合同文件与数据处理
本条款包含附录 A《数据处理条款》。订单、个别协商协议及相关声明的适用关系见第 1 节。
1. 协议、注册资格与适用文件
序衡科技有限公司（Sytance Technologies Limited）提供 Sytance。本服务条款及适用时的附录 A，约束该公司（“Sytance”或“我们”）与客户之间的服务关系。以个人身份接受条款的成年人为客户；有权代表组织接受条款的人员使该组织成为客户。
服务面向全球符合资格的个人和组织，但受适用法律及服务可用性限制。每位注册者和授权用户均须年满 18 周岁，并达到其所在地法律规定的成年年龄。未成年人不得注册。注册或完成邀请开户时，须主动确认成年资格并接受本条款。营销同意独立且可选。
“服务”指在线托管的 Sytance 平台、所含功能及文档，不包括客户自部署、私有化部署，亦不包括未经另行约定的专业咨询项目。“授权用户”指客户允许使用服务的人员。“订单”指双方接受的订单表、已确认的在线结账或载明所购计划的其他书面采购协议。
个别协商的协议与本条款明确冲突时，以该协议为准。订单确定所购计划、价格、计费周期和数量，不构成对数据保护义务的默示豁免。附录 A 规范代表客户开展的处理，在该事项上优先于不一致的一般条款，但须遵守强制法律及适用的强制跨境条款。《AI 与客户数据》中的不训练承诺构成本条款的一部分。隐私及 Cookie 声明用于说明处理实践，不替代数据处理协议，也不授予额外的客户内容使用权。
2. 服务使用
Sytance 是一项产品网络安全与合规软件服务。在遵守本条款及适用计划或订单的前提下，客户可在服务期限内允许授权用户为客户自身合法目的访问和使用服务。
客户必须遵守适用法律、本条款，以及服务、计划或订单中规定的用户、工作区、存储、用量或功能限制。
除订单明确允许外，本条款授予的权利是有限、非独占、不可转让且不可再许可的。服务的任何所有权权益均不转移给客户。
3. 可用性、支持与变更
我们可能维护、更新、保护或变更服务，以改进功能、应对风险、遵守法律，或适应技术和提供商的变化。除非出于安全、法律合规、第三方依赖或服务完整性的合理需要，相关变更不会在当前服务期内实质性降低核心付费功能。
计划维护、紧急维护、互联网状况、第三方依赖和超出合理控制的事件可能影响可用性。具有约束力的支持响应时间、可用性承诺、服务抵扣或业务连续性要求，仅在订单或其他书面协议明确规定时适用。
标记为 beta、preview、evaluation 或 experimental 的功能可能不完整，并可能变更、暂停或撤回，不应作为生产、监管或安全关键决策的唯一依据。
4. 账户与访问
- 账户信息必须准确并保持更新。
- 每位用户必须使用个人账户并保护其凭据。
- 客户负责批准、审查和移除用户访问权限，并对通过其账户开展的活动负责，但由我们违反本条款导致的部分除外。
- 发现疑似未经授权的访问时，必须及时报告至 support@sytance.com。
5. 客户内容
“客户内容”是指客户或代表客户提交至服务的数据、文件、记录、指令和其他材料，以及依据这些输入为客户生成的材料。在双方关系中，客户保留其对客户内容的权利。
客户授权序衡科技有限公司及其服务提供商，仅在提供和保护服务、遵循客户指示、执行协议及遵守法律所合理需要的范围内，托管、复制、传输、处理、显示、保护、支持、返还和删除客户内容。
客户负责客户内容的准确性和合法性，并负责取得在服务中使用客户内容所需的一切权利、通知和许可。
对于无法合理重建的信息，客户应保留适当的源记录和备份。除非订单明确另有规定，服务不能替代客户所需的记录管理、灾难恢复或受监管归档控制。
客户应指定有权管理工作区和采购安排的人员，并保持联系资料有效。邀请成员不将组织工作区的所有权转移给受邀人。用户在角色变更、离职或被管理员移除后，须遵守相应访问限制。
账户权限或归属发生争议时，我们可要求适度证明，并在核验期间限制有争议的访问。我们不裁决劳动或公司所有权争议，也不依据未经证明的请求转移内容。
本条款不授权将客户内容用于广告、公开案例、模型训练或微调。未经另行授权，我们不将客户名称、标志或可识别的工作区材料作为客户背书公开。运营访问限于本条款授权的目的；涉及个人数据时，还须遵守附录 A。
在双方之间，生成材料的相关权利在依法存在且可转让的范围内归客户享有。这不保证 AI 输出具有唯一性、可获得著作权保护或不涉及第三方权利。Sytance 既有软件和模板，以及第三方标准或其他材料，仍受各自权利约束。客户可在其生成的交付材料中，为合法业务或个人目的使用其中嵌入的 Sytance 模板元素，但不得将我们的模板库作为竞争性独立产品分发。
6. AI 辅助功能
AI 辅助功能根据通过服务提供的指令和上下文生成分析与草案。输出可能不完整、不准确或不适合特定目的。
客户在依赖或实施输出、将其纳入受控文档，或提交给客户、评估人员、认证机构或主管机关之前，必须审查并验证输出。
Sytance 支持专业工作，但不能替代工程、安全、质量、监管、法律或管理判断。使用服务本身并不等同于实现合规、取得认证或获得监管批准。
7. 可接受使用
客户及其授权用户不得：
- 将服务用于违法、欺诈、误导或滥用活动。
- 提交恶意软件、有害代码、非法取得的凭据或侵犯他人权利的材料。
- 规避访问控制、租户边界、速率限制、计费控制或安全保障。
- 干扰服务，或进行拒绝服务、破坏性或未经授权的安全测试。
- 未经许可尝试访问其他客户的账户、数据或系统。
- 复制、转售、再许可或反向工程服务，但法律或书面协议明确允许的除外。
8. 计划、试用、计费与取消
客户确认购买前，订单或结账页面应显示价格、币种、计费周期、数量、税费及所含功能。客户须提供准确账单信息，并有权使用所选支付方式。Stripe 处理支付和订阅交易；Sytance 仍为负责服务交付及支持的提供方。银行或货币兑换费用按客户与其支付机构的约定处理。
订阅按结账披露的周期自动续费，直至取消续费；客户授权已披露的周期性扣款。客户可通过账户的计费管理入口取消；入口无法使用时，请联系 support@sytance.com。为阻止下一次续费，应在下一次续费扣款前完成取消。取消续费保留当前已付费周期内的访问权限，本身不关闭账户或删除数据。
我们不提供自愿退款。除适用法律强制要求外，未使用或部分使用、提前取消或改变购买意愿均不退还已付费用。本规则不排除强制适用的撤回、退款、修复、减价或其他消费者救济。重复扣款、未经授权或计算错误的费用可联系 support@sytance.com 调查；不退款规则不授权我们保留本不应收取的费用。
付款失败时，我们可通知客户，并通过支付服务提供的流程重试。付款失败不使付费权限无限延长。付费权限到期后，已有工作区内容仍可浏览，但不能编辑、生成、下载文档或进行其他商业导出。恢复有效付费计划后，按该计划恢复相应权限。安全限制及被暂停、删除的账户仍按第 12 节处理。
免费试用不产生付款义务，除非客户另行确认付费订阅。试用期限和限制以激活时的告知为准。付费到期后的保留访问规则不自动延长试用，也不向免费账户授予付费功能。
价格或续费条件变更在受影响续费前告知，并依法提供足够信息和取消时间。计划变更的生效日期及收费或抵扣方式须在确认前披露。我们不因客户继续访问已存内容而推定其同意未披露的额外费用。
消费者依法享有撤回或取消权时，可向 support@sytance.com 发送明确声明，说明账户和购买事项；法律不要求理由时，无需说明理由。取消自动续费与行使法定撤回权是不同操作。开始使用 SaaS 服务本身不构成放弃该权利。必要的提前履行请求、确认、经营者补充信息或法定撤回入口，应通过适用购买流程提供；本一般条款不替代这些要求。依法须返还的款项在适用法定期限内处理。
符合条件且适用欧盟、欧洲经济区或英国取消规则的消费者远程服务合同，初始撤回期通常为订立合同后 14 日，无需说明理由。在适用期限届满前发送撤回声明即可。适用法律要求的更长期限或额外续费撤回权仍然有效，包括未提供必要信息导致的延长。以个人名义购买本身不必然构成消费者交易，须根据购买目的及适用法律确定。
消费者明确要求在该期间内开始履行且法律允许时，撤回前实际已提供的服务可按比例计费。我们不因注册、登录或一般性接受本条款而推定存在该请求或已丧失取消权。以全部履行完毕为由适用例外时，须满足法律要求的事先请求及知情确认；持续订阅不因已开通访问而被视为全部履行完毕。
上述规则要求有效撤回后返还款项时，我们不无故延迟，并在收到撤回通知后 14 日内返还依法应退金额；除明确约定其他方式外，使用原支付方式，不收取退款手续费。这些属于法定救济，不构成自愿退款安排。服务缺陷或其他投诉请通过 support@sytance.com 说明相关购买及问题，我们会调查、说明结果，并提供适用法律要求的救济。
9. Sytance 知识产权
除客户内容外，序衡科技有限公司及其许可方保留对服务、软件、技术、文档、模板、商标和相关知识产权的一切权利。
序衡科技有限公司可利用反馈开发和改进服务，但不得因此识别客户或披露客户内容。
10. 第三方服务与依赖
服务可能与客户独立选择或启用的第三方服务进行互操作或提供相关链接。客户直接使用该服务时，适用第三方的条款和隐私实践；客户同时授权为实现集成而进行必要的信息交换。
序衡科技有限公司选择用于托管、保护、支持或交付服务的提供商依据我们的安排运营，而不是客户单独发出的指示。我们对这些提供商的责任受适用客户协议和法律约束。
我们无法控制客户独立访问的第三方服务。第三方引入的变更、中断或限制可能影响集成或依赖功能。
11. 保密与数据保护
“保密信息”包括未公开的客户内容、安全信息、商业及技术信息，以及被标识为保密或根据性质和披露情境应合理理解为保密的信息。双方均须至少采取合理谨慎措施保护对方保密信息，仅为服务关系使用，并仅向确有知悉需要且受适当保密义务约束的人员披露。
仅在接收方能够证明的范围内，以下信息可排除：此前已不受限制地合法知悉的信息；非因违约而公开的信息；从不负有保密义务的其他来源合法取得的信息；或未使用所披露信息而独立开发的信息。依法强制披露限于法律要求的范围；在允许时，接收方应事先通知并合理配合寻求保护。
隐私声明说明我们为自身目的开展的处理。对于我们依据本协议代表客户处理的个人数据，附录 A 自动适用，无需单独签署；另行签署的数据条款可作补充。保密例外或一般内容许可均不授权模型训练，也不优先于个人数据保护要求。
12. 暂停、终止与数据返还
为应对安全风险、违法或禁止行为、重大违约、对他人造成损害或法律要求，我们可以采取必要且适度的访问限制。在可行时，我们会说明原因并提供合理的补救机会。正常付费到期适用浏览保留规则，不等同于因安全或法律原因暂停账户。
客户可随时停止使用服务，并按照计费管理流程取消续费。可补救的重大违约，应在书面通知规定的合理期限内补救；未规定期限时，为通知后 30 日。任何一方可在该期限届满而违约未获补救时终止相关协议。
取消续费或付费到期不会自动删除客户内容。工作区内容保留至客户删除或提出有效删除请求；数据删除、备份及法定保留按照隐私声明处理。需要商业导出的客户应在付费期限内完成导出。法定个人数据权利请求不以购买付费计划为条件。
按性质应持续有效的条款在终止后继续适用，包括已产生的付款义务、知识产权、保密、责任限制及争议解决。
在合理可行时，限制应仅针对受影响的用户、数据或功能。延迟将造成重大安全风险或违反法律要求时，我们可立即采取措施。在允许时，我们会说明原因、可采取的补救步骤及通过 support@sytance.com 请求复核的方式。相关原因消除且账户和权限条件满足后恢复访问。
如果我们整体停止提供服务，会在可行时提前合理通知，并提供合理机会取回所保留的客户内容或指示删除。正常付费导出不可用时，可联系 support@sytance.com 安排取回。附录 A 或强制法律要求的数据返还，不以重新购买订阅为条件。普通计划到期仍适用第 8 节的浏览及导出规则。
13. 保证与免责声明
我们将以合理的谨慎和专业技能提供服务。除书面协议明确规定外，并在法律允许的最大范围内，服务及其输出均按“现状”和“可获得”状态提供。
我们不保证服务能够持续不间断或完全无误，也不保证能够识别所有漏洞或缺陷，或输出一定符合特定法律、标准、认证或客户要求。
本条款不排除任何依法不能排除的权利或救济。
14. 责任
在法律允许的最大范围内，任何一方均不对间接、附带、特殊、惩罚性或后果性损失，或利润、收入、商业机会、商誉或预期节省的损失承担责任。
除非书面协议另有规定，序衡科技有限公司因服务产生的责任总额，不超过引发索赔事件前十二个月内客户为服务已经支付或应付的费用。
本条款不排除或限制欺诈或欺诈性失实陈述、因疏忽造成的死亡或人身伤害，或法律不允许排除或限制的其他责任。各项限制仅在适用法律允许的范围内适用。
15. 一般条款
本条款、适用订单及其中明确纳入的文件共同构成有关服务的协议。如果某项规定无法执行，该规定应缩减至使其可以执行所必需的最低限度，其余规定继续有效。
任何一方均不对超出其合理控制范围的事件所造成的延迟或未能履约负责，但这不免除已经到期的付款义务。未执行某项规定不构成对该规定的放弃。未经我们同意，客户不得转让协议；但对于善意进行的企业重组或出售几乎全部相关业务资产，我们不会无理拒绝同意。
我们可针对未来的服务使用更新本条款。法律或协议要求时，我们会对重大变更给予合理通知。重大变更不会追溯性削减已经产生的权利。
本条款受香港法律管辖。对于非消费者客户，香港法院具有专属管辖权，但任何一方可向有权授予紧急保护性救济的法院申请该等救济。消费者仍享有其惯常居住地适用法律不可排除的保护，以及依法向有管辖权法院提起诉讼的权利。
除非适用协议另有程序规定，法律通知请发送至 legal@sytance.com。
向 Sytance 发送法律通知时，请使用 legal@sytance.com，并说明账户、事项及请求。我们向客户当前账户邮箱、指定合同邮箱或书面约定的渠道发送合同通知。通知依适用法律确定的收悉时间生效；仅在网页展示修订文本，不替代依法必须单独作出的通知或取得的同意。
中文和英文版本旨在表达相同协议。发生实质差异时，以个别协商合同明确约定的语言为准；未作约定的，以客户接受本条款时使用的语言版本解释该差异，但须遵守强制消费者保护。语言选择不改变法定权利范围。
发生争议时，任何一方可书面说明问题并寻求善意解决。该程序不妨碍紧急救济、监管投诉、强制消费者救济或及时提起诉讼，也不自动中止法定时效。
附录 A. 数据处理条款——适用范围
本附录在 Sytance 代表客户处理客户内容中的个人数据（“客户个人数据”）时，构成协议中具有约束力的部分。只要我们或分包处理者仍为客户持有这些数据，本附录持续适用，包括保留浏览访问及经授权删除或返还的期间。本附录不规范独立控制者为自身目的开展的处理，例如支付提供商依法必须保存的记录。
客户为控制者，或经其控制者授权的处理者；Sytance 相应作为其处理者或分包处理者。各方遵守其角色适用的数据保护法律。“个人数据泄露事件”指导致客户个人数据被意外或非法毁坏、丢失、更改、未经授权披露或访问的安全事件。
A.1. 处理事项
处理事项为提供在线托管的产品网络安全与合规工作区，以及客户请求的功能。订单、工作区配置和经授权请求确定相关服务及指示。客户决定提交的记录，并负责数据最小化。
数据主体可包括客户人员、承包商、供应商、业务联系人，以及产品或安全记录中涉及的自然人。个人数据可包括姓名、岗位、联系方式、账户或记录标识、通信，以及上传文件、证据、指令和生成材料中附带的个人信息。产品架构及技术数据在能够识别个人的范围内适用本附录。
操作包括接收、记录、组织、托管、检索、查阅、为所请求处理进行传输、生成相关草案、维护访问和审计记录，以及返还或删除。处理持续至服务关系、保留工作区访问，以及返还、删除或依法受限保留完成。
工作区内容不要求包含敏感个人数据、身份证件、支付卡凭据、密码或密钥。没有合法必要性及与实际处理相适应的保障时，客户不得提交此类数据。本附录不表示服务适用于所有特殊类别或受监管数据场景。
A.2. 指示及允许目的
除适用法律另有要求外，Sytance 仅按客户已记录的指示处理客户个人数据，包括本协议、所选服务、经授权的产品内操作及书面支持指示。指示可包括为所请求服务必要且经授权的传输，但须遵守 A.5。法律要求另行处理时，除禁止告知外，我们在处理前通知客户。
我们不出售客户个人数据，不用于独立营销，也不用于模型训练或微调。该禁止同时适用于 Sytance 和外部 AI 供应商，并涵盖输入、提示、文件、上下文及输出。我们不为无关目的合并客户数据集。完成推理或保护所请求服务所需的处理，不授予其他用途的权利。
认为指示违反适用数据保护法律时，我们及时告知客户，并可暂停受影响的处理以寻求合法指示，不默示替换为更广泛目的。客户须有权发出指示，并向相关个人提供所需告知及取得必要许可。
A.3. 保密及安全措施
获授权处理客户个人数据的人员须受合同或法定保密义务约束，访问限于其获授权执行的工作。我们结合数据性质和敏感程度、可用保障及对个人的潜在影响，维持与处理风险相适应的技术和组织措施。
措施包括身份验证和角色权限、租户及工作区访问边界、服务通信的传输保护、受控运营访问、安全相关日志和事件处理、漏洞及变更管理，以及限制、返还或删除数据的程序。恢复和备份处理须保护保密性，并防止已删除数据重新进入正常使用。
我们随服务及风险变化评审和调整保障，不在处理关系期间实质降低客户个人数据的整体保护水平。依请求并在保密保护下提供相关安全信息。本附录不声称特定认证、所有存储介质均已加密、固定恢复时间或服务持续不中断。
A.4. 分包处理者
客户一般性书面授权 Sytance 使用为托管、基础设施、通信、安全、支持及所请求 AI 处理所必要的分包处理者。委托其处理客户个人数据前，我们须通过书面义务为相关处理提供实质等同的保护，并继续就其履行这些义务向客户负责。
我们通过 privacy@sytance.com 向客户提供相关分包处理者的法定身份、服务角色及处理国家信息，并在依法要求时于处理前提供。公开列明提供商类别，不替代依法须向客户或个人提供的信息。保密安排可保护商业信息，但不得阻止法定披露。
计划新增或更换分包处理者时，我们通过账户或指定隐私联系人提前告知受影响客户，并在新处理开始前提供合理机会，使其能够基于有事实依据的数据保护理由提出异议。我们讨论合理替代方案或保障；异议无法解决时，未经合法依据和授权，不对该客户开展受影响的新处理，双方可终止相关服务并安排返还或删除。紧急变更不免除必要的事先授权或法定告知义务。
A.5. 处理地点与跨境传输
当前应用服务器位于香港，支持服务可能在其他地区处理数据。Sytance 不承诺全部内容、日志或备份均留在同一国家，也不提供客户自部署或私有化部署。我们依请求及依法要求提供相关接收方、地点和保障信息。
数据保护法律要求充分性依据、标准合同条款、英国跨境文书、评估、备案、批准或其他保障时，双方须在受限制传输前建立适用机制。本附录本身不是已填写完成的跨境文书。Sytance 须就必要信息及保障配合客户，不得仅以一般性接受服务条款绕过该等要求。
A.6. 个人数据事件
Sytance 知悉影响客户个人数据的泄露事件后，不无故延迟地通知客户，不等待完整调查结束才发出首次通知。通知发往客户指定的安全或隐私联系人；未指定时，发往账户联系人。
随着信息可得，我们说明事件性质、受影响的数据及个人类别和已知时的大致数量、可能后果、控制和补救措施，以及后续联系人。事实尚不完整时持续补充，保留相关证据，并合理配合客户响应。
对于客户控制的处理，由客户决定向个人及主管机关的通知，我们提供协助；法律独立要求我们通知时，我们依法履行。事件协助和通知不构成过错承认，商业责任条款不免除法定通知义务。
A.7. 权利请求与合规协助
结合处理性质及可获取信息，Sytance 提供合理的技术和组织协助，支持客户回复个人权利请求、保障处理安全、开展数据保护影响评估，并在必要时咨询监管机构。涉及客户控制数据的请求，我们及时转交；未经授权或法律要求，不独立决定。
客户须提供足以定位相关记录并确认指示的信息。常规法定义务范围内的协助，不以购买新计划为条件。客户请求超出我们法定及约定义务的额外工作时，须事先约定范围及合理费用；该等安排不得妨碍法定权利或期限。
A.8. 返还、删除与持续保留
取消续费或付费到期不终止保留浏览服务，也不构成删除全部客户个人数据的指示。客户终止该处理服务或发出有效删除指示时，Sytance 须按客户选择返还或删除相关客户个人数据，并删除剩余副本，但适用法律要求保留的范围除外。
客户选择返还时，我们约定安全且合理可用的格式，并在删除前安排返还。此项适用于本附录规范的客户个人数据，不产生无限使用付费生成或导出功能的权利。依据本附录进行的法定或合同返还，不以续订付费计划为条件。
核验指示后尽快执行删除，包括向相关分包处理者传达指示。恢复副本在必要备份轮换中被覆盖或到期前，持续受保护且不得用于日常处理。依请求说明剩余类别、原因及适用完成标准，并确认约定删除范围的完成情况。依法保留的数据与其他用途隔离，在保留要求结束后删除。
A.9. 责任证明与审计
Sytance 提供证明遵守本附录所合理必要的信息，并允许及配合适用数据保护法律要求的审计，包括客户或其委任的独立审计方开展的检查。在能够提供充分证据时，双方先使用相关文件、书面答复及现有独立报告。
合理必要时开展进一步审计，双方协调范围、时间、保密和安全访问，以保护其他客户及服务连续性。审计方须独立、具备适当能力并承担保密义务。可适用通常的提前通知及适度限制，但不得妨碍监管权限，或泄露事件及可信不合规迹象的紧急调查。我们处理已确认缺陷，并提供适当后续证据。
本附录相关请求发送至 privacy@sytance.com。只要相关客户个人数据仍被保留，本附录的保密、安全、协助及删除义务持续适用。