数据处理协议

本数据处理协议（DPA）的双方为已接受《服务条款》的商户（客户）与 Lianda Labs LLC（处理者）。本协议构成《服务条款》的一部分，在处理者代表客户处理个人数据时适用。双方另行签署的 DPA 优先于本协议。

对于本协议所述处理，客户决定目的并提供合法指示。客户如代表另一控制者行事，须取得该控制者授权。强制性传输条款依法优先适用；本 DPA 就个人数据处理事项优先于冲突的服务条款。

处理事项与目的：运营客户的店铺、链接、公开页面及助手；存储获授权的资料、消息、附件、客户记录、订单与预约；生成回复、译文、摘要与对话分析（包括自动估计终端客户所处阶段、意向，或访客是否像潜在客户、机器人或竞争对手的分析）；发送客户的服务所需的通知；通过客户自己的收款账户协助收款，并获取运费报价；以及提供支持。操作包括接收、整理、存储、索引（包括向量化）、分析、翻译、检索、传输、返还和删除信息。本协议不披露内部模型配置或专有实现。

涉及个人：客户员工、终端客户、访客、潜在客户及客户有权提交其信息的人。数据类别：姓名、电子邮箱、电话号码及其他联系方式、收货地址、订单、预约与付款状态信息、备注、对话和附件内容、上传资料、分析结果及相关服务元数据。敏感数据须另行约定并具备合法条件，否则不在范围内；终端客户在消息中自行提供的，处理者将其作为受托数据予以保护，客户负责其合法依据。

处理地点：客户内容存储于 Google Cloud 的美国区域。部分分包处理者在其他国家处理数据，包括 Google 可能在美国境外处理的 AI 请求，以及经 Cloudflare 全球网络传输的流量；受限传输适用第 8 节。处理持续至服务期及第 9 节所述的返还与删除期间。

处理者仅按客户的有记录指示处理个人数据（包括传输），法律另有要求的除外。法律允许时，应在处理前告知客户相关法定要求。处理者认为指示违法时，应及时告知客户并寻求合法解决方式。

客户指示处理者：向参与对话的终端客户提供该对话，包括在终端客户门户中提供；该终端客户永久删除对话时，为双方删除该对话；在已归档对话归档满 90 天后将其删除；以及按客户授予的权限，向客户连接至其工作空间的代理提供访问，例如读取对话和订单卡片、回复终端客户或确认订单。终端客户将对话保存到门户账号后，处理者还会作为控制者处理该对话，以便按《隐私政策》所述向该终端客户提供门户及门户助手；该处理与门户账号本身一样，不在本 DPA 范围内。代理读取的数据依客户与该代理服务商之间的约定传至该服务商，该服务商并非处理者的分包处理者。

处理者不得出售受托数据、将其用于跨场景行为广告，或将其用于训练或微调任何 AI 模型。处理者仅在条款不允许以受托数据训练模型的前提下，委托提供 AI 模型服务的分包处理者。

处理者应仅允许承担保密义务的获授权人员访问，并实施与处理风险相称的措施。现行措施包括传输和存储加密；将数据限于获授权账号的访问控制；通过 Leptex 管理后台进行的员工访问，仅限指定员工账号并记录日志；数据库直连仅限处理者云项目的所有者；以及调查事件并依第 7 节通知客户。客户提出请求的，处理者在保密前提下提供更详细的说明。处理者可以变更措施，但不得实质降低其提供的保护。

客户给予处理者一般书面授权，可委任下列类别的分包处理者（包括同类别的备用服务商）：云托管、存储与数据库；AI 模型服务；网络传输与安全；电子邮件发送；移动推送通知发送；用户自行选择的身份提供方；支付处理；以及运费查询。处理者保存现行分包处理者及其所在地的清单，并应客户请求提供。处理者新增或更换分包处理者的，应至少提前 30 天以电子邮件通知客户；在新的处理开始前，客户可基于合理的数据保护理由提出异议。

处理者须向每个分包处理者施加同等适用的保护义务，并对各分包处理者在本 DPA 下的履行负责。异议无法解决的，客户可以终止受影响的服务，并就未使用期间获得已预付费用的退款。

处理者应结合处理性质及可获信息，协助客户处理访问、更正、删除、限制、可携带及其他适用权利请求，并协助履行安全义务、影响评估与监管咨询。涉及客户控制数据的请求应转交客户，法律要求其他回应的除外。

处理者发现影响受托数据的个人数据泄露后，应立即通知客户，且无论如何不得有不当延误。通知应包含已知的受影响信息和个人、可能后果、已采取或拟采取措施及事件联系人。信息可分阶段补充；初次通知不得等待完整调查结束。

处理者应配合控制事件及履行法定通知。法律另有规定的除外，客户负责其控制者通知。处理者将事件通知发送至客户工作空间所有者的电子邮箱；客户就事件联系处理者的，请写信至 privacy@leptex.com。

客户向处理者传输个人数据受 GDPR、英国 GDPR 或瑞士《联邦数据保护法》限制的，欧盟委员会第 (EU) 2021/914 号决定通过的标准合同条款并入本 DPA：客户为控制者时适用模块二，客户为处理者时适用模块三。客户为数据出口方，处理者为数据进口方；本 DPA 第 2、4、5 节提供各附件的内容；该等条款受爱尔兰法律管辖，争议由爱尔兰法院管辖。自英国传输的，英国信息专员发布的《国际数据传输附录》适用于该等条款；自瑞士传输的，对 GDPR 的引用视为对瑞士法律的引用。接受《服务条款》即为双方对该等条款的签署。

就该等条款而言：第 7 条适用；第 9 条适用选项二，通知期限依第 5 节；第 11 条的可选措辞不适用；主管监管机构依第 13(a) 条确定；附件一列明的双方为客户（以其工作空间与店铺信息识别）及 Lianda Labs LLC（Bellevue, WA 98007, United States，privacy@leptex.com）；附件二为第 4 节所述措施及处理者应请求提供的更详细说明；附件三为第 5 节所述分包处理者清单。就英国《国际数据传输附录》而言，表 1 至表 3 以本 DPA 中的信息填写，任何一方均不得依表 4 终止该附录。自瑞士传输的，主管监管机构为瑞士联邦数据保护和信息专员，瑞士境内的个人可依第 18(c) 条在其惯常居所地提起诉讼。

服务期内，客户可以在工作空间中下载其上传的每份文档、查看其对话，并删除其内容。客户在服务期内或协议终止后 30 天内提出书面请求的，处理者应在收到请求后 30 天内，以通用的机器可读格式返还受托个人数据（对话、客户记录、订单与预约）。

协议终止时，除非客户书面要求依新协议保留工作空间，处理者将关闭客户的工作空间。处理者应在工作空间关闭后 90 天内从其运行系统中删除受托个人数据，适用法律要求保留的除外；法定保留须受限并受到保护。数据库备份在删除后最多保留 14 天，不用于任何其他目的，到期即失效。已归档的对话在归档满 90 天后自动删除；终端客户可永久删除其参与的对话，详见《隐私政策》。

处理者应提供证明履行本 DPA 所需的信息，并允许、配合客户或其独立审计人员进行合法审计。合理保密与安全安排可保护其他客户及商业秘密，但不得阻碍法定核查或监管访问。

当加州法律将处理者认定为服务提供商或承包商时，处理须限于本协议规定的业务目的。处理者不得出售或共享数据、超出允许关系使用数据，或在法律允许之外与其他来源合并。处理者须提供法定保护水平，在无法继续遵守时通知客户，并允许合理的合规检查及停止、纠正未授权使用的措施。

本 DPA 自客户接受《服务条款》或签署引用该条款的私人定制协议时生效（以较早者为准）。处理者记录接受日期及所接受的《服务条款》版本；适用该日期公布的本 DPA 版本，并受《服务条款》第 18 条约束。《服务条款》中的责任限制与除外适用于本 DPA，但法律或标准合同条款不允许对个人限制责任的除外。

本 DPA 的变更适用《服务条款》第 18 条；任何变更不得降低适用数据保护法或标准合同条款所要求的保护。