己的目的，绝不出售，绝不用于训练任何东西，也绝不向附件 IV 所列次级处理者以外的任何人展示。
• 确保所有有权访问的人都受保密义务约束。
• 维持附件 III 中的安全措施，不降低其标准。
• 只使用附件 IV 中的次级处理者。4V3D OÜ 可以增加或更换次级处理者，但会先向幼儿园的联系人提前30天书面通知。幼儿园可以在这30天内提出异议；异议无法解决的，幼儿园可以终止服务，并就当月未使用的部分获得退款。
• 协助幼儿园答复家长或员工提出的请求。老师和园长本来就可以在服务中自行查看、更正、导出和删除这些数据。如果请求发到了 4V3D OÜ，会在五个工作日内转交幼儿园的联系人，不直接答复。
• 结合 4V3D OÜ 实际掌握的情况，协助幼儿园履行 Articles 32 to 36 项下的义务（安全、泄露通知、影响评估、事先咨询）。
• 在知悉个人数据泄露后24小时内告知幼儿园的联系人，先说明当时已知的情况，其余随查明随告知。
• 服务结束时在30天内删除数据，幼儿园要求的话先交还数据。数据会在90天内从加密备份中消失。4V3D OÜ 会在数据清除完毕后书面确认。
• 提供证明这些义务得到履行所需的信息，并配合审计。实际操作中，这意味着按要求提供书面答复和文档。现场审计或第三方审计可以提前30天通知后安排，费用由幼儿园承担，除非发生过泄露，否则每年不超过一次。
• 如果某项指示看起来违反数据保护法，立即告知幼儿园。

幼儿园将：

• 确保这项处理有合法依据，并且已经告知家长。4V3D OÜ 接触不到家长，无法替你做这件事。
• 把服务中的数据控制在附件 II 所描述的范围内。特别是，不要把孩子的姓氏、健康信息、对孩子的评价，或者家庭状况方面的内容填进自由文本框。
• 保持自己的账户资料准确，联系人发生变动时告知 4V3D OÜ。
• 管理自己的员工账户：老师离职时，删除该老师的登录账号。

5. 有两件事不属于代表你进行的处理

在这里说清楚，免得以后还要靠猜。

• 员工账户。老师或园长的姓名、电子邮件地址和密码是运行这项服务本身所必需的，而怎么运行由 4V3D OÜ 决定。就这一狭窄目的而言，4V3D OÜ 是控制者而不是处理者，适用它自己的隐私政策。与孩子有关的一切都是代表幼儿园进行的处理，受本协议约束。
• 付款。幼儿园用银行卡付款的，付款由 Stripe Payments Europe Ltd 处理。Stripe 收到的是幼儿园的账单名称、地址、增值税号、电子邮件和卡片信息，不涉及任何孩子的数据。这些账单数据的控制者是 4V3D OÜ。因此 Stripe 不是本协议项下的次级处理者，也不在附件 IV 中。

6. 期限、适用法律与责任

本协议在 4V3D OÜ 处理幼儿园数据期间持续有效，并在服务结束后继续有效，直至数据被删除。

适用爱沙尼亚法律，由哈留县法院管辖；但如果幼儿园是公共机构，且其自身规则要求适用本国法律和法院，双方在签署前另行就此约定。

责任按Minute Mission 使用条款的规定处理，本协议是对该条款的补充，并不取代它。

附件 I. 双方

控制者：幼儿园，以其在结账时提供或在签署版本中填写的信息确定身份。角色：班级看板上所保存孩子数据的控制者。

处理者：4V3D OÜ，注册号 17515961，Asula tn 5-26, Kesklinna linnaosa, 11312 Tallinn，爱沙尼亚。联系人：Oskar Viil，管理委员会成员，info@4v3d.ee。未指定数据保护官，因为在这里 GDPR 并不要求指定。

任何一方都可以书面通知对方，变更自己的联系人。

附件 II. 处理活动说明

附件 III. 安全措施

• 数据在欧盟境内。应用及其备份运行在 Hetzner Online GmbH 位于芬兰赫尔辛基的数据中心（通过 ISO/IEC 27001 认证）。服务邮件由法国的 Scaleway SAS 发出。不存在向第三国的传输。
• 所有传输中的数据都经过加密（HTTPS，并实施 Content Security Policy）。密码从不明文存储，只存哈希值，会话令牌同样以哈希形式存储，所以一份数据库副本并不等于一串能用的钥匙。
• 每个班级是一个独立账户。老师只能看到自己班里的孩子。园长在自己的几个班级之间共用一个登录账号，无法访问别人的班级。
• 班级账户无法上传照片，推送通知处于关闭状态，孩子的头像固定在一组图画里选择。
• 每日加密备份，在服务器上保留14天，异地保留90天。备份用服务器自身并不持有的公钥加密，因此服务器读不了自己的备份。从备份恢复已经过测试。
• 服务器访问权限仅限 4V3D OÜ 的管理委员会成员。没有任何员工、承包商或客服人员拥有访问权限。
• 没有分析统计，没有广告工具，也没有任何形式的追踪。唯一的例行报表是每天统计的注册数、活跃账户数和错误数，其中不含姓名。
• 登录和注册设有频率限制，任务补勾选最多只能回溯30天，这样一次失误或一次滥用都无法改写几个月的记录。
• 对全部源代码做过书面安全审查，由外部模型执行过两次，最近一次是2026年9月20日，发现的问题都已处理完毕。

附件 IV. 次级处理者

两家都在欧盟境内。没有欧盟以外的次级处理者，也不存在需要评估的国际传输。