数据处理附录

1. 各方角色

合作伙伴或最终客户通常就通话目的及合法依据担任数据控制者或企业。Ring2.ai 通常作为数据处理者或服务提供方,按照书面指示处理数据。对于自身的账号、安全及账单记录,Ring2.ai 可能担任独立的数据控制者。

2. 处理指示

Ring2.ai 仅为提供已订购服务、保障安全、支持授权用户、遵守法律及执行书面记录的指示而处理个人数据。新增目的需达成书面协议。

3. 处理详情

4. 保密与安全

授权人员和分处理者必须承担保密义务。最终安全附件应覆盖访问控制、加密、日志、漏洞管理、备份、恢复、隔离和事件响应。

5. 分处理者

Ring2.ai 将在上线前列明生产托管、电信运营商、语音、模型、支持及其他分处理者,提供约定的变更通知机制,并继续负责所要求的合同保护。

6. 事件

确认发生影响合作伙伴数据的个人数据泄露后,Ring2.ai 将在无不当延迟的情况下通知合作伙伴,并提供合理可获得的信息,用于法律评估及响应。具体合同通知时限仍待批准。

7. 权利与协助

结合服务实际情况,Ring2.ai 将按合同和法律要求,合理协助处理数据主体请求、安全评估、影响评估和监管查询。

8. 返还、删除与审计

合同终止或收到有效指示时,Ring2.ai 将返还或删除数据,但须遵守约定的备份及法定保存要求。审计证据、问卷和现场审计权应与需要相称,并在最终协议中确定。

9. 数据传输

在生产环境处理数据之前,必须记录跨境传输地点及保护措施,包括适用时所需的合同条款。

10. 部署附件