本页是英文数据处理附录的中文摘要，供阅读方便。具有法律约束力的是英文文本；如两者存在差异，以英文版为准。需要正式签署版本，请联系 [email protected]。
核心要点
本服务的设计使其无需个人数据即可完成工作。 监测运行在客户申报的静态坐标之上 —— 站点、设施、路线或区域 —— 而不是围绕人。它不需要、也并非设计用于接收客户所关注个人的姓名、位置、行程或联系方式。这与追踪出行人员或员工的工具存在结构性差异。 我们代表你处理的内容范围很窄：你授权使用本服务的人员的账户信息、任何网络请求都必然携带的技术数据，以及你选择提交的内容。主要条款概览
- 角色。 你是控制者，我们是处理者。对于我们自身运营所需的数据（账户与订阅记录、计费元数据、安全与诊断日志、产品分析），我们是控制者，相关说明见隐私政策，不在本 DPA 范围内。
- 指示。 我们仅按你的书面指示处理个人数据。若我们认为某项指示违反适用的数据保护法，我们会告知你。
- 安全。 我们实施英文版附录 3 所列的技术与组织措施。发生涉及你数据的个人数据泄露时，我们将在知悉后不迟延、且无论如何在 72 小时内通知你。
- 你的责任。 你负责所提交个人数据及指示的合法性。请勿向本服务提交受限数据（敏感类别数据、政府标识、支付卡号、可识别个人的精确位置、儿童数据等），除非事先取得我们的书面同意。
- 次级处理方。 现行清单即隐私政策中的次级处理方表格 —— 只在那一处维护，因此不会与实际运行情况脱节。新增次级处理方前至少提前 30 天通知；你有基于数据保护理由的合理异议权。
- 数据主体权利。 我们协助你处理访问、更正、删除、限制、可携与反对请求。数据主体直接联系我们时，我们会请其联系你，并及时告知你。
- 跨境传输。 涉及欧洲经济区、英国与瑞士的传输适用欧盟标准合同条款（模块二/三），英国传输另适用英国国际数据传输附录，瑞士传输参照 FADP。
- 审计。 我们提供证明合规所需的信息，并在任何 12 个月内响应一次合理的安全问卷；仅在法律或监管机构要求时配合现场审计。
- 人工智能。 我们不会使用代表你处理的个人数据来训练、微调或改进任何模型，除非这是按你的指示提供服务所严格必需。我们要求 AI 次级处理方不得将通过本服务提交的数据用于其自身的模型训练，并据此选择供应商。
- 自动化决策。 本服务产生的是关于地点、组织与事件的评分、预测与分类，并非设计用于对个人作出具有法律或类似重大影响的自动化决策；服务条款禁止此类使用，但明确豁免合法的制裁筛查、KYC 与其他合规审查、尽职调查、学术研究与新闻报道。
- 返还与删除。 协议结束后 30 天内删除或返还我们代表你处理的个人数据，法律要求保留的除外。备份按常规周期覆盖。
- 效力顺序。 本 DPA 与协议就个人数据处理发生冲突时，以本 DPA 为准；本 DPA 与标准合同条款冲突时，以标准合同条款为准。