数据处理说明

与隐私政策及数据处理协议的关系

《隐私政策》侧重个人如何了解和行使权利；本说明侧重客户作为数据控制者与服务提供者作为处理者之间的工作边界。客户通常决定产品业务数据的目的及方式；AlurTEN 运营主体按书面指令处理。对自身官网咨询、订单与必要安全管理，应按实际活动另行确定控制者角色。角色不能只靠合同名称认定。正式使用真实业务数据前，应签署适用的数据处理协议（DPA）并明确双方实体。

产品、主体与数据类别

以下仅描述可能的业务处理范围，不表示所有功能已开放；实际范围须在每个产品的订单及处理附件中逐项确定。

• Trade：客户、供应商、经办人的联系资料，采购销售单据、交付记录、应收应付及关联付款信息。
• Service：门店员工、会员及顾客资料，消费、储值、积分和服务记录；不应默认采集健康或生物识别资料。
• Project：项目参与方、联系人、合同、采购、进度及成本资料；涉及现场人员信息时限定必要范围。
• HR：员工身份及任职、考勤、休假、薪酬及付款相关资料。个人财务、健康证明等需加强保护；GPS 或生物识别等高风险功能如拟启用，须另行评估、告知并确认合法依据，不能由本说明概括授权。

处理活动、期限与书面指令

处理可能包括收集、录入、存储、查询、计算、展示、经授权导入导出、备份及删除，以已启用功能、合同期限及退出安排为限。客户决定合法来源、必要性、访问权限和保留要求；服务方对明显违法或超出范围的指令应提出异议并依法暂停相关处理。不得用于无关广告、出售、跨产品画像或通用 AI 模型训练。新目的、数据类别或接收方不得默认为已获授权。

产品与租户隔离要求

四产品独立注册、认证及租户管理，同一人分别注册也不共享账号或业务数据。隔离要求覆盖数据库、文件、缓存、任务、搜索、导入导出、日志及备份；产品内部也须限制各租户访问。官网咨询仅记录用户选择的产品及必要联系信息，不授予业务访问权。实施细节须经安全验收，不能把网页声明当成已验证的技术隔离证明。

保密、访问和支持操作

生产基线应包括最小权限、关键管理身份验证、传输保护、密钥管理、审计、补丁和恢复测试，具体已启用控制应在安全附件列明。授权人员承担保密义务。排障优先使用脱敏资料；确需接触业务数据时，应核验客户权限、限定产品和租户、记录审批及操作，并在工作完成后回收临时访问。客户负责终端、内部授权及凭证管理，服务方仍承担其可控范围的责任。

服务商、分包授权与变更

计划采用阿里云印尼基础设施及阿里云邮件、短信服务；具体签约实体、服务名称、用途、数据类别和处理地域尚待确认。上线前须向客户提供清单，依法取得涉及其他处理者的书面同意，并落实相应保密、安全和删除义务。新增或替换服务商应提前披露影响，提供合理异议和解决机制；紧急替换亦须依法处理，不能视为无限授权。WhatsApp 是用户可选的外部联系渠道，其具体角色须按实际服务关系确定，不能一律声称是受我们指令控制的分处理者。

数据位置与境外传输

印尼服务器计划不等于邮件、短信、远程支持和备份都在印尼。实际启用前须列明存储、访问及传输地点，审查境外接收方的保护条件并落实适用保障；需同意的情形应单独取得有效同意。地域改变应事先通知及完成必要手续。选择境外通信渠道不构成允许全部产品数据库跨境传输的授权。

权利请求、风险评估与核查协助

接获员工、会员等个人的请求时，应识别对应客户及产品，及时转交并协助访问、更正、删除、限制或其他适用权利；未经客户授权不直接披露其业务数据，法律另有要求除外。服务方应在其掌握范围内协助高风险处理评估、必要的监管沟通和合规核查。审计范围、频率、费用及证据形式由 DPA 约定，并保护其他客户及系统安全，不能以此完全拒绝法定监督。

事件响应与通知分工

发现可能涉及客户个人数据的安全事件，应立即启动处置、保护证据并及时通知受影响客户，分阶段提供受影响数据、时间、影响和补救信息；不得等待完整调查才启动通知。正式 DPA 须规定可满足法定期限的内部报告时限及值守责任。控制者依法承担对个人及有权机构的通知；适用印尼 PDP 法第 46 条时包括最迟 3×24 小时的书面通知要求。内部约定不得延长法定时限，服务方自身的法定义务不因分工被免除。

导出、终止、保留和删除

签约前须约定可导出的数据及附件、格式、申请方式、截止期限、费用（如有）和身份验证，不承诺尚未实现的完整自动迁移。结束服务后按合法指令返还或删除；账号停用不等于数据已删除。备份轮换、法定保留和争议证据应限定期限、隔离访问，不恢复为日常用途；恢复备份后应重新执行适用删除指令。具体保留表与删除确认方式在生产前形成，不任意虚构 30 天或 90 天承诺。

正式服务前必须完成的附件

本说明并非完整 DPA 或安全认证。正式处理前须明确：双方主体及联系地址、每产品数据类别和指令、特定个人数据条件、保留及导出时间表、服务商和地域清单、跨境保障、已验证安全措施、事件响应时限、权利协助及审计安排。隐私与数据处理联系 support@alur-ten.com，商务安排联系 sales@alur-ten.com。尚未确认的内容不能凭本草案视为客户已接受。