数据处理协议

本数据处理协议（以下简称"本协议"）构成 Melaya Labs LLC（以下简称"Melaya"）与接受服务条款（以下简称"本条款"）的企业客户（以下简称"客户"）之间本条款的组成部分。本协议规定了 Melaya 在提供 Melaya 平台（包括 Agentic Framework、Assistant、连接器、Device Control、Browser Control、Computer Control 及相关服务，以下统称"本服务"）过程中，代表客户处理个人数据时所适用的条款。本协议通过援引并入本条款，对客户和 Melaya 具有约束力，无需签署。客户可通过书面方式致函 info@melaya.org，申请获取经 Melaya 会签的本协议副本。

1. 定义与解释

在本协议中，下列术语具有以下含义。其他大写术语具有本条款中赋予的含义。

• "数据保护法律"指适用于本条款项下客户个人数据处理的所有个人数据保护法律，包括第 (EU) 2016/679 号条例（"GDPR"）、作为英国法律组成部分的 GDPR（"英国 GDPR"）及英国《2018年数据保护法》，以及2020年9月25日颁布的瑞士《联邦数据保护法》（"FADP"），上述法律均包括其修订版或替代版本。
• "客户个人数据"指 Melaya 在提供本服务过程中代表客户处理的个人数据，具体如附件一所述，包括用户内容中的个人数据，以及客户的智能体、流水线和 Assistant 对话从关联服务读取或发送至关联服务的个人数据。
• "授权用户"指客户允许在其账户或项目下使用本服务的个人。
• "关联服务"指客户或其授权用户为配合本服务使用而连接或选择的第三方应用程序、账户、服务、设备或模型提供方，例如 Odoo、HubSpot、Google Workspace、Microsoft Teams、Slack、交易所账户或语言模型提供方。
• "次级处理者"指 Melaya 委托代表其处理客户个人数据的第三方。关联服务不属于次级处理者，但第 3.5 条另有规定的除外。
• "个人数据泄露"指导致 Melaya 或其次级处理者传输、存储或以其他方式处理的客户个人数据遭到意外或非法销毁、丢失、篡改、未经授权披露或访问的安全事件。该术语不包括未成功的尝试，或不会危及客户个人数据安全的活动，例如 ping 探测、端口扫描或登录失败尝试。
• "标准合同条款"指欧盟委员会2021年6月4日第 (EU) 2021/914 号实施决定附件所载的、用于向第三国转移个人数据的标准合同条款。
• "英国附录"指英国信息专员根据《2018年数据保护法》第119A条颁布的、适用于欧盟委员会标准合同条款的国际数据传输附录，版本为 B1.0，自2022年3月21日起生效。
• "控制者""处理者""数据主体""个人数据""处理"及"监管机构"具有 GDPR 中赋予的含义，并包括其他数据保护法律中的对应术语。

2. 适用范围与各方角色

2.1 本协议适用于客户出于商业或职业目的使用本服务，且 Melaya 代表客户处理客户个人数据的情形。本协议不适用于纯粹出于个人或家庭目的使用本服务的个人；该等使用受隐私政策约束。

2.2 就客户个人数据而言，客户为控制者，或为代表其自身控制者行事的处理者，而 Melaya 为处理者，或在客户作为处理者时为次级处理者。客户作为处理者行事的，客户保证其控制者已授权客户发出相关指示并委托 Melaya，且客户仍为 Melaya 的唯一联系方。

2.3 就 Melaya 为自身目的处理的个人数据而言，Melaya 作为独立控制者行事，而非依据本协议行事，该等目的包括：创建和管理账户、验证授权用户身份、计费与付款、欺诈与滥用防范、本服务的安全性与完整性、支持与服务通讯、汇总使用分析、法律合规，以及法律主张的提出或抗辩。该等处理在隐私政策中予以说明。

2.4 本协议在 Melaya 处理客户个人数据期间持续适用，包括在本条款终止后，直至 Melaya 依据第 11 条删除客户个人数据为止。

3. 按照客户指示进行处理

3.1 Melaya 仅按照客户记录在案的指示处理客户个人数据，包括涉及向第三国转移的指示，除非 Melaya 所受约束的法律另有要求。在此情况下，Melaya 将在处理前将该法律要求告知客户，除非相关法律基于重大公共利益理由禁止此种告知。

3.2 客户记录在案的指示包括：本条款及本协议；客户及其授权用户对本服务的配置与使用，包括流水线、智能体、提示词、Assistant 对话、计划任务、触发器、已上传文档、检索索引、连接器、所选模型及提供方，以及所选的审批或自主模式；以及双方约定的任何进一步书面指示。客户对其授权用户及已配置自动化流程所发出的指示负责。

3.3 若 Melaya 认为某项指示违反数据保护法律，Melaya 将毫不迟延地告知客户，并可暂停相关处理，直至客户确认或变更该指示为止。Melaya 不负有对客户指示进行法律审查的义务。

3.4 客户连接关联服务时，例如通过 Melaya 的 Odoo 模块连接 Odoo 数据库、连接 HubSpot 账户、Google 账户、Microsoft Teams 或 Slack 工作区，Melaya 仅为执行客户指示的任务，且仅在客户为该连接授予的访问权限范围内（例如客户批准的 OAuth 授权范围，或就 Odoo 而言，Melaya Agent 用户的访问权限），处理客户的智能体、流水线和 Assistant 对话从该服务读取或写入该服务的数据。客户自行决定连接哪些服务、账户、授权范围及记录，并可随时断开连接。

3.5 客户指示本服务发送至关联服务的数据，包括发送给客户所选模型提供方的提示词及上下文，均系依据客户指示披露，该关联服务依据其与客户之间的自有条款对该数据进行处理。Melaya 不对关联服务依据该等条款所进行的处理负责。若某提供方系依据其与 Melaya（而非与客户）订立的合同处理客户个人数据，Melaya 将依据第 6 条将该提供方视为次级处理者。

3.6 Melaya 不会出售客户个人数据，亦不会将其用于广告用途。除本第 3.6 条另有规定外，Melaya 不会使用客户个人数据训练或改进人工智能模型。除非客户以书面方式致函 info@melaya.org 提出异议，Melaya 可按照隐私政策所述，使用 Computer Control 及桌面应用交互数据来训练、评估和改进其自有模型与功能。客户提出异议后，Melaya 将停止此后对客户数据的该等使用。

3.7 客户负责确保其所指示处理行为具有合法依据、发出数据保护法律所要求的通知并取得相应同意、对其所连接的关联服务、设备、计算机及账户拥有相应权限，并确保客户个人数据的准确性。客户不得指示数据保护法律所禁止的处理行为。

4. 保密

Melaya 将确保其授权处理客户个人数据的人员已承诺保密，或承担适当的法定保密义务，且其访问权限仅限于提供、支持和保障本服务所需的范围。除本协议允许、依据客户指示或法律要求外，Melaya 不会向第三方披露客户个人数据。若有公共机构要求访问客户个人数据，在法律允许的情况下，Melaya 将通知客户并将该机构引导至客户，且仅披露该请求依法所要求的最低限度数据。

5. 安全

5.1 Melaya 将依据 GDPR 第 32 条的要求，实施并维持适当的技术与组织措施，以保护客户个人数据免遭个人数据泄露。相关措施详见附件二及位于 melaya.org/legal/security 的安全概述。

5.2 客户已审阅附件二及安全概述，包括其中所述正在推进或尚未实施的管控措施，并同意，在考虑到现有技术水平、实施成本以及处理的性质、范围、背景和目的后，上述措施为客户选择通过本服务处理的客户个人数据提供了与风险相适应的安全水平。

5.3 Melaya 可不时更新其安全措施，但更新不得实质性降低本服务的整体安全性。

5.4 安全责任由双方共同承担。客户负责其自身账户、凭证、设备、计算机及关联服务的安全，负责对本服务进行适当配置（包括权限、关联授权范围、应用白名单及审批模式），并对其选择提交的内容负责。

6. 次级处理者

6.1 客户向 Melaya 作出一般性书面授权，允许其委托次级处理者。Melaya 在特定时间所使用的次级处理者列于 melaya.org/legal/subprocessors，该列表构成附件三。

6.2 在次级处理者处理客户个人数据之前，Melaya 将与其订立书面合同，就该次级处理者所提供服务的适用范围而言，施加不低于本协议所规定保护水平的数据保护义务。Melaya 仍就各次级处理者义务的履行对客户负责。

6.3 Melaya 将在新次级处理者开始处理客户个人数据之前至少十五（15）日发出通知，具体方式为更新次级处理者页面，并通过电子邮件或本服务通知客户。若 Melaya 必须紧急更换次级处理者以遵守法律或应对安全或服务连续性风险，可缩短通知期限，并在合理可行的情况下尽快发出通知。

6.4 客户可在通知期限内，基于合理的数据保护理由，以书面方式致函 info@melaya.org，对新次级处理者提出异议。双方将本着诚信原则就该异议进行协商。若双方未能在合理时间内解决该异议，客户可通过书面通知终止受该新次级处理者影响的本服务，Melaya 将退还终止后期间的任何预付费用。终止及该退款是客户就未解决异议所享有的唯一救济。

7. 国际数据转移

7.1 Melaya Labs LLC 设立于美国，Melaya 的主要生产基础设施（包括主数据库和缓存）托管于新加坡。客户个人数据也可能在次级处理者页面所列次级处理者所在地进行处理。Melaya 仅依据本第 7 条及数据保护法律跨境转移客户个人数据。

7.2 若客户向 Melaya 转移客户个人数据构成受 GDPR 约束、且未被充分性认定决定或其他有效转移机制涵盖的向第三国的转移，则标准合同条款并入本协议，并按以下方式适用：

• 客户为控制者的，适用模块二（控制者对处理者）；客户为处理者的，适用模块三（处理者对处理者）。客户为数据输出方，Melaya 为数据进口方。
• 适用第 7 条款（加入条款）。
• 依据第 9(a) 条款，适用选项 2（一般性书面授权），通知期限按第 6.3 条规定执行。
• 第 11(a) 条款中的可选文字不适用。
• 依据第 13 条款，主管监管机构按照第 13(a) 条款确定。
• 依据第 17 条款，适用选项 1，标准合同条款受爱尔兰法律管辖。依据第 18(b) 条款，争议由爱尔兰法院解决。
• 标准合同条款的附件一、附件二及附件三，以本协议附件一、附件二及附件三中的信息填充。
• 第 8.9 条款项下的审计依据第 10 条进行，第 8.5 条款所述的删除证明应客户书面请求提供。

7.3 若转移受英国 GDPR 约束，标准合同条款经英国附录修订后适用，该附录并入本协议。英国附录的表 1 以附件一中双方的详细信息填充，表 2 以第 7.2 条所选择的模块和选项填充，表 3 以本协议附件一至附件三填充。就表 4 而言，任何一方均不得依据英国附录第 19 条终止该附录。

7.4 若转移受 FADP 约束，标准合同条款在作出以下变更后适用：对 GDPR 的提及应理解为对 FADP 的提及；瑞士联邦数据保护和信息专员为受 FADP 管辖之转移的主管监管机构；"成员国"一词不妨碍瑞士境内的数据主体依据第 18(c) 条款在其惯常居住地提起索赔；且若转移同时受 FADP 和 GDPR 约束，适用第 7.2 条所选定的管辖法律与管辖法院。

7.5 Melaya 向位于第三国的次级处理者转移客户个人数据的，Melaya 将确保该转移受有效转移机制（例如标准合同条款）涵盖，并在需要时辅以附件二所述的补充措施。

7.6 若本第 7 条所依赖的转移机制被宣告无效或被替代，双方将本着诚信原则合作，建立有效的替代机制。

8. 对客户的协助

8.1 考虑到处理的性质，Melaya 将在合理可行的范围内，通过适当的技术与组织措施协助客户响应数据主体行使其权利的请求。本服务允许授权用户导出、更正和删除其自身账户数据，并删除对话、文档、检索索引及连接。若 Melaya 收到数据主体就客户个人数据提出的请求，在能够识别客户身份的情况下，将毫不迟延地将该请求转交客户，且除将该数据主体引导至客户或按客户指示行事外，不会自行回应该请求。

8.2 考虑到处理的性质以及 Melaya 可获取的信息，Melaya 将就数据保护法律要求客户针对本服务开展的数据保护影响评估及与监管机构的事先咨询，向客户提供合理协助，主要方式为提供本协议、安全概述以及第 10 条所述的信息。

8.3 在数据保护法律允许的范围内，对于超出本服务自助功能及 Melaya 普遍提供的文档范围的、依据本第 8 条提供的协助，Melaya 可收取合理费用。

9. 个人数据泄露

9.1 Melaya 将毫不迟延地将个人数据泄露通知客户，且无论如何将在知悉后七十二（72）小时内发出通知。Melaya 将把通知发送至与客户账户关联的电子邮件地址，以及客户以书面形式提供给 Melaya 的任何安全联系人。

9.2 该通知将在当时已知的范围内，说明个人数据泄露的性质，包括所涉数据主体及记录的类别和大致数量；其可能造成的后果；为应对该事件及减轻其可能产生的不利影响而采取或拟采取的措施；以及获取更多信息的联系方式。若上述信息无法同时提供，Melaya 将分阶段提供，且不得有不当的进一步迟延。

9.3 Melaya 将采取合理措施控制、调查并补救该个人数据泄露，并向客户提供其履行自身向监管机构及数据主体发出通知义务所需的合理协助。除非客户指示 Melaya 或法律另有要求，Melaya 不会代表客户就个人数据泄露通知客户的数据主体或监管机构。

9.4 Melaya 就个人数据泄露发出通知或作出回应，并不构成对过错或责任的承认。

10. 审计与合规证明

10.1 Melaya 将向客户提供合理证明其遵守 GDPR 第 28 条及本协议所必需的信息：本协议及安全概述；应客户致函 info@melaya.org 提出的书面请求，提供 Melaya 当前的管控矩阵及正在进行的整改事项清单；以及 Melaya 对合理的安全与隐私问卷的书面答复，在任何十二（12）个月期间内不超过一次。Melaya 目前未持有 SOC 2 报告、ISO/IEC 27001 证书或任何同等的第三方认证，如情况发生变化将告知客户。非公开信息的提供须遵守保密义务。

10.2 若上述信息不足以证明合规，或监管机构提出要求，或发生个人数据泄露后，客户可自行或通过受保密义务约束且非 Melaya 竞争对手的独立审计师，对 Melaya 遵守本协议的情况进行审计。客户必须提前至少三十（30）日发出书面通知并提出拟议范围，双方应事先就范围、时间安排和持续时间达成一致。审计在任何十二（12）个月期间内不得超过一次，但监管机构另有要求或发生个人数据泄露后的情形除外，审计应在正常营业时间内进行，且不得对 Melaya 的运营造成不合理的干扰。

10.3 Melaya 将首先提议通过文件审阅和访谈以远程方式进行审计。仅在远程审计无法合理实现其目的时，才进行现场审计。审计范围不延伸至 Melaya 其他客户的数据、受法律特免权保护的信息，或次级处理者的设施；就次级处理者而言，Melaya 将提供其从该等次级处理者处获得的相关信息。

10.4 客户承担其自身的审计费用，并偿还 Melaya 为配合现场审计所产生的合理费用，但审计发现 Melaya 实质性违反本协议的情形除外。客户将向 Melaya 提供一份审计报告副本，该报告属于 Melaya 的保密信息。

11. 客户个人数据的返还与删除

11.1 在本条款有效期内，客户可通过本服务导出和删除客户个人数据，包括使用账户设置中的数据导出和账户删除功能，以及删除对话、文档、检索索引和连接。

11.2 当客户账户被关闭或本条款终止时，Melaya 将毫不迟延地从其活动系统中删除客户个人数据，且无论如何将在三十（30）日内完成，除非 Melaya 所受约束的法律要求保留该等数据。客户必须在关闭账户之前导出其希望保留的任何客户个人数据。客户在关闭账户之前提出书面请求的，Melaya 将提供合理协助，以常用的机器可读格式返还客户个人数据。

11.3 Melaya 加密备份中的客户个人数据副本，将随备份依据安全概述所述的备份保留计划到期而被删除。在此之前，该等副本仍受本协议保护，且不得用于任何其他目的。

11.4 在有效期内，运行日志、追踪记录和遥测数据将依据隐私政策所述、按服务层级而定的保留期限予以删除。对于客户指示本服务发送至关联服务的数据，Melaya 无法将其追回。应客户书面请求，Melaya 将以书面形式确认删除完成。

12. 责任

各方因本协议引起或与本协议相关的责任，包括在标准合同条款及英国附录允许的范围内产生的责任，均受本条款中责任免除及限制规定的约束，且本条款中任何对本条款项下责任的提及，均包括本协议项下的责任。本协议中的任何内容均不限制数据主体依据标准合同条款所享有的权利，亦不限制根据数据保护法律不得限制的任何责任。

13. 效力顺序

若构成客户与 Melaya 之间协议的各文件之间存在冲突，在冲突范围内按以下顺序适用：第一，标准合同条款、英国附录及第 7 条中瑞士相关条款（如适用）；第二，本协议；第三，本条款。经双方签署、明确取代本协议的数据处理协议或企业协议，优先于本协议适用。

14. 本协议的变更

Melaya 可更新本协议，以反映数据保护法律的变化、监管机构的指引、新的或替代性转移机制，或本服务的变化。Melaya 将按照对本条款重大变更相同的方式，就本协议的重大变更发出通知。除法律要求外，更新不会实质性降低本协议项下对客户个人数据的保护水平。本页面顶部的"最后更新"日期显示当前版本。已签署的本协议副本，仅可经双方书面同意予以变更。

15. 适用法律与管辖

本协议受适用于本条款的法律管辖，目前为美国特拉华州法律，因本协议引起或与本协议相关的争议按本条款所规定的方式解决，但标准合同条款、英国附录或数据保护法律要求适用其他管辖法律或管辖地的除外。

16. 生效日期、签署与会签副本

本协议自客户接受本条款之日与本协议首次发布之日两者中较晚者起生效。无需签署：客户接受本条款，即视为接受本协议，以及并入本协议的标准合同条款与英国附录。客户可通过书面方式致函 info@melaya.org，并提供客户的法律实体名称、地址及联系方式，申请获取经 Melaya 会签的本协议副本。

附件一. 处理详情

• 数据输出方：客户，以其 Melaya 账户或订单表中标明的身份为准。联系方式：与客户账户关联的电子邮件地址。活动：使用本服务。角色：控制者，或代表其自身控制者行事的处理者。签署与日期：以接受本条款为准。
• 数据进口方：Melaya Labs LLC，美国。联系方式：隐私团队，info@melaya.org。活动：提供本服务。角色：处理者，或次级处理者。签署与日期：以本协议发布之日为准，并应要求提供会签。
• 数据主体类别：客户的授权用户，包括员工和承包商；客户的客户、潜在客户、联系人、供应商，以及其个人数据包含在用户内容中、或包含在客户的智能体从关联服务读取的记录、消息、文件和页面中的其他个人；客户的智能体所观察的屏幕、页面或应用程序窗口中显示的个人；以及与客户部署的智能体进行交互的个人。
• 个人数据类别：身份与联系数据，例如姓名、电子邮件地址、电话号码、用户名、职位名称和公司名称；提示词、对话、智能体输出、已上传文档、检索索引、电子邮件、聊天消息、日历条目、CRM 和 ERP 记录及文件的内容；从关联服务读取或写入关联服务的数据；由 Device Control、Browser Control 和 Computer Control 生成的屏幕帧、屏幕截图、无障碍树、页面内容、窗口标题、识别出的文本及操作记录；以及技术数据，例如 IP 地址、设备和会话标识符、日志及运行追踪记录。具体数据取决于客户对本服务的配置和使用方式。
• 特殊类别个人数据：不拟涉及。除非必要、合法并采取适当保障措施，否则客户不会提交特殊类别个人数据，或与刑事定罪和犯罪行为相关的个人数据。客户如此提交的，适用附件二所载措施。
• 转移频率：持续性，持续至客户使用本服务期间。
• 处理性质：托管、存储、组织、检索、索引与嵌入、经由语言模型进行的分析与转换、与关联服务之间的传输、智能体操作的执行、展示、导出和删除，均按照客户通过本服务发出的指示进行。
• 处理目的：依据本条款提供、支持和保障本服务，包括运行客户所配置的智能体、流水线、Assistant 对话、连接器、触发器，以及 Device Control、Browser Control 和 Computer Control 会话。
• 期限与保留：在本条款有效期内，并持续至依据第 11 条完成删除为止。对话、文档和检索索引将被保留，直至客户将其删除或关闭账户。运行日志、追踪记录和遥测数据遵循隐私政策所述、按服务层级而定的保留期限，集成数据遵循隐私政策所述的各集成特定期限。备份依据安全概述所述的计划到期。
• 向次级处理者的转移：如附件三所述，其标的、性质和期限见本附件一所载内容。
• 主管监管机构：依据标准合同条款第 13 条款确定，或视情况为英国信息专员或瑞士联邦数据保护和信息专员。

附件二. 技术与组织措施

Melaya 对本服务采取以下措施。位于 melaya.org/legal/security 的安全概述对此作了更详细说明，包括正在推进或尚未实施的管控措施。

• 传输加密：客户端与本服务之间的流量采用 TLS 1.2 或更高版本，在 Cloudflare 终止，并配有 HSTS 和严格的内容安全策略。内部服务间调用通过回环或私有网络链路进行。
• 静态加密：敏感数据，包括交易所 API 凭证、连接器凭证和 OAuth 令牌，以及 MFA 密钥和恢复代码，在存储前即在服务器进程中以 AES-256-GCM 信封加密方式加密，密钥与数据库及密钥库凭证分开保存，并在不中断服务的情况下轮换。备份已加密。生产卷的全盘加密尚未启用，已列入安全路线图。
• 租户隔离：每个请求在应用层均限定于经过身份验证的用户，PostgreSQL 行级安全作为第二层防护，在无法绕过该限制的数据库角色下强制执行，且检索索引仅返回给拥有该索引的流水线。
• 访问控制：密码采用 bcrypt 进行哈希处理；每位用户均可使用 TOTP 多因素身份验证，且在添加交易所凭证或创建平台 API 密钥时为强制要求；会话令牌经签名并采用轮换签名密钥；基于角色和基于服务层级的授权在服务器端强制执行；对身份验证和 API 端点实施速率限制；runner 和手机令牌仅以哈希形式存储且可撤销。
• 人员访问：生产系统的访问权限按工程师个人、经双人审批流程授予，限于其岗位所需范围，按记录在案的季度频率进行审查，并在离职时予以移除，包括撤销密钥和会话。
• 日志记录与监控：结构化的应用程序、主机及边缘日志实时传输出生产主机，存储至同一地区的日志存储系统；并设有仅追加写入、采用哈希链的安全审计日志，其中 IP 地址仅以带密钥的 HMAC 摘要形式存储，并每日进行校验。
• 安全开发与漏洞管理：合并前同行评审、静态类型检查、在预提交钩子和 CI 中进行密钥扫描、每次构建均进行依赖项和容器漏洞扫描、固定版本的 CI actions、受限的部署路径，以及自动操作系统安全更新。Melaya 尚未接受外部渗透测试。
• 事件响应：书面事件响应流程，包含严重程度分级、明确的职责分工、包括密钥轮换在内的遏制步骤、72 小时通知矩阵，以及事后审查。
• 备份与持续性：每夜对生产数据库和已上传文档进行加密备份，按照每日7份、每周4份、每月6份快照的计划保留，并每周进行完整性检查和恢复测试，同时配有书面业务连续性计划。备份目前与生产环境存储于同一地区，且本服务在单一主要地区运行，不具备自动故障切换能力。
• 数据最小化与删除：按服务层级对运行数据进行自动化保留清理；自助式导出与删除；通过墓碑标记（tombstone）方式进行擦除，以保持审计日志的完整性；Computer Control 不会读取或向安全字段输入内容，并会对不允许访问的应用程序窗口进行遮盖；浏览器扩展在页面快照中省略密码字段的值。
• 智能体保障措施：应用白名单与权限级别、在 Safe 模式下对检测到的重大操作发起审批请求、停止与终止控制，以及对设备和计算机指令进行服务器端策略检查。
• 次级处理者管理：订立载有数据保护义务的书面合同、公布次级处理者列表，并提前通知变更。
• 认证：Melaya 在构建其管控措施时参考了 SOC 2 信任服务准则和 ISO/IEC 27001，但目前尚未持有任何第三方认证或鉴证。

附件三. 次级处理者

Melaya 所委托的次级处理者，连同其所在地、处理目的及转移保障措施，均列于 melaya.org/legal/subprocessors。该列表依据第 6 条进行更新，构成本附件三。截至本协议签订之日，Melaya 的主要计算、数据库和缓存托管由位于新加坡的 Alibaba Cloud 提供。

客户选择的关联服务，包括客户为其智能体选择的模型提供方，均系依据第 3 条按客户指示委托使用，不属于次级处理者，但第 3.5 条另有规定的除外。

联系方式

有关本协议的问题、申请会签副本的请求，以及依据本协议发出的通知，应发送至：