数据处理附录，
先写清角色与边界。

角色

• 客户：对其提交或指示处理的个人数据，通常作为控制者（或代表控制者的处理者）。
• Omseek：在提供 Cloud / Studio 软件服务的必要范围内，作为处理者（或再处理者）处理客户个人数据。
• 官网访客数据的处理边界见隐私说明。

处理目的与范围

处理目的限于提供、维护、保障与改进合同约定的软件服务，以及履行法律义务。不得将客户个人数据用于超出约定用途的二次营销，除非客户另行授权。

子处理者

托管、邮件、观测或模型等能力可能依赖子处理者。商业 DPA 应约定子处理者清单的披露与变更通知流程。本公开页不编造完整供应商名录；具体清单在合同附件或客户门户中提供（如已开通）。

安全措施（高层）

依据安全基线，工程侧包括但不限于：传输与静态加密、强认证与会话管理、租户感知授权与默认拒绝、密钥管理、CSP 与常见 Web 防护、速率与滥用控制、审计事件、备份加密与保护、供应链扫描等。AI 输出不得绕过授权与策略护栏。

协助与 DSAR

在合同与产品能力范围内，Omseek 协助客户响应数据主体请求（导出、删除/匿名化等）。法律保留可影响删除路径并留下原因记录。

驻留与 Studio

Studio 默认将业务内容与原始证据保留在客户环境；云辅助处理需显式授权。驻留与跨境传输以商业 DPA 与部署配置为准。

商业 DPA

具有约束力的数据处理附录按合同签署。需要正式 DPA 文本或子处理者清单时，请通过联系页面提出，并注明订单或租户信息。