法律文件
机构数据处理协议
本协议是《立方 LIMS 用户服务协议》的附件，在贵机构同意《用户服务协议》时一并生效，依据《中华人民共和国个人信息保护法》第二十一条订立。本协议未定义的名词，与《用户服务协议》相同。
一、角色
- 贵机构是机构数据中个人信息的处理者，自主决定处理的目的和方式（例如录入哪些人员档案、委托方联系人，是否启用采样定位）。
- 北京智算立方科技有限公司（“我们”）是受托方，只为向贵机构提供立方 LIMS 而处理，只按贵机构的指示和贵机构在系统中的配置处理。
二、处理的内容
| 项目 | 约定 |
|---|---|
| 目的 | 向贵机构提供立方 LIMS 云服务（存储、运算、备份、恢复、导出、技术支持） |
| 方式 | 在境内云服务器上存储、运算、加密备份；不做与提供服务无关的分析、加工或汇总 |
| 种类 | 人员档案（姓名、岗位、授权、资格证书、联系方式、签名凭据）；委托方与受检单位的联系人信息；样品、采样点位与定位；原始记录、报告与附件中出现的个人信息；操作日志与审计记录 |
| 期限 | 服务期间，加注销确认后的 90 日导出期；期满删除（见第五条） |
| 地点 | 中华人民共和国境内，不出境 |
三、我们的义务
- 只按本协议约定处理；不用于训练任何模型，不出售、不向第三方提供。
- 处理机构数据的人员负有保密义务，按最小必要授予权限。
- 采取《用户服务协议》第八条所列的安全措施。
- 转委托：只把下表所列的服务交给第三方，并要求其达到同等保护水平。新增或更换的，提前 30 日通知；贵机构不同意的，可以注销并免费导出数据。
- 协助贵机构响应个人查阅、更正、删除等请求，配合主管部门检查与资质认定评审。
- 发生机构数据泄露、篡改或丢失的，及时告知贵机构，并配合其履行告知与报告义务。
| 服务商 | 用途 | 地点 |
|---|---|---|
| 阿里云计算有限公司 | 云服务器、对象存储（含加密备份） | 中国境内（华东 1（杭州）） |
| 北京飞书科技有限公司（飞书） | 向我方运营人员发送内部提醒；内容只含事件类型、工单编号、机构名称和工单标题，不含工单正文、附件、人员姓名与金额 | 中国境内 |
四、贵机构的义务
- 依法向机构员工、委托方等个人履行告知义务，必要时取得同意。
- 只录入开展检验检测业务所必需的个人信息。
五、返还与删除
贵机构可以随时整库导出全部数据。注销确认后 90 日内，贵机构仍可登录查看并随时整库导出；期满我们删除贵机构的机构数据、练习场与本机构的全部备份。平台整体备份中的副本随备份轮换在 30 日内覆盖。
六、其他
就个人信息处理事项，本协议与《用户服务协议》不一致的，以本协议为准；双方另行签署的书面合同与本协议不一致的，以书面合同为准。