版本 2026-11。本协议是 AIR-Core 使用条款与条件的组成部分，随之一并接受。需要签署版的客户可通过以下方式索取： info@air-institute.com （将打开你的邮件程序）.
协议双方
- 控制者 （“客户”）：在 AIR-Core 中拥有组织、并在其账户中注明身份的自然人或法人。
- 处理者 （“AIR Institute”）：INSTITUTO INTERNACIONAL DE INVESTIGACIÓN EN INTELIGENCIA ARTIFICIAL Y CIENCIAS DE LA COMPUTACIÓN，税号 G37571627，Av. Santiago Madrigal, 39, 37003 Salamanca。数据保护官： contacto@delegado-lopd.es （将打开你的邮件程序）.
1. 目的
AIR Institute 代表客户处理客户或其用户放入 AIR-Core 的个人数据（“客户个人数据”），唯一目的是提供使用条款中所述的服务。附件一对处理活动作了说明。
2. 期限
本协议的期限与主合同相同，此后持续至依照第 12 条删除或返还数据为止。
3. 指示
3.1. AIR Institute 仅按照客户的书面指示处理数据。以下内容视为指示：
- 使用条款和本协议；
- 客户及其用户在 AIR-Core 中进行的设置和操作：上传或连接数据、训练模型、共享仪表板、设置提醒和 webhook、调用 AI 功能、配置 BYOK、授权外部 MCP 应用；
- 双方接受的任何其他书面指示。
3.2. 如果 AIR Institute 认为某项指示违反 GDPR 或其他规定，将立即告知客户，并可暂停执行该指示。
3.3. 如果欧盟或成员国法律要求 AIR Institute 进行不同的处理，AIR Institute 将事先告知客户，法律禁止的除外。
4. 保密与人员访问
4.1. 经 AIR Institute 授权处理数据的人员负有合同或法定保密义务，并接受数据保护和安全培训。
4.2. 工作人员 不会访问 客户个人数据的内容，以下情形除外：
- (a) 为服务的自动化运行所必需时；
- (b) 经客户明确授权、在限定范围和时间内处理支持工单时；
- (c) 出于安全原因；
- (d) 依法律义务。
(b) 至 (d) 情形下的访问均会被记录。
5. 安全
AIR Institute 采取 附件二所列的、与风险相适应的措施（GDPR 第 32 条），并可在不降低保护水平的前提下更新这些措施。客户对其自身可控的事项负责：
- 设置其用户的权限；
- 在适当时启用数据源加密；
- 保护其凭据和令牌；
- 决定在仪表板和公开链接中发布哪些内容。
6. 对客户的协助
考虑到处理的性质，AIR Institute 将协助客户履行以下义务：
- (a) 数据主体的权利。 AIR-Core 支持查询、更正、导出和删除数据。如有数据主体直接联系 AIR Institute，我们将在最多 5 个工作日内转交客户，且除非另有指示，不会直接答复；
- (b) 安全、数据泄露通知、数据保护影响评估（DPIA）和事先咨询，并提供其掌握的信息。
超出合理范围或因可归责于客户的原因而需要的协助，可在事先报价后收费。
7. 子处理者
7.1. 客户给予 一般授权 ，允许 AIR Institute 使用 附件三所列的子处理者.
7.2. AIR Institute 将至少提前 30 天 通过电子邮件告知管理员新增或更换子处理者的情况。现行名单见 [网址]。客户可在该期限内基于与数据保护相关的合理理由提出反对。如无可行的替代方案，客户可解除合同，不承担违约金，并获退还未使用部分的费用。
7.3. AIR Institute 通过合同要求每个子处理者承担与本协议同等的数据保护义务，并就其履约情况对客户负责。
8. 客户选择的服务（不属于子处理者）
以下接收方 不是 AIR Institute 的子处理者。数据 按照客户或其用户的明确指示传送给它们:
- (a) BYOK 模式下的第三方 AI 提供商 （OpenAI、Anthropic、Groq、Google Gemini 或其他兼容端点）。
- (b) 外部 MCP 应用 ，由用户授权（例如 Claude 或 ChatGPT）。
- (c) webhook 目标、外部数据源和连接，以及电子邮件提醒的接收人 ，由客户设置。
- (d) 分析工具 ，由客户在公开仪表板上设置。
使用这些接收方是客户自己的决定。因此，客户应当：
- 与其建立必要的法律关系（例如自行签订数据处理协议）；
- 评估发送数据的合法性；
- 如果接收方位于欧洲经济区之外，为传输提供保障（GDPR 第 44 条及以下）。
AIR Institute 只发送每次请求所必需的内容，不对这些第三方的处理负责。
9. 国际传输
9.1. 客户个人数据托管和处理于 欧盟:
- AWS eu-central-1（法兰克福）；
- 使用欧盟推理配置文件的 Amazon Bedrock，仅使用欧盟区域。
9.2. 除非具备以下保障之一，AIR Institute 不会将数据传输到欧洲经济区之外：
- (a) 充分性决定，包括适用于已认证实体的欧美数据隐私框架；
- (b) 欧盟委员会的标准合同条款（第 (EU) 2021/914 号决定），并辅以适当的补充措施。
上述规定同样适用于子处理者可能进行的远程支持访问。第 8 条所述的传输按该条规定执行。
9.3. 如果第三国主管机关要求提供数据，AIR Institute 将依照隐私政策第 5 条行事，并在法律未禁止的情况下通知客户。
10. 安全事件
10.1. 对于影响客户个人数据的任何安全事件，AIR Institute 将 在知悉后不无故拖延，且最迟在 48 小时内 通知客户。通知将发送至组织管理员和所有者的电子邮箱，并在已知范围内包括：
- 事件的性质；
- 受影响的数据主体和记录的类别及大致数量；
- 数据保护官的联系方式；
- 可能的后果；
- 已采取或建议采取的措施。
如果暂时无法获得全部信息，将分阶段提供。
10.2. 客户作为控制者，应在必要时通知监管机构和数据主体（GDPR 第 33 条和第 34 条）。除非客户明确指示，AIR Institute 不会代表客户进行通知。
11. 信息与审计
11.1. AIR Institute 将向客户提供证明遵守本协议所需的信息：措施说明、子处理者的认证（例如 AWS 的 ISO 27001 或 SOC 2）以及对合理问卷的答复。
11.2. 如果这些信息不足，客户可以自行或通过负有保密义务的独立审计师进行审计，条件如下：
- 提前 30 天通知；
- 每年最多一次，发生安全事件后或应主管机关要求时除外；
- 在工作时间内进行，且不得影响其他客户的安全；
- 费用由客户承担，除非发现重大违约。
11.3. 子处理者的设施通过其报告和认证进行审计。
12. 处理结束：返还与删除
12.1. 合同终止时适用使用条款第 18 条（《数据法》）：
- 最长 30 天的过渡期；
- 至少 30 天时间以开放格式取回数据；
- 之后， 删除全部客户个人数据 ，并应客户要求出具删除证明。
12.2. 备份按正常轮换周期删除，最长不超过 [35] 天。在此之前，备份保持加密和隔离状态，不会被使用。
12.3. 仅在欧盟或成员国法律要求保存的情况下封存保留相关数据，保存期为法定期限。
12.4. 不活跃的免费账户适用使用条款第 16 条。
13. 处理者的其他义务
AIR Institute：
- (a) 作为处理者保存处理活动记录（GDPR 第 30.2 条）；
- (b) 已指定数据保护官；
- (c) 不会将客户个人数据用于自身目的，包括训练 AI 模型。仅生成不含数据内容的汇总、匿名服务使用统计；
- (d) 不出售、不转让数据。
14. 客户的义务
客户：
- (a) 保证处理合法，并已告知数据主体，必要时已取得其同意；
- (b) 在没有法律依据且未启用适当措施（数据源加密、严格权限、不使用公开仪表板）的情况下，不放入特殊类别数据或刑事数据；
- (c) 在必要时开展数据保护影响评估；
- (d) 监督处理活动，并对其指示以及第 8 条所述服务负责。
15. 责任
各方依照 GDPR 第 82 条对其违约行为负责。双方之间适用使用条款第 21 条的规定。
16. 优先效力
在数据保护事项上，本协议优先于使用条款的任何其他规定。
附件一. 处理活动说明
| 要素 | 说明 |
|---|---|
| 性质 | 托管、存储、结构化、转换、查询、统计分析、机器学习模型的训练与应用、模型解释、可视化、向客户设置的接收方传送（提醒、webhook、公开仪表板）、调用 AI 功能时向语言模型发送必要上下文、备份和删除 |
| 用途 | 按照使用条款向客户提供 AIR-Core |
| 数据主体类别 | 由客户确定：例如其客户、员工、患者、用户、公民、供应商和联系人；以及客户的用户（就其创建的内容而言） |
| 数据类别 | 由客户确定：身份、联系方式、经济、使用或传感器、位置及其他数据。只有在客户具备法律依据时才包括特殊类别（第 14.b 条） |
| 频率 | 持续，在合同存续期间 |
| 地点 | 欧盟（AWS eu-central-1，法兰克福；使用欧盟推理配置文件的 Amazon Bedrock） |
| 保存 | 由客户决定。合同终止时适用第 12 条 |
附件二. 技术和组织措施
| 领域 | 措施 |
|---|---|
| 地点与基础设施 | AWS eu-central-1（法兰克福）。由 AWS 提供的经认证数据中心（ISO 27001、SOC 2）。服务器位于私有网络中，仅负载均衡器对外开放（HTTPS） |
| 传输加密 | 网站、API 和 MCP 服务器使用 TLS 1.2 或更高版本。HSTS。外发 webhook 使用 HMAC-SHA256 签名并防重放。 |
| 静态加密 | 外部连接凭据、数据源加密密钥和 webhook 密钥使用 AES-256-GCM 密封，主密钥存放在数据库之外。可选按数据源使用自有密钥加密。BYOK 密钥加密保存。S3 启用服务器端加密。 |
| 模型完整性 | 模型签名（HMAC）。导出文件使用 RSA-PSS-SHA256 签名；加载或导入时拒绝被篡改的文件 |
| 客户访问控制 | 组织、工作区和角色，权限细粒度可控。两步验证。使用 PKCE 的 OAuth 2.1 令牌，绑定资源和组织，支持轮换和重用检测。令牌和代码以哈希形式保存 |
| 内部访问控制 | 最小权限。通过仅限平台存储桶的实例角色访问 S3。密钥存放在受限目录中。管理访问受限 |
| 用户凭据 | 密码经过加盐哈希处理。 |
| 应用安全 | 严格的内容安全策略（CSP）、CSRF 防护、HttpOnly 和 Secure Cookie、频率限制、注册和登录时使用 reCAPTCHA、外部数据源禁止访问私有网络和元数据地址、MCP 服务器不提供删除工具且助手提出的更改需人工确认 |
| AI | 使用欧盟推理配置文件的 Bedrock，提供商不保留数据、不用于训练。按用户和全局设置支出上限。AI 活动记录中隐藏凭据 |
| 可用性与备份 | 托管数据库自动备份，并在每次变更前创建快照。数据和模型存储桶启用 S3 版本控制。有成文的变更和回滚流程 |
| 日志与监控 | 应用日志定期轮换。用户和 AI 活动记录。健康检查 |
| 组织措施 | 已指定数据保护官。员工培训。合同保密义务。安全事件管理流程（发现、评估、48 小时内通知客户）。每年审查措施和子处理者 |
| 删除 | 删除时立即进行逻辑删除。备份在最多 [35] 天内轮换 |
附件三. 获授权的子处理者
| 子处理者 | 服务 | 数据 | 地点 | 保障 |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL（卢森堡） | 托管（EC2、Aurora、DocumentDB、ElastiCache、S3、负载均衡器、Global Accelerator）、备份和 Amazon Bedrock（Anthropic 的 Claude 模型，欧盟推理配置文件） | 全部客户个人数据 | 欧盟（法兰克福；Bedrock 推理在欧盟区域） | 数据在欧盟。AWS 数据处理协议含 SCC。Amazon.com, Inc. 已获 DPF 认证 |
| Amazon Web Services EMEA SARL (Luxemburgo), servicio Amazon SES | Envío de los emails del servicio y de las alertas por email que configura el Cliente (pueden contener valores de sus datos) | Contenido de los emails y direcciones de los destinatarios | UE (Fráncfort, eu-central-1) | 数据在欧盟。AWS 数据处理协议含 SCC。Amazon.com, Inc. 已获 DPF 认证 |
| [请核实：Cloudflare, Inc.，仅当其充当代理时] | 代理、CDN 和 DDoS 防护 | 传输中的流量 | 全球 | DPF 和 SCC |
| [请核实：AIR Institute 自有 GPU 基础设施] | 自有语言模型（如使用） | AI 请求 | [欧盟地点] | 不是子处理者（即处理者本身）；出于透明度列出 |
以下各方不是客户数据的子处理者：
- Stripe：仅处理客户的账单数据，在该用途上作为控制者或 AIR Institute 的处理者。
- Google reCAPTCHA，以及作为登录方式的 Google 或 GitHub：处理账户数据，而非内容。
- Mapbox：接收来自浏览器的地图瓦片请求，而非客户数据。
- 第 8 条所述的服务。