数据处理协议

这些页面仍可能更改

Gelex 尚未正式上线。在上线前我们仍可能调整这些页面，例如在任命数据保护官之后。每项更改都在页面底部的更改记录中注明日期。

本页为英文原文的译文。以英文版本为准：两种文本如有不一致，以英文为准。

1. 主题事项、期限、性质和目的

主题事项：依照服务条款提供服务。期限：订阅期，加上退还和删除数据所需的期间。性质和目的：托管、检索和传输客户内容，使成员能够借助控制者选择的 AI 模型研究法律。

数据主体类别：控制者的成员，以及成员输入的内容中提及的任何人。个人数据类型：成员输入的任何内容；本服务并非为特殊类别数据（第 9 条）或刑事犯罪数据（第 10 条）而设计，是否输入由控制者决定。

我们仅依据控制者的书面指示处理客户个人数据，即服务条款、本协议以及控制者在应用中选择的设置；除非欧盟法律或成员国法律另有要求，在此情况下，我们会事先告知控制者，法律禁止的除外。如我们认为某项指示违反数据保护法，我们会通知控制者。

所有获授权处理客户个人数据的人员均受保密义务约束。

在欧盟托管（Hetzner，德国纽伦堡）；传输过程加密。备份保存在我们的服务器上；异地副本一经制作即已加密。
除非控制者开启对话记录，否则不保存问题或答案的文本；对话记录使用为该组织专门生成的密钥加密。
AI 提供方密钥在保存时即被封装；此后应用仅显示其最后四个字符。
组织内基于角色的访问控制；支持通行密钥和第二因素；通过组织自有的身份提供方（Microsoft Entra ID、Google、Okta 或任何 OpenID Connect 提供方）实现组织级单点登录，前提是组织已证明其电子邮件域名的归属。
只能追加的审计日志，并提供签名导出。
我们的工作人员通过员工控制台工作。该控制台要求员工账户配有第二因素，且登录须在最近 12 小时内完成。员工对组织所做的每项更改都需要说明理由，并记录在该组织自己的审计日志中。授予或撤销员工访问权限的操作记录在我们自己的审计日志中。在服务器命令行中更改价格、开具或支付发票、记录增值税号核验或更改保存期限，同样需要操作人员的姓名和理由。支持人员可以以成员身份只读查看某个组织，最长 30 分钟；这同样会记录在该组织的日志中。个人数据泄露按“协助”一节所述处理。

控制者对分包处理者名单上的分包处理者给予一般授权。我们会通过电子邮件并在该页面上，至少提前 30 天通知新增或更换的分包处理者；控制者可基于合理的数据保护理由提出异议，如我们无法解决该异议，控制者可终止受影响的服务并获得按比例退款。每个分包处理者均须承担与本协议同等的数据保护义务，我们仍对其负责。

控制者所连接的 AI 提供方由控制者依其与该提供方的协议聘用，不是我们的分包处理者。

我们协助控制者答复数据主体的请求（应用中的导出和删除功能涵盖大部分请求），并在安全、泄露通知、影响评估和事先咨询方面提供协助，并考虑我们能够获知的信息。我们在知悉个人数据泄露后，会不无故拖延地通知控制者，并力争在知悉后 48 小时内完成通知。

只要您的组织仍处于开放状态，控制者即可随时导出其数据。组织关闭后，我们将在 30 天后删除我们所持有的客户个人数据，包括备份轮换时的备份数据，法律要求我们保留的除外。

我们提供证明符合第 28 条所需的信息，并允许控制者或其授权的审计人员进行审计，须提前合理通知，且除非发生泄露或主管机关要求，否则每年至多一次。我们目前尚未持有任何安全认证，也没有独立的渗透测试；如将来取得，将在此注明日期。