数据处理协议
生效日期：2026 年 10 月 26 日
1. 范围与角色
本数据处理协议（"DPA"）适用于企业客户（"客户"，作为控制者）使用带 PeopleAI 账户的 PAI Workstation、且人民中科香港有限公司（"PeopleAI"，作为处理者）代表客户处理个人数据的情形。本协议仅涵盖在 PeopleAI 控制的服务器上处理的数据：账户资料、许可证信息、支持记录及云端同步的通道开通数据。存储在客户设备本地的数据（消息、日历条目、AI 模型 API 密钥）不由 PeopleAI 处理，不在本协议范围内——这是 PAI Workstation 本地优先架构的直接结果。
2. 标的事项、期限与类别（附件一）
标的事项：提供与支持 PAI Workstation 账户及通道投递。期限：客户账户存续期间。性质与目的：账户管理、许可证管理、即时通讯通道开通（WhatsApp Business API / LINE 经 EASTAR 集团通道云）及技术支持。数据主体类别：客户的授权用户及联系人。数据类别：姓名、电子邮件地址、许可证元数据、通道标识符及支持通信内容。
3. 仅按指示处理
PeopleAI 仅按客户的书面指示处理个人数据，不得为自身目的处理，除非适用法律要求——在此情形下，除法律禁止外，PeopleAI 将告知客户。
4. 保密性与安全
PeopleAI 确保获授权处理个人数据的人员受保密义务约束。PeopleAI 采取 GDPR 第 32 条项下的技术与组织措施，包括：TLS 1.2+ 传输加密、静态数据加密、基于角色的访问控制、最小权限管理、审计日志，以及 PAI Workstation 的本地优先架构——该架构从设计上最大限度减少了到达 PeopleAI 控制系统的个人数据量。
5. 子处理者
客户授予 PeopleAI 使用子处理者的一般书面授权。现行清单发布于 people-ai.hk/subprocessors，包括：Alibaba Cloud（新加坡）——云托管；Cloudflare, Inc. —— CDN 与安全；Airwallex —— 支付执行；EASTAR 集团关联公司 —— 即时通讯通道投递。PeopleAI 将提前至少 30 天通知客户拟议变更，客户可在该期间提出合理异议。
6. 数据主体权利与协助
考虑到处理的性质，PeopleAI 在适当情况下协助客户履行 GDPR 第 12–22 条项下回应数据主体请求的义务。
7. 个人数据泄露通知
在获悉影响客户个人数据的泄露事件后，PeopleAI 将毫不迟延地通知客户，且最迟不超过 48 小时，并在可获得范围内提供 GDPR 第 33(3) 条要求的信息。
8. 删除与返还
客户账户终止后，PeopleAI 将在 90 天内删除或返还代表客户处理的全部个人数据，除非适用法律要求保留。
9. 审计
PeopleAI 提供证明其遵守本 DPA 所合理必需的全部信息，并允许并配合客户进行审计（包括检查）——须提前合理通知。在可获得的情况下，PeopleAI 可以通过提供第三方审计报告（如 SOC 2）或已完成的安全问卷来履行本义务，以替代现场检查。
10. 国际传输
在个人数据自 EEA 或英国传输至新加坡、美国或其他司法辖区时，传输依据欧盟委员会标准合同条款（模块二与模块三）及英国国际数据传输附录，并在需要时附传输影响评估。在适用情况下，Cloudflare 的欧盟-美国数据隐私框架认证提供补充保障。
11. 责任
双方在本 DPA 项下的责任适用 GDPR 第 82 条及适用的使用条款或企业协议中的责任条款。
12. 新加坡 PDPA
客户受新加坡《个人数据保护法 2012》（PDPA）约束时，PeopleAI 作为数据中介，承诺以合理的安全安排保护客户的个人数据，并仅按客户的指示处理，符合 PDPA 第 3 条及第 4 条的要求。
13. 联系
数据保护查询及 DPA 签署请求：[email protected]。