数据处理协议

就你通过本服务提交的内容中可能包含的个人资料而言，你是数据控制者，Synapsea Technologies Limited（注册地址 Rm 11, 13/F, Block C, Wong King Industrial Building, 192–198 Choi Hung Road, San Po Kong, Hong Kong）是数据处理者。

我们仅为向你提供模型调用服务的目的处理这些数据，不为自身目的使用，也不会用于模型训练。

• 处理对象：你在请求中提交的内容，以及为计费与安全所必需的元数据。
• 处理方式：接收请求、转发至模型推理服务、返回响应、记录用量计数。
• 处理期限：自你开始使用服务起，至账户注销或本协议终止为止。
• 请求内容默认不做留存；故障排查所需的临时记录按《隐私政策》所述期限删除。

• 仅按你的指示处理数据。你使用服务的行为本身即构成指示。
• 对接触数据的人员施加保密义务。
• 采取与风险相称的技术与组织措施保护数据。
• 在知悉数据泄露后，无不当延迟地通知你，并提供你履行自身通知义务所需的信息。
• 在你行使数据主体权利请求时提供合理协助。
• 本协议终止后，按你的要求删除或返还相关数据，法律要求保留的除外。

我们使用第三方服务商协助提供服务，类别包括云与网络服务、支付服务、邮件服务与上游模型推理服务。完整名单可通过 ryansmith@synapsea.co 索取。

新增或更换子处理方时，我们会提前通知已订阅变更通知的企业客户。你如有合理异议，可在通知后 30 日内提出。

模型推理可能在中国内地以外的地区完成。涉及欧洲经济区个人资料的传输，以欧盟标准合同条款（SCC）作为传输依据；其余情形我们会采取与之相当的合同保障。

• 传输层强制 HTTPS。
• 密码不可逆加密存储，会话凭据存放于 httpOnly Cookie。
• 按 API Key 隔离权限与额度，支持随时吊销。
• 对基础设施访问施加最小权限原则。

我们会应合理要求提供说明我们安全措施的文件或答复安全问卷。现场审计需另行书面约定时间、范围与费用承担。

本协议与 《隐私政策》 冲突时，就我们作为处理者处理你客户数据的部分，以本协议为准。如需签署盖章版本，请联系 ryansmith@synapsea.co。