本协议何时适用
当我们代表你处理个人数据、而你是控制者时：实际上就是你自己的用户通过 API 发送的音频：本协议适用。它构成服务条款的一部分，与服务条款中关于 API 的部分并列，并自动生效；你无需签署它，它就对我们具有约束力。如果你的合规流程需要存档一份，可以通过 legal@euphonaai.com 索取一份已签署的副本。
它不适用于你为自己上传到 Studio 的音频。在那里，我们是控制者（controller），而不是你的处理者（processor），适用的是隐私政策。为那种关系给你一份数据处理协议，会错误地描述这种关系。
主题、期限、性质和目的
- 主题：处理你提交的音频录音及相关元数据，以便返回分析和处理结果。
- 期限：在你的账号存续期间，加上下文所述的保留期限。
- 性质和目的：自动化的音频分析和增强。解码、测量，以及你所要求的处理。不进行画像，不对个人进行自动化决策，不用于广告。
- 个人数据的类型：音频录音，其中可能包含某个人的声音，因此其本身就可能是个人数据；你随请求发送的标识符；以及技术元数据，例如耗时和请求 ID。
- 数据主体的类别：你的用户，以及在他们提交的录音中可以被听到的任何人。
在某些司法管辖区和某些用途下，录制的声音可能构成生物识别数据。我们不进行声音身份识别、说话人识别或任何生物识别比对，引擎也没有这样做的能力：正因如此，我们才能说特殊类别个人数据的规则不被触发，而不只是这样断言。
我们只按照你的指示行事
我们只按照你记录在案的指示处理这些数据。API 请求就是指示；我们没有其他渠道来决定如何处理你的用户的音频。
它绝不会被用来训练模型。不用于我们的模型，不用于任何其他人的模型，也不以汇总或衍生的形式使用。这不是一个需要你去找到并关闭的设置，我们也无法从你那里获得任何能为你的用户改变这一点的同意：他们的同意不是你能代为给出的。
如果我们认为你的某项指示会违反数据保护法律，我们会告诉你，而不是悄悄照办或悄悄拒绝。
保密
每一个拥有任何访问权限的人都负有具有约束力的保密义务。比这更有用的是：我们的员工无法收听客户的音频。任何内部工具中都没有播放它的控件，也没有任何生成指向它的链接的途径，因此这里的保密是靠一种能力的缺失来保障的，而不是靠一个关于行为的承诺。
对客户数据的每一次内部读取，都会记录在一个保存于独立数据库中的只追加审计存储里；如果这条记录无法先被写入，运营控制台就会拒绝显示任何内容。
安全措施
- 传输中加密，以及备份在静态存储时加密。
- 音频只能通过限定于单个对象的短时效签名 URL 访问。它从不经由 API 提供，从不通过 Cookie 来控制对它的访问，也没有公开地址。
- 按工作区划分的存储前缀，使一个客户的文件与另一个客户的文件相互分开。
- 不受信任的媒体文件在沙箱中解码，沙箱拥有自己的用户、网络和进程命名空间，没有任何能力（capabilities），设有内存上限和挂钟时间期限。
- 对内部访问进行只追加的审计，保存在一个只授予插入权限的独立数据库中。
- 按固定周期进行加密备份，并每周进行一次真正执行恢复的恢复演练。
所有这些的当前状态见我们的安全页面，该页面遵循一条规则进行维护：不写任何我们没有实际运行的东西。
子处理者
你对为我们处理你的用户数据的子处理者（sub-processor）给予一般性授权：即托管、存储和备份本服务的基础设施的提供商，以及一家 GPU 计算机提供商：这些计算机位于欧洲经济区，运行我们的 AI 模型。我们的隐私政策中描述的电子邮件、支付和统计分析提供商不在其中：它们服务于我们与你（客户）之间的关系，不会收到你的用户的任何数据。你的用户的音频存储在我们运营的硬件上。该提供商只在我们的 AI 模型处理某个任务的音频期间接收该音频：音频在两个方向上都以加密形式传输，只在租用的计算机的内存中解密，我们的软件从不将其写入该计算机的磁盘，并且该工作完成后，那台计算机即删除其副本。我们的子处理者的最新名单（包括其名称和所在地）可应要求提供。
在新增一家子处理者之前，我们会提前 30 天通知，你可以提出异议。如果你提出异议而我们无法满足你的要求，你可以终止本协议以及你对其所涵盖的 API 的使用，我们会退还未使用的余额。每一家子处理者都依据不弱于本协议的数据保护条款受聘，我们仍须就其所作所为对你承担责任。
帮助你履行你自己的义务
你的用户会向你而不是向我们行使权利，我们会帮助你答复他们。删除和导出可以通过 API 完成，所以大多数请求你都可以直接满足，无需等待我们：这对你的用户来说更快，也正是这样构建它的目的。
如果某项请求需要我们参与，请写信至 privacy@euphonaai.com。我们还会免费向你提供你在进行数据保护影响评估或与你的监管机构协商时合理需要的内容。
如果发生泄露
在知悉影响你的数据的个人数据泄露后，我们会无不当延误地通知你，并且无论如何都会及时通知，让你能够履行你自己的 72 小时义务。通知会说明发生了什么、哪些数据以及大约多少人受到影响、我们已经做了什么，以及我们建议你做什么。
我们会发送一份信息不完整的初步通知，而不是迟迟发送一份完整的通知。一份等到确定之后才发出的泄露报告，就是一份在你的截止期限之后才到达的泄露报告。
返还与删除
终止时，或在任何时候应你的要求，我们会按你的选择删除或返还这些数据。删除是真正的删除，而不是打标记。副本会在加密备份中保留最多 31 天，并且恢复备份绝不会把已删除的材料复活到正在使用的账号中。
此后，除法律要求我们保留的内容外，我们不保留任何东西；如果你询问，我们会告诉你那是什么。
审计
在合理通知的前提下，你可以每年一次，或在发生影响你的泄露之后，审计我们对本协议的遵守情况。首先，我们会以文档和问卷作答，因为这能满足大多数审计的需要，而我们双方都不必为此花上一周时间。如果这对你的监管机构来说确实不够，我们会配合进行现场或远程审计，并且不会利用时间安排让审计变得不切实际。
我们没有可以交给你的第三方认证。我们尚未完成 SOC 2 或 ISO 27001，也不声称拥有其中任何一项；当某份客户合同要求其中一项时，到时再为它编列预算。
本协议下的责任
本协议是服务条款的一部分，那里的责任限额适用于本协议中的一切。它是横跨两份文件的同一个上限，而不是叠加在上面的第二个上限：否则同一事件就可能被索赔两次，而这不是我们任何一方所同意的。
有三件事是这个上限触及不到的，因为它不能、也不应该触及：《通用数据保护条例》（GDPR）直接赋予数据主体的、针对处理者的权利；标准合同条款赋予数据所属之人的权利；以及法律规定完全不得限制的任何事项。一份声称要为这些设定上限的数据处理协议，在关键的那部分将无法执行，而这也会让你对它的其余部分有所判断。
国际传输
运营 Euphona 的公司在香港注册成立，并从那里管理本服务；它的服务器以及它租用的 GPU 计算机位于欧洲经济区，因此你发送的数据在欧洲经济区处理，并从香港进行管理。
香港没有获得欧洲或英国的充分性决定。因此，向我们传输欧洲经济区的个人数据，依赖于欧盟委员会的标准合同条款；这些条款已纳入本协议，我们也会应要求另行签署。向我们传输英国的个人数据，依赖于英国自己的法律文书：这些条款的英国附录（UK Addendum），以同样的方式纳入；或者如果你更愿意，英国国际数据传输协议（UK International Data Transfer Agreement）。两者中的任何一个，我们都会应要求签署。
根据香港的《Personal Data (Privacy) Ordinance》（PDPO），就你发送给我们的数据而言，我们是第 2(12) 条所定义的数据处理者（data processor）：我们代表你处理这些数据，而不为我们自己的任何目的。该条例把六项数据保护原则（Data Protection Principles）加诸作为数据使用者（data user）的你；尽管如此，我们仍按照这些原则处理你的用户的数据。
有一件事，评估者应该事先知道，而不是自己去发现。PDPO 第 33 条，即香港的跨境传输限制，自 1996 年起就已写入法典，但从未生效。因此，香港没有实际施行的法定出境管控，你的数据从我们这里获得的保护也并不依赖于这样的管控。
它依赖的是你可以核查的东西：数据存储在我们位于欧洲经济区的机器上，并在那里或在我们于那里租用的 GPU 计算机上处理，不会被转移到香港；来自香港的访问是由具名人员进行的远程管理访问，并记录在一个只追加的存储中；标准合同条款已纳入本协议，我们也会应要求签署；而且无论如何，我们都让自己遵守这六项数据保护原则。我们宁愿告诉你哪里缺了地板，并向你展示我们在上面搭建了什么，也不愿让你的审查人员发现这个缺口，并以为我们并不知情。