数据处理协议
草稿 · 最后更新于 2026年10月27日草案,尚未生效本文件为草案,尚待法律审核。发布本文件是为了保持透明,目前尚未生效。最终文本在正式发布前可能会有变更。
当我们在提供服务的过程中代表客户处理个人数据时,适用本协议。本协议构成服务条款的一部分。双方的详细信息将在正式发布时确认。
1. 角色
客户是其工作区中个人数据的控制者。我们是处理者,仅按照客户的书面指示行事,即服务条款、本协议以及客户对服务的使用。
2. 我们处理的内容
- **数据主体:**客户的成员、访客和客户,以及内容中提及的人员。
- **数据:**账户信息以及添加到服务中的任何内容,包括消息、文件、录制和转录。
- **目的:**提供、保护和支持本服务。
3. 我们的承诺
- 对数据保密,并将访问权限限制在确有需要的员工范围内。
- 采取适当的技术和组织安全措施,包括将每个工作区的数据与其他所有工作区相互隔离。
- 协助客户回应数据主体的请求并履行其自身的法定义务。
- 发生个人数据泄露时,及时通知客户,不作无故拖延。
4. 子处理方
客户同意使用子处理方页面上列出的子处理方。我们会提前公布新的子处理方,以便客户提出异议。
5. 数据传输
数据托管在欧盟。向欧盟以外的传输受标准合同条款或其他有效保障措施的保护。
6. 服务终止
服务终止时,客户可以导出其内容。之后我们会在正式发布时确认的期限内将其删除,除非法律要求我们保留。
7. 审计
我们会提供证明遵守本协议所需的信息。审计的具体安排将在正式发布时确认。