数据处理附录

数据处理附录

生效日期：2026-06-16

当 Praxis Global Limited 根据服务条款或单独协议代表组织、企业或开发者客户处理个人数据时，本数据处理附录适用。如已签署协议与本附录冲突，以签署协议为准。

1. 角色

对于客户或代表客户提交的客户内容和个人数据，客户通常是控制者、企业或同等决策方，Praxis Global Limited 作为处理者、服务提供商或同等服务运营方。对于账户管理、计费、安全、滥用防止、合规、诊断和平台运营，Praxis Global Limited 可在法律允许范围内作为独立控制者或企业。

2. 处理指示

Praxis Global Limited 将为提供、保护、支持、计费、排障和改进服务、履行法律义务，以及根据客户通过协议、产品配置、API 调用或文档化设置作出的其他指示处理客户个人数据。Praxis Global Limited 不会出售客户个人数据，也不会将其用于跨情境行为广告。

3. 保密和安全

Praxis Global Limited 将把人员访问限制在具有业务需要且负有保密义务的人员范围内。Praxis Global Limited 将维护合理的技术和组织措施，旨在防止客户个人数据遭受未经授权访问、毁损、丢失、篡改、披露或误用。

4. 子处理者

客户授权 Praxis Global Limited 使用提供服务所需的子处理者，包括托管、存储、模型推理、支付、支持、安全、通信和分析提供方。Praxis Global Limited 仍根据适用协议对子处理者处理承担责任，并通过 Praxis Trust Center 提供子处理者信息。

5. 国际传输

在需要时，双方将对国际传输采用适当传输机制，可能包括合同保障、客户指示、区域配置或其他合法机制。客户负责判断其使用是否需要额外传输文件。

6. 协助

考虑处理性质和可获得信息，Praxis Global Limited 将在法律和客户协议要求范围内，合理协助客户处理数据主体请求、安全事件、数据删除或返还、DPIA 支持和监管询问。

7. 删除和返还

终止或书面请求后，Praxis Global Limited 将根据产品功能、备份周期、法律义务、安全需要和正当归档要求删除或返还客户个人数据。