数据处理协议
最后更新：2026 年 2 月 25 日
本文档为英文原版的翻译版本。如有冲突，以英文版本为准。
1. 缔约方
本数据处理协议（以下简称“DPA”）由以下双方签订：
- Controller: 数据控制者：已接受 Tender Analyzer 服务条款并使用本服务处理招标文件的客户（以下简称“您”或“客户”）
- Processor: 数据处理者：运营 https://www.tender-analyzer.com 和 https://app.tender-analyzer.com 的 Tender Analyzer（以下简称“我们”或“处理者”）
本 DPA 是服务条款的补充和组成部分。如本 DPA 与服务条款之间存在冲突，就数据处理事项以本 DPA 为准。
2. 定义
- 个人数据：与已识别或可识别的自然人相关的任何信息，定义见 GDPR 第 4(1) 条
- 处理：对个人数据执行的任何操作，包括收集、记录、组织、结构化、存储、改编、检索、查阅、使用、披露、删除或销毁
- 数据主体：其个人数据被处理的已识别或可识别的自然人
- 次级处理者：处理者委托代表控制者处理个人数据的任何第三方
- 监管机构：根据 GDPR 第 51 条由欧盟成员国设立的独立公共机构
3. 处理范围
3.1 目的
处理者仅为提供 Tender Analyzer 服务而处理个人数据，包括：
- 对上传的招标文件（PDF、Excel、DOCX、CAD）进行文件分析
- 从文件中提取技术规格和结构化数据
- 在处理期间临时存储文件
- 生成和存储提取结果
3.2 个人数据类型
处理的个人数据可能包括上传招标文件中包含的姓名、联系方式和商业信息。处理者不会有意从文件中收集或提取个人数据；任何存在的个人数据均为技术规格提取的附带内容。
3.3 数据主体
数据主体可能包括控制者的员工、客户、合作伙伴以及上传招标文件中提及的任何个人。
4. 次级处理者
控制者授权处理者委托以下次级处理者。处理者应至少提前 30 天通知控制者此列表的任何预期变更。
| 次级处理者 | 用途 | 所在地 |
|---|---|---|
| Hetzner Online GmbH | 云托管和基础设施 | 德国（欧盟） |
| OpenRouter / Together AI | 用于文件分析的 LLM 推理（仅 API 调用，不保留数据） | 美国 |
| SMTP 服务商 | 事务性邮件发送（验证、通知） | 欧盟/美国 |
LLM 推理服务商仅通过 API 调用处理文件内容。它们不存储、保留或使用提交的数据进行模型训练。所有 API 调用均通过 TLS 传输加密。
5. 数据保留
处理者仅在提供服务所需的时间内保留个人数据：
- 上传文件：分析完成后 90 天删除
- 账户数据：保留至控制者删除其账户
- 使用日志：保留 12 个月用于安全监控和服务改善
- 提取结果：保留至控制者删除或账户关闭
服务协议终止后，处理者应在 30 天内删除或返还所有个人数据，除非适用法律要求保留。
6. 安全措施
处理者实施适当的技术和组织措施，确保与风险相称的安全水平，包括：
- 传输加密：所有数据传输使用 TLS 1.3
- 静态加密：存储的文件和数据使用 AES-256 加密
- 访问控制：行级安全（RLS）数据库策略确保严格的租户隔离
- 身份验证：基于 JWT 的短效令牌访问控制
- 速率限制：所有端点均设防滥用和拒绝服务攻击保护
- 基础设施隔离：采用容器化服务的专用服务器环境
- 自动备份：每日加密数据库备份
7. 数据主体权利
处理者应协助控制者履行其根据 GDPR 第三章响应数据主体请求的义务，包括：
- 访问权（第 15 条）——获取正在处理的个人数据的副本
- 更正权（第 16 条）——更正不准确的个人数据
- 删除权（第 17 条）——请求删除个人数据
- 限制处理权（第 18 条）——限制个人数据的处理
- 数据可携带权（第 20 条）——以结构化、机器可读的格式接收个人数据
- 反对权（第 21 条）——反对个人数据的处理
处理者应在收到控制者转发的数据主体请求后，不得无故迟延且最迟在 30 天内作出回应。
8. 违规通知
如发生个人数据泄露事件，处理者应：
- 在知悉泄露事件后，不得无故迟延且不超过 72 小时内通知控制者，符合 GDPR 第 33 条的规定
- 向控制者提供充分的信息，以满足其向相关监管机构报告泄露事件的义务
- 与控制者合作，并采取合理措施协助调查、缓解和修复泄露事件
- 记录所有泄露事件，包括与泄露相关的事实、影响和已采取的补救措施
9. 国际数据传输
处理者将所有主要数据存储在欧盟境内（Hetzner，德国）。
当文件内容传输至位于欧盟境外的 LLM 推理服务商（OpenRouter、Together AI）时，此类传输通过加密的 API 调用进行。这些服务商实时处理数据且不保留提交的内容。处理者确保已实施适当的保障措施，包括根据 GDPR 第五章要求采用的标准合同条款（SCC）。
控制者确认文件内容仅为 AI 驱动提取的唯一目的而传输至 LLM 服务商，且这些传输中不会有意包含个人数据。
10. 审计权
控制者或其指定的独立第三方审计师可在以下条件下审计处理者对本 DPA 的合规性：
- 控制者应在任何审计前至少提前 30 天发出书面通知
- 审计应在正常工作时间内进行，不得对处理者的运营造成不合理的干扰
- 除非审计发现处理者存在重大违规，否则审计费用由控制者承担
- 处理者应提供证明其遵守本 DPA 规定义务所需的所有信息
11. 适用法律
本 DPA 受欧盟法律及控制者所在成员国适用法律的管辖和解释。因本 DPA 引起的任何争议应由该成员国的管辖法院专属管辖。
12. 联系方式
如对本数据处理协议有疑问或需行使本协议项下的任何权利，请通过以下方式联系我们：
Legal: [email protected]
Privacy: [email protected]
Website: https://www.tender-analyzer.com