数据处理附录

就通过本服务处理的个人数据而言，客户作为 Controller，或在适用情况下作为其自身 Controller 的 Processor。运营 LingCoreX.AI 的 MOBISSP LIMITED 作为 Processor。

LingCoreX.AI 提供统一的请求路由与模型编排能力，用于接入符合条件的第三方 AI 模型提供方及相关支持服务。本 DPA 仅适用于 LingCoreX.AI 按照客户书面或配置化指示处理的个人数据。

只要 LingCoreX.AI 在服务过程中代表客户处理个人数据，本 DPA 即适用。

处理自客户提交个人数据或使个人数据通过服务被提交时开始，并在提供服务、履行支持义务、满足法定义务以及完成返还或删除义务所需期间持续。

LingCoreX.AI 处理相关数据的目的包括请求鉴权、路由、模型编排、限额控制、按使用量计费、滥用防护、运行排障与客户支持。

LingCoreX.AI 的设计原则是 stateless-first 的 AI routing layer。默认情况下，LingCoreX.AI 不会将客户数据用于模型训练，也不会为自身长期保留 prompt 或 response，除非客户显式启用了需要额外处理的服务配置。

根据客户的实际使用方式，数据主体可能包括客户的用户、员工、承包商、终端用户，或其他其数据被包含在 API 请求或支持沟通中的个人。

个人数据类别可能包括账号标识、联系信息、API 使用元数据、客户提交的请求与响应内容、支持记录，以及在相关场景下构成个人数据的安全或计费技术记录。

客户指示 LingCoreX.AI 仅在提供服务所必需的范围内处理个人数据，并结合服务配置、API 调用、支持请求以及与主协议一致的书面指示进行处理。

如果 LingCoreX.AI 认为某项指示可能违反适用的数据保护法律，可通知客户，并在合理必要范围内暂停相关处理。

LingCoreX.AI 将确保被授权处理个人数据的人员承担适当的保密义务。

访问个人数据应仅限于因服务运行、安全、支持或稳定性维护而确有需要的人员，并受适用协议与服务配置边界约束。

LingCoreX.AI 将依据服务性质、处理风险以及实际启用的服务配置，实施并维护合理的技术和组织措施。

这些措施可能包括传输加密、访问限制、环境隔离、密钥处理、日志纪律、滥用防护与事件响应等控制，但仅以实际已为相关服务环境启用的能力为准。

客户授权 LingCoreX.AI 在提供服务所必需范围内聘用子处理者，包括基础设施提供方、支付或支持提供方，以及客户通过服务选择使用的上游 AI 模型提供方。

当前子处理者列表将通过独立页面或附件维护。若法律或合同要求，LingCoreX.AI 将通过适用的沟通渠道就重要的子处理者变更提供通知。

由于 LingCoreX.AI 可能将请求路由至全球分布的基础设施或上游提供方，个人数据可能根据客户所选服务配置在客户所属法域之外被处理。

如适用法律要求，跨境传输将通过相应的传输机制支持，包括标准合同条款或在相关协议、附件中引用的等效保障措施。

结合处理的性质，在客户无法合理独立完成相关事项时，LingCoreX.AI 将在合理范围内协助客户响应与其代表客户处理的数据相关的数据主体请求。

此类协助受 LingCoreX.AI 实际可获得的信息、客户所启用的服务配置以及适用法律限制约束。

如 LingCoreX.AI 发现涉及代表客户处理的个人数据的已确认安全事件，并且适用法律或合同要求通知客户，LingCoreX.AI 将在无不当延迟的情况下通知客户。

通知内容可包括事件性质、受影响系统或数据类别，以及在信息逐步明确后的合理更新。

在服务终止或到期后，LingCoreX.AI 将在适用法律允许的范围内，并结合客户实际启用的服务配置，对 LingCoreX.AI 控制系统中代表客户保留的个人数据进行删除或返还。

如客户启用了将审计或留存数据写入客户自有存储的能力，则该客户控制的存储环境中的删除或生命周期管理仍由客户自行负责。

在合理书面请求并符合保密、安全和比例原则的前提下，LingCoreX.AI 可提供合理必要的信息，以证明其对本 DPA 的遵守情况。

因本 DPA 产生的责任，原则上受主服务协议中的责任限制、免责与风险分配安排约束，除非强制性法律另有要求。

有关本 DPA 的问题，应通过主协议、dashboard 或 LingCoreX.AI legal 页面中提供的支持或法律联系渠道提出。

子处理者详情、安全摘要、区域路由选项及跨境传输附件，可通过独立 legal 页面、服务文档或在适用情况下通过商业文件提供。