数据处理协议（DPA）

本协议框架适用于 ModAPIS 与签署企业服务（Team / Enterprise 档）的客户之间，就客户在使用 API 过程中提交的个人数据与业务数据的处理作出的约定。签署正式订单时，本框架构成附件。

1. 角色与范围

• 客户 = 控制者：决定提交哪些数据、为何处理；对最终用户的告知与合法性基础负责。
• ModAPIS = 处理者：仅按客户指令与文档化目的处理数据，不用于自身营销或模型训练。
• 处理范围：API 请求载荷（prompt、参考图）、任务元数据（时间、模型、用量）、账户与账单数据。

2. 数据类别与保留

• 请求载荷：仅在生成与交付所需期间处理；任务日志保留 90 天用于对账与滥用审计。
• 生成产物：默认不托管（产物 URL 由上游提供、有效期以上游为准）；如客户订购转存服务，按客户配置保留并可随时删除。
• 账户与账单数据：法定要求的财务凭证保留期内保留；其余按 隐私政策 处理。

3. 子处理者（上游渠道）

生成任务可能路由至第三方模型渠道（上游供应商）。我们仅与具备同等数据保护承诺的渠道合作， 路由透明可查（响应中的路由标识），当前渠道清单可在请求时提供；清单变更提前 30 天通知客户。

4. 安全措施

• 传输加密（TLS）全链路；密钥与凭据加密存储、最小权限访问。
• 内容安全：prompt 与输出的滥用监测（见可接受使用政策）。
• 事件响应：确认涉及客户数据的安全事件，72 小时内通知客户并配合补救。

5. 数据主体权利配合

客户收到其最终用户的数据主体请求（访问/更正/删除/携带）时，ModAPIS 在合理期限内提供必要的协助； 涉及日志中个人数据的删除请求，按保留义务冲突最小化原则处理。

6. 审计与终止

企业客户每年可发起一次合规问卷或远程审计；协议终止时，客户数据按第 2 条保留期后删除或返还，删除凭证可索取。