数据处理协议（DPA）
本协议是《用户服务协议》的组成部分，依《中华人民共和国个人信息保护法》第二十一条就委托处理作出约定。您（客户）作为个人信息处理者 / 委托方，我们作为受托处理方，按您的指示处理数据。如贵司需要用印的纸质版本，可联系我们出具。
一、角色与处理范围
- 委托方：您所在的企业主体，决定处理目的与方式。
- 受托方：上海穆景信息科技有限公司，仅按本协议与您的指示处理数据，不超出约定目的处理，也不为自身目的使用。
- 处理目的：为您提供品牌在生成式 AI 中的可见度监测、分析与内容优化建议服务。
- 处理方式：自动化采集第三方 AI 公开回答、解析品牌提及与引用来源、生成统计报告与优化建议。
- 数据类型：账户与业务配置信息、监测产生的分析数据。本服务不设计用于处理患者个人健康信息，详见《个人信息收集清单》。
- 处理期限：自服务开通之日起至服务终止之日止。
二、受托方义务
- 严格按您的指示处理数据；认为您的指示违反法律法规的，将及时告知并有权拒绝执行。
- 采取加密传输（HTTPS）、口令加盐哈希存储、最小权限访问控制、每日数据备份等技术与管理措施，保障数据安全。
- 对处理过程中知悉的数据严格保密，不向无关第三方泄露。
- 实行多租户数据隔离：不同客户工作区的数据在接口与查询层强制按归属校验，互不可见。
- 协助您履行响应个人信息主体请求（查阅、更正、删除等）的义务。
- 本协议解除或终止后，按您的要求删除或返还相关数据，不再留存（法律另有强制留存要求的除外，如交易与账单记录）。
三、再委托（子处理方）
未经您同意，我们不擅自将处理事项转委托他人。为提供服务所必需，现有子处理方如下，您开通服务即视为知悉并同意：
- 第三方 AI 大模型服务商（Moonshot Kimi、DeepSeek、字节豆包、阿里通义、百度文心、腾讯混元等境内主体）：接收监测提示词文本以获取公开回答，不接收账户身份信息。
- 云服务器与邮件服务商（境内）：提供基础设施与验证码 / 预警邮件发送。
- 无支付类子处理方：本服务不进行在线收款，付费开通走线下签约与对公转账，不向第三方支付机构传输任何数据。
子处理方发生变更的，我们将通过站内或邮件方式提前告知；如您不同意，可终止服务。
四、数据存储与跨境
全部数据存储于中华人民共和国境内服务器。不向境外传输；确需跨境的，将另行取得您的单独同意并履行法定的出境路径要求。
五、安全事件响应
- 发生或可能发生数据泄露、篡改、丢失的，我们将立即采取补救措施，并及时通知您，说明事件情况、可能影响、已采取措施与建议。
- 依法需向监管部门报告的，配合完成报告与后续处置。
- 保留必要的操作与安全日志（不少于六个月）以支持事件溯源。
六、审计与配合
应您的合理要求，我们将提供本服务安全与合规措施的书面说明，配合贵司的供应商合规审查；涉及我们商业秘密或其他客户数据的部分除外。审计频率与范围以不影响正常服务运行为限。
七、客户的责任
- 确保您向本服务提供的数据来源合法，已取得必要授权。
- 不在项目配置、提示词库中填入患者个人信息或与业务无关的个人敏感信息——这些字段会被发送至第三方 AI 引擎，不适合承载此类信息。
- 妥善保管账户口令，及时管理团队成员权限；对本方成员的操作行为负责。
- 使用本服务产出的分析结果与内容素材对外发布时，由您自行确保符合《广告法》《药品管理法》《医疗器械监督管理条例》等适用监管要求，详见《医药行业免责声明》。
八、其他
本协议与《用户服务协议》《隐私政策》冲突的，就数据处理事项以本协议为准。本协议适用中华人民共和国法律。如需签署定制版 DPA 或补充保密协议，请联系 mjonline@syntherank.com。