数据处理条款
Tecrübe 作为数据处理者的义务：指示、保密、安全、次级处理者、数据传输、违规通知以及数据返还或删除。
1. 角色——谁对什么负责
本条款是《服务条款》不可分割的附件，适用于使用 Tecrübe 的每一位客户，无论是否另行签署。
双方：使用本服务的客户（“您”）与 Hero Invest Ltd（“Tecrübe”），71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · 注册国家: 英国（英格兰和威尔士） · 公司编号: 14955675。承担处理者义务的法律实体为 Hero Invest Ltd；本条款中的“Tecrübe”即指该公司。
客户数据（您自己客户的数据：联系人名单、收到的消息、转化记录）：此处您是控制者，Tecrübe 是处理者。由您决定收集什么、依据何种法律基础处理，以及向谁告知什么；Tecrübe 仅按您的指示进行处理。
账户数据（您及您团队的姓名、电子邮件、会话记录、账单信息）：此处Tecrübe 是控制者，适用《隐私政策》。这一区分很重要：同一产品，两种法律角色，您的权利因所涉数据而异。
Tecrübe 绝不将客户数据用于自身目的——无论是产品开发、模型训练还是营销。不存在任何例外；如有例外，会在此写明。
2. 处理的主题、期限、性质和目的
主题：提供 Tecrübe 服务。期限：在您的订阅存续期间，另加第 10 节规定的返还/删除期限。
处理活动：存储、整理、检索、传输（至您连接的平台）、删除，以及借助 AI 模型生成文本。
数据类别：联系信息（姓名、电子邮件、电话）、消息内容、行为与转化数据，以及您上传的名单和内容。
数据主体类别：您的客户、潜在客户、向您发送消息的人员以及您的团队成员。
特殊类别数据：本服务并非为处理此类数据而设计。如您上传此类数据，额外保护措施及取得明确同意的义务由您承担。
3. 按指示处理
Tecrübe 仅根据您有记录的指示处理客户数据。您对服务的使用——发起活动、上传名单、启用自动化——即构成此类指示。
如我们认为某项指示违反适用法律，我们将通知您，并可停止执行该指示。
如法律强制要求进行处理（法院命令、行政要求）且不禁止通知，我们将在处理前告知您。
4. 保密与安全
所有可访问客户数据的人员均负有保密义务，且访问权限仅限于工作所需的最小范围。
已实施的技术措施：传输中和静态加密；在数据库层面通过行级安全强制实施租户隔离；使用 argon2id 进行密码哈希；以单独密钥加密服务商密钥；基于角色的访问控制；以及对每项特权操作的审计记录。
组织措施：员工访问均有日志记录；支持人员查看某租户时，查看方和被查看租户双方均会看到醒目的横幅提示；定期备份并进行恢复演练。
上述措施可能随时间调整；任何调整均不得降低安全水平。
5. 子处理者
Tecrübe 使用子处理者来提供服务。最新名单——包括其身份、处理目的及所在国家——按名称公布于《隐私政策》第 9 节。
新增子处理者将通过产品内通知公布。如您有合理理由提出异议，我们将予以考虑；若无法解决，您可以无违约金地终止订阅，并获得未使用期间的退款。
每一子处理者均受合同约束，合同所含义务与本条款相当。Tecrübe 对子处理者的行为承担如同对自身行为的责任。
发送给 AI 服务商的数据仅限于所请求任务所需的内容：品牌资料、活动背景，以及在请求回复草稿时相关消息的文本。客户的姓名、电话号码和电子邮件地址——包括消息正文中出现的——在发送前均会被遮盖（例如“客户 #ab12cd”“+90 5 * **12”）。这些服务商（OpenAI，以及在使用时的 Anthropic）位于美国；传输依据第 6 节规定的保障措施进行。
6. 跨境传输
部分子处理者位于英国、欧洲经济区和土耳其境外（尤其是 AI 服务商和广告平台）。传输依据 UK GDPR、GDPR 第五章及 KVKK 第 9 条进行，并视情况依托标准合同条款（配合 UK International Data Transfer Addendum）、充分性认定或明确同意。
各子处理者在哪个国家进行处理，均在《隐私政策》名单中逐条注明。
7. 数据主体请求及对您的协助
如数据主体直接联系 Tecrübe，我们不会代您答复，而是将其转介给您，因为您是该数据的控制者。
满足访问、更正、删除和可携带性请求所需的工具均已内置于产品中：可在 设置 › 安全 › “下载我的数据” 中以 ZIP 格式下载机器可读的副本（24 小时内最多 3 次），删除请求将在 30 天内完成。工具不足以满足需要时，我们提供合理的技术协助。
如您须开展数据保护影响评估（第 35 条），我们将在合理范围内提供我们掌握的信息。
8. 数据泄露通知
我们在知悉影响客户数据的安全事件后，将不作不当延迟、最迟在 24 小时内通知您。该时限特意设得较短，以便您能够履行自身在 72 小时内进行通知的义务。
通知内容包括：事件性质、受影响的数据类别及大致记录数量、可能的后果、已采取和拟采取的措施，以及联系人。
如首次通知时尚未掌握全部情况，缺失的信息将毫不延迟地补充提供；等待不能代替通知。
9. 审计
应您的要求，我们将提供证明遵守本条款所需的信息。
您可每年一次，在合理提前通知后于工作时间内，委托负有保密义务的审计人员进行审计。审计不得涉及访问其他客户的数据，且须以不干扰服务的方式进行。
10. 合同终止时的返还与删除
您的订阅结束后，客户数据在三十天内仍可导出；在此期间，您可以从面板中下载。
三十天期满后，数据将被删除。删除不可撤销，并会提前七天通过电子邮件通知。
备份中的副本随备份周期自然过期（最长九十天）；在此期间，这些副本保持加密且无法访问。
法律要求我们保存的记录（发票、审计日志）将在法定期限内保留，且仅为该目的进行处理。