法律与合规 / 数据处理协议(DPA)
数据处理协议(DPA)
本协议的角色
当客户使用 问学灵果 服务处理其最终用户的个人信息时,客户为个人信息处理者,问学灵果 为受托人。本协议是双方主合同的有机组成部分,约束 问学灵果 作为受托人的处理行为。
上游大模型服务商的定性
客户通过 问学灵果 路由至第三方大模型服务商(如 DeepSeek、通义千问、智谱 GLM、BytePlus 等)时,该等服务商为客户自行选择,不属于 问学灵果 委托的次受托人。该等服务商对数据的处理受其与客户之间各自的协议约束,本 DPA 不对其作出任何承诺或限制。
本协议涵盖
- 处理目的、方式、种类、期限
- 客户对受托人的指令与限制
- 受托人对基础设施次受托人的管理与审批
- 安全保障措施
- 个人权利请求的协助义务
- 事件通知
- 审计与配合检查
- 跨境传输的特别规定(如适用)
- 协议终止时的数据处理
安全事件通知
问学灵果 在确认发生涉及客户个人信息的安全事件后,将不无故迟延地通知客户,通知内容包括:事件概况、可能涉及的个人信息范围、已采取或拟采取的补救措施,以及建议客户采取的措施。问学灵果 将按客户合理要求提供协助,配合客户依法履行向监管部门报告及向相关个人告知的义务。通知以本协议约定的联系方式(电子邮件)发出。
协议终止时的数据处理
协议终止后,问学灵果 将根据客户的书面指令对客户数据进行删除或返还。除法律法规要求必须留存的日志外,删除将在终止后九十(90)日内按留存计划与技术可行性完成;依法必须留存的,仅在该等要求所必需的范围内和期限内保留,且不再用于任何其他目的。
联系我们
关于本文档的反馈或问题,请联系 routero_service@digitalchina.com,或销售/客户成功渠道。