数据处理协议 (DPA)

1. 目的

根据 GDPR 第 28 条，本协议管辖作为服务一部分代表客户（“控制者”）进行的个人数据处理 Erganos（“处理者”）。它构成服务条款不可分割的一部分。

2. 处理的性质和相关数据

处理：代表客户托管、结构化、文本生成、发送消息（电子邮件、短信、帖子）。

相关数据：客户自己的客户和潜在客户的联系方式和交流信息（姓名、电子邮件、电话、消息内容、发票）。数据主体：客户的客户、潜在客户和通讯员。

3. 客户指示

Erganos 仅根据客户记录的指令处理这些数据，这些指令通过服务配置（雇用 AI 员工、自主级别、批准）具体化。 Erganos 如果指令似乎违反规定，则通知客户。

4. 保密和安全

被授权处理数据的人员受到保密的约束。 Erganos 实施隐私政策中描述的措施：传输中和静态秘密加密、按组织隔离、审核日志、最小权限。

5. 子处理者

客户授权隐私政策中列出的子处理者（OVHcloud、Stripe、Resend、Twilio、Anthropic）。 Erganos 通知客户此列表的任何更改，并允许基于合法理由提出异议。

6. 协助和违规通知

Erganos 协助客户响应数据主体的请求，并在意识到任何个人数据泄露后立即通知客户，并提供客户自行通知监管机构所需的信息。

7. 数据的命运

合同结束时，Erganos 会根据法定保留义务删除代表客户处理的数据。客户可以要求事先以结构化格式返回数据。

8. 审计

Erganos 保留证明遵守本协议所需的文件供客户使用，并允许在合理的条件下（频率、通知、保密）进行审核。