数据处理协议(DPA)
说明
本页为数据处理协议要点,适用于 SaaS 版(供方作为受托处理方)。私有化版数据在客户环境内处理,本协议自动适用条款以合同为准。正式文本以双方签署版本为准。
1. 定义与角色
- 客户(控制者):决定业务数据处理目的与方式的企业客户
- 供方(处理者):受托提供 Pharmate SaaS 服务并处理相关数据的一方
- 处理数据范围:客户上传的业务文件、录入的批次/检验/偏差数据、用户账号信息、使用日志
2. 处理目的与限制
- 仅为提供合同约定服务之目的处理数据
- 不用于模型训练、用户画像、广告或任何合同外目的
- 不向第三方披露,除非:①客户书面授权;②法律法规强制要求(将及时通知客户)
3. 分包处理
供方使用的分包方(如云基础设施、大模型服务)均签署保密与数据保护协议;涉及数据出网调用模型的,客户可选择关闭或改用私有化本地模型。分包清单变更提前 30 天通知。
4. 安全保护措施
| 类别 | 措施 |
|---|---|
| 组织措施 | 数据安全负责人、员工保密协议、最小授权访问 |
| 技术措施 | TLS 传输加密、存储加密、RBAC、审计哈希链、IP 白名单 |
| 物理措施 | 境内合规数据中心,门禁与监控 |
5. 数据主体权利协助
客户收到个人数据主体的权利请求(查阅、更正、删除)时,供方在 5 个工作日内提供技术协助。
6. 数据泄露通知
发生或疑似发生数据泄露时,供方在发现后 24 小时内通知客户,内容含:泄露范围、影响评估、已采取与拟采取的措施;并配合客户履行监管报告义务。
7. 审计与核查
- 客户每年可发起 1 次安全问卷或远程审计
- 供方配合监管检查,提供必要的合规证明材料(等保备案、渗透测试报告等,以实际持有为准)
8. 数据返还与删除
服务终止后:30 天内客户可完整导出;导出期结束后供方不可逆删除全部客户数据(含备份轮转覆盖),并可出具删除证明。
9. 跨境传输
默认无数据出境。如客户选择接入境外模型服务,由客户自行评估并承担出境合规责任;供方提供技术开关支持。