个人信息处理委托协议
个人信息处理委托协议
2026-08-12 生效
本协议由Bellential Inc.(以下简称“受托方”)与使用服务的组织(以下简称“委托方”)签订。本协议并入服务条款,在组织创建时或开始付费席位时,由组织确认其内容后生效,无需另行签署。
客户个人信息为何处理、如何处理由组织决定,公司仅按组织的指示进行处理。处理的内容载于附件 1,全部再受托方载于附件 2。两份附件与隐私政策出自同一原始数据,因此不会相互矛盾。
1.第1条(目的与适用范围)
本协议依据个人信息保护法第 26 条,就委托方因服务向受托方委托处理的个人信息的处理事项作出规定。
本协议构成服务条款的一部分。关于委托处理,本协议与服务条款规定不一致时,以本协议为准。
委托方为组织,组织的客户和组织的成员为信息主体。
2.第2条(委托业务的内容)
委托的个人信息项目、处理目的、信息主体类型和保存期限如附件 1 所示。
受托方仅执行附件 1 所载业务,且仅在该业务所需的范围内处理个人信息。
附件 1 · 处理的内容
以下数值全部直接取自产品实际运行的配置。
| 类别 | 内容 |
|---|---|
| 处理项目 | 面部照片、面部特征信息(眼睑、鼻部、轮廓坐标及由此计算的毫米值)、生成结果、咨询记录 |
| 处理目的 | 针对相应照片生成模拟图像并测量结果 |
| 信息主体类型 | 组织的客户、组织的成员 |
| 保存期限 | 默认地区 3 年 · 美国 6 年 · 上限 10 年 |
| 终止时的通知 | 降级或解约时,在销毁所保存资料的 90 天前通知 |
3.第3条(受托方的义务)
受托方不得超出附件 1 的目的范围处理受托的个人信息,并按委托方书面化的指示进行处理。
受托方实施安全页面所载的技术和管理保护措施,包括传输环节和存储环节的加密、访问控制,以及针对个人信息访问的仅追加(append-only)审计记录。
受托方将访问限定于委托业务所需的人员,并对该等人员课以在业务结束后仍然存续的保密义务。
受托方不会将受托的个人信息及其衍生数据用于 AI 模型训练。此与隐私政策第5节相同,对组织的资料同样无一例外地适用。
4.第4条(再委托)
委托方对附件 2 所载的再受托方予以事先同意。受托方对各再受托方课以不低于本协议水平的义务。
受托方拟新增或变更再受托方时,将在其生效前通知。不同意的组织可以就剩余使用期限解除相应服务。
附件 2 · 再受托方
与隐私政策中的受托方表为同一清单,出自同一原始数据。再受托方变更时,两处会同时更新。
| 受托方 | 国家 | 接收的信息 | 委托业务 |
|---|---|---|---|
| Google Cloud / Vertex AI | 美国等 | 照片、生成结果、对话中附带的图像 | 照片与成果的存储、计算、模拟生成、图像分析 |
| Anthropic | 美国 | 对话文本、任务状态、对话中附带的图像 | 助手对话处理 |
| OpenAI | 美国 | 对话文本、图像 | 图像混合、助手对话处理 |
| fal.ai | 美国 | 照片、生成结果 | 动态视频生成 |
| Cloudflare | 美国等 | 照片、访问记录 | 应用托管、传输、边缘处理 |
| Resend | 美国 | 邮箱地址 | 邮件发送 |
| Stripe | 美国 | 付款信息、邮箱地址 | 付款处理 |
5.第5条(跨境传输)
附件 2 的再受托方均位于境外,因此委托业务的执行伴随个人信息的跨境传输。接收方、国家、项目和目的如附件 2 所载。
传输时间为服务处理相应资料之时,传输方式为加密通信,接收方在附件 1 所载期限内保存。
6.第6条(支持信息主体行使权利)
信息主体向委托方行使权利时,受托方将考虑处理的性质和所持有的信息,支持委托方作出回应。
信息主体就组织委托的资料直接联系受托方时,受托方将引导其联系委托方,并将该事实告知委托方。
7.第7条(泄露通知)
受托方获悉受托的个人信息泄露后,将立即通知委托方,并一并告知泄露了什么、何时以何种方式发生、正在采取何种措施。
向信息主体和监管机构的通知由委托方负责。受托方将提供必要的信息,以便委托方进行该通知。
8.第8条(检查)
委托方可以要求提供确认委托处理是否遵守本协议所需的资料,受托方将在合理期限内予以配合。
委托方要求现场检查时,双方将事先协商范围和时间,以免影响其他组织的资料。
9.第9条(协议终止时的返还与销毁)
委托业务终止后,受托方将立即销毁受托的个人信息。但法律法规要求保存的除外;经委托方请求,受托方将确认销毁事实。
附件 1 保存期限尚未届满的资料,在该期限届满时销毁。备份按其自身周期销毁。
10.第10条(责任)
受托方违反本协议给信息主体造成损害的,承担相应责任;委托方向信息主体作出赔偿的,委托方可以向受托方追偿。
本条不限制委托方作为处理目的和方式的决定者所承担的责任。
联系我们
有关本协议的咨询或依据第8条提出的检查请求,请发送至以下邮箱。
contact@gangnamx.com