数据​处理​协议

Summia 代表客户处理个人数据，唯一目的是向客户提供 Summia 服务。本协议规定该处理的条件。

本协议在客户使用本服务的整个期间内有效，并随使用的结束而终止，但下列义务在本协议终止后继续有效：数据删除（本协议第 9 条）和保密。

Summia 仅根据客户有记录的指示处理数据。客户对本服务的使用、对本服务的设置以及本协议，即构成这些指示。如 Summia 认为某项指示违反 GDPR，将告知客户。

客户数据绝不会被用于训练任何人工智能模型，无论是由 Summia 还是由其次级处理者。

获准访问数据的人员均已承诺对数据保密。其访问权限仅限于履行职责所必需的范围。

Summia 依照 GDPR 第 32 条，采取与风险相适应的技术和组织措施。这些措施载于附件 1，并可能调整，但调整绝不得降低保护水平。

客户授权 Summia 委托次级处理者，其名单公布于“次级处理者”页面。

• 如新增或更换次级处理者，Summia 将至少提前 30 天通知客户。
• 客户可基于与数据保护相关的正当理由提出异议。如双方未能达成一致，客户可停止使用本服务。
• Summia 对每个次级处理者施加的义务至少与本协议同等，并就其履行情况继续对客户承担责任。

Summia 在可能的范围内协助客户：

• 响应数据主体行使其权利（访问、更正、删除、限制处理、数据可携带、反对）的请求；
• 在适用的情况下，开展数据保护影响评估；
• 在必要时咨询监管机构。

如发生个人数据泄露，Summia 将在知悉后无不当延迟地通知客户。通知内容包括泄露的性质、可能造成的后果，以及已采取或拟采取的措施。

本服务使用结束时：

• Summia 在 30 天内删除客户数据；
• 备份中的副本随备份的轮换逐步清除，最迟在删除后 30 天内全部清除；
• 在删除之前，客户可要求取回其数据。

仅在法律要求的情况下，数据才会在上述期限之后继续保留。

数据托管在法国。如次级处理者在欧盟以外处理数据，该传输须以欧盟委员会作出的充分性决定或其发布的标准合同条款为依据。次级处理者名单列明了每个次级处理者的处理地点。

Summia 向客户提供证明其遵守本协议所需的信息。客户可自费委托负有保密义务的审计人员进行审计，每年最多一次，并须提前 30 天通知。审计不得危及其他客户数据的安全或保密性。

本协议受法国法律管辖。有关责任和法院管辖的规则，适用《使用条款》的规定。

托管

• 数据托管于巴黎地区的法国托管服务商 Scaleway，该服务商已通过 ISO 27001 认证。

隔离

• 每个账号在数据库内部即相互隔离。
• 只有明确的共享才会开放访问权限，且每次请求时都会进行验证。
• 如有疑问，一律拒绝访问。

人工智能

• 为构建或修改表格，AI 模型会收到请求、文档结构以及每列少量示例值。
• 为回答问题，AI 模型还会收到各行的行标题，以及数量有限的已计算结果。
• 此外，AI 模型还会收到请求所附的图片和 PDF，以及语音输入的录音。
• 任何数据均不用于训练。

加密

• 数据交换在传输过程中加密。
• 备份经过加密。

身份验证

• 可通过密码、一次性验证码或身份提供商（Google、Microsoft）登录。
• 验证码有效期有限，并以哈希形式存储。
• 更改密码会关闭所有已打开的会话。

可追溯性

• 文档的每次修改都会记录时间，并保存在不可改写的历史记录中。
• 每次共享都会记入日志。

开发安全

• 代码按照严格的安全规则定期审计。
• 每次修改在上线前都要通过一整套自动化测试。

内部访问

• 生产系统的访问权限仅限于确有需要的人员。

最新名单公布于“次级处理者”页面。