数据处理与跨境传输协议

一、角色与范围

客户为数据处理者，平台受托处理开通、计费、售后所必需的数据。平台仅按客户指示与协议目的处理，不擅自改变用途。

处理的数据类别包括账号、订单、联系人、实名与实例信息；不涉及客户部署在实例内的业务数据。

二、跨境传输

选择境外地域（如 AWS 弗吉尼亚、Azure 西欧）时，开通与运维可能涉及跨境访问。平台将依据《个人信息保护法》第三章及国家标准评估必要性，采用最小化字段、加密传输与访问审批。

客户应自行判断其业务数据出境的合法性，完成安全评估、标准合同或认证等程序；平台可提供必要的技术说明与协议文本。

三、安全与事件

平台采取访问最小化、字段加密、日志审计、员工保密与供应商管理措施。发生数据泄露时，在 24 小时内通知客户，并配合调查、遏制与补救。

未经客户书面同意，平台不将数据用于训练、分析或向其他客户提供。

四、删除与审计

协议终止后，平台按客户指示删除或返还数据；法律要求留存的，隔离保存并限制访问。客户每年可申请一次合规审计，平台提供必要记录并签署保密协议。