数据处理协议模板

本文书的效力

公布本大纲是为在仅限受邀的早期访问期间说明处理安排。它不能替代 /terms 中的条款、/privacy 中的说明，或经协商签署的数据处理协议。

《个人信息保护法》与《数据安全法》下的角色

客户为个人信息处理者。对于客户通过本服务提交的个人信息，Ember Legal 为受托人。

客户决定上传何种内容以及使用哪些工作区功能。Ember Legal 仅按客户通过产品作出的指示，以及客户此后签署的书面指令，处理该等信息。

处理目的

处理范围仅限于运行客户受邀使用的 Ember Legal 服务：文档工作流、账户访问，以及运行与排查这些工作流所需的日志。

Ember Legal 不为无关广告或出售而处理个人信息。

分包处理者

公开的分包处理者名单尚未发布。在该名单上线前，Ember Legal 应请求公布当前名称。

请通过 /contact 索取当前名单。

数据存储地点

本产品托管于香港。工作区记录在为 ember-legal.com.cn 提供服务的香港实例上处理。

当工作区管理员启用中国大陆模型路径时，该路径在中国大陆基础设施上处理数据。除非客户就该转移作出书面指示，Ember Legal 不会将个人信息转移至香港或中国大陆以外。

留存与删除

工作区存续期间，留存期限由工作区管理员配置。

客户终止使用本服务后，Ember Legal 删除或返还其为该工作区持有的个人信息，法律要求 Ember Legal 留存的记录除外。

安全措施

当前采用的技术和组织措施见 /security，包括公开源站上的 HTTPS、按账户隔离以及仅限受邀访问。本模板不在该页所述之外另行增加措施。

审计与事件通知

经书面请求，Ember Legal 将提供客户审查受托处理所合理需要的信息，但受本早期访问产品能力限制。

若 Ember Legal 知悉个人信息安全事件，将在知悉后 72 小时内通知客户。

客户权利与联系

作为个人信息处理者，客户仍负责回应个人提出的查阅、更正或删除请求。Ember Legal 将就其持有的记录提供协助。

关于本模板的疑问、索取当前分包处理者名单，或协商签署协议，均通过 /contact 提出。