最后更新：2026 年 9 月 15 日

数据处理协议（DPA）

本协议适用于企业客户在 TaskMaster 上处理其员工、客户或其他个人信息的场景。此时企业客户为个人信息处理者，北京向量引擎科技有限公司为受托处理方，依《个人信息保护法》第二十一条约定双方权责。

本文本为条款框架，正式对外发布前需经法务或外部律师审核定稿。

1. 角色与适用范围

企业客户自行决定在工作空间内收集哪些个人信息、用于什么目的，是个人信息处理者；平台仅按企业客户的指示提供存储、计算与功能支撑，是受托处理方。

平台不会超出企业客户指示的范围处理其工作空间数据，也不会将其用于自身目的。

处理目的限于向企业客户提供任务协作、知识库、会议纪要、数据统计及相关智能辅助功能。

处理期限为服务协议有效期，服务终止后按下方「返还与删除」条款执行。

平台采取与风险相适应的技术与管理措施保护受托处理的数据。

平台如需将部分处理活动委托给第三方（如云服务商、短信服务商、大模型服务商），将事先取得企业客户同意，并要求第三方承担不低于本协议的保护义务。

再委托方清单及其处理范围在隐私政策中披露，变更时提前通知。

当个人向企业客户行使查阅、复制、更正、删除、转移等权利时，平台提供必要的技术协助。

平台配合企业客户开展个人信息保护影响评估与合规审计。

发生或可能发生个人信息泄露、篡改、丢失时，平台立即采取补救措施，并在知悉后及时通知企业客户，说明事件类型、影响范围、已采取的措施与建议。

服务终止或本协议解除后，企业客户可在约定的数据导出期内自行导出数据。

导出期届满后，平台按约定删除或匿名化其工作空间内的个人信息；法律法规要求留存的除外，此类数据将停止除存储与必要安全措施以外的处理。

企业客户有权按合理频次、以不影响平台正常运营的方式核查平台履约情况，平台提供必要的说明材料与第三方安全测评结论。