数据处理协议

Automattic 致力于以遵守 GDPR 的数据保护和数据传输法的方式，帮助客户运行他们的站点和在线业务。

我们履行承诺的一种方式是提供数据处理协议，该协议以合同的方式，规定了作为您站点的数据处理者，Automattic 如何遵守 GDPR 的要求。此协议还符合标准示范条款的要求，相关条款规定了如何将数据传输到 Automattic 及其子公司。

数据处理协议是对我们的服务条款的修订，适用于所有的 WordPress.com 站点所有者。

拥有 DPA 不会更改我们面向站点访客的隐私和安全措施。每个使用我们服务的人都享有同样高的隐私和安全标准。

如何获取数据处理协议？

如果您想要和我们签订数据处理协议，您可以登录 WordPress.com 账户，在仪表盘中点击“申请 DPA”按钮。这将会自动向您账户的电子邮箱地址发送 DPA，您可以签署该协议并将其发送回 privacypolicyupdates@automattic.com 以进行处理操作。

DPA 最适合哪种类型的站点？

您与 Automattic 分享的关于您自己的信息适用我们的隐私政策，该政策概述了Automattic 根据 GDPR 的规定处理您的数据的承诺。一些用户（大多数是企业）在使用其网站时需要与 Automattic 分享其他人的数据。

例如，某位站点所有者可能在 WordPress.com 上拥有自己的商店，这需要收集并存储他人的姓名和地址，并适用这些信息向他们邮寄包裹。

对于这类信息，站点所有者（通常是企业）充当“数据控制者”的角色，根据 GDPR 要求，如果控制者处理的是欧盟公民的数据，他/她必须具有适用于此类受控制数据的相应合同，并且合同中应包括超出我们的标准政策的一些其他承诺。此“数据处理协议”是企业之间的协议，与一般免费站点所有者或爱好者无关或者他们不需要此协议。

如果您按照此方式担任数据控制者，或者对于如何获取协议来处理您对 WordPress.com 的使用有具体疑问，请联系我们，我们将为您提供帮助。