Wefta 数据处理附加条款

角色划分

客户是控制者（在 CCPA 项下为“企业”），并决定处理的目的和方式。Wefta 是受托方（在 CCPA 项下为服务提供商），仅按客户书面记录的指示行事，这些指示体现在服务条款和账户配置之中。

如果某项指示看起来违反适用的数据保护法，Wefta 会告知客户，并可以拒绝执行。

对于隐私政策中所述的账户、账单、安全与支持记录，Wefta 是独立的控制者，而不是受托方。这些记录不在本附加条款的覆盖范围内。

Wefta 绝不会对你的数据做的事

这正是本文件其余部分所要保护的承诺。

• 绝不为 Wefta 自身的任何目的使用客户的个人数据。
• 绝不用于广告、画像、行为预测或评分。
• 绝不向任何人出售、共享或许可这些数据。
• 绝不用提示词、工作区内容或输出结果训练机器学习模型，无论是我们的模型还是第三方的模型。这项义务会向下传递给每一个子处理商。
• 绝不把客户数据与来自其他来源的数据合并，除非客户指示这样做。

处理的标的、期限、性质与目的

标的：提供 Wefta 服务。期限：客户订阅有效期间，加上下文所述的删除期。性质与目的：托管、存储、整理、检索上下文并把它传输给客户连接的 AI 系统，以及为维持其运行所需的支持和安全活动。

数据类别与数据主体类别

个人数据类别：账户与联系信息、工作区内容、支持消息、使用与安全记录，以及客户选择放入其所存储上下文中的任何个人数据。

数据主体类别：客户的用户和员工，以及客户在工作区中写到的客户方、承包方和商务联系人。

由客户决定工作区中放入什么。Wefta 并不要求、并且请客户不要存储特殊类别数据（健康、生物识别、政治或宗教信仰、性取向、工会成员身份）或儿童数据，因为本服务并非为承载这些数据而设计。

保密

访问权限仅限职责需要的人员，每个人都受保密义务约束，该义务在其任职结束后继续有效。访问按最小权限原则授予，并在角色变动时重新审视。

安全措施

Wefta 维持与风险相称的技术和组织措施，至少包括：

• 传输中的数据加密，以及静态存储凭据的加密。
• 管理员访问启用多因素认证，并实行最小权限访问控制。
• 客户之间的逻辑隔离，授权校验在每个对象的层级执行，而不只是在登录时执行。
• 记录管理操作和与安全相关的事件日志。
• 每日备份，保留 7 天，并对还原进行测试。
• 发布前的代码评审，以及依赖项与漏洞监控。
• 一套成文的事件响应流程。

多租户隔离

Wefta 是多租户架构：客户共享基础设施，数据之间以逻辑方式分隔。这种设计的典型风险是，由于缺少或错误的授权校验，一个租户读取到了另一个租户的数据——也就是被称为“对象级授权失效”或“不安全的直接对象引用”的缺陷类别。

我们在这里把它明确点出来，因为在这套架构中它才是真正要紧的故障，而且点明它本身就使它成为一项要求：每一个解析记录的请求都会校验该记录是否属于发出请求的租户，并且这项校验是代码评审的一部分。

子处理商

客户概括性地授权 Wefta 委托子处理商。当前名单在隐私政策中公布。

每个子处理商都受书面条款约束，其数据保护义务不低于本附加条款所规定的义务，Wefta 对其履行情况继续向客户承担全部责任。

在新的子处理商开始处理客户数据之前，Wefta 至少提前 30 天通知客户。在该期间内，客户可以基于合理且有据可查的数据保护理由提出异议。我们会努力解决该异议；如果无法解决，客户可以终止受影响的那部分服务而不承担违约责任，并就未使用的期间获得退款。

国际传输

由于基础设施是全球性的，数据会跨境流动。每一次传输都附带保护措施。

从巴西向外：适用时依据 ANPD 的充分性认定，否则依据 2024 年 8 月 23 日第 CD/ANPD nº 19 号决议所发布的标准合同条款，该条款并入本附加条款。

从欧洲经济区和瑞士向外：适用时依据充分性认定，否则依据欧盟委员会的标准合同条款（第 2021/914 号决定）模块二（控制者向受托方），并入本附加条款。

从英国向外：适用上述条款的英国国际数据传输附加条款。

对于向没有充分性认定的国家的后续传输，会进行传输影响评估，并在评估要求时采取补充措施。

对客户的协助

Wefta 会在考虑处理性质和自身可获信息的前提下，协助客户：答复其直接收到的数据主体请求；开展数据保护影响评估和事先咨询；以及证明对上述义务的遵守情况。

如果数据主体就属于某客户工作区的数据直接联系 Wefta，Wefta 不会代表该客户作出答复。我们会把请求转交给客户，并不延迟地告知数据主体我们已经这样做。

安全事件

在确认影响客户数据的个人数据泄露后，Wefta 会不延迟地、并在任何情况下于 24 小时内通知客户。通知会说明已知情况：事件的性质、涉及的数据主体和记录的类别与大致数量、可能的后果，以及已采取或拟采取的措施。

设定该时限的目的，是让控制者仍保有足够的时间，在 GDPR 项下自己的 72 小时窗口内、以及 LGPD 项下的合理期限内，向监管机构和受影响的个人完成报告。

除客户书面要求外，Wefta 不会代表客户向监管机构或数据主体发出通知。

审计

在收到请求时，Wefta 提供为证明遵守本附加条款所必需的信息；除事件或监管机构另有要求外，每年不超过一次。

在可以提供独立审计报告或认证的情况下，会优先提供这些材料，并以此满足审计义务。客户或受保密义务约束的独立审计师可以进行现场审计，需提前 30 天通知、在工作时间内进行、不得干扰服务，且费用由客户承担。

数据返还与删除

订阅有效期间，客户可以随时导出自己的数据。终止后，数据仍可在 30 天内导出。

该期限过后，Wefta 会删除客户的个人数据，包括随着备份的 7 天周期到期而从备份中删除，除非法律要求继续保留；在那种情况下，数据仍受本附加条款保护，并且只为该法定目的处理，不作他用。

责任

服务条款中的责任限制适用于本附加条款，包括针对安全事件和数据保护失误的那个更高的单独上限。

话虽如此，责任上限并不转移责任本身。依据 LGPD 第 42 条，受托方在违反安全规则或超出合法指示时承担连带责任，本附加条款不试图通过合同规避这一点。

如果个人数据的暴露源自客户这一侧——凭据被共享或外泄、访问权限未被撤销、客户授权的某个集成、客户选择的某项配置，或客户本无权上传的内容——由此产生的后果由客户承担，而不由 Wefta 承担。

效力顺序

在个人数据事项上，本附加条款的效力优先于服务条款。Wefta 与客户之间已签署的协议，在其处理同一事项的范围内，效力优先于上述两者。