数据处理条款

主体角色

贵组织为您上传文档内所含个人数据的数据控制者。Formalini 为数据处理者，仅根据您的指令行事，即您所配置的各项设置、模板与目标导出位置。

标的与期限

处理活动包括存储上传的文档、提取您定义的字段、允许您的审核人员进行更正，并将已批准的记录发送至您选择的目标位置。处理期限与您的账户有效期限一致。

数据类别

包含您所提交文档中出现的任何信息——通常为姓名、地址、签名、资产编号、读数和金额等。除非拥有合法依据，否则请勿上传特殊类别的敏感数据。

子处理方

• 云托管与数据库 —— 应用程序托管、数据库及私有文件存储。
• AI 提取服务商 —— 读取提交的文档图像以返回所需字段；绝不对您的内容进行模型训练。
• 支付服务商 —— 订阅与支付处理（仅处理账单数据，不涉及文档）。

在添加处理文档内容的子处理方之前，我们会提前通知您。

安全措施

• 传输中与静态数据加密。
• 私有存储，仅支持短期有效签名访问链接。
• 行级访问规则，将每条记录绑定至您的工作区。
• 针对受邀成员的基于角色与权限范围的访问控制。

跨境数据传输

当子处理方在欧洲经济区（EEA）或英国境外处理数据时，数据传输将遵循标准合同条款或充分性认定。

协助与数据泄露通知

我们协助您响应数据主体请求，并提供所需的导出和删除工具。在获悉涉及您内容的个人数据泄露事件后，我们将毫不延误地通知您。

数据返还与删除

您可以随时导出或删除文档。服务终止后，除法律要求留存记录外，我们将在短暂的宽限期后删除您的文档和提取的数据。

签署协议副本

如果您的采购流程需要签署副本，请发送电子邮件至 contact@formalini.com.