数据处理协议

1. 范围与适用性

本数据处理协议（"DPA"）适用于代表大学、研究机构、实验室、企业或其他组织使用本平台的客户，其中 NexGen Language Editing, LLC 处理由客户提交的包含个人数据的内容。

本 DPA 是对我们 服务条款 和 隐私政策 的补充。如有冲突，就个人数据处理事宜，本 DPA 优先适用。

2. 定义

• "客户"指代表机构订立本协议并使用服务的实体。
• "个人数据"指客户通过服务提交的、与已识别或可识别自然人有关的任何数据。
• "处理"包括对个人数据执行的任何操作，包括收集、存储、使用、传输和删除。
• "分处理方"指我们为交付服务而委托的第三方数据处理方。

3. 角色

就客户通过平台提交的内容中包含的个人数据而言，客户为数据控制者（或"个人信息处理者"），NexGen Language Editing, LLC 为数据处理者（或"受委托处理方"）。就账户、计费和安全数据而言，我们为独立控制者。

4. 处理目的与范围

我们仅在交付客户所请求的编辑、翻译、审阅或其他文稿服务所必需的范围内处理个人数据。我们不会将客户内容用于营销、广告、模型训练或任何超出服务交付范围的目的。

按照客户的书面或产品内指示（包括客户或其授权用户发起的支持与故障排查请求），受保密义务约束的授权人员可在按需知悉的基础上访问与该请求相关的客户内容，但仅限于诊断技术问题、答复支持请求或核实服务质量所必需的范围。

5. 分处理方

我们使用的分处理方列于 分处理方页面。如增加新的分处理方，我们将更新该页面并在合理可行的情况下提供通知。

我们与所有分处理方签订了包含数据保护条款的合同。

6. 安全措施

我们实施适当的技术和组织措施以保护个人数据，包括传输加密（TLS）、访问控制、基础设施安全控制、安全监控和自动数据保留策略。详见我们的 安全页面。

7. 数据保留与删除

上传文件和生成结果在订单完成后 90 天内从活动存储中删除。客户可在此期限内请求提前删除。订单元数据和账单记录因合规原因保留更长时间（最长 7 年）。

8. 跨境传输

个人数据可能在美国和香港处理。我们依赖与分处理方的合同保障（包括标准合同条款，如适用）来保护跨境传输的数据。

9. 数据主体权利

如果数据主体向我们行使访问、更正、删除或其他权利，且该请求涉及客户提交的内容，我们将在合理可行的情况下通知客户并配合客户履行其义务。

10. 数据泄露通知

如果我们确认发生了影响客户个人数据的安全事件，我们将在知悉后 72 小时内通知客户（在合理可行的范围内），并提供事件性质、影响范围和补救措施的相关信息。

11. 签署

如需签署本 DPA 的正式副本，请联系 privacy@revisepilot.com。我们将提供可供双方签署的 PDF 版本。