本協議何時適用
當我們代表你處理個人資料、而你是控管者時：實務上就是你自己的使用者透過 API 傳送的音訊：本協議即適用。它構成服務條款的一部分，與其中關於 API 的條文並列，並自動生效；你不需要簽署它，它就對我們具有約束力。如果你的法遵流程需要存檔一份，可以寫信到 legal@euphonaai.com 索取一份已簽署的協議文本。
它不適用於你為自己上傳到 Studio 的音訊。在那種情況下，我們是控管者（controller），而不是你的處理者（processor），規範這一點的是隱私權政策。針對那種關係交給你一份資料處理協議，會錯誤地描述它。
標的、期間、性質與目的
- 標的：處理你提交的錄音及相關的中繼資料，以便回傳分析與處理後的結果。
- 期間：在你的帳號存續期間，加上下文所述的保留期限。
- 性質與目的：自動化的音訊分析與增強。解碼、測量，以及你所要求的處理。不進行剖析、不對個人作出自動化決策、不用於廣告。
- 個人資料的類型：錄音（可能包含某個人的聲音，因此本身就可能是個人資料）；你隨請求傳送的識別碼；以及技術性中繼資料，例如耗時和請求 ID。
- 資料主體的類別：你的使用者，以及在他們提交的錄音中可以聽到的任何人。
在某些法域和某些用途下，錄下的聲音可能屬於生物特徵資料。我們不進行聲音識別、說話者辨識或任何生物特徵比對，而引擎也沒有這樣做的能力：這正是我們能夠說特種個人資料的規則不被觸及，而不只是如此宣稱的原因。
我們只依你的指示行事
我們只依你有紀錄的指示處理資料。API 請求就是指示；我們沒有其他管道可以決定如何處理你的使用者的音訊。
它絕不會被用來訓練模型。不會用於我們的模型，不會用於任何其他人的模型，也不會以彙總或衍生的形式使用。這不是一個你必須找到並停用的設定，我們也無法向你取得任何同意，來為你的使用者改變這一點：他們的同意不是你能給的。
如果我們認為你的某項指示會違反資料保護法律，我們會告訴你，而不是悄悄遵從或悄悄拒絕。
保密
每一個擁有任何存取權的人，都負有具約束力的保密義務。比這更有用的是：我們的員工無法收聽客戶的音訊。任何內部工具中都沒有可以播放它的控制項，也沒有任何途徑可以產生指向它的連結，所以這裡的保密是靠某種能力的不存在來落實，而不是靠一項關於行為的承諾。
每一次在內部讀取客戶資料，都會被記錄在一個存放於獨立資料庫中、只能附加的稽核紀錄庫裡；如果無法先寫入這筆紀錄，營運控制台就會拒絕顯示任何內容。
安全措施
- 傳輸中加密，以及備份在靜態儲存時加密。
- 音訊只能透過限定於單一物件、短時效的簽章 URL 存取。它絕不會從 API 提供，絕不放在 Cookie 之後，也沒有公開的網址。
- 依工作區劃分的儲存前綴，讓一個客戶的檔案與另一個客戶的檔案分開存放。
- 不受信任的媒體檔案在沙箱中解碼，該沙箱擁有自己的使用者、網路和處理程序命名空間，不具任何特權（capabilities），並設有記憶體上限和實際執行時間的期限。
- 對內部存取進行只能附加的稽核，存放在一個只授予插入權限的獨立資料庫中。
- 依固定週期進行加密備份，並每週進行一次真正執行還原的還原演練。
這一切的現況都在我們的安全性頁面上，該頁面依循的規則是：不寫任何我們沒有實際運作的東西。
次處理者
你對為我們處理你的使用者之資料的次處理者（sub-processor）給予一般性授權：也就是為本服務提供主機代管、儲存與備份之基礎設施的供應商，以及一家 GPU 電腦供應商：這些電腦位於歐洲經濟區，執行我們的 AI 模型。我們的隱私權政策中所描述的電子郵件、金流與分析服務商不在其中：它們服務的是我們與你（客戶）之間的關係，不會收到你的使用者的任何資料。你的使用者的音訊儲存在我們營運的硬體上。該供應商只在我們的 AI 模型處理某個工作的音訊期間接收該音訊：音訊在兩個方向上都以加密形式傳輸，只在租用的電腦的記憶體中解密，我們的軟體從不將其寫入該電腦的磁碟，而該處理完成後，那台電腦即刪除其副本。我們的次處理者的最新清單（包括其名稱與所在地）可應要求提供。
我們在新增次處理者之前會提前 30 天通知，你可以提出異議。如果你提出異議，而我們無法配合你，你可以終止本協議以及你對其所涵蓋之 API 的使用，我們會退還未使用的餘額。每一家次處理者都是依照不弱於本協議的資料保護條款受委任的，而我們仍然要就它們的行為對你負責。
協助你履行你自己的義務
你的使用者會向你、而不是向我們行使權利，而我們會協助你回應他們。刪除與匯出都可以透過 API 進行，所以大多數請求都是你可以直接滿足、不必等待我們的：這對你的使用者來說更快，而這正是我們這樣打造它的目的。
如果某項請求需要我們處理，請寫信到 privacy@euphonaai.com。對於資料保護影響評估，或與你的主管機關進行的諮詢，我們也會免費提供你合理所需的內容。
如果發生個人資料侵害
在知悉影響你的資料的個人資料侵害（personal data breach）後，我們會無不當延遲地通知你，而且無論如何都會讓你來得及履行你自己的 72 小時義務。通知會說明發生了什麼事、哪些資料以及大約多少人受到影響、我們已經做了什麼，以及我們建議你做什麼。
我們會先寄出資訊不完整的初步通知，而不是晚些才寄出完整的通知。一份等到確定才發出的侵害報告，就是一份在你的期限之後才送達的侵害報告。
返還與刪除
在終止時，或在任何時候應你的要求，我們會依你的選擇刪除或返還資料。刪除就是真正的刪除，而不是加上標記。副本會在加密備份中留存最多 31 天，而還原絕不會把已刪除的素材復活到使用中的帳號。
之後，除了法律要求我們保存的東西以外，我們不保留任何東西；如果你詢問，我們會告訴你那是什麼。
稽核
在合理的事先通知下，你可以每年一次，或在發生影響你的侵害事件之後，稽核我們對本協議的遵循情況。我們會先以文件和問卷回應，因為這能滿足大多數稽核，而不需要我們任何一方花上一週的時間。如果這對你的主管機關來說確實不足，我們會配合進行現場或遠端稽核，也不會利用排程讓它窒礙難行。
我們沒有第三方認證可以交給你。我們尚未完成 SOC 2 或 ISO 27001，也沒有宣稱擁有其中任何一項；當某份客戶契約要求取得其中一項時，屆時才會為它編列預算。
本協議下的責任
本協議是服務條款的一部分，那裡的責任限制適用於本協議中的一切。這是橫跨兩份文件的單一上限，而不是疊加在上面的第二個上限：否則同一起事件可能被索賠兩次，而這不是我們任何一方所同意的。
有三件事是這個上限不會觸及的，因為它不能、也不應該觸及：歐盟《一般資料保護規則》（GDPR）直接賦予資料主體、可對處理者主張的一切；標準契約條款賦予其資料所涉之人的一切；以及法律規定完全不得限制的任何事項。一份聲稱能為這些設定上限的處理者協議，在真正重要的部分將無法執行，也會讓你看出它其餘的部分是怎麼回事。
國際傳輸
營運 Euphona 的公司在香港註冊成立，並從那裡管理本服務；其伺服器以及其租用的 GPU 電腦位於歐洲經濟區，所以你傳送的資料是在歐洲經濟區處理，並從香港管理。
香港沒有取得歐洲或英國的適足性認定。因此，把歐洲經濟區的個人資料傳輸給我們，依賴的是歐盟執委會的標準契約條款；這些條款已納入本協議，我們也會應要求另行簽署。把英國的個人資料傳輸給我們，依賴的是英國本身的工具：以同樣方式納入本協議的、這些條款的英國附錄（UK Addendum），或者，如果你偏好，也可以使用英國國際資料傳輸協議（UK International Data Transfer Agreement）；兩者中的任何一個，我們都會應要求簽署。
依據香港的《個人資料（私隱）條例》（Personal Data (Privacy) Ordinance，PDPO），就你傳送給我們的資料而言，我們是該條例第 2(12) 條所界定的資料處理者：我們代表你處理這些資料，而不是為了我們自己的任何目的。該條例把六項保障資料原則加諸於身為資料使用者的你；儘管如此，我們仍依這些原則處理你的使用者的資料。
有一件事，評估人員應該事先知道，而不是自己發現。《個人資料（私隱）條例》（PDPO）第 33 條（香港的跨境傳輸限制）自 1996 年起就已載於法典，卻從未生效。因此，香港沒有實際施行的法定資料輸出管制，而你的資料從我們這裡得到的保護，也不是建立在這樣的管制之上。
它建立在你可以查證的事情上：資料儲存在我們位於歐洲經濟區的機器上，並在那裡或在我們於那裡租用的 GPU 電腦上處理，不會被移到香港；從香港進行的存取，是由指名人員進行的遠端管理存取，並記錄在只能附加的紀錄庫中；標準契約條款已納入本協議，我們也會應要求簽署；而且無論如何，我們都以六項保障資料原則約束自己。我們寧可告訴你哪裡缺了地板，並讓你看看我們在上面搭建了什麼，也不願讓你的審查人員自己發現這個缺口，並以為我們不知道。