企业数据处理与保密协议

一 当事人与处理角色

甲方为订购或启用企业工作空间的企业，法定名称、统一社会信用代码、联系人及签约权限在订单或签署页填写。乙方为深圳市真实智元科技有限公司，统一社会信用代码91440300MACNPB8K07。本协议需双方有效签署或依法确认后生效。

甲方决定其人员、合同、客户证明及投标资料的处理目的和范围；乙方仅为交付约定功能按甲方合法指示处理。乙方为账号、安全和法定义务独立决定的必要处理，应另依隐私政策履责，不能将全部处理笼统描述为受托。

二 处理说明

目的：企业资料存储、分类、权限管理、版本固定、项目引用、授权解析与装配。对象：甲方员工、讲师、联系人、客户证明所涉人员及甲方依法持有资料中的其他自然人。信息类别包括身份与联系方式、任职和资格、劳动/社保关系、业绩证明及用户主动提供的必要内容；含敏感字段时应逐项列明必要性。

处理方式包括读取、结构化、保存、检索、授权展示、版本引用、导出及依指示删除。范围以实际启用模式和资料选择为限；本地模式与云端模式分开，不因签本协议自动迁移全部资料。期限为有效服务期间及约定的合法收尾期间，最长保存受法定要求和目的必要性约束。

三 双方责任

甲方负责资料来源、告知、合法依据、权限设置及处理指示；依法需单独同意时取得相应个人的有效同意或明确适用的其他依据。甲方不能要求乙方伪造、非法公开、超范围使用或绕过采购限制。乙方发现明显违法或超约定指示应提示、拒绝执行并提供纠正路径，不以甲方承诺完全免除自身责任。

乙方不将受托资料用于通用模型训练、广告、出售、公开样例或跨客户知识库。人工支持接触须有业务必要、甲方适当授权、最小访问和保密要求；不得通过客服便利获取全库。未授权的远程支持不开启。

四 安全与分包

双方按角色落实分级、权限、最小化、备份、事件处理和人员保密。乙方提供已实际实施措施的说明，不以“企业级”替代加密、审计等证据，不声明未取得的认证。

新增云主机、存储、模型或其他分包处理前，列明法定主体、目的、字段、地域、保留、再委托与安全条件。依法需甲方同意的分包先获同意，不能凭一份可任意变更名单视为无限概括授权。甲方可提出合理异议，双方协商替代或终止受影响服务。乙方与分包方订立不低于必要要求的约定，并监督实际履行；不能因分包转移自身责任。

向独立处理者提供或跨境传输另行判断适用手续。甲方自带Key、第三方官网有隐私政策或甲方点击调用，并不自动满足乙方所有义务。

五 权利请求 事件和检查

乙方收到个人请求及时转交并在技术和法律允许范围协助甲方；对于乙方自主处理的信息直接办理。甲方不得滥用管理员身份压制个人法定权利。导出或更正存在固定投标引用时，可以保留必要可解释痕迹，但不得据此永久保存全部敏感原件。

发现影响甲方资料的安全事件时立即遏制并保全必要证据，在掌握基本事实后尽快通知甲方并持续更新；拟定目标为发现后24小时内初报，该服务目标不延后任何法定更短报告或告知义务。说明类型、影响、措施与联系人员，不对未知事实作虚假保证。

甲方可合理获取安全说明、处理记录与必要审计证据，双方约定保密和对其他客户的隔离；涉及紧急权利或监管时不以审计排期阻碍配合。处理影响评估、委托/提供记录按适用法律保留，不把记录留存扩大为原件永久保存。

六 终止与保密

终止后依甲方合法选择返还、导出或删除，停止非必要新处理；法定保留项单列并限制用途，备份按已披露轮换期清理。原件和引用有冲突先解释并采取最小措施，不无限期以“被引用”为由拒绝删除。本轮尚无完整自动清理机制，正式接收云端原件前必须完成配套流程验收。

双方对商业秘密、未公开采购文件、报价、人员资料和技术安全信息保密，仅向必要且负有保密义务人员披露。保密义务随秘密属性持续；合法公开、独立取得、经有效授权或依法必须披露的，按相应条件处理。违约、解除和争议依法及主协议办理，不设格式化绝对免责。

签署栏：甲方法定名称【甲方填写】；授权代表【甲方填写】；乙方授权代表【乙方填写】；日期【双方填写】。附件应列实际资料范围、存储地域、分包名单和保留计划，未填写不代表不限范围授权。