ProcessMind SaaS 托管

生效日期：2026年9月14日

1. 引言

ProcessMind B.V.（“我们”）在位于德国法兰克福的 Amazon Web Services (AWS) 基础设施上托管并提供软件即服务（SaaS）解决方案。本托管政策概述我们对客户的承诺，以及我们为确保托管环境的可靠性、安全性和合规而遵循的标准。

2. 托管基础设施

我们的 SaaS 解决方案托管于 AWS，利用 Amazon Web Services 提供的稳健、可扩展且安全的基础设施。我们服务的主要数据中心位于德国法兰克福，确保您的数据存储在欧盟（EU）境内。

3. 数据安全

我们致力于维护客户数据的安全性和完整性。AWS 提供高度安全的环境以及全面的安全服务套件，包括但不限于：

物理安全：AWS 数据中心采取广泛的物理安全措施，以防止未经授权的访问。
网络安全：防火墙、网络监控和加密通信可保护传输中及静态存储的数据。
访问控制：实施严格的访问控制和身份验证机制，确保只有获授权人员才能访问客户数据。

4. 数据隐私

您的隐私对我们很重要。我们遵守所有相关的数据保护法律，包括《通用数据保护条例》（GDPR）。有关我们如何处理您的个人数据的更多详情，请参阅我们的隐私政策。

5. 服务可用性

我们通过冗余、监控、受控发布和运营响应程序来设计生产环境，以实现高可用性。本托管政策仅供参考，本身不构成合同性正常运行时间承诺。

ProcessMind 在processmind.com/status发布当前状态、正常运行时间百分比和响应时间历史记录。状态页面与应用程序前端分开托管；其实时状态数据由我们的 API 提供，因此在 API 发生事件期间，页面本身仍可访问，但可能仅显示有限的状态信息。有关正常运行时间的衡量方式，请参阅服务级别协议。

合同约定的可用性承诺、事件响应目标、服务抵扣额和支持条款载于服务级别协议。

6. 备份和灾难恢复

备份：生产客户数据至少每日自动备份一次，并在 AWS 区域内持久存储；目前不会将备份复制到第二个区域。
灾难恢复：恢复措施和优先级载于《灾难恢复、业务连续性与事故响应概要》。

7. 合规

ProcessMind 托管于持有以下认证的 AWS 基础设施上：

ISO 27001：信息安全管理
ISO 27017：云服务专属控制
ISO 27018：云环境中的个人数据保护
SOC 1、SOC 2、SOC 3：服务组织控制

这些认证适用于 ProcessMind 运行所在的 AWS 基础设施。ProcessMind 通过使用 AWS 托管服务而继承这些控制措施。ProcessMind 已为自身的 ISO 27001 认证和 SOC 2 Type II 鉴证选定认证路径；正式流程尚未启动。

ProcessMind 在数据保护和隐私方面遵守《通用数据保护条例》（GDPR）。有关 ProcessMind 自身技术和组织安全措施的详情，请参阅安全措施文件。

8. 客户责任

客户负责维护其账户凭据的安全，并对使用其账户进行的任何操作负责。客户应：

为其账户使用强度高且唯一的密码。
在可用时使用多因素身份验证（MFA）。
定期更新并审查访问权限。
立即向我们的支持团队报告任何可疑活动或安全漏洞。

9. 托管政策的变更

我们可能会不时更新本托管政策，以反映我们的做法或法律要求的变化。对于任何重大变更，我们将通过网站或直接沟通通知客户。

联系信息

如对本托管政策有任何疑问或顾虑，请通过以下方式联系我们：

ProcessMind B.V.
Willem Sandbergstraat 33,
7425RC, Deventer,
The Netherlands
电话：+31 85 060 68 09
电子邮件：support@processmind.com

使用我们的服务即表示您确认已阅读本托管政策。本政策仅供参考，除《客户协议》《数据处理附录》《服务级别协议》和《安全措施》中规定的承诺外，不产生任何合同承诺。

ProcessMind SaaS 托管