本数据处理协议（DPA）是《服务条款》的组成部分，约定我们作为受托处理方代表你（个人信息处理者）处理数据时的责任。面向 Team / 企业客户，本协议在你使用本服务时即适用。
1. 定义
- 处理者（你）：决定数据处理目的与方式的客户企业；
- 受托方（我们）：心义智元（北京）人工智能科技有限公司；
- 个人数据：你通过本服务处理的、可识别到自然人的信息；
- 子处理者：受我们委托协助处理数据的第三方。
2. 处理范围与目的
- 对象：你提交的业务内容、账户信息与使用日志；
- 目的：仅为向你提供本服务的功能、计费与安全保障；
- 期限：业务数据保留至你删除或账户注销后清除；日志按合理周期留存。
3. 我们的义务
- 仅按你的指示和约定目的处理数据，不作他用；
- 对接触数据的人员设定保密义务；
- 采取与风险相适应的技术与组织安全措施；
- 协助你响应数据主体的查询、更正、删除、导出请求；
- 发生数据安全事件时，及时通知你并配合处置；
- 协议终止后，按你的要求删除或返还相应数据。
4. 子处理者
你授权我们委托下列类型的子处理者协助处理数据。新增或更换时我们将提前公示，你有合理理由可提出异议：
- 云基础设施：腾讯云（计算、对象存储 COS，均位于中国境内）；
- AI 模型服务：为实现文本/图像/视频/语音生成所接入的模型服务商，仅在你发起请求时按需调用，且不得用于其模型训练。
5. 安全措施
- 传输层 TLS 加密；密码加盐哈希；
- 多租户隔离，身份服务端校验，防止越权；
- 密钥经环境变量管理、不入代码库；
- 最小权限访问控制。
6. 数据存储位置
本服务的计算与存储默认位于中国境内（腾讯云广州）。当你主动使用涉及境外服务商的能力时，相关请求数据可能传输至境外处理，我们将在必要范围内进行并要求其遵守相应保护义务。
7. 数据主体权利
你作为处理者负责响应数据主体请求；我们在收到你的协助请求后，于合理工作日内提供必要支持或执行删除。
8. 责任与终止
因我们违反本 DPA 给你造成直接损失的，按《服务条款》及双方合同约定的责任范围承担。协议随服务关系存续，服务终止后我们按约定完成数据删除。
9. 企业签署版
如贵司法务需要盖章双签的正式版 DPA，可在商务接洽时提出，我们将提供 Word / PDF 版本供审阅签署。