本数据处理协议(以下简称“DPA”)构成 RENVAR INC(以下简称“Elai”“处理者”)与代表其自身最终用户或员工、使用 Elai Marketplace 管理 AI 代理、数字员工或实体机器人机群的商业或企业客户(以下简称“客户”“控制者”)之间协议的一部分。本协议适用于客户作为控制者行事、且 Elai 代表客户并按照其指示处理个人数据的情形。
1. 角色
对于客户代表其自身用户向本平台提交或通过本平台提交的个人数据(例如,发送给已安装代理的任务输入,或其员工安装情况的记录),客户为控制者,Elai 为处理者。对于 Elai 与客户之间自身的账户/计费关系,Elai 作为独立控制者行事——参见我们的隐私政策。
2. 标的与期限
处理涵盖在客户有效订阅期间通过本平台提交的个人数据,以及第 7 条所述的任何终止后保留期间。
3. 处理的性质与目的
- 代表客户运行代理安装、支出上限和 Agent Passports;
- 通过本平台的 AI Gateway 将任务输入路由至所配置的 AI 模型提供商,以生成代理输出;
- 维护在客户账户下所采取操作的审计日志;
- 计费与用量计量。
4. 次级处理者
Elai 目前使用以下指名的次级处理者:
- Stripe(美国)——支付卡处理及已保存卡的存储。
- YooKassa(俄罗斯)——以俄罗斯卢布计价交易的支付处理。
- SendGrid(美国)——事务性电子邮件投递(账户、订单和争议通知)。
- Twilio(美国)——短信投递,仅面向已选择接收短信通知的用户。
- Sentry(美国)——应用程序错误和崩溃监控,可能在崩溃报告中附带性地捕获账户标识符或电子邮件地址。
- 一家 AI 模型提供商(例如 OpenAI),通过 Elai 自托管的 AI Gateway 访问——接收调用客户已安装代理时所用的任务文本,以生成代理的输出。Elai 不会向模型提供商发送账户凭据或支付信息。
此清单反映特定部署中所启用的集成;未配置某一提供商凭据的部署运营者并未使用该次级处理者。若我们新增次级处理者类别,将更新此清单。
5. 安全措施
Elai 维持以下技术和组织措施:
- 密码使用加盐的 scrypt 派生进行哈希处理;Elai 绝不以明文存储密码。
- 可选的双因素身份验证(TOTP),并配有一次性备用码。
- 在每个经过身份验证的 API 路由上强制执行的基于角色的访问控制(买家/开发者/管理员角色),以及为 AI 代理安装配置了可调支出上限的范围受限的 API 凭据(Agent Passports)。
- 仅追加的审计日志,记录账户操作和管理操作的行为主体、操作及结果。
- 对身份验证和 API 端点的速率限制,在可用时由 Redis 支持。
- 对流向本平台的所有流量进行传输中的 TLS 加密(通过 Let's Encrypt 自动配置)。
- 对商品刊登内容自动扫描已知的提示注入和恶意命令模式。
- 用于数据导出和账户删除的自助工具(参见我们的隐私政策)。
Elai 目前未在应用层面对静态数据进行加密,亦未取得第三方安全认证(例如 SOC 2、ISO 27001)。若其中任何一项对您的使用场景至关重要,请在为此依赖本平台之前,使用第 10 条中的联系方式与我们联系。
6. 国际传输
本平台运行于自托管服务器上,其托管区域由部署运营者选择,且就本协议而言并不固定于特定国家或云区域。Elai 目前不依赖正式的跨境传输机制(如标准合同条款),因为此处并未承诺任何固定的传输通道。若您对本平台的使用要求数据保留在特定司法管辖区内,或依据针对该司法管辖区的特定保障措施进行传输,请在为该要求依赖本平台之前,使用第 10 条中的联系方式与我们联系。
7. 数据删除与返还
在客户订阅终止时,Elai 将应客户要求,删除或返还代表客户处理的个人数据,但须遵守法律要求的任何保留。
8. 协助数据主体请求
对于依据本 DPA 处理的个人数据,Elai 将向客户提供合理协助,以回应数据主体的请求(访问、更正、删除、可携带性)。
9. 审计权
在收到合理的书面请求后,每十二个月期间不超过一次,Elai 将向客户提供合理必要的安全和处理信息,以确认 Elai 对本 DPA 的遵守情况(例如,第 5 条措施的书面说明)。Elai 目前不持有可代替直接审计而提供的第三方安全认证,且目前不提供现场审计。
10. 联系方式
数据处理/DPA 相关问题:renvar.inc@gmail.com。