数据处理协议

数据处理协议

我们的数据处理协议 - 如何处理和管理您的数据。

更新日期：2026年【 7 】月【31】日

一、前言

珠海无界方舟智能技术有限公司及其关联方（“我们”）作为EVA的运营者，非常重视数据合规工作。用户（“您”）确认并同意，本数据处理协议（以下简称DPA）约定了双方与开发者数据（包括其中涉及的个人信息）处理和安全保护相关的权利义务。除非双方另行签署专门协议，否则就属于本DPA适用范围内的数据处理和安全保护事项均受DPA约束。

如果DPA条款同其他适用于EVA平台和服务的协议（以下简称EVA协议）中的数据条款存在任何冲突或不一致，则应以DPA条款为准。为免歧义，就个人信息与数据处理事项，本DPA优先于《隐私政策》《用户协议》《服务条款》中的冲突条款；其余非数据处理事项，以《用户协议》《服务条款》为准。

我们可能适时对DPA进行修订，该等修订构成DPA的一部分并具有等同于DPA的效力。 DPA更新后，我们会在官网公布更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容，以便您及时了解DPA的最新版本。如您继续使用EVA平台及相关服务，视为您同意接受修订后的DPA的全部内容。

二、用语释义

除上下文另有所指外，DPA中下列词汇具有以下含义：

• 开发者数据指：(a）开发者利用EVA功能/服务，获得或创建聊天机器人（Agent，下同；即《服务条款》所称Agent）时上传的全部数据（例如数据库信息、开发者上传的插件/API信息等）；（b）开发者发布聊天机器人（Agent）后，该Agent运行期间经由EVA处理的所有数据，包括所有文本、声音、视频、图像文件、软件等；以及（c）开发者因使用EVA产品或服务而衍生的开发者可自主控制和管理的数据（如配置数据、运维数据等）。

• 个人信息是指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。EVA具体服务提供时可能涉及的个人信息，包括但不限于：个人身份信息（如姓名）、地址、联系电话、网络身份识别信息（包括账号名、邮箱地址等）、个人设备信息、地点信息等。

• 个人信息处理包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

• 个人信息主体是指个人信息所对应的自然人。

• 适用法律是指适用于本DPA适用范围内的数据处理活动的相关法律法规、行政法规、部门规章及其他规范性文件，包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》以及其他有关数据保护、网络安全和个人信息保护的规定。

• 个人信息保护影响评估是指针对个人信息处理活动，评估其合法合规性，判断其对个人信息主体合法权益造成损害的各种风险，以及评估用于保护个人信息主体信息安全的各项措施有效性的活动。

• 个人信息安全事件是指非授权登录系统，非授权访问、读取、复制、修改、删除个人信息，或发生系统漏洞、计算机病毒、网络攻击、网络入侵等原因，造成个人信息泄露、丢失或者被窃取、篡改等的事件。

• 个人信息跨境传输指个人信息处理者因业务等需要，将在中华人民共和国境内收集和产生的个人信息依法向中华人民共和国境外的组织、个人或其他主体提供的行为。

• 中国指中华人民共和国大陆地区，不包括香港、澳门特别行政区和台湾地区（为本协议之目的）。

• 委托方是指（单独、共同或与他人协同）在数据处理活动中自主决定处理目的、处理方式的组织或个人。

• 受托方是指根据委托方指示处理数据的任何组织或个人（委托方的雇员除外）。除另有约定外，本DPA下受托方即指EVA（运营者为珠海无界方舟智能技术有限公司）。

• 数据保护要求是指《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》有关数据保护的条款，以及与个人信息处理、隐私保护相关的其他所有适用法律法规、国家或地方监管机构颁布的指导意见、建议、通告和行业守则。

• 获准转委托方是指受托方所委托的负责处理开发者数据和个人信息的其他处理方。

• DPA中其他相关术语，除非另有说明，否则其定义与EVA协议中的定义相同，如未进行定义则采用法律法规、行政规章、国家标准等文件中的解释。

三、数据及个人信息保护条款

1. 适用范围

DPA 条款适用于所有EVA官网和服务涉及的数据处理活动。

为清楚起见，DPA仅适用于在EVA和EVA的获准转委托方控制的环境中处理的数据，不包括保留在开发者环境或开发者选择的任何第三方操作环境中的数据。

2. 数据处理的性质及目的

EVA将仅按照以下说明处理开发者数据和个人信息：(a) 根据开发者指令，向开发者提供服务，以及 (b) 为提供、维护、改善EVA服务所必要的行为。开发者依法对开发者数据享有所有权利和权益，除了DPA及/或EVA协议中开发者授予EVA的权利之外，EVA不享有有关开发者数据的任何其他权利。本条不影响EVA对其提供服务过程中涉及的软件、技术、系统、模型及其他相关内容依法享有的权利。

EVA将不会披露或允许任何第三方访问已处理的数据，除非：(a) 开发者授权或指示；(b) 本 DPA 约定；或者 (c) 法律要求。就DPA而言，已处理数据指：(a) 开发者数据(含个人信息）；以及 (b) EVA根据EVA协议处理的与平台和服务相关的、属于开发者保密信息的任何其他数据。所有已处理数据的后续处理，EVA都应遵守EVA协议中的保密义务。

EVA不会向任何第三方提供以下内容：(a) 对已处理数据的直接、间接、全部或自由访问权限；(b) 用于保护已处理数据安全的平台加密密钥或破解此类加密措施的能力。

为满足上述条款承诺，EVA可能会向第三方提供开发者的基本联系信息。

在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，EVA可能会将开发者数据用于改善EVA服务。

3. 个人信息保护

个人信息范围

EVA处理的与所提供服务相关的个人信息，可能以以下形式获得：（a）开发者提供的数据，或（b）EVA基于开发者数据提供服务过程中生成、衍生或收集的数据，包括开发者为使用相关服务而发送给EVA的数据。个人信息包括经假名化或去标识化处理但仍能够识别特定个人的信息；不包括匿名化信息，即经过处理无法识别特定自然人且不能复原的个人信息。

委托方和受托方的角色及责任

开发者和EVA同意，开发者是个人信息的处理者和委托方， EVA作为接受开发者委托的受托方根据开发者指示和目的处理相关个人信息，但以下情况除外：(a) 开发者作为个人信息受托处理者，此时EVA是开发者的获准转委托方；或 (b) 特定产品或服务的条款或本 DPA 中另有约定的情况。

当EVA作为个人信息的受托处理方或获准转委托方时，只能依照开发者指示和目的处理个人信息，同时开发者承诺其处理的个人信息来源合法合规，收集、使用、加工等处理行为已经获得相关个人信息主体合法授权，符合国家关于个人信息保护、数据安全相关法律法规，未侵犯任何第三人合法权益，同时开发者承诺有权对个人信息进行转委托处理。

开发者同意，EVA协议（包括 DPA 条款和任何适用的更新）连同开发者使用和配置EVA相关功能的说明文档以及开发者对EVA服务的使用，系开发者就个人信息的处理向EVA作出的完整的指示。

委托方权利义务

委托方有权：

（a）得知或者发现受托方未遵守DPA、EVA协议及适用法律的规定处理个人信息，或受托方未能有效履行个人信息安全保护责任的，有权要求受托方停止相关行为，并采取或要求受托方采取有效补救措施控制或消除个人信息面临的安全风险，由此产生的费用由受托方承担；

（b）除法律法规对于特定信息留存期限另有规定外，当开发者注销EVA账户或永久停止使用EVA服务后，EVA应根据法律法规规定对账户相关内容及信息以包括但不限于删除、匿名化等方式进行处理。

委托方承诺：

（a）委托方保证其获取的个人信息均具有符合法律要求的合法处理基础，以便在DPA约定的目的和范围内合法地向受托方提供个人信息以开展约定的个人信息处理活动；

（b）委托方应当遵守DPA、EVA协议及适用法律对于个人信息处理的相关规定；作为委托方，应当按照《个人信息保护法》等相关法律要求履行个人信息处理者的相关义务；

（c）委托方应当在受托方处理委托方提供的个人信息之前，进行个人信息保护影响评估（如需），确保委托处理事宜及目的合法合规，不侵犯任何第三方的合法权益。

受托方权利义务

若受托方有正当理由认为委托方关于个人信息处理活动的书面指示不满足个人信息安全需要或违反任何适用法律的规定，受托方应当及时通知委托方，并有权要求委托方停止相关行为，并采取或要求委托方采取有效补救措施控制或消除个人信息面临的安全风险，由此产生的费用由委托方承担，若委托方在合理期限内未解决本条所述风险和问题，则视为对DPA的实质性违约，受托方有权单方解除DPA及EVA协议。

受托方承诺：

（a）受托方应当遵守DPA、EVA协议及适用法律对于个人信息处理的相关规定；作为受托处理方，应当按照《个人信息保护法》等相关法律要求履行受托者的相关义务；

（b）受托方应采取必要措施保障委托方提供的个人信息安全，并协助委托方履行法定义务；

（c）受托方应在DPA约定的范围内使用和处理个人信息；

（d）委托方可在实施本委托处理活动前对委托处理数据的行为进行个人信息保护影响评估，在不损害受托方、受托方关联方在内的所有第三方的合法利益的前提下，受托方应根据委托方合理要求提供必要的协助；

（e）受托方承认并保证其将代表委托方进行个人信息处理活动，并会采取适当的措施以保证在其授权下访问个人信息的员工仅在委托方指示的范围内处理个人信息；

（f）受托方应当要求其所有参与个人信息处理活动的工作人员、任何第三方服务商，对受托处理的个人信息严格保密、接受过适当的培训并严格遵守DPA的约定；

（g）受托方不得超出DPA目的处理委托方提供的个人信息，DPA不生效、无效、被撤销或者终止的，受托方应当将委托方提供的个人信息进行删除或做匿名化处理。

个人信息主体权利请求

双方将按照适用法律的规定及DPA约定，及时响应并处理个人信息主体的法定权利请求，双方应给予对方必要的协助：（a）如受托方收到个人信息主体的权利请求，除非适用法律有禁止性规定，应当将该权利请求在合理期限内转交给委托方；（b）如果适用法律相关规定要求委托方作为个人信息处理者响应个人信息主体的权利请求，受托方将与委托方展开充分的合作以保障个人信息主体的权利，给予委托方必要协助。

个人信息安全事件

如个人信息处理过程中发生个人信息安全事件的，双方应当：

（a）及时通知对方，并告知对方：（i）该个人信息安全事件的性质，包括其涉及的个人信息的种类、规模；（ii）该个人信息安全事件可能的后果；（iii）已经采取的补救措施；

（b）协助对方调查该个人信息安全事件并提供所有必要的相关记录、文档、日志、报告及其他合理材料；

（c）依照应急预案及时采取必要的措施进行处置；

（d）如个人信息安全事件涉及个人信息泄露等问题，应遵守适用法律及时上报有关主管部门并履行法律法规要求的向个人信息主体的告知义务（如适用）。

数据传输及存储位置

（a）一般情况

除非EVA协议或者 DPA 条款中另有约定，EVA原则上将在中国大陆境内存储和处理开发者数据和个人信息。除非开发者指定，否则EVA不会将代表开发者处理的开发者数据和个人信息传输到中国大陆之外地理位置，或在该地理位置进行存储和处理。

（b）数据海外存储

对于根据开发者需要或特定的场景，可能存在EVA根据开发者委托将开发者数据或个人信息传输到中国大陆之外的地区并在这些地点存储和处理开发者数据和个人数据以提供产品的情况。原则上开发者应当对可能的数据出境情况承担数据安全、个人信息及隐私保护等合规责任，EVA作为受托方将配合开发者履行数据出境可能存在的监管及法律责任。

安全技术及权限

EVA将实施并维持适当的技术和组织措施来保护开发者数据（包括其中涉及的个人信息），防止传输、存储或以其他方式处理的数据遭到意外或非法破坏、丢失、更改、未经授权的披露或访问。

对于服务活动所需的开发者数据访问，EVA采用了基于权限的访问控制，以确保只有在处理目的符合开发者产品及服务需要的情况下方可访问。

开发者责任

开发者需自行确定产品和专业服务的技术和组织措施是否符合开发者的要求，包括其在适用的数据保护要求下的任何安全义务。开发者理解并同意，EVA将结合现有技术水平、实施成本、数据处理活动的性质、范围、目的及可能风险，采取与相关风险相匹配的安全措施。开发者负责针对开发者提供或控制的组件实施和维持数据保护及安全措施。

安全事件通知

如果EVA意识到存在可能导致意外或非法地破坏、丢失、更改、在未经授权情况下披露或访问EVA处理的开发者数据或个人信息的违反安全性规定的活动（以下均简称安全事件），EVA应立即： (a) 向开发者通知安全事件；(b) 调查安全事件并向开发者提供有关安全事件的详细信息；并 (c) 采取合理措施减缓影响并最大限度地减少安全事件导致的损坏。

EVA可通过邮件、站内通知或其他合理方式向开发者发送安全事件通知。开发者须自行负责确保就每项适用的产品和专业服务向EVA提供准确的联系信息。开发者须自行负责遵守并履行与任何安全事件相关的任何第三方通知义务。

如有任何可能的账户或身份验证误用，或任何与平台和服务有关的安全事件，开发者必须立刻通知EVA。

数据保留及删除

受托方对数据的保存和处理期限不得超过为实现约定数据处理目的所需的必要期限，除非根据适用法律规定对个人信息保留期限有特殊规定。当开发者注销EVA账户或永久停止使用EVA服务后，EVA根据法律法规要求对账户相关内容及信息以包括但不限于删除、匿名化等方式进行处理。

若EVA负有相关法律义务应在DPA所约定的期限之外保留个人信息，EVA将在相关法律要求的保留期限结束后按照DPA约定尽快删除或匿名化处理相关个人信息。

数据处理期限届满或者数据留存相关法律义务到期之后，除非为满足以下目的：开发者账单和账户管理、报酬（例如计算员工佣金和合作伙伴奖励），EVA将不再响应开发者的数据及个人信息处理及请求。

保密条款

（a）除（i）为实现DPA目的所必须，（ii）或遵循国家法律法规规定，（iii）或获得开发者授权或个人信息主体的同意外，EVA不会以任何形式向任何特定或不特定的第三方公开或披露，也不会以明示或默示的方式许可或授权任何特定或不特定的第三方使用相关个人信息。

（b）个人信息只能在为实现DPA目的所需的范围内使用，不得以公开、转委托等任何形式披露，但以下情形除外：（i）向为实现DPA目的而确有必要知悉相关信息的受托方的代理、代表、高管、员工及获准第三方披露的；（ii）DPA任何一方被法院要求或基于相关法定义务应披露该等信息的，但仅限于遵守该法院命令或法定义务所需的最低限度予以披露。

4. 效力及其他

终止及后果

（a）若委托方违反其在DPA项下或与受托方之间签署的任何其他协议项下的任何义务的，受托方有权随时通过书面通知立即终止DPA。

（b）在委托方与受托方之间签署的与委托方要求受托方处理委托方提供的数据相关的最后一份协议期限届满或终止之日，DPA自动终止，无需送达任何通知，EVA协议及DPA终止后，双方应当继续履行各自的法定义务。

其他事宜

（a）无论EVA协议及其部分条款的效力如何，均不影响DPA效力，当EVA进行DPA约定的数据处理活动时，双方应依照DPA履行相应的权利及义务；

（b）任何由DPA引起或与之相关的争议，包括任何有关DPA的存续、有效性或终止的问题，双方约定由受托方EVA所在地（珠海市）有管辖权的人民法院管辖。除有争议的条款外，在争议的解决期间，不影响DPA其它条款的继续履行；

（c）DPA未约定事宜可以参照EVA协议进行解释，如在数据处理及保护方面DPA与EVA协议不一致，则应当以DPA为准。