1. 定义
「控制者」指决定个人数据处理目的和方式的用户。「处理者」指 CogniLevel，代表控制者处理个人数据。「个人数据」指与已识别或可识别自然人相关的任何信息。「子处理者」指处理者聘请的任何处理个人数据的第三方。「数据主体」指已识别或可识别的自然人。「数据保护法律」指 GDPR、CCPA 及任何适用的数据保护法规。
2. 处理详情
控制者为提交项目数据进行认知诊断的用户。处理者为 CogniLevel。处理的主题事项为提供认知诊断服务。处理期限持续至用户删除数据或数据在 30 天后自动清除。处理的个人数据类型包括项目描述、对话记录、上传文件和诊断报告。处理目的仅限于认知诊断分析和报告生成。
3. 数据主体权利
处理者应协助控制者回应数据主体根据数据保护法律行使权利的请求，包括但不限于：访问权、更正权、删除权、数据可携带权以及反对处理权。处理者不得在控制者书面指示之外处理个人数据。
4. 数据安全措施
处理者实施适当的技术和组织措施，确保与风险相称的安全水平，包括：个人数据静态加密（AES-256-GCM）和传输加密（TLS 1.3）、行级访问控制、AI 处理前自动脱敏敏感信息、所有数据访问和操作的审计日志，以及定期安全评估。
5. 子处理者清单
处理者目前聘请以下子处理者：doubao-seed API（由字节跳动/火山引擎运营）——用于 AI 推理和认知诊断生成。处理者应将涉及子处理者新增或替换的任何计划变更通知控制者，并给予控制者反对该变更的机会。
6. 数据泄露通知
发生个人数据泄露时，处理者应在知悉泄露后无不合理延迟且不超过 48 小时内通知控制者。通知应包括：泄露的性质（包括受影响的数据主体类别和大致数量及个人数据记录）、可能的后果描述，以及已采取或拟采取的应对措施描述。
7. 数据删除 / 归还
服务终止或控制者请求时，处理者应按控制者的选择，将所有个人数据归还控制者或删除所有个人数据，除非适用法律要求保留。删除是永久性的，数据删除后不可恢复。
8. 适用法律
本数据处理附录受美利坚合众国特拉华州法律管辖并据其解释，不适用其法律冲突原则。因本附录产生的任何争议应受特拉华州法院的专属管辖。