数据处理附录

最后更新：2026 年 8 月 16 日

本地化版本用于帮助阅读；如与完整英文版本或签署协议冲突，以签署协议和英文版本为准。

1. 适用范围和角色

本 DPA 适用于 Dureach 根据客户 SaaS 条款、订单或引用本 DPA 的协议代表客户处理个人数据的情形。对于这些数据，客户通常是控制者或企业，Dureach 通常是处理者、服务提供商或承包方。

2. 处理指示和处理详情

Dureach 仅为提供、保护、支持、维护和改进服务，履行记录在案的指示，防止滥用以及遵守法律而处理客户个人数据。客户负责合法依据、通知、同意、访问控制、集成，并不得上传未经允许的敏感数据。Dureach 维护保密义务以及管理、技术和组织措施，并可使用承担实质等同义务的子处理方。Dureach 将合理协助隐私请求，在确认安全事件后无不当延迟地通知，使用适当的国际传输机制，提供合理信息以证明合规，并根据合同、产品、保留政策和法律删除或返还数据。

处理事项包括提供 Dureach SaaS、AI workflow、API、enrichment、数据、支持和相关服务。处理期限为客户协议期限以及删除、备份、争议、审计、安全或法律目的所需的保留期。数据主体可能包括用户、管理员、潜在客户、业务联系人、网站访问者、CRM 联系人、供应商和合作伙伴。数据类别可能包括业务联系信息、账户信息、workspace 活动、通信、客户内容、CRM 记录、活动输入、审批记录、API 日志和支持元数据。

3. 子处理方、请求、事件和删除

Dureach 可使用子处理方提供服务，并将继续对其代表 Dureach 的处理负责。Dureach 将在法律要求和可用信息范围内协助访问、删除、更正、限制、可携带、反对和 opt-out 请求。发生影响客户个人数据的安全事件时，Dureach 将提供可用详情和缓解信息。终止或书面请求后，Dureach 将根据协议、产品能力、备份周期和法律要求删除或返还客户个人数据。

4. 联系方式

DPA: [email protected].