分包处理与供应商管理

一、分包场景与类别

为提供云资源开通、计费、支付、邮件、短信、风控、开票、运维、备份与客服服务，平台可能委托云厂商、支付机构、邮件服务商、短信服务商、数据中心、审计机构与专业顾问处理必要数据。

平台不会将客户业务数据用于与履约无关的目的，也不会将客户数据出售给广告商或数据经纪商。分包商仅能在约定目的与必要范围内处理数据。

二、选择、合同与责任

平台应对外包供应商进行资质、安全、合规与履约能力评估，签署数据保护、保密与安全条款，并要求其遵守适用的个人信息保护、网络安全与数据跨境规则。

平台对分包商的选择与管理承担责任，但不因分包商的行为免除平台对客户的合同责任。分包商因故意或重大过失造成客户损失的，平台应协助客户追偿。

客户对特定分包商有合理异议的，可书面说明理由；平台应评估替代方案。替代方案产生的额外成本由双方协商，法律要求或安全必需的除外。

三、变更通知与审计

平台新增或更换涉及客户个人信息的核心分包商时，应通过站内公告、邮件或协议更新通知客户；法律要求取得同意的，平台应另行取得客户同意。

客户每年可申请一次与分包处理相关的合规审计，平台提供必要记录、认证证书与安全说明，并签署保密协议。审计不得影响其他客户安全、商业秘密或平台正常运营。

分包商发生数据泄露、安全事件或破产、被制裁、被吊销资质的，平台应及时评估影响、采取补救措施，并按安全事件响应政策通知客户。