WAthink 万智客数据处理协议（DPA）：双方数据角色、安全保护措施与退出删除安排

1协议范围与双方角色

本协议适用于企业委托 WAthink 万智客处理业务资料的安排，与主服务协议及隐私政策配套。双方将本协议纳入主服务协议或另行有效确认后，按约定适用；客户签约信息、处理范围及适用附件由对应订单和协议载明。网页展示本身不表示双方已完成签署。

根据实际处理活动及适用法律，区分决定处理目的和方式的一方与按指令执行受托处理的一方。WAthink 按书面合同为客户执行受托处理时，落实适用的保密、安全、留存及数据事件协作要求；对其自行决定用途的注册、计费或服务安全信息，另按实际角色处理。客户委托处理不转移其依法保留的责任。

WhatsApp 为其自身服务独立决定目的和方式的处理，不因技术接入而当然成为 WAthink 的受托处理或分包活动。相关平台数据使用、安全及跨境安排由适用的 WhatsApp 主体负责；WAthink 对自身实际处理及转委托的分工按本协议确定。

2处理指令与数据清单

正式协议应以可留存和核对的方式约定处理目的、期限、操作类型、数据类别、涉及的人群、处理地点与授权人员。服务方仅按经确认的指令及实际适用要求处理委托数据；客户提交的指令不清楚、超出已约定范围或可能存在权限问题时，应先澄清并确认相应处理方式。

工作区内的配置、已授权的自动化和支持请求可以形成具体业务指令，其可授权范围及记录方式应在协议中明确。连接账号或提供一次维护权限，不应被解释为允许任意读取、导出、转交或另作他用。

• 数据类别与对象：按已启用功能列明客户及公司、联系人、标签、商机、沟通记录、附件和相关业务记录；不把未启用功能列为已经处理。
• 处理操作与链路：列明接收、解密后的内容处理、存储、检索、同步、展示、分析、导出或删除，以及涉及的运行端、业务服务和外部接收方。
• 授权与地点：对应工作区、成员角色、连接账号、第三方连接、AI 功能及实际处理地区；权限变更、维护访问和新增用途分别确认。
• 期限与退出：按数据类别约定保存、备份、返还和删除安排，注明处理起止条件及需要保留的记录。

实际启用功能涉及的字段、处理操作、接收方与处理地区，由双方确认的处理附件具体列明；本节列举不表示所有功能均已启用或所有类别均已处理。

3保密、权限与安全措施

双方应明确允许访问委托数据的人员、保密要求和权限管理方式，按实际服务约定访问控制、传输与存储保护、日志留存、异常处置和备份恢复措施。授权运行端处理可读消息的必要性，不应被解释为允许无关人员访问或免除存储、传输和操作过程中的保护责任。

如涉及客户自托管服务器或本地客户端，责任附件应区分客户设备与账号管理、服务方应用维护和供应商基础设施的职责。备份由谁执行、覆盖哪些数据、保存在哪里、频率和保留多久、如何验证恢复，以及可承诺的恢复范围，应分别写明；不推定已包含自动异地备份或无损恢复。

支持与维护访问应限定目的、人员、数据范围和期限，明确临时授权、操作留痕、取得资料的保存与清理方式。紧急处置的授权、通知和复核流程需单独约定；客户提供访问权限不免除服务方的保密与安全义务。

安全措施附件以能够实施并持续维护的实际配置为准，约定的措施应在相关处理开始前落实。本协议不构成已取得特定认证、实现绝对安全或达到未经约定服务等级的保证。

4分包商与跨境处理

服务方委托云服务、模型或其他分包商处理客户数据前，应按双方约定取得所需授权，并维护提供方、服务用途、数据范围、处理地区和后续转委托情况清单。客户直接选择和管理的第三方服务，应另行明确各方角色与数据指令，不能一律视为服务方的分包商。

对实际转委托，应通过相应安排传递适用的保密、安全、事件协作及返还删除要求。新增或更换分包商时，应按约定提供通知、异议处理和适用的替代或退出安排；通知期限及具体程序按处理附件与实际适用要求执行。各方按其实际角色及适用法律承担相应义务。

境外处理须结合实际处理主体、数据流向、目的地及各方角色，确认适用的传输依据、保护措施和合同安排，并纳入处理附件。WAthink 发起或安排的转委托，与 WhatsApp 自身全球服务中的独立处理分别记录，不以平台政策代替本协议的数据附件。

5数据事件与双方协作

发现可能涉及委托数据的未经授权访问、泄露、丢失、破坏或其他安全事件时，应及时采取与风险相称的控制和保全措施，并按约定及实际适用要求通知相应联系人。通知起算条件、时限、渠道、接收人和后续更新方式，由处理附件约定，并遵守实际适用的通知要求。

通知和后续更新应说明当时已知的事件情况、涉及的数据与可能影响、已采取或拟采取的措施，以及需要对方协作的事项。初步信息不足时应区分已确认事实与调查中的问题，不应仅因全部事实尚未查明而推迟必要的初步通知。

双方应约定调查、修复、记录留存和对外沟通的职责，包括由谁评估并履行适用的监管或个人通知要求。不能把未知影响描述为没有影响，也不能因客户同意维护访问而免除服务方应履行的事件处置责任。

6权利请求、协助与核对

企业收到访问、更正、导出、撤回同意或删除请求时，服务方应按双方约定和实际适用要求提供必要协助，并明确身份核验、工作区与数据定位、执行权限和办理渠道。客户发出请求不表示可读取其他工作区或无关人员的数据。

双方还需约定信息提供、措施核对或审计的范围、频率、方式与合理费用安排，以及发现问题后的跟进机制。保护其他客户和不相关人员的信息，不应被用作拒绝提供全部必要核对材料的概括理由。相关请求可发送至 support@wathink.com，具体响应安排按本协议及适用服务附件执行。

仅涉及 WhatsApp 独立平台处理的请求，可直接向其官方渠道提出；WAthink 提供其约定范围内的资料协助，不代表 WhatsApp 受理、承诺结果或承担其平台义务。涉及 WAthink 受托处理部分的请求仍按本协议办理。

7终止后的返还与删除

终止服务或相关处理任务时，应按客户经核验的指令和双方约定办理数据返还或删除。正式协议应列明可返还的数据范围、格式、办理时间、交付方式和身份核验，再处理在线数据、临时副本、备份和必要保留记录；不以账号停用推定数据已经全部删除。

依法或依约确需保留的记录，应明确依据、范围、用途、访问限制与保存期限；不能以“可能需要”为由无限期保留全部业务资料。备份无法立即逐条删除时，应约定隔离访问、轮换到期删除及恢复后重新落实删除指令的处理方式。

服务方负责转委托的，应按约定向相应分包商传递返还或删除要求并核对处理结果；客户自行管理的外部服务由对应责任方衔接。各方应明确完成确认方式与未能执行事项的说明，不能将关闭授权或停止调用等同于第三方已删除数据。