Vernex AI 数据安全与合规声明

我们依据适用的《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规，遵循合法、正当、必要、诚信及最小范围原则开展数据处理。

我们仅在提供约定服务、履行合同及法定义务所必要的范围内处理数据，不擅自扩大处理目的、范围或期限。对于客户委托处理的数据，我们依据合同及客户的合法指示开展处理，并履行相应的安全保护义务。

依法需要取得同意、单独同意或开展专项评估的，我们将履行相应程序。本声明不替代必要的告知与授权，也不将阅读本声明或使用服务视为对所有数据处理活动的概括同意。

客户及相关权利人对业务数据和成果享有的合法权益，不因使用平台而当然转移。具体权属与使用范围以适用法律和双方协议为准。

我们不出售客户业务数据或个人信息，不擅自披露非公开数据、商业秘密及保密材料，不将其用于无关营销或未经授权的案例展示。涉及数据发布、共享或其他用途的，将核实合法依据并履行必要程序。

未经客户另行明确授权，我们不将非公开客户数据、标注成果或可识别个人的信息用于通用模型训练、微调，或向其他客户提供独立于本项目的数据服务。使用 AI 完成约定任务，不代表取得模型训练授权。

我们按照数据敏感程度、处理风险及服务部署方式，落实相应的技术与管理措施：

• 访问控制：依据角色、团队及任务范围实施权限管理，限制未经授权的访问、下载、导出和修改。
• 安全防护：保护账号、密码及服务凭据，按照部署方案配置传输、存储、网络及备份保护措施。
• 人员保密：将内部人员及受托服务方的数据接触范围限制在履职所必需的程度，并落实相应保密责任。
• 审计追溯：保留必要的安全与操作记录，支持异常排查和责任追溯，避免记录与处理目的无关的敏感内容。
• 持续管理：开展安全风险排查、漏洞修复及事件处置，持续完善数据安全管理。

具体加密范围、备份策略、恢复目标及私有化部署责任，以相应服务说明和合同约定为准。

我们仅处理与服务目的相关且必要的个人信息，依法保障个人的知情权、决定权，以及查阅、复制、更正、补充、删除、撤回同意和注销账号等权利。

涉及敏感个人信息或不满十四周岁未成年人个人信息时，我们将依法落实更严格的保护措施，履行必要的告知、单独同意、监护人同意及评估义务。涉及对个人权益有重大影响的自动化决策时，依法提供说明、异议及人工复核渠道。

对于客户委托处理的数据，我们将根据双方职责协助响应相关个人的合法请求。客户亦应确保数据来源合法，并履行其依法承担的告知、授权及其他义务。

确需委托第三方处理数据时，我们将评估其安全能力，通过协议明确处理目的、范围、期限、保密、安全及删除义务，并实施必要监督。涉及外部 AI 服务的，同样纳入上述管理。

向其他个人信息处理者提供信息、公开披露或向境外提供数据时，我们将依法履行适用的告知、同意、评估及其他法定程序。因法定义务或有权机关依法要求提供数据的，我们将核实要求的合法性，并将提供范围限制在必要限度内。

我们根据服务目的、合同约定及法定要求确定数据保存期限，不无限期保留可识别个人的信息。实际存储地点、具体保留规则及第三方处理情况，通过适用的隐私政策、专项告知或合同明确。

服务终止、约定期限届满或依法满足删除条件时，我们将依约、依法返还、删除或匿名化处理相关数据。依法必须继续保存或因技术原因暂时难以删除的数据，将限制为存储和必要的安全保护用途，并在条件具备后完成删除；备份数据按照相应生命周期清理。

发生或可能发生数据泄露、篡改、丢失等安全事件时，我们将及时采取措施控制影响、调查原因并修复问题，依法履行报告、告知及补救义务。涉及客户委托数据的，将及时通知相关客户并提供必要协助。

有关数据安全、个人信息权利或合规问题，可通过以下方式联系我们。我们将进行必要核验，并在适用法律要求的期限内响应；无法满足请求时，将说明理由及可用的投诉渠道。

本声明将根据适用法律及实际数据处理情况适时更新，并通过适当方式发布。依法需要重新告知或取得同意的，我们将履行相应程序。