Lumoswitch 企业客户数据处理协议（DPA）

重要说明

本文件是由泉州丰泽哈基科技有限公司（“服务商”）提供的企业客户数据处理协议模板。只有在企业客户与服务商签署、盖章或通过明确引用本 DPA 的订单后，本 DPA 才对双方生效。普通账户注册本身不代表企业级服务、审计权、SLA 或定制保存期限已经生效。

一、角色与处理指令

企业客户决定通过 Lumoswitch 处理的数据种类、模型服务商、处理目的和使用方式，并作为相应个人信息处理者；服务商仅根据企业客户的合法、书面和可执行指令，在提供推理运行时、控制、计量、安全与运维服务所需范围内受托处理客户数据。

如服务商认为指令违反适用法律，应及时通知企业客户并暂停相关处理，但法律禁止通知的除外。

二、处理详情

• 处理主题：Lumoswitch 多模型推理、固定/故障转移路由、Access Key 限额、用量计量、日志与技术支持。
• 处理期限：企业服务订单存续期及双方约定的删除窗口。
• 数据主体：企业客户的员工、用户、开发者、客户或其他由企业客户决定的人员。
• 数据类型：账户标识、设备与日志信息、提示词、附件、模型响应、业务配置以及企业客户提交的其他数据。
• 敏感信息：仅在企业客户具备合法依据、完成必要评估和明确指示时处理；企业客户不得无必要地提交敏感个人信息。

三、服务商义务

• 仅按指令处理，不将客户数据用于自身广告或训练面向其他客户的通用模型。
• 确保有权访问客户数据的人员承担保密义务并遵循最小权限。
• 采取与风险相适应的技术和组织措施，并定期评估有效性。
• 合理协助企业客户响应个人信息权利请求、影响评估和监管咨询。
• 发现个人信息安全事件后及时控制、调查并向企业客户提供可用信息。

四、安全措施

• 传输加密、敏感凭据加密和密钥访问控制。
• 身份验证、权限隔离、会话撤销和管理操作审计。
• 基于调用、计费、来源画像和异常规则的风控告警与临时限制。
• 漏洞修复、依赖管理、备份保护和业务连续性措施。
• 调用日志最小化，默认不把完整提示词和模型响应写入普通日志。
• 内容安全检测默认仅保留规则命中、动作和关联请求标识等决策元数据；如企业客户选择更严格保留或人工审核流程，应在订单、安全附件或内部告知文件中另行约定。
• 员工和承包商保密、安全培训及离职权限回收。

五、分包处理者与模型服务商

企业客户一般授权服务商使用提供云基础设施、短信、邮件、安全和支持能力的分包处理者。服务商应通过合同要求分包处理者承担不低于本 DPA 的数据保护义务，并对其受托行为负责。

由企业客户自行配置、指定或提供凭据的模型服务商，通常视为企业客户直接选择的第三方，而非服务商自主决定的分包处理者。企业客户负责评估其条款、区域和合规性。具体清单和变更通知机制可在订单中约定。

六、跨境与数据位置

双方应遵守适用的数据本地化和跨境提供要求。未经企业客户指示，服务商不主动改变约定的数据处理区域。企业客户选择境外模型服务商时，应确保具备合法基础并完成告知、单独同意、影响评估或其他必要程序。

七、安全事件

服务商确认影响客户数据的安全事件后，应在不无故迟延的情况下通知企业客户，说明已知的事件性质、可能影响、涉及数据、已采取措施和联系人。通知不构成责任承认。双方应合作履行法定报告和个人通知义务。具体通知时限可在企业订单中约定。

八、返还、删除与终止

企业服务终止或企业客户提出合法指令后，服务商应在约定期限内返还、删除或不可逆匿名化客户数据，并要求受托分包处理者采取相应措施；法律强制保留的最小数据应隔离保存并在期限届满后删除。

九、审计与证明

服务商应根据企业服务成熟度向企业客户提供合理的安全说明、问卷答复或可用的第三方证明。现场审计须有合理依据、提前通知、遵守保密和安全要求，且不得影响其他客户或系统安全；频率、成本和范围由订单另行约定。

十、责任与文件优先级

本 DPA 是企业服务协议的一部分。数据保护事项与主协议冲突时，以本 DPA 为准；责任上限和争议解决仍按双方主协议执行，法律另有强制规定的除外。

企业客户如需签署 DPA、确定分包处理者清单、数据区域或安全附件，请联系 soraincloud@hakihakii.com。