数据处理协议 · Graphorum

如有出入，以意大利语版本为准。阅读意大利语版本

概要

我们只按你的指示、并且只为向你提供 Graphorum 而处理你的数据。
每位客户一个实例：不与他人共享任何数据。
数据泄露：发现后 48 小时内通知你。
新增分处理者：提前 30 天通知，你有权反对。
最后由你下载全部数据并自行删除；我们负责清除剩余副本。

双方与标的

本协议是服务条款的组成部分，适用于每一位 Graphorum 客户（“控制者”）。AM Solutions di Vera Alexandru Nicolae（“处理者”）根据第 2016/679 号条例（欧盟）（GDPR）第 28 条及意大利《隐私法典》，代表控制者处理客户数据中所含的个人数据。

控制者: AM Solutions di Vera Alexandru Nicolae
法律形式: 个体企业
注册地址: Via Potenza 12, 25125 Brescia (BS)
增值税号: 04419500980
税号: VRELND86B24Z129Y
邮件: [email protected]
网站: www.amsolutionsbs.it

处理的性质、目的与期限

性质：托管、存储、以人工智能处理、与已连接渠道同步、备份、导出和删除客户数据；训练客户模型；提供支持与维护。
目的：仅为向控制者提供 Graphorum（本地电脑或云端方案）及相关支持服务。
期限：合同期限，加上下载和删除数据的宽限期。

数据主体与数据类别

数据主体：控制者的客户、供应商、合作者、员工及其他联系人；其平台的用户；通过已连接渠道联系控制者的人员。
数据：身份与联系信息；邮件、聊天和社交媒体消息内容；文档和附件；会计与商业数据；语音录音和转写（如控制者使用语音功能）；访问和活动日志。
特殊类别数据（GDPR 第 9 条）及刑事数据（第 10 条）：Graphorum 并非为处理此类数据而设计。如控制者录入此类数据，应自行评估法律依据和适当措施，并告知处理者。

控制者的指示

处理者仅根据控制者的书面指示处理数据。合同、本协议、控制者在平台中选择的设置（例如连接哪些渠道、开启哪些外部 AI 服务、给予智能体多大自主权）以及书面支持请求，均构成指示。如处理者认为某项指示违法，应立即告知。

处理者的义务

确保获授权处理数据的人员负有保密义务并接受过指导。
采取下文所述的 GDPR 第 32 条安全措施，并保持更新。
不得将客户数据用于自身目的，尤其不得用于训练控制者模型以外的人工智能模型，无论是为其他客户还是为第三方。
协助控制者答复数据主体的请求（第 15–22 条），可使用平台功能（搜索、导出、“遗忘”、删除），必要时提供支持。
协助控制者履行第 32–36 条规定的义务：安全、泄露通知、影响评估、事先咨询。
通知：发现任何个人数据泄露后，不得无故拖延，且最迟须在 48 小时内将现有信息告知控制者，以便控制者能在 72 小时期限内向监管机构报告（第 33 条）。
保存代表控制者开展的处理活动记录（第 30 条第 2 款）。
提供证明遵守本协议所需的信息。

分处理者

控制者一般性授权处理者使用下列分处理者。处理者向每个分处理者施加与本协议相同的数据保护义务，并就其向控制者负责。在增加或更换分处理者之前，处理者须提前 30 天通知控制者；控制者可基于合理理由提出异议，如无法达成解决方案，可免费解约。

分处理者	职责	部署位置	保证	时间
Hetzner Online GmbH德国（欧盟）	云端方案服务器：客户实例的计算、存储和备份	位于德国和芬兰的数据中心（欧盟）	在欧盟境内处理	云端方案
Cloudflare, Inc.美国	网络与安全：DNS、网站防护，以及通往本地电脑或云端实例的加密隧道	全球网络，在欧盟设有接入点	欧美数据隐私框架（EU-U.S. Data Privacy Framework）及标准合同条款（欧盟第 2021/914 号决定）	两种方案
Stripe Payments Europe, Ltd.爱尔兰（欧盟）	银行卡支付和 SEPA 直接借记，订阅管理	欧盟；向 Stripe, Inc.（美国）传输	欧美数据隐私框架（EU-U.S. Data Privacy Framework）及标准合同条款	付款
电子发票中介（默认：Fatture in Cloud，TeamSystem 集团）意大利	开具电子发票并发送至交换系统（SdI），依法合规存档	意大利	在欧盟境内处理	开票
Meta Platforms Ireland Ltd.爱尔兰（欧盟）	WhatsApp Business、Facebook 和 Instagram，仅在客户连接这些渠道时	欧盟；向 Meta Platforms, Inc.（美国）传输	欧美数据隐私框架（EU-U.S. Data Privacy Framework）及标准合同条款	仅在客户连接相关渠道时
为客户选择的外部 AI 模型服务商（例如 Anthropic、OpenAI、Google、Mistral AI）欧盟或美国，视服务商而定	在开启外部 AI 服务时处理单次请求；绝不用于训练其模型	在控制台中针对每个已启用的服务商注明	充分性认定、欧美数据隐私框架（EU-U.S. Data Privacy Framework）或标准合同条款；合同明确排除使用数据进行训练	仅在开启时
事务邮件服务商（待定，例如 Brevo 或 Postmark）待定	发送发票、通知、催款提醒及工单回复	待定	开通前确定	服务通知

采用本地电脑方案时，客户数据保留在控制者的电脑上：Hetzner 不参与，Cloudflare 仅传输隧道中的加密流量。对于付款和发票（Stripe 和 SdI 中介），AM Solutions 作为客户账单数据的控制者：为完整起见在此列出。

向欧盟以外的传输

云端方案的服务器位于欧盟。如分处理者在欧洲经济区以外处理数据，仅在具备 GDPR 第五章保障措施的情况下进行传输：充分性认定（包括适用于认证服务商的欧美数据隐私框架）或标准合同条款（第 2021/914 号决定（欧盟）），并采取必要的补充措施。

技术和组织措施

领域	措施
隔离	每位客户一个实例，数据库、大脑、文件和模型各自独立；没有任何包含客户数据的共享组件。
加密	办公室外仅可通过加密隧道中的 HTTPS 访问；备份采用 AES-256-GCM 加密，密钥由密码派生（scrypt）；凭据和 API 密钥在平台保险库中静态加密存储。
访问	个人用户名和密码，仅以哈希形式保存（加盐 scrypt）；通过 Authenticator 应用（TOTP）或邮件进行两步验证；多次失败后锁定 15 分钟；会话保存在 HttpOnly 和 SameSite=Strict Cookie 中；按人员和智能体设置权限；API 密钥只显示一次。
支持	处理者仅可通过有时限的签名连接访问，访问记录写入实例日志，控制者可见。
可追溯性	用户、智能体和 API 密钥的操作记录，控制者可筛选并导出为 CSV。
收到的消息	能识别垃圾邮件、诈骗和钓鱼的分拣；收到的消息内容无法更改控制者的规则和权限。
网络	本地电脑方案：出站 Cloudflare 隧道，路由器无开放端口；云端方案：实例位于隧道之后，不直接暴露任何服务。
连续性	定期并经过验证的备份；可在新电脑或新实例上恢复。
外部 AI 服务	默认关闭；仅在选择后针对单项任务开启；服务商密钥保存在 AM Solutions 服务器上，从不发送至实例；合同明确排除使用数据训练服务商的模型。
开发与更新	更新在发布前经过测试；每 5 分钟自动检查并提醒；安全修复优先发布。
人员	仅向有需要的人员开放数据访问；签署保密承诺；开展隐私与安全培训。
本地电脑方案	数据保存在控制者的电脑上，外部仅能通过无开放端口的加密隧道访问；电脑的实物保管由控制者负责。

审核

控制者可通过索取信息和文件，或至少提前 30 天通知后，由其本人或负有保密义务的审计人员在工作时间内进行检查，以核实本协议的遵守情况，但不得危及其他客户的安全。检查费用由控制者承担，除非发现处理者存在违规行为。

处理的终止

合同结束时，控制者自行下载全部客户数据（包括其模型），并使用平台功能自行删除，同时获得删除证明。处理者在下载期结束后 30 天内删除剩余副本（包括备份），法律要求保存的除外。

责任与优先效力

各方依据 GDPR 第 82 条承担责任。本协议与其他合同文件有冲突时，在数据保护方面以本协议为准。

2026年10月9日版本 1.0 · AM Solutions di Vera Alexandru Nicolae。如需以往版本，请发邮件索取。