数据处理（RGPD）

本一般销售条款附录是《通用数据保护条例》（RGPD）第 28 条规定的处理协议。当 Kroov（EVA AI TECHNOLOGIES，5 rue Ellenhard, 67000 Strasbourg, France）在服务范围内代客户（控制者）处理个人数据时适用。它随合同生效，持续至合同结束，并直至数据删除。

• 支持助手（Nina）：接收、分类、由 AI 分析并回复客户之客户的消息（电子邮件、WhatsApp、Gmail、Outlook、Google 评价）。数据主体：客户的客户和潜在客户。数据：姓名、电子邮件、电话号码、消息、附件、回复。
• 电话助手（Sam）：按客户要求拨打电话，由 AI 实时处理语音对话、转写和纪要。数据主体：被呼叫的人。数据：姓名和号码、对话内容、转写、纪要、不再被呼叫的请求。不录音。
• 内容、知识库和记忆：存储、索引，并由助手使用客户放入的文档和信息，其中可能包含其联系人的数据。
• 发布和集成：向客户连接的账户发送内容和消息。

除非必要且有适当的合法依据，客户不得委托敏感数据（健康、观点、犯罪数据……）。

Kroov：

• 只按客户的书面指示处理数据，这些指示由合同、空间设置和应用中的请求构成；若某项指示似乎违反 RGPD，它会告知客户；
• 确保获准处理数据的人员承担保密义务；
• 实施下文所述的安全措施；
• 在可能范围内协助客户回应数据主体的权利请求、保障安全、通知泄露并开展影响评估；
• 在知悉后尽快、最迟 48 小时内，向客户通知涉及其数据的任何泄露，并提供已有信息；
• 在合同结束或空间删除时删除数据（客户可以事先导出），除非有法定保存义务；备份按轮换在 14 天内删除；
• 向客户提供证明其遵守义务所需的信息，并允许审计，每年最多一次，提前 30 天通知，费用由客户承担，审计员须保密。

客户授权 Kroov 使用次级处理者，其最新清单（含所提供的服务、所在国家及每项转移所依据的保障措施）可在应用中查看（设置 › 安全与数据，「次级处理者」部分），也可发送邮件至 support@kroov.ai 索取。Kroov 至少提前 30 天告知客户任何新增或替换；客户可以基于正当理由反对，若无法达成一致，可以免费解除。Kroov 要求每一方承担相当的保护义务，并对客户负责。

当次级处理者在欧盟以外处理数据时，转移受充分性决定约束（对已认证企业适用欧盟—美国数据隐私框架），或受欧盟委员会标准合同条款约束。

客户：

• 对其委托给 Kroov 的每项处理拥有合法依据，并告知数据主体，尤其是其客户使用 AI 支持助手的情况；
• 电话助手只呼叫其有权联系的人，不进行自动推销，并尊重拒绝请求；
• 按自身需要设置转写和文件的保存期限；
• 若数据主体的请求需要 Kroov 协助，立即通知 Kroov。

• 托管在欧盟，通信加密（HTTPS）。
• 已连接账户的访问令牌加密（AES-256-GCM），密钥存放在密钥管理器中。
• 每次请求都按空间归属、角色和数据可见性控制访问。
• 敏感操作的审计日志，保存 13 个月。
• 文件存放在私有存储中，通过临时链接提供。
• 速率限制，核实收到的通知签名。
• 通话不录音；保存期限可设置，并自动清理。
• 数据库的加密备份，按轮换删除。