数据处理协议

范围与角色

对于通过 API、文件处理工具或已连接的电子表格功能提交的客户个人数据，客户为数据控制者，Onur Öztürk（以 Ozan Soft 名义经营的个体经营者，以下简称“GenderAPI”）为数据处理者。对于各方作为数据控制者处理的个人数据，包括 GenderAPI 进行的账户、账单和业务联系人管理，各方仍各自独立承担责任。

客户负责判断所提交的数据是否属于个人数据，并对其法律依据、告知、许可和指示负责。客户不得提交本服务并非为处理而设计的数据，也不得将推断结果作为对个人产生法律效力或类似重大影响的决定的唯一依据。

处理指示

GenderAPI 仅会依照协议、本 DPA、客户对本服务有记录的使用方式以及适用法律，为提供、保护和支持本服务而处理客户个人数据。如果 GenderAPI 合理认为某项指示违反适用的数据保护法律，GenderAPI 将通知客户，除非法律禁止发出此类通知。

GenderAPI 不会出售客户个人数据，不会将其用于跨情境行为广告，不会将其用于训练私有推断模型，也不会将其保留在 AI 日志中。隐私政策中的保留规则构成上述有记录的处理指示的一部分。

保密与安全

GenderAPI 将确保获授权处理客户个人数据的人员负有适当的保密义务，并且仅可在其分配工作所必需的范围内访问数据。GenderAPI 将采取与本服务性质及处理风险相适应的技术和组织措施。

• 与本服务交换的数据通过 TLS 保护传输。
• 对生产系统、客户数据和访问受限的备份实施访问限制。
• 账户凭据与生产环境 API 密钥相互隔离并受到保护。
• 安全事件日志和技术日志遵循已公布的保留期限。
• 滚动备份的标准覆盖周期最长为 15 天。
• 私有 AI 处理，不使用客户数据进行训练，也不记录 AI 提示或结果。
• 数据最小化和删除程序与本服务的保留期限保持一致。

分处理者

客户向 GenderAPI 作出一般书面授权，允许其使用分处理者页面上列为 DPA 分处理者的服务提供商。GenderAPI 将要求每一此类分处理者根据其所提供的服务，按照与本 DPA 实质一致的义务保护客户个人数据。GenderAPI 仍须履行其在本 DPA 项下的义务。仅用于 GenderAPI 作为数据控制者开展的活动（例如账单或账户通信）的服务提供商会单独列明，不会仅因其出现在服务提供商登记表中而被视为客户的数据处理者。

在新增或更换将处理客户个人数据的分处理者之前，GenderAPI 将至少提前 30 天通过分处理者页面、本服务或客户的账户电子邮箱发出通知。客户可在该期间内提出合理且有书面记录的数据保护异议。双方将本着诚信原则寻求商业上合理的解决方案；如无可行方案，客户可停止使用受影响的功能。

协助与个人数据泄露事件

考虑到处理的性质及其可获得的信息，GenderAPI 将就数据主体请求、安全义务、个人数据泄露通知、数据保护影响评估以及适用数据保护法律要求的咨询提供合理协助。如果数据主体就客户个人数据联系 GenderAPI，GenderAPI 可将该请求转交客户处理，除非适用法律要求直接答复。

在知悉影响客户个人数据的已确认个人数据泄露后，GenderAPI 将及时通知客户，且在合理可能的情况下于 48 小时内通知。通知将提供客户进行评估和履行通知义务合理所需的现有信息。发出通知并不构成对过错或责任的承认。

返还与删除

在服务期内，客户可通过本服务支持的功能获取可用的结果。在账户关闭、相关处理终止或收到有效的删除请求时，GenderAPI 将在 30 天内删除活跃系统中剩余的客户个人数据或对其进行不可逆的匿名化处理，除非适用法律要求保留。从活跃系统中移除的数据可能在访问受限的滚动备份中额外保留最多 15 天，之后被自动覆盖。

依法保留账单、交易、防欺诈或争议记录，并不授权继续使用客户的查询内容或上传文件内容。如隐私政策中按类别规定的保留期限更短，则继续适用该期限。

信息与审计

GenderAPI 将向客户提供为证明其遵守本 DPA 合理所需的信息，首先通过现行政策、文档和合理的安全问卷提供。如果这些信息不足以满足某项法律义务，客户可要求进行相称的审计，每年最多一次，但在发生已确认的泄露事件或监管机构提出有约束力的要求后除外。

审计须经合理的提前通知，在正常营业时间内进行，且不得泄露其他客户的数据或危及安全。审计费用由客户承担，除非审计发现 GenderAPI 存在重大违约。双方应事先就适当的保密和审计范围条款达成一致。

跨境传输

客户个人数据可能在土耳其处理，并通过签约的基础设施在美国处理。在适用情况下，GenderAPI 将采用法律认可的传输机制。如需适用欧盟委员会实施决定 (EU) 2021/914 通过的欧盟标准合同条款，则相应的“数据控制者至数据处理者”模块并入本 DPA，并就该传输优先于相冲突的条款。双方在签署本 DPA 时，将完成其特定传输在法律上所需的各项选择或附件信息。

处理详情

处理事项与期限

在客户使用本服务期间为提供 GenderAPI 所需的处理，以及本 DPA 和隐私政策中所述的有限删除、备份、安全和法定保留期间内的处理。

处理的性质与目的

接收、传输、分析 API 查询、上传的 Excel 或 CSV 文件以及已连接的电子表格操作并返回结果；以及相关的托管、安全、故障排查和支持。

数据主体类别

客户所提交的姓名、电子邮箱地址、用户名或相关记录所属的个人；客户的用户、员工、联系人或最终用户；以及上传或已连接的电子表格数据中涉及的人员。

个人数据类型

姓名、电子邮箱地址、用户名、国家或本地化上下文、客户提供的电子表格字段、推断的性别结果和置信度信息，以及运行本服务所需的有限请求、设备、身份验证和安全元数据。除非经书面明确约定且法律允许，客户不得提交特殊类别数据。