数据处理附录
当您的企业使用 Arvisflows 时，代理会为您的客户提供服务并处理其数据。这些数据属于您，而不是我们。本附录是根据通用数据保护条例第 28 条要求的委托合同，并规范我们可以和不可以对这些数据进行的操作。
翻译说明。本简体中文版本仅供参考。西班牙语版本是唯一具有约束力的文本；如有任何不一致，以西班牙语版本为准。阅读西班牙语版本。
本附件是服务条款的组成部分，并在签约时与之一起接受。无需单独签署，但Arvisflows可根据客户要求提供签署的副本。
1. 各方及其角色
| 数据处理负责人 | 客户企业订购本服务，决定其最终客户数据的处理目的，并对此负责 |
|---|---|
| 数据处理负责人 | Arvisflows LLC，新墨西哥州（美国）有限责任公司，实体编号 0008126909，注册地址为 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110。仅按客户指示处理这些数据以提供所承包的服务 |
Arvisflows 不决定这些数据处理的目的或基本手段，也不将其用于自身目的。
2. 对象、持续时间和目的
目的。 对业务最终客户的个人数据进行处理，这是人工智能代理能够为其提供服务所必需的。
性质和目的。 收集、记录、保存、查询、使用和删除这些数据，以便进行对话、接听电话、查询可用性、管理预约、预订、订单、发货和运输行程，并发送业务设置的通知；如果业务启用了收费，还包括准备在业务的Stripe账户中进行交易支付并记录其结果。
期限。在服务合同有效期内，再加上第11条规定的返还或删除期限。与助手进行的对话内容（WhatsApp、电话和网页聊天）自每条消息起保存六个月，之后自动删除，无论合同是否仍然有效。约会、预订、预算、订单、发货和运输行程的数据不受该期限影响，并按照第11条规定保存。
3. 数据的类型及其主体
| 相关人员类别 | 处理的数据类别 |
|---|---|
| 通过 WhatsApp、电话或网页聊天联系企业的终端客户 | 姓名；电话号码；如果提供的话，电子邮件地址；短信和语音留言的内容；通话的音频和文字记录；预约数据，包括日期、时间、所请求的服务和分配的专业人员；以及在对话过程中个人自发决定提供的任何其他数据 |
| 通过业务下单或申请交通服务的最终客户 | 送货地址；订单及其明细数据，例如产品、数量和价格；以及运输行程数据，例如接载地点、目的地、日期、时间和乘客人数 |
| 在面板注册的业务员工 | 姓名、提供的服务和可用时间 |
| 进行付款的终端客户，当业务启用收费时 | 金额、货币、付款及退款状态、日期、服务、预订、订单或对应的运输，以及 Stripe 中付款的技术标识符。Arvisflows 不接收也不保存银行卡或其他支付方式的数据；这些数据由 Stripe 直接在其支付页面收集 |
特殊类别的数据。该服务并非用于处理健康数据、生物特征数据或《条例》第9条规定的任何其他特殊类别的数据。然而，最终客户可能会自发地在消息中提及此类信息。企业有责任评估其所在行业的这种风险，并配置代理，使其不要求或诱导提供此类数据。
4. Arvisflows 的义务
Arvisflows 承诺：
- 仅根据客户的书面指示处理数据。书面指示包括本条款、本附件以及客户在管理面板中设置的配置。
- 不得将数据用于自身目的，也不得转让或用于训练自己或第三方的人工智能模型。
- 确保获授权处理数据的人员承诺保持机密性，该承诺具有无限期效力，即使在其与Arvisflows的关系结束后仍然有效。
- 执行并维持第8条款中的安全措施。
- 在可能的范围内协助客户，以便其能够处理数据主体的权利请求。
- 帮助客户履行其安全、违规通知和影响评估的义务，考虑到其所掌握的信息。
- 立即通知客户，如果认为收到的指令违反了数据保护法规。
- 向客户提供必要的信息，以证明遵守这些义务。
5. 客户的义务
作为负责人，客户有义务：
- 拥有合法的法律依据来处理其最终客户的数据，并将其传达给Arvisflows。
- 告知其最终客户，服务可能通过自动化系统提供，告知负责人身份以及如何行使其权利。Arvisflows建议在代理的第一条消息和业务隐私政策中包含此信息。
- 根据法规配置代理和面板，并且不要在其中输入不需要提供服务的数据。
- 在 Arvisflows 的协助下，处理从终端客户收到的权利请求。
- 保持其组织中有权访问面板的人员名单更新，并撤销不再需要访问权限的人员的访问权限。
6. 授权的次级负责人
客户一般性授权 Arvisflows 使用以下次级负责人，以提供服务为必要：
| 次级负责人 | 功能 | 位置 |
|---|---|---|
| Contabo GmbH | 服务器和数据库的托管，其中存储数据 | 欧盟（法国劳特堡） |
| Anthropic | 在主要提供商不可用时为代理提供备用服务，并读取企业提供的用于配置其服务的文件或网页 | 美国 |
| OpenAI | 代理回复、转录和语音的主要提供商 | 美国 |
| Twilio | 电话号码和通话传输 | 美国，在欧盟设有节点 |
| WhatsApp Ireland Ltd. 和 Meta Platforms | 消息传输的通讯渠道 | 爱尔兰和美国 |
| Resend | 当企业激活时发送预约确认邮件 | 美国，并在爱尔兰设有发送基础设施 |
当客户激活预订付款功能时，Stripe 根据客户与 Stripe 直接签订的合同提供支付服务，而不是作为 Arvisflows 的分包方。代表客户，Arvisflows 仅向其传达金额、货币、服务名称和预订的内部标识符。客户有责任将 Stripe 的该处理告知其最终客户。
Arvisflows 与每个分包方签订与本附件相当的义务，并对其行为向客户负责。
在引入或更换分包方之前，Arvisflows 将至少提前 30 个自然日 通知客户。. 如果客户因与数据保护相关的合理且有根据的理由反对，可以在变更生效前无罚金地解除合同。
本列表的最后更新： 2026年9月6日，Anthropic 被纳入作为子处理方，OpenAI 的职能开始与其共享。这两方处理相同类别的数据，在同一国家，并按照下一部分所述的相同保障措施进行处理，并且它们均不使用对话内容来训练其模型。此变更已于2026年9月6日通过电子邮件通知所有客户。
2026年10月30日的变更：OpenAI 成为主要提供商，Anthropic 作为备用提供商。双方处理相同类别的数据，位于同一国家，并采用下一部分所述的相同保障措施。
7. 国际传输
数据存储在欧盟境内。不过，Arvisflows 是一家美国公司，而且部分前述的子处理方在美国处理数据，因此会产生国际传输。
这些传输依托欧盟委员会批准的标准合同条款，并辅以必要的额外措施，或依托欧盟与美国之间的数据隐私框架适足性决定，当子处理方在该框架下获得认证时。Arvisflows 将根据客户请求，向其提供适用保障的副本。
8. 安全措施
根据技术现状和处理风险，Arvisflows 至少采取以下措施：
- 传输加密。浏览器、应用程序和供应商之间的所有通信均通过 TLS 加密传输。
- 凭证。面板访问密码通过带盐的衍生函数存储，绝不以明文形式存储，并且即使是 Arvisflows 的员工也无法恢复。
- 访问控制。访问面板需要认证，并通过有限期限的会话令牌管理，关闭浏览器后令牌即失效。
- 隔离。每个业务的数据在逻辑上是分开的，每个查询都限于经过认证的业务。
- 最小特权。管理访问系统仅限于需要操作服务的人。
- 定期备份数据库，并可进行恢复。
- 活动记录系统的执行和错误，以便能够检测和分析事件。
- 审查。这些措施将定期审查，并在风险变化时更新。
9. 安全违规
如果 Arvisflows 了解到影响客户处理数据的安全违规，它将 在没有不当延迟的情况下，最长不超过 48 小时自知情起通知客户。
通知将描述违规的性质、受影响的相关方类别和大致数量、受影响的记录数量、可能的后果以及为纠正问题所采取或拟采取的措施。作为责任方，由客户决定是否向监管机构和相关方进行通知。
10. 利益相关方的权利
如果最终客户直接向 Arvisflows 行使其权利，Arvisflows 将不会对请求的内容作出回复，而是毫不延迟地将其转交给相应业务部门，并告知申请人该业务部门是负责人。
Arvisflows为客户提供必要的工具，使其能够从经理面板自行处理这些请求，并在查询或删除无法通过面板完成时提供额外帮助。
客户可以从经理面板自行删除特定人员的整个对话，包括助手用于记住以前对话的记录。删除是即时的，且无法撤销。
11. 结束时的数据返还与删除
在服务结束时，由客户选择，Arvisflows将以结构化且通用的格式返还数据，或将其删除，包括现有的副本。
客户有30个自然日自退订之日起可申请退款。如在此期间未提出申请，Arvisflows 将进行删除。依法必须保留的数据除外，这些数据将在相应期限届满前保持冻结状态且不得使用。
12. 审计
Arvisflows 将向客户提供为了证明遵守本附件而合理必要的信息，并配合客户或其指定的审计员进行的审计或检查。
审计申请须提前至少三十天提出，每年限一次，除非发生有理由进行额外审计的事件；审计应在工作时间内进行且不影响运营，并需保密。费用由客户承担，除非审计揭示了 Arvisflows 应承担的重大违规行为。
13. 本附件的变更
Arvisflows 可以更新本附件，以适应法规变化、监管机构的新决议或服务的修改。重大变更将至少提前 30 个自然日通知。如本附件与服务条款有冲突，以本附件中涉及数据保护的内容为准。