你的数据处理附录，自助完成。

1 · 角色与标的

处理者仅为向控制者提供 AIOProductOS 而代表控制者处理个人数据，处理期限与订阅期限一致。控制者是该个人数据的控制者；处理者是处理者。

2 · 处理的性质、目的与数据

处理的性质和目的是控制者在产品中配置的托管、存储、分析、AI 辅助和通信功能。所涉及的个人数据及数据主体类别，取决于控制者选择处理的内容——通常包括控制者自己的员工以及其产品的终端用户，以及标识符、联系方式、使用/事件数据和内容。

3 · 处理者的义务（第 28(3) 条）

• 仅根据控制者书面记录的指示处理个人数据，包括传输事项，除非法律另有要求。
• 确保获授权处理数据的人员受保密义务约束。
• 依据第 32 条实施适当的技术和组织措施——传输和静态加密、通过行级安全实现的按租户隔离、访问控制和日志记录。
• 仅依据下方第 4 条聘用次级处理者。
• 以适当措施协助控制者响应数据主体权利请求。
• 在安全事项、个人数据泄露通知（第 33–34 条）以及数据保护影响评估（第 35–36 条）方面协助控制者。
• 根据控制者的选择，在服务终止后删除或返还个人数据，但须遵守法定的保留要求。
• 提供必要信息以证明合规，并配合和支持审计。

4 · 次级处理者

控制者授权 status.aioproductos.com/subprocessors 上列出并持续更新的次级处理者。在聘用新的处理个人数据的次级处理者之前，处理者会在该页面 提前至少 30 天 发布该变更，并通过 status.aioproductos.com/subscribe 的次级处理者变更通知（邮件、RSS 或 Atom）通知控制者。控制者可以在该期限内提出异议；如果合理异议无法解决，控制者可以终止受影响的服务。每个次级处理者均受到不低于本 DPA 保护水平的数据保护条款约束。

5 · 跨境数据传输

当个人数据被传输至欧洲经济区之外时，双方依据欧盟委员会的标准合同条款（以引用方式纳入本附录）作为保障措施。控制者在产品中选择欧盟或美国数据区域；数据存放在所选区域内。

6 · 数据泄露通知

处理者在知悉发生影响控制者数据的个人数据泄露后，将毫不迟延地通知控制者，并提供控制者履行自身义务所需的信息。

7 · 删除与返还

合同终止时，处理者将根据控制者的选择删除或返还个人数据，包括通过产品内的整个组织数据导出和删除功能实现，除非法律要求保留。

8 · 优先适用

本 DPA 是服务协议的补充。就个人数据处理事项而言，若存在任何冲突，以本 DPA 为准。