数据处理协议

1. 范围与适用性

本数据处理协议（"DPA"）适用于代表大学、研究机构、实验室、企业或其他组织使用本平台的客户，其中 NexGen Language Editing, LLC 处理由客户提交的包含个人数据的内容。

本 DPA 是对我们 服务条款 和 隐私政策 的补充。如有冲突，就个人数据处理事宜，本 DPA 优先适用。

2. 定义

• "客户"指代表机构订立本协议并使用服务的实体。
• "个人数据"指客户通过服务提交的、与已识别或可识别自然人有关的任何数据。
• "处理"包括对个人数据执行的任何操作，包括收集、存储、使用、传输和删除。
• "分处理方"指我们为交付服务而委托的第三方数据处理方。

3. 角色

就客户通过平台提交的内容中包含的个人数据而言，客户为数据控制者（或"个人信息处理者"），NexGen Language Editing, LLC 为数据处理者（或"受委托处理方"）。就账户、计费和安全数据而言，我们为独立控制者。

4. 处理目的与范围

我们仅在交付客户所请求的编辑、翻译、审阅或其他文稿服务所必需的范围内处理个人数据。我们不会将客户内容用于营销、广告、模型训练或任何超出服务交付范围的目的。

5. 分处理方

我们使用的分处理方列于 分处理方页面。如增加新的分处理方，我们将更新该页面并在合理可行的情况下提供通知。

我们与所有分处理方签订了包含数据保护条款的合同。

6. 安全措施

我们实施适当的技术和组织措施以保护个人数据，包括传输加密（TLS）、访问控制、基础设施安全控制、安全监控和自动数据保留策略。详见我们的 安全页面。

7. 数据保留与删除

上传文件和生成结果在订单完成后 90 天内从活动存储中删除。客户可在此期限内请求提前删除。订单元数据和账单记录因合规原因保留更长时间（最长 7 年）。

8. 跨境传输

个人数据可能在美国和香港处理。我们依赖与分处理方的合同保障（包括标准合同条款，如适用）来保护跨境传输的数据。

9. 数据主体权利

如果数据主体向我们行使访问、更正、删除或其他权利，且该请求涉及客户提交的内容，我们将在合理可行的情况下通知客户并配合客户履行其义务。

10. 数据泄露通知

如果我们确认发生了影响客户个人数据的安全事件，我们将在知悉后 72 小时内通知客户（在合理可行的范围内），并提供事件性质、影响范围和补救措施的相关信息。

11. 签署

如需签署本 DPA 的正式副本，请联系 privacy@americanenglishediting.com。我们将提供可供双方签署的 PDF 版本。