数据处理协议（DPA）

一、本协议的目的

本数据处理协议（DPA）适用于企业客户订阅本平台服务时，平台作为数据处理者处理客户委托数据的情形，是双方主服务协议不可分割的组成部分。

二、处理范围

平台处理的委托数据限于：客户上传的品牌信息、监测关键词、内容资料、知识库文档、线索数据及其派生分析结果，处理目的以提供订阅服务为限。

三、安全义务

平台承诺采取不低于行业标准的组织与技术措施：传输 TLS 加密、静态 AES-256 加密、访问控制与多租户隔离、登录多因素认证、操作审计日志、数据备份与恢复机制，并按需提供安全状态证明。

四、子处理者与跨境

平台可能委托 AI 引擎供应商（含境内外模型服务商）处理必要数据以完成服务，子处理者清单详见隐私政策；涉及数据出境的，将采取《个人信息保护法》要求的跨境传输机制（标准合同/安全评估）。

五、数据主体权利协助

平台将协助客户响应其终端用户的数据主体请求（查询/更正/删除/导出），并提供必要的技术支持。

六、违约责任与审计

平台对因自身原因导致的数据泄露依法承担责任；客户有权在合理范围内对平台数据处理活动进行安全审计（需提前书面通知并签署保密协议）。