数据处理协议

本数据处理协议（DPA）是《服务条款》的组成部分，适用于中国大陆版的企业客户，包括企业试用与企业年度授权客户。当你委托我们通过本服务处理业务内容中的个人信息时，本协议约定双方的处理范围及责任。

1. 定义与角色

• 客户企业（你）：决定所提交业务个人信息的处理目的与方式的个人信息处理者；
• 受托方（我们）：心义智元（北京）人工智能科技有限公司，在你的指示和服务约定范围内处理相关业务个人信息；
• 个人信息：业务内容中可识别到自然人的信息；
• 子处理者：受我们委托协助完成相应数据处理的模型或云服务商。平台为账户验证、服务办理和安全保障自行处理的信息，适用《隐私政策》。

2. 处理范围、目的与商务服务

• 对象：完成你所请求功能必需的业务内容及相关使用记录；
• 目的：按你的指示完成内容处理、生成、分发、接待或复盘，并提供必要的用量核算与安全保障；
• 期限：在提供服务所需期间处理，删除、注销及依法留存按服务约定和《隐私政策》执行。

归属服务商不是业务内容的子处理者，仅提供开通咨询、授权和算力办理等商务服务；已切换客户由平台收款开票，未切换客户按原约定由服务商办理收款开票。平台向其提供的客户信息限于公司名称、统一社会信用代码、主账号、注册时间、当前服务和到期日、算力余额、近 30 天消耗、归属与保护期状态；已切换客户另向受益服务商授权管理员提供客户名称、收款或退款金额、日期及业务类型等提成核对所需商务信息用于月度结算与退款调整，不提供客户支付交易号或总部内部财务资料，业务员不能查看提成信息。平台不向其提供客户的素材、生成内容、计划、对话、店铺、商品、客户名单。服务商不因客户归属获得业务数据处理权限，须对商务客户信息保密并按约定目的使用。服务商自行收款、开票与服务联系中的信息处理由其负责；涉及平台业务数据的请求可转交总部处理。

3. 我们的义务

• 按你的合法指示和约定目的处理数据，不超范围使用；
• 不将业务内容用于训练我们的通用大模型，不授权受托模型服务商将其用于训练其通用大模型；
• 对接触数据的人员设定保密义务，并采取与风险相适应的安全措施；
• 协助响应数据主体的查询、更正、删除或导出请求；
• 发生数据安全事件时，依法通知并配合处置；
• 协议终止后，按约定与合法指示删除或返还相关数据，法律要求留存的除外。

4. 模型、云服务与数据服务清单

下列清单按本服务已接入的服务列明用途及数据类别。实际调用取决于你使用的功能、公司开放范围和服务配置；不将完整公司业务数据库发送给模型服务商。新增或更换涉及数据处理的服务时，我们将依法告知，你可提出合理异议。

• 腾讯云：平台计算、数据库与缓存运行、COS 对象存储、数据万象（CI）、媒体处理（MPS）及内容分发（CDN）；处理账户及业务记录、上传或生成的图片、视频和音频。当前平台业务数据库与主要媒体存储位于中国大陆（广州）。启用短信或邮件（SES）发送时，另处理收件手机号或邮箱、验证信息及通知内容。
• Funcloud：文本生成、对话、翻译、图片理解与 OCR、视频理解、拆解与质检；处理该请求所需的提示词、相关对话及业务文字、提交的图片内容；视频理解时处理请求所需的视频或视频片段（含其中的音轨）及相关提示词。
• Cloudwise：图片生成与图像编辑；处理提示词、参考图片及编辑要求。
• apiverse：视频生成、动作控制及配乐生成；处理提示词、必要的参考图片、视频、音频或配乐描述。
• LeoneCloud：视频与配乐生成的备用通道及历史任务查询；处理相应请求的提示词、参考图片、视频、音频，以及历史任务标识。
• 阿里云百炼（DashScope）：文本或图片理解的备用服务、图像编辑、动作迁移、语音合成与转写、声音克隆；处理对应提示词、图片、视频、文字、音频或声音样本。
• fal.ai：数字人口播、嘴型同步、图层分离及图像增强；处理必要的图片、视频、音频、蒙版和提示词。
• HeyGen：真人分身与数字人视频；处理使用者提交的肖像或训练视频、声音、口播文字、授权确认资料及相关头像标识。
• TikHub：公开社媒、达人、商品和市场数据查询；处理查询关键词、平台账号或作品标识、链接及必要筛选条件。
• Bright Data：商品及公开社媒页面和评论数据读取；处理指定页面链接、目标市场及查询条件。
• Firecrawl：网页内容读取；处理你指定的网页链接和读取要求。
• Resend / SendGrid（配置启用时）：邮件发送的可选通道；处理收发邮箱、回复地址、邮件主题和正文。未启用时不调用。

模型调用只发送完成相应功能所需的内容；服务商及其转交链路的具体处理地区以对应服务的告知和约定为准。查询所选的目标市场与服务商实际处理地区不是同一概念。你主动绑定并使用目标平台分发、接待或数据回流时，该平台按相应操作处理必要的账号与业务数据，具体范围以账号接入授权及操作确认为准。

5. 安全措施

• 采用 TLS 加密传输，密码加盐哈希保存；
• 按公司隔离数据，身份和权限由服务端校验；
• 凭据通过服务端配置管理，按最小权限控制生产访问；
• 对受托处理安排设定必要的数据保护要求。

6. 数据存储与请求处理地区

当前平台业务数据库、主要媒体存储及平台计算位于中国大陆（腾讯云广州）。部分模型服务由位于中国大陆以外的服务商提供，调用时只发送完成该次请求所需的内容；这不意味着公司的全部业务资料会一并转交。涉及个人信息时，双方按适用法律及约定履行相应告知、授权和保护义务，具体处理地区以对应能力的告知和服务约定为准。

7. 数据主体权利

客户企业负责其业务个人信息的合法来源及数据主体请求。我们在收到并核验公司授权的协助请求后，在合理期限内提供支持。可联系总部提出平台数据请求；归属服务商收到此类请求时应协助转交，不能自行访问或导出业务内容。

8. 责任与终止

因违反本协议产生的责任，按适用法律、《服务条款》及双方有效合同处理。本协议随受托服务关系存续，终止后按约定完成数据返还、删除与依法留存。

9. 企业签署版

需要盖章签署正式版数据处理协议的企业，可在商务接洽时向总部提出，双方核对具体处理范围及约定后签署。