企业服务条款与数据处理协议（DPA）

1. 适用对象与法律角色界定

本条款适用于采购 WinSell 企业级工作区（Workspace）或定制解决方案的机构。在此法律关系中，企业客户为数据控制者（Data Controller），WinSell 为数据处理者（Data Processor）。

2. 数据处理协议（DPA）核心承诺

授权处理原则：WinSell 仅严格依从客户书面授权及指令处理相关数据，旨在履行双方约定的技术服务。

人员保密承诺：接触客户数据之员工均需签署不可撤销的保密协议（NDA）并定期接受安全审核。

次级处理者（Sub-processors）：WinSell 仅选用国际公认安全资质完备的云基础设施（如 AWS、OpenAI 企业 API），并向客户公示次级处理者调整清单。

安全事件通报机制：若发现涉及客户业务数据的安全漏洞或未授权泄露事件，WinSell 将在确知后 72 小时内书面通报客户并协同遏制处置。

3. 服务可用性保证（SLA）

针对企业客户，WinSell 承诺月度服务可用率达到 99.9%（不含提前 24 小时通知的计划性停机维护）。

享有专属技术支持专线，工作时间内紧急故障首响应时限不超过两（2）小时。

4. 安全合规审计与数据归还/销毁

客户有权查验 WinSell 提供的第三方独立安全合规报告。

合同终止后 30 日内，WinSell 将根据客户指令以标准可读取格式归还数据，或进行不可逆的安全擦除（法律另有硬性保存要求者除外）。