请先阅读。以下文本是供审阅而发布的模板，并非已签署的协议。如果您需要一份生效的数据处理协议，请通过企业渠道向我们索取已签署的副本——以双方签署的版本为准，它优先于本页面上写的任何内容。
角色：谁是数据控制者，谁是数据处理者
在企业使用场景中，角色划分与通常情况相同。贵组织是数据控制者：由您决定翻译哪些会议和哪些音频、团队中谁获得席位，以及保留落在您团队成员电脑上的转写记录多长时间。VoxisLive 是数据处理者：我们依据您的书面指示进行处理，实际上这意味着我们运行您所购买的服务，除此之外别无其他。处理者是 VoxisLive Limited，一家在英格兰和威尔士注册的公司（公司编号 17500296），注册地址为 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom。
有一个后果值得直说：声音被翻译的人往往并不是您的员工。通话的另一方同样是数据主体，为翻译其所说内容确立合法依据是您的责任，而不是我们的。
对于个人消费者账户，在这个意义上不存在数据控制者与数据处理者的划分——该关系受条款和隐私政策约束。DPA 适用于组织。
处理事项、期限和所涉数据
处理事项和处理性质。实时语音翻译：在用户自己的电脑上捕获音频，将其传输到翻译引擎，并返回翻译后的语音和文本。此外还有运营付费服务所需的账户和使用记录——谁拥有席位，以及使用了多少分钟。
期限。在组织方案有效期间，加上下文删除部分所述的保留期限。任何单次会话音频的处理持续时间与该会话相同。
数据主体类别。持有席位的贵方成员；以及会话期间语音被捕获的任何人——会议中的其他参与者，或者被翻译的任何媒体中的说话人。
| 类别 | 示例 | 处理地点 |
|---|---|---|
| 账户数据 | 登录用电子邮件、许可层级、许可所关联的组织 | 我们自己的服务器 |
| 使用记录 | 消耗的分钟数、会话开始和停止、所扣减的方案 | 我们自己的服务器 |
| 会话音频 | 实时会话期间捕获的语音，在会话运行期间传输 | 目标语言对应的翻译引擎服务商——见子处理者列表 |
| 转写记录 | 会话的文本，写入用户的“文档”文件夹，每次会话一个文件夹 | 用户自己的电脑 |
| 问题报告 | 经过脱敏的应用日志，以及（如果用户勾选该选项）用户选择附上的转写记录 | 我们自己的服务器 |
| 支付数据 | 购买本身的账单详情 | 我们的支付服务商，由其担任记录商户（Merchant of Record） |
特殊类别。我们不索取特殊类别数据，产品中也没有任何会征集此类数据的功能。但实时语音就是实时语音：如果您的团队成员翻译的是一段临床对话，健康数据会因为会议包含它而经过处理流程。这属于您作为数据控制者的评估范围。我们没有 BAA，也不作任何针对医疗行业的声明——请参阅信任中心。
子处理者，以及列表变更时会发生什么
我们在子处理者页面上列明名称公开我们的子处理者，以及每一方的用途。这不是类别列表——您可以读到实际的供应商，并将其提交给贵方自己的审查委员会。
审查人员通常会问两点。哪家服务商接收实时音频取决于目标语言，因为引擎路由是按目标语言进行的；子处理者页面说明了各自对应的情况。并且，当列表变更时，我们会更新该页面并通知企业客户，因此新的处理者不会在您毫不知情的情况下出现在您的供应链中。
voxislive.com 上的网站助手是一个独立的、可选的界面：输入其中的问题会发送给 Anthropic，该公司列在同一页面上。它不处理客户音频，也不处理账户数据。
安全措施
这些是我们实际落实的控制措施。我们宁愿描述一项您可以核实的控制措施，也不愿向您展示一枚认证标识。
- 传输加密。应用与我们的服务器之间，以及应用与翻译引擎之间的流量，均通过 TLS 传输。
- 密钥在设备上加密。如果贵组织使用自己的引擎 API 密钥，该密钥会使用 Windows DPAPI 加密存储在电脑上，并与账户和安装绑定。
- 在设备上完成的工作，不发送到任何地方。语音检测和说话人切换检测在用户自己的 CPU 上运行。转写记录写入用户自己的磁盘，而不是写给我们。
- 问题报告在发出之前已脱敏。对令牌、密钥、电子邮件地址和用户路径的遮蔽在设备上完成，并且采用失败即阻断（fail-closed）的方式：如果脱敏未能完成，报告就不会发送。
- 访问。对存放账户和使用记录的服务器的管理访问权限，仅限于运营该服务的人员。
- 验证。部分音频路径以只读源码摘录的形式公开，因此安全审查人员可以对照代码而不是文字来核实上述说法——关于该摘录是什么、不是什么，请参阅许可说明。
我们不声称的事项。我们没有 ISO 认证、没有 SOC 2 报告、没有第三方鉴证，也没有 BAA。我们不会在本页面上放置一枚我们无法支撑的合规标识。如果您的采购流程要求上述某份文件，我们没有，而且您最好在这里了解到这一点，而不是在审查进行三周之后才发现。
数据主体权利与删除
作为数据处理者，我们协助您回复您收到的请求：访问、更正、删除、限制处理、数据可携带和反对。请通过您的企业联系人将请求转交给我们，我们会与您一起处理，而不是直接答复您的数据主体。
人们所要求的内容中，有很大一部分根本不在我们手中，在起草回复之前了解这一点是有价值的。转写记录存放在用户自己的 Documents 文件夹中，每次会话一个文件夹——删除它们由成员在自己的电脑上完成，无需向我们提出请求。会话音频不会作为文件保存供我们去查找。
- 通过您的企业联系人发送请求，注明所涉及的账户或许可。
- 我们确认收到，并告知您我们为该账户持有什么——通常是账户数据和使用记录。
- 账户数据会在请求提出后 30 天内被删除或匿名化。因税务和会计需要而必须保留的使用记录会被匿名化而不是删除，这样数字仍然能够对得上，而不会指向某个人。
- 我们以书面形式向您确认，以便您可以据此结案。
个人消费者账户的删除遵循同样的 30 天流程，详见隐私政策。
处理发生在哪里——以及我们不会掩盖的限制
我们不保证数据仅存放在欧盟境内。翻译引擎由大型云服务商运营，我们不会在合同上将会话固定在欧盟区域。如果您的要求是任何个人数据都不得离开欧盟，VoxisLive 目前无法满足，而且我们能签署的任何条款都无法改变底层的路由。
如果数据存放地是硬性要求，请在对话一开始就告诉我们——无论结果如何，这都只是一次简短的沟通。除此之外，国际传输依赖标准机制，所涉及的服务商已在子处理者页面上列明，您可以直接核查它们自己的传输条款。
获取已签署的副本
请通过企业页面或联系表单写信给我们，附上法律实体名称、地址以及将签署的联系人。我们会返回本文本的可签署副本。如果您的法务团队有偏好的 DPA 格式，请发给我们——我们会阅读，并说明哪些条款我们可以签署、哪些不能，而不是签署之后又违反。
席位和共享分钟池通过同一渠道设置；关于分钟池如何运作，请参阅企业方案，其余内容请参阅价格。
本页面是什么
一份模板，公开发布是为了在被索取之前就可以审阅。它不是法律意见，不会因为被阅读而生效，也不能替代您作为数据控制者自己的评估。双方签署的文件才是具有约束力的协议；如与本页面不同，以该文件为准。