数据处理协议
Data Processing Agreement · 生效日期：2026 年 8 月 13 日
1. 引言
本数据处理协议（“DPA”）是 Pleed（“处理者”）与企业客户（“控制者”）之间服务条款的补充，用于规范处理者在代表控制者处理个人数据时的义务。
2. 处理的范围与目的
处理者仅在提供服务的必要范围内、为控制者指示的目的处理个人数据，不将个人数据用于其他任何目的，包括不用于训练第三方 AI 模型。
3. 处理者的义务
处理者承诺仅按控制者的书面指示处理个人数据，确保接触人员承担保密义务，并采取适当的技术与组织安全措施。
4. 子处理者
处理者可委托经严格筛选的子处理者，并在新增子处理者前通知控制者。处理者对子处理者的行为承担责任。
5. 数据安全与泄露通知
处理者维持与风险相适应的安全措施，并在发生个人数据泄露时，在知晓后 72 小时内通知控制者。
6. 数据主体请求协助与审计
处理者在合理范围内协助控制者响应数据主体请求，并在合理情形下允许控制者或其委托的独立审计方进行审计。
7. 期限与终止
本 DPA 与服务条款同时生效与终止。终止后，处理者应按控制者的选择删除或返还个人数据。
8. 管辖法律
本 DPA 受服务条款约定的管辖法律约束。企业客户如需签署正式 DPA，请联系：support@pleed.ai。