数据处理附录

1. 范围与角色

客户是客户个人数据的控制方或企业，Octopus Core Pty Ltd 是处理方或服务提供方。双方遵守适用于各自角色的数据保护法律。

对于账户管理、财务联系人、网站访问者和直接商业沟通，Octopus Core 可按隐私通知作为独立控制方。

2. 书面指示

我们仅依据协议、API 请求、工作区配置、路由策略及与服务一致的合理书面指示处理客户个人数据。

若我们认为某项指示违反适用数据保护法律，会在法律允许时通知客户，并可暂停相关处理直至问题解决。

3. 保密与访问

获准处理客户个人数据的人员受保密义务约束，只在履行职责所需范围获得访问；不再需要时会移除权限。

4. 安全措施

我们维护与风险和服务范围相称的措施，包括：

• 传输加密与工作负载凭据保护。
• 工作区、环境和角色访问边界。
• 日志、监控、漏洞管理和事件响应。
• 与已部署服务相称的备份、恢复和变更管理。
• 分处理方评估与合同保护。

5. 分处理方与模型供应商

客户授权我们使用运营服务所需的分处理方，以及客户路由启用的模型供应商；相关方须承担与其职能相称的数据保护义务。

托管服务使用已配置区域的基础设施；网站与边缘安全可能使用 Cloudflare。模型供应商由客户策略决定，也可能通过客户自有凭据访问。客户可向隐私联系人索取当前服务专属清单。

6. 跨境传输

除经合资格供应商路由指示或另有记录外，我们不会把客户个人数据移出已配置处理边界。受限传输会在需要时采用合法传输机制和补充措施。

7. 数据主体请求

考虑处理性质，我们为客户响应访问、更正、删除、限制、反对和可携带请求提供合理协助。除获授权或法律要求外，我们不会绕过客户直接处理其最终用户请求。

8. 安全事件

确认影响客户个人数据的泄露后，我们会在无不当延迟的情况下通知客户，提供可用评估信息并采取合理控制与修复措施。

通知不构成过错承认；客户作为控制方仍负责其依法需作出的通知。

9. 协助与审计

我们提供合理必要的信息证明遵守本 DPA，并按协议支持相称审计。审计须保护其他客户、安全信息和机密系统，并优先使用现有独立报告。

10. 返回与删除

服务结束后，我们按指示和技术可行性返回或删除客户个人数据，法律要求保留的除外。备份残留持续受保护，并在正常备份生命周期内移除。

11. 处理详情

处理事项：路由客户授权的模型请求。期限：协议期间及记录的删除周期。性质：接收、传输、保护、监控并返回请求和输出。目的：提供 Router 服务。

数据主体可能包括客户人员、授权用户及客户提交信息所涉及人员。数据可包括标识、通信、Prompt、输出、用量元数据及客户选择的其他类别。除非部署与协议明确允许，客户不得提交特殊类别或受监管数据。

DPA 与分处理方问题：[email protected]。