数据处理附录

生效日期：2026 年 9 月 30 日

本文件为英文版的中文译本，仅供参考；如有任何不一致，以英文版为准。

本数据处理附录（“本附录”）构成 FUTURE CLOUD TECH（“处理者”或“我们”）与客户（“控制者”或“您”）之间服务条款的一部分。本附录适用于我们代表您处理客户数据中所含个人资料的情形。

1. 角色与指示

您是您工作区内个人资料的控制者；我们是您的处理者。我们仅为提供本服务，按照您的书面指示（即服务条款、本附录以及您对本服务设置的使用）处理该等资料，除非法律另有要求；在此情况下，如法律允许，我们将告知您。

我们将：确保获授权处理数据的人员受保密义务约束；实施第 6 条所述的安全措施；在考虑处理性质的前提下，就数据主体请求、安全、泄露通知及数据保护影响评估向您提供协助；并提供合理所需的信息，以证明我们遵守本附录。

您授权我们使用我们隐私政策中所列的次级处理者。我们对其施加的数据保护义务，其保护程度至少不低于本附录，并且我们仍对其履约负责。我们将通过更新该列表的方式通知新的次级处理者；您可基于合理的数据保护理由提出反对，如我们无法解决该反对，您可终止受影响的服务。

个人资料可能在您所在国家以外的国家处理。在法律要求时，我们依赖适当的保障措施进行此类传输。

传输加密；团队成员的哈希密码及可选的两步验证；对重复登录尝试的限制；客户工作区之间的逻辑隔离，并由自动化测试覆盖；受限且经审计的员工访问，包括记录平台管理员的登录；根据您的保留设置自动删除；以及依赖我们基础设施服务商经认证的安全计划。

在知悉影响您数据的个人资料泄露后，我们将不作无故拖延地通知您，且无论如何不迟于 48 小时，并提供合理可得的信息（事件经过、受影响的数据和人员、可能后果及已采取的措施），以便您履行自身的通报义务，包括向马来西亚个人资料保护专员通报。如有更多信息，我们将及时更新，并采取合理措施控制泄露。

您可随时删除对话，并设定对话的保存期限。您的账户终止时，我们将在 90 天内删除客户数据，除非法律要求我们保留；在终止后 30 天内，您可要求我们协助导出该等数据。

在收到合理的书面请求后，我们将每年不超过一次回答安全问卷并提供现有文件。任何现场审计均须事先就范围、时间及费用达成协议。

如本附录与服务条款在个人资料方面存在冲突，以本附录为准。

联系方式：support@nefinitychat.com