本协议构成服务条款的一部分，适用于所有使用 D2PLAN 的工作室。本协议依据以色列 2017 年《隐私保护（数据安全）条例》第 15 条以及 GDPR 第 28 条，规范工作室向服务中输入的关于他人的个人数据。
1. 各方及其角色
- 工作室（订阅者）是数据的控制者。
- 运营 D2PLAN 的 תמר גולדשמיד זירת האדריכלות 是代工作室处理数据的处理者。
2. 适用的数据
- 数据主体： 工作室的客户及其家庭成员（按所提供的信息）、供应商和承包商的联系人，以及工作室的员工。
- 数据类型： 联系方式、房产地址、项目信息、图纸、图片、文件和合同、预算与付款、问卷答复、消息，以及员工工时。
- 目的： 仅为向工作室提供服务——设计、客户与项目管理、日历、文件以及与客户的沟通。
- 期限： 账户有效期间，直至依第 8 条删除数据为止。
3. 仅按工作室的指示处理
我们仅按工作室的指示处理数据。使用服务、工作室选择的设置及其执行的操作即构成指示。如我们认为某项指示违法，会予以告知。我们不会将数据用于任何其他目的，不会出售，也不会用于训练模型。
4. 保密
接触数据的员工负有保密义务，且仅在运营服务或处理故障所需时才可访问。
5. 安全
我们采取适当的安全措施，包括：
- 对所有通信加密，并对存储在服务商处的数据加密。
- 权限：每个工作室只能看到自己的数据，工作室员工只能看到工作室允许的内容。
- 使用一次性验证码或密码登录；验证码和密码仅以哈希形式保存，多次输错后密码将被锁定 15 分钟。可随时退出的设备列表，以及管理员的两步登录。
- 安全事件日志、每晚备份以及定期恢复测试。
- 依书面程序处理安全事件，并遵守数据安全法规。
6. 分处理者
工作室授权我们使用名单中的分处理者。如有新的服务商，我们会将其加入名单，并在其开始接收数据前至少 30 天发出通知。反对的工作室可告知我们，并可无罚金取消订阅。我们要求每个分处理者承担不低于本协议的数据保护义务，并就其工作继续对工作室负责。
7. 协助工作室
- 个人请求： 服务提供查看、更正、导出和删除数据的工具。如工作室的客户直接联系我们，我们会将请求转交工作室。
- 安全事件： 我们会在获悉影响其数据的事件后，毫不拖延地、且不迟于 48 小时通知工作室，说明已知情况及我们采取的措施，以便工作室履行其自身的报告义务。
- 评估与咨询： 我们会向工作室提供进行数据保护影响评估或与主管机关沟通所需的信息。
8. 合作结束
关闭账户前，您可以下载全部数据的副本。删除账户后，数据立即从服务中删除，并在 30 天内从备份中删除。依法必须保存的数据仅在该义务要求的范围内保存。
9. 审计
应工作室要求并以合理频率，我们会提供证明我们遵守本协议所需的信息。
10. 跨境传输
数据仅在法律允许的范围内传输至以色列或欧盟以外；对于欧盟境内人员的数据，依据标准合同条款（SCC）进行，必要时这些条款构成本协议的一部分。
11. 一般规定
在法律允许的范围内，本协议项下的责任受服务条款中责任条款的约束。如本协议与服务条款在个人数据事项上存在冲突，以本协议为准。