数据处理协议中文说明
签署边界。需要签署 DPA 时,请使用英文 DPA template。中文页用于说明处理范围和客户常见问题。
处理目的
- 交付 GEO audit deliverable。
- 生成 AI/LLM-readable report materials。
- 维护同客户主体的脱敏 repeat-audit memory。
- 在客户购买时提供 voluntary continuous monitoring / monthly subscription services。
- 开票、支持、安全和匿名汇总 benchmarking。
个人数据类别
- 姓名、工作邮箱、公司名、国家/地区、账单信息。
- 5 个 Snapshot queries 或配置好的 prompt set;通常不是个人数据。
- 客户被审计的品牌/URL;若 URL 本身包含个人信息,可能涉及个人数据。
- 同客户主体的脱敏 repeat-audit summaries 和 monitoring state。
特殊类别数据
Clarivy 不处理特殊类别数据。客户承诺不提交特殊类别数据。
删除与返回
MSA 终止或客户书面请求时,Clarivy 会按客户选择在 30 天内返回或删除 Customer Personal Data。删除完成后可提供删除证明。法律要求保留的记录,例如税务记录,除外。
子处理方与安全
子处理方清单见 /legal/subprocessors.html。Clarivy 对传输加密、静态加密、最小权限访问、MFA、日志、漏洞管理和供应商数据控制姿态进行管理。