数据处理协议

1. 范围及与服务条款的关系

本数据处理协议（DPA）构成 MumuWorks 服务条款的一部分，适用于客户使用 MumuWorks 处理受适用数据保护法律约束的个人数据。如本 DPA 与一般服务条款在数据保护事项上存在冲突，则该等事项以本 DPA 为准。

2. 定义

本 DPA 中，“客户”指使用 MumuWorks 的实体。“MumuWorks”指运营平台的服务提供商。“控制者”“处理者”“个人数据”“数据主体”和“处理”具有适用数据保护法律所赋予的含义。

3. 各方角色

客户作为提交给 MumuWorks 的个人数据的控制者或处理者。MumuWorks 作为处理者或适用情况下的次级处理者，按照客户书面记录的指示处理个人数据，以提供约定服务。

4. 处理详情

MumuWorks 根据提供服务的需要，为托管、存储、AI 辅助起草、流程自动化、消息、检索、分析、支持和安全运营处理个人数据。数据类别可能包括账户详情、客户联系数据、对话数据、上传文件和运营元数据。处理期限持续至服务结束，并包括隐私政策中说明或法律要求的有限保留期。

5. 书面指示与保密

除法律另有要求外，MumuWorks 仅按客户书面记录的指示处理个人数据。获授权处理个人数据的人员须承担保密义务，并仅在运营所需时访问数据。

6. 安全措施

MumuWorks 实施合理的管理、技术和组织保障来保护个人数据。措施可能包括传输加密、访问控制、日志记录、环境隔离、备份实践，以及适合平台和风险状况的安全审查程序。

7. 协助行使数据主体权利

考虑处理的性质，MumuWorks 会在适用法律要求且服务操作可行的范围内，提供合理协助，帮助客户回应经核实的访问、更正、导出、限制、反对、删除或关闭账户请求。

8. 次级处理者

客户授权 MumuWorks 使用提供服务所需的次级处理者，包括 AI、消息、托管、存储、支付和支持提供商。当前次级处理者披露于 次级处理者列表。MumuWorks 仍按法律和合同要求对其次级处理者负责。

9. 安全事件与数据泄露通知

如 MumuWorks 获悉已确认、影响客户数据的个人数据泄露，将在确认后不无故拖延地通知客户，并提供合理可得的信息，帮助客户评估影响并履行报告义务。

10. 跨境传输

客户数据可能在 MumuWorks 或其次级处理者运营的司法管辖区处理。在有要求时，MumuWorks 会采取合理的合同或运营保障，支持合法传输并保护跨境处理中的个人数据。

11. 返还与删除

客户通过服务删除的内容，通常可在回收站中恢复 30 天，之后从在线应用及相关受管理对象存储中永久删除；获授权的客户用户可提前永久删除。服务终止或收到其他有效的书面删除指示后，MumuWorks 将在商业上合理的期限内删除或返还客户个人数据，但法律要求保留，或为安全、计费、审计、争议解决或法律抗辩合理所需的除外。备份副本按适用的轮换计划到期。