数据处理协议（企业）

1. 当事方和角色

• 控制者——企业账户持有人（“您”）。
• 处理者——FoxDocs (foxdocs.ai)，联系方式 [email protected]。
• 您确认您具有处理客户数据并将其传递给 FoxDocs 的合法依据，并且已告知您的客户。

2. 处理事项和期限

为填写您所选的官方表格而处理您客户的个人数据，期限为企业模式开启期间，此后直至数据依第9节被删除为止。

3. 性质和目的

通过聊天、表格和上传的文件接收数据；识别文档照片；借助 AI 进行填写和检查；生成 PDF 文件；为再次填写而存储数值；删除。唯一目的是为您填写文档。

4. 数据类型和数据主体

• 数据：身份数据（姓名、出生日期、国籍、性别）、证件数据（护照和身份证号码、签证信息）、联系数据（地址、电话、电子邮件）、旅行和停留信息、表格要求的其他信息、文档图像。
• 数据主体：您的客户以及其表格中提及的人员（家庭成员、接待方、房产所有人）。
• 不要求提供特殊类别数据。如果表格包含此类字段，由您确保其具有合法依据。

5. FoxDocs 的义务

• 仅按照您有记录的指示处理数据；您对服务功能的使用即构成此类指示。如我们认为某项指示违反法律，将告知您。
• 不将您客户的数据用于我们自身的目的：企业账户的对话不纳入用于改进服务的分析（《隐私政策》第5节）。
• 确保有访问权限的工作人员负有保密义务，且仅为提供支持、修复错误和保障安全而访问数据。
• 采取第6节所述的安全措施。
• 在考虑我们可获得的信息的前提下，协助您答复客户的请求，并协助您履行安全、数据泄露通知和影响评估方面的义务。
• 提供证明合规所需的信息（第11节）。

6. 安全措施

• 对所有流量加密（HTTPS/TLS），网站位于 Cloudflare 之后。
• 密码仅以哈希形式存储；Google 访问令牌以加密形式存储。
• 如已连接 Drive，Google Drive 中的个人资料在浏览器中加密（AES-256-GCM）。
• 在聊天和问题中，文件号码、出生日期、电子邮件和电话号码在发送给模型之前会被遮蔽（例外：AI 检查、照片和 PDF 识别、OCR）。
• 表格数值不会写入技术日志。
• 服务器仅可通过密钥访问，配有防火墙和自动安全更新；每日备份保存 14 天。

7. 分处理者

您授权 FoxDocs 使用以下分处理者。我们将在本列表的变更生效前于本页面公布；如您反对，可以关闭企业模式。

8. 数据主体的请求

如您的某位客户直接联系 FoxDocs，我们会将该请求转交给您，未经您的指示不会就其实质内容作出答复。导出和删除工具可在您的账户中使用；其他事项请写信至 [email protected]。

9. 保存和删除

• 客户数据在文档下载后 90 天删除。
• 应您的要求，我们会提前删除。
• 关闭企业模式或删除账户时，数据按相同规则删除；已删除的数据会在 14 天内从备份中消失。

10. 个人数据泄露

在获悉影响您客户数据的泄露事件后，我们将及时通知您，不作不当拖延，并提供我们可获得的信息，以便您遵守自己的期限要求（GDPR 第33条——72 小时；PDPA 第37(4)条）。

11. 审计

应要求，我们会提供证明遵守本协议所需的信息。经合理事先通知并在约定日期，可由您或您指定的审计人员进行审计和检查，但不得披露其他客户的数据。

12. 国际传输

数据在欧盟/欧洲经济区和泰国以外处理（见第7节及《隐私政策》第7节）。应要求，我们会提供有关特定分处理者所适用保障措施的信息。

13. 优先效力和接受

就处理您客户的数据而言，本协议优先于《服务条款》；其他一切事项适用《服务条款》。您在账户中开启企业模式即视为接受本协议；接受的版本和日期与您的账户一并存储。