一、协议目的与适用范围

本《数据处理协议》（以下简称"本协议"）是您（作为"数据控制者"或"客户"）与泰州商涛信息科技有限公司（作为"数据处理者"或"商涛"）之间，就商涛在提供标准化软件产品（含商涛进销存SaaS云平台、商涛生产管理软件）及软件定制开发与技术服务过程中，代表您处理相关个人及业务数据所订立的专项协议。

本协议作为您与商涛之间主服务协议（含《用户服务协议》、定制开发合同等）的组成部分，在主协议框架下适用。如本协议与主协议冲突，就数据处理事项以本协议为准。

商涛的业务既包含通用SaaS产品，也包含针对各类业务需求的定制系统（如官网、小程序、电商、ERP、CRM、MES、WMS、IoT及AI应用等），本协议适用于上述全部服务形态中涉及委托处理的数据。

二、定义

"个人数据/个人信息"：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
"业务数据"：您在使用服务过程中录入、生成或提供的，与您的经营、客户、供应商、商品、订单、库存以及生产工单、领料退料、外协加工等生产业务相关的全部数据（含可能包含个人信息的字段）。
"处理"：对数据进行的收集、存储、使用、加工、传输、提供、公开、删除等操作。
"数据主体"：其个人信息被处理的自然人，通常为您的客户、员工或业务相对方。
"子处理者"：商涛为履行服务而委托处理数据的第三方（如云服务商、短信、支付、CDN等）。

3.1您作为数据控制者，对自身业务数据及所涉及的个人信息享有所有权与决定权，并负责确保您向商涛提供数据及委托处理已获得数据主体的合法授权，符合《个人信息保护法》《数据安全法》等法律法规。

3.2商涛作为数据处理者，仅在您明确指示的范围内，为实现约定服务目的而处理数据，不超越授权范围，亦不将数据的处理用于自身营销或任何与约定服务无关的目的。

4.1 处理目的：仅为向您提供并维护约定之软件产品与技术服务，包括数据存储、计算、分析、展示、备份、接口对接及必要的技术支持。

4.2 处理范围：限于您所订阅的SaaS套餐功能，或定制开发合同约定的系统模块所必要处理的数据；我们不会处理与服务提供无关的数据。

4.3 处理方式：按照您通过平台功能、接口调用或合同约定的指令进行处理；对于AI经营助手等智能功能，处理基于您授权范围内已录入的数据，用于生成经营建议与查询结果。

当数据主体就其在您业务数据中的个人信息向商涛提出查询、更正、删除、携带等权利请求时，商涛将及时通知您，并在技术可行范围内协助您响应，但不得自行决定涉及您业务数据的实质处理，除非法律法规另有强制性要求。

7.1您的数据主要存储于中华人民共和国境内的服务器。如未来因技术或业务原因需跨境传输，商涛将事先告知并依照法律法规履行安全评估、认证或标准合同等合规义务。

7.2在委托处理期间，数据的保存期限以主服务协议及您实际使用服务的期间为限。

若发生或可能发生涉及您数据的安全事件（包括泄露、篡改、丢失、未经授权访问等），商涛将在知悉后及时（不晚于法律法规要求的时限）通知您，说明事件基本情况、可能影响及已采取或拟采取的补救措施，并配合您依法向监管机关报告及向数据主体告知。

留存：在服务有效期内，按约定为您保存数据并提供访问、导出能力。
导出：您可在服务期内随时按平台功能导出您的业务数据（含结构化数据及附件）。
终止处理：服务终止（含到期不续、解约、退订）后，商涛将在双方约定的期限内（通常不超过三十日，法律法规要求更长留存期的除外）删除或匿名化处理您的数据及其备份，并向您确认；法律、监管要求必须留存的，商涛将在留存期内继续受限处理并到期删除。
定制开发交付：定制项目中作为交付成果移交给您的数据、源代码及文档，自移交完成且您付清款项后由您自行保管与控制。

在合理提前通知且不影响商涛正常运营的前提下，您有权就商涛履行本协议的情况进行询问与必要的合规核查；应您要求，商涛可提供与数据处理相关的制度说明与安全措施的概要信息（涉及商涛商业秘密的部分可脱敏提供）。

因商涛违反本协议导致您或数据主体受损的，商涛就数据处理事项承担相应的违约与赔偿责任，赔偿范围以主服务协议（及定制开发合同）中就相关服务约定的责任上限为准。因您未获数据主体合法授权、指令违法或提供虚假信息导致的责任，由您自行承担。

本协议自您接受主服务协议之日起生效，至主服务协议终止且双方完成数据返还或删除义务后终止。数据删除与保密义务在本协议终止后继续有效。

本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（不包括冲突规范）。因本协议引起的争议，双方应首先友好协商解决；协商不成的，任何一方均可向商涛所在地有管辖权的人民法院提起诉讼。

如您对本协议或数据处理事宜有任何疑问，请联系：