数据处理协议
本协议说明 NaiPost 作为个人信息处理者/受托处理者时，对您或您代表的主体所涉及个人信息的处理规则、安全措施与双方权利义务。
最后更新: 2026-06-11
本文档语言随站点语言设置自动切换；如有歧义，以中文版本为准。
1. 协议主体与定义
本《数据处理协议》（「本协议」）是《隐私政策》和《服务条款》的补充，适用于您使用 NaiPost 服务过程中涉及的数据处理活动。
「个人信息」指以电子或其他方式记录的与已识别或可识别自然人有关的各种信息。
「处理」包括收集、存储、使用、传输、删除等操作。
「处理者/我们」指 NaiPost 运营团队；「您/用户」指使用本服务的自然人、企业或其授权代表。
2. 处理角色说明
就您账号信息、登录凭证、订单信息等，我们通常为个人信息处理者（控制者）。
就您输入并委托本服务处理的文本、链接、音视频等内容：
- 若内容仅涉及您本人且由您自主上传，您为处理者，我们为受托处理者，按您的操作指令处理；
- 若内容包含第三方个人信息，您应确保已取得合法授权或具备其他合法处理依据，我们仅按您的指令提供技术处理；
- 您不得通过本服务处理依法禁止或未取得授权处理的敏感个人信息（如生物识别、金融账户、精确行踪等），除非法律允许且您已履行合规义务。
3. 处理范围与目的
我们处理个人信息的范围与目的限于：
- 提供 AI 文案生成、链接提取改写、配图、配音、视频合成、历史记录查询等功能；
- 账号管理、身份验证、计费与客服；
- 系统安全监测、故障排查、服务统计与改进；
- 履行法律法规及监管要求。
4. 数据类别与处理方式
主要数据类别及处理方式如下：
- 标识类：邮箱、昵称、用户 ID — 存储于数据库，用于账号识别；
- 内容类：输入文本、上传媒体 — 加密传输，存储于受控服务器/对象存储，按功能调用 AI 或转码服务；
- 日志类：IP、设备信息、操作时间 — 用于安全审计与故障分析；
- 交易类：订单与支付状态 — 用于计费与对账，支付敏感信息由支付机构处理。
5. 我们的义务
作为受托处理者或控制者，我们承诺：
- 仅按本协议、隐私政策及您的有效操作指令处理数据；
- 采取符合业界标准的安全措施，限制员工与系统的访问权限；
- 要求受托的第三方处理者签署数据保护条款并采取同等安全措施；
- 在发生或可能发生个人信息安全事件时，依法及时告知并协助处置；
- 协助您响应数据主体的合法权利请求（在技术可行范围内）；
- 服务终止或账号注销后，按政策删除或匿名化数据（依法需保留的除外）。
6. 您的义务
您承诺：
- 确保对您提交的数据拥有合法处理依据，不侵犯第三方合法权益；
- 不上传恶意代码、违法内容或超出必要范围的敏感个人信息；
- 对包含第三方个人信息的内容履行告知同意或其他法定义务；
- 妥善保管账号，对账号下的数据处理行为负责；
- 发现安全漏洞或违规处理风险时及时通知我们。
7. 子处理者
为实现本服务，我们可能委托以下类型的子处理者：云基础设施、AI 模型服务、对象存储、CDN、邮件、支付、身份认证等。
我们会通过协议约束子处理者的数据保护义务。子处理者变更时，我们将通过隐私政策或网站公告等方式告知。
您继续使用本服务，即表示您同意我们使用为实现功能所必需的子处理者；若您不同意，请停止使用相关功能。
8. 技术与组织安全措施
我们实施的主要措施包括：
- 全站 HTTPS 加密传输；
- 身份认证与基于角色的访问控制；
- 密码单向哈希存储；
- 生产环境网络隔离与最小权限；
- 操作日志与安全监控；
- 定期备份与恢复演练；
- 员工保密与安全意识要求。
9. 安全事件通知
若发生个人信息泄露、篡改、丢失等安全事件，我们将依法启动应急响应，评估影响并采取补救措施。
若事件可能对您权益造成重大影响，我们将通过邮件、网站公告或其他合理方式告知事件概况、可能影响、已采取的措施及您可采取的防护建议。
10. 跨境处理
若个人信息需传输至境外，我们将遵守中国及相关司法辖区关于跨境提供的合规要求，包括安全评估、标准合同、认证或单独同意等。
您应确保在涉及第三方个人信息跨境传输时，已履行必要的告知与同意义务。
11. 审计与记录
我们将保留数据处理活动记录，并在合理范围内配合监管机关依法检查。
对于企业客户提出的合规审计请求，我们将在商业合理范围内提供必要说明，但不得要求访问可能危及系统安全或其他用户数据的非公开信息。
12. 协议期限与终止
本协议自您使用本服务之日起生效，至您注销账号或我们终止服务时止。
终止后，我们将按隐私政策删除或匿名化相关数据，法律另有规定的除外。您仍应对终止前已发生的违规行为承担责任。
13. 责任与优先级
因您违反本协议或法律而导致第三方索赔或监管处罚，您应自行承担责任并赔偿我们因此遭受的直接损失（在法律允许范围内）。
若本协议与《服务条款》《隐私政策》存在冲突，就数据处理事项以本协议为准；其他事项以《服务条款》为准。
14. 联系方式
数据处理咨询：privacy@naipost.com
法律事务：legal@naipost.com
最后更新：2026-06-11