数据处理协议（DPA）

本协议的角色

当客户使用 灵果 服务处理其最终用户的个人信息时，客户为个人信息处理者，灵果 为受托人。本协议是双方主合同的有机组成部分，约束 灵果 作为受托人的处理行为。

上游大模型服务商的定性

客户通过 灵果 路由至第三方大模型服务商（如 DeepSeek、通义千问、智谱 GLM、BytePlus 等）时，该等服务商为客户自行选择，不属于 灵果 委托的次受托人。该等服务商对数据的处理受其与客户之间各自的协议约束，本 DPA 不对其作出任何承诺或限制。

正式版将涵盖

• 处理目的、方式、种类、期限
• 客户对受托人的指令与限制
• 受托人对基础设施次受托人的管理与审批
• 安全保障措施
• 个人权利请求的协助义务
• 事件通知
• 审计与配合检查
• 跨境传输的特别规定（如适用）
• 协议终止时的数据处理

安全事件通知

灵果 在发现涉及客户个人数据的安全事件后，将不无故迟延地通知客户，并按客户合理要求提供协助。正式版将明确通知内容要求及响应流程。

【TODO-法律顾问】事件通知条款的中文正式措辞（"不无故迟延"原则，不写死具体小时数）——请顾问提供

协议终止时的数据处理

协议终止后，灵果 将按留存计划及技术可行性对客户数据进行删除或返还。具体时限将在产品正式发布（GA）前与留存架构一并确定，不在本草稿中作固定承诺。

【TODO-法律顾问】终止后数据处理条款的中文正式措辞（挂钩留存计划与技术可行性，不写死 30 天）——请顾问提供

联系我们

关于本文档的反馈或问题，请联系 legal@routero.cn，或销售/客户成功渠道。