数据处理

1. 范围与纳入

当 Zayloft 就服务代表客户处理个人数据时，本《数据处理条款》构成客户与签约 Zayloft 实体之间协议的一部分。

如果双方已签署单独的数据处理协议，并明确约定对于相同处理取代本条款，则以该已签署协议为准。本条款中未定义的大写术语，具有适用《服务条款》或订单表中赋予的含义。

2. 双方角色

对于客户个人数据，客户作为控制者、企业或具有同等决策权的一方，但客户自身作为另一控制者的处理者时除外。Zayloft 按照客户记录在案的指示处理客户个人数据时，作为处理者、服务提供商、承包商或承担同等角色。

对于各自作为控制者或企业为自身目的处理的个人数据，各方仍独立承担责任，包括适用情况下的账户管理、账单、安全、法律合规及其自身业务运营。

3. 客户指示

Zayloft 仅根据客户记录在案的指示处理客户个人数据，包括协议中的指示、已配置的产品设置、API 请求、支持请求以及与服务一致的其他合法书面指示。

如果适用法律要求 Zayloft 在客户指示之外处理客户个人数据，除非法律禁止该通知，Zayloft 将在处理前告知客户。

如果 Zayloft 合理认为某项指示违反适用的数据保护法，Zayloft 将通知客户。双方处理该指示期间，Zayloft 可以暂停受影响的处理。

4. 处理详情

处理的事项、期限、性质、目的、个人数据类别以及数据主体类别载于下方附件 1，并可在订单表或服务配置中进一步规定。

由客户决定向服务提交哪些客户个人数据，并负责确保其指示合法、足够具体且适合相关数据。

5. 保密与人员

Zayloft 将确保获授权处理客户个人数据的人员承担适当的保密义务，并仅在履行其职责合理必要的范围内获得访问权限。

访问将根据服务及数据敏感程度，采用适当的角色、项目、环境和运营控制进行管理。

6. 安全措施

考虑当前技术水平、实施成本、处理的性质、范围、背景和目的以及对个人的风险，Zayloft 将维持适当的技术和组织措施，以保护客户个人数据。

这些措施包括附件 2 所述并适用于相关服务的控制。若更新不会实质降低对客户个人数据的整体保护水平，Zayloft 可以更新安全措施。

7. 个人数据泄露

在获悉影响由 Zayloft 作为处理者处理的客户个人数据的个人数据泄露后，Zayloft 将在没有不当延迟的情况下通知客户。

通知将包括 Zayloft 合理可获得且客户为评估事件并履行适用通知义务所需的信息，例如事件性质、受影响的数据或系统、可能后果以及已采取或拟采取的措施。

事件通知并不构成对过错或责任的承认。除非适用法律将该义务直接赋予 Zayloft，否则客户仍负责确定是否依法需要通知主管机构或数据主体。

8. 数据主体请求

考虑处理的性质，Zayloft 将通过适当的技术和组织措施，为客户回应行使数据主体权利的请求提供合理协助。

如果 Zayloft 直接收到与客户作为控制者的客户个人数据有关的请求，Zayloft 可以将请求人引导至客户，除非经客户授权或法律要求，否则不会独立就请求实质作出回应。

9. 数据保护影响评估、咨询与合规协助

考虑处理的性质和 Zayloft 可获得的信息，在相关协助涉及服务时，Zayloft 将就客户在安全、个人数据泄露、数据保护影响评估以及与监管机构事先咨询方面的义务提供合理协助。

需要大量定制工作的协助可能需收取双方商定的费用，除非需要协助是由 Zayloft 违反协议或适用法律所导致。

10. 记录、信息与审计

在遵守保密、安全和法律限制的前提下，Zayloft 将提供为证明其履行适用于服务的处理者义务所合理必要的信息。

在适用法律要求的情况下，客户可以请求对 Zayloft 处理客户个人数据的情况进行审计或检查。如果现有的独立报告、认证、问卷或文件能够合理满足请求，双方将优先使用这些材料。

任何现场审计都必须与目的相称、事先协调、避免不合理干扰、保护其他客户的保密信息与系统，并遵守合理的安全要求。

11. 分处理者

客户一般授权 Zayloft 使用分处理者提供服务。Zayloft 将对分处理者施加与相关处理相适应的书面数据保护义务，并在实质上与本条款要求 Zayloft 提供的保护保持一致。

在适用法律和协议要求的范围内，Zayloft 仍对其分处理者的履约负责。

如果适用法律要求就新增分处理者发出通知并提供反对机会，Zayloft 将提供适用的通知机制。反对必须基于合理的数据保护理由。双方将本着诚信原则寻求商业上合理的解决方案。

12. 分处理者信息

Zayloft 使用的分处理者类别可能包括云托管与基础设施、通信网络与渠道提供商、安全与监控服务、支持和运营工具、付款或账单基础设施，以及在客户启用相关功能时使用的 AI 或数据处理基础设施。

在有要求时，应通过适用的账户、信任、法律或支持渠道提供当前的服务特定分处理者清单。Zayloft 不会杜撰或公布实际未使用的提供商。

13. 返回与删除

适用服务结束时，在产品功能允许的范围内，Zayloft 将按照客户选择删除或返还客户个人数据，并删除其余副本，除非适用法律要求继续保留。

删除可能受合理的备份、灾难恢复、安全日志和技术删除周期约束。仅因技术删除尚未完成或法律要求保留而继续保存的数据将继续受到保护，不会用于无关目的。

客户负责在账户关闭或适用导出期限到期前导出其所需的信息。

14. 跨境传输

在协议和适用法律允许的情况下，Zayloft 及其分处理者可以在客户或数据主体所在地以外的国家/地区处理客户个人数据。

如果受限制的数据传输需要合法的传输机制，双方将采用适用于该传输的有效机制，例如充分性决定、经批准的标准合同条款、约束性公司规则、在可用情况下经批准的认证机制，或适用法律认可的其他机制。

如果欧盟标准合同条款、英国 IDTA 或英国附录、瑞士传输条款或其他规定的文书需要根据双方情况完成具体选择，双方将执行或纳入与相关传输相适应的模块和附件信息，而不会虚构与实际合同关系不符的司法辖区或选项。

15. 欧洲经济区、英国和瑞士

对于受 GDPR 或英国 GDPR 约束的处理，Zayloft 将履行适用于其的处理者义务，包括遵循记录在案的指示、保密、安全、分处理者控制、协助权利与合规义务、返还或删除以及提供证明合规所需的信息。

对于受 GDPR 第五章或英国相应传输规则约束的传输，将根据实际传输、地点以及双方角色确定适用的传输机制和补充保障措施。

在瑞士数据保护法适用时，对 GDPR 概念的引用将在相关处理所需范围内解释为包括等效的瑞士要求。

16. 加利福尼亚州及美国其他州隐私法

当 Zayloft 根据适用的美国州隐私法作为服务提供商、承包商或处理者处理个人信息时，Zayloft 仅会为协议和适用法律允许的有限且明确目的处理该个人信息。

Zayloft 不会出售客户个人信息，也不会在直接业务关系之外保留、使用或披露该信息，或将其用于适用法律禁止服务提供商、承包商或处理者从事的目的。除法律允许外，在禁止合并的情况下，Zayloft 不会将客户个人信息与其他个人信息合并。

Zayloft 将就经验证的消费者请求提供所需协助；如果 Zayloft 确定其无法继续履行适用的服务提供商、承包商或处理者义务，将通知客户。

17. 巴西

在巴西 LGPD 适用，且客户作为控制者（controlador）、Zayloft 作为处理者（operador）时，Zayloft 将根据客户的合法指示以及适用于处理者的义务处理个人数据。

双方将维持适当的安全与治理措施，并在数据主体权利、安全事件以及法律要求的记录或评估方面按合理必要程度进行合作。

涉及受 LGPD 约束的个人数据的跨境传输，在有要求时将采用巴西法律及适用 ANPD 规定允许的传输机制。

18. 通信和验证服务

为提供客户请求的服务，通信服务可能需要让个人数据通过电信网络、运营商、邮箱提供商、语音基础设施、消息渠道以及特定目的地的投递参与方。

在遵守协议和适用法律的前提下，客户指示 Zayloft 为投递、接收、验证、路由、故障排查及相关服务运营进行必要的披露与传输。

客户仍负责确保其接收方名单、发送方身份、通信内容、同意记录、退订处理以及特定目的地指示具有合法性。

19. AI 和 NLP 处理

如果客户启用 AI 或 NLP 功能，客户指示 Zayloft 处理为提供已配置功能所必需的提示词、文档、检索内容、嵌入向量、输出以及相关元数据。

Zayloft 将对该处理应用适用的服务设置和合同限制。除非对于已配置服务而言确有必要、获得授权且适当，否则客户不应向 AI 功能提交敏感或受监管数据。

如果外部模型或基础设施提供商作为分处理者参与，本条款关于分处理者和传输的规定适用于该处理。

20. 客户义务

客户负责提供法律要求的通知、确定适当的法律依据、在客户作为控制者时回应数据主体，并确保客户的指示不违反适用法律。

客户将对其自身系统、凭据、端点、设备、用户和集成采取合理的安全措施，并在凭据泄露或客户侧安全事件可能影响服务时及时通知 Zayloft。

客户不会指示 Zayloft 处理客户依法被禁止收集、使用或披露的数据。

21. 政府和第三方请求

如果 Zayloft 收到政府机构对客户个人数据提出的具有法律约束力的请求，在法律允许的情况下，Zayloft 将通知客户；如果 Zayloft 合理认为存在合法依据，也可以对请求提出异议或要求缩小范围。

Zayloft 仅会披露其合理认定为法律要求的信息，并将根据请求和适用法律采取可用且适当的保障措施。

22. 责任与优先顺序

因本条款产生的责任受协议中的排除、限制和救济规定约束，但适用的数据保护法禁止此类限制的除外。

对于数据处理事项，由双方明确签署的数据处理协议或传输文书优先于与其冲突的一般条款。适用的订单表可以补充处理细节，但不得降低强制性保护。

23. 期限与持续效力

只要 Zayloft 仍代表客户处理客户个人数据，本条款即持续适用。依其性质应在处理结束后继续有效的义务，包括保密、删除限制以及法律要求的保护，将在适用期限内继续有效。

24. 隐私联系方式

有关隐私和数据处理的问题可发送至 support@zayloft.com，并在主题中注明“Data Processing”或“Privacy request”。

如果客户要求签署传输文书、进行安全审查或制定特定服务的处理附表，应说明相关账户、服务、签约实体和处理地点，以便完成正确的文件。