说明：
本协议自2026年9月4日起生效。
导言
本《腾讯云 WorkBuddy Enterprise 数据处理协议》（以下简称“本协议”）由购买、开通或使用腾讯云 WorkBuddy Enterprise 套件服务的企业或组织客户（以下简称“客户”或“委托方”）与腾讯云计算（北京）有限责任公司（以下简称“腾讯云”或“受托方”）共同签署。
本协议是《腾讯云 WorkBuddy Enterprise 产品与服务订购协议》（以下简称“主协议”）项下的数据处理协议，与主协议、订单及相关产品文件共同构成客户使用本服务的完整合同安排，用于约定腾讯云按照客户指示，就腾讯云 WorkBuddy Enterprise 套件产品统一账号、积分消耗归集、套件内各产品跨产品联动功能以及内置跨产品 AI 功能处理最终用户个人信息时，双方的权利义务。您购买本服务并接受本协议，即视为您已就订单所列套件产品及其跨产品联动功能所需范围内的最终用户个人信息处理，向腾讯云作出委托处理指示。
您通过勾选、点击确认或以其他方式明示、默示接受本协议，或实际使用本服务的，视为您已阅读并同意接受本协议的约束，本协议即在您与腾讯云之间产生法律效力。代表客户实施前述操作的人员应已取得充分授权。如您不同意本协议，请勿使用本服务。
我们可能根据法律法规要求、业务发展、服务内容变化等情况，调整本协议，届时将公示于网页（或以推送通知、弹窗、短信、邮件等其他合法方式公示）。您可以在相关页面查阅最新版本的本协议。如果您在本协议调整后继续使用本服务，表示您已同意修改后的内容。如果您不接受调整后的本协议，您可以停止使用本服务。
第一条 定义与适用范围
1.1 除本协议另有约定外，本协议中使用的下列术语具有如下含义：
（1）个人信息：指与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
（2）个人信息处理：指对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。
（3）个人信息安全事件：指个人信息发生未经授权访问、披露、使用、修改、损毁、丢失、泄露、被窃取或篡改等安全事件。
（4）转委托方：指经客户同意或依照本协议约定，由腾讯云委托参与处理个人信息的第三方服务提供者，包括腾讯云关联公司及为本服务提供云计算基础设施、模型推理、数据存储、内容安全审核等服务的供应商。
（5）适用法律：指与个人信息保护、数据安全和网络安全有关的适用法律、行政法规、部门规章、规范性文件及国家标准。
1.2 本协议适用于腾讯云作为受托方，按照客户指示开展的下列一项或多项处理活动：
（1）在客户配置、授权或管理范围内，为实现套件统一身份及组织管理而通过 OneID 及套件产品完成企业账号、管理员账号和最终用户账号的开通、关联、身份鉴权、单点登录、组织成员管理和权限管理；
（2）将各适用套件产品的套件积分消耗信息同步至 WorkBuddy，进行统一归集、统计、查询、对账和向客户管理员展示；
（3）将客户指定范围内的数据从一个产品传输至其他指定产品，用于为企业提供相应套件服务；例如：
在 WorkBuddy 与腾讯 iOA 联动功能项下，将客户指定范围内的数据从 WorkBuddy 传输至 iOA，用于企业 AI 使用效能分析及使用安全风险分析；在套件产品内置 AI 功能项下，在客户设置的账号、成员和权限范围内，为响应最终用户发起的具体任务，在相关套件产品之间处理完成该任务所需的最终用户个人信息及数据资产；
（4）订单、本协议或双方另行确认属于客户委托腾讯云处理的其他套件层数据处理活动。
1.3 本协议不适用于以下处理活动：
（1）腾讯云作为独立个人信息处理者处理客户账号注册、实名认证、联系、结算、安全管理等信息，自主决定处理目的和处理方式的活动，适用腾讯云届时有效的隐私政策、隐私保护指引及适用法律；
（2）产品运营方作为独立个人信息处理者，根据其套件产品的产品文件独立开展的账号注册、产品功能、内容处理、日志、安全、客户服务或其他数据处理活动，适用相应隐私政策、产品协议、数据处理安排及适用法律，但相关产品运营方在腾讯云安排下，按照客户的委托处理指示参与处理最终用户个人信息的活动，适用本协议关于受托处理和转委托的约定；
（3）客户自行选择、接入或控制的第三方产品和服务开展的处理活动；
（4）客户在其自有系统、终端或自行选择的第三方环境中独立开展的处理活动。
第二条 委托处理事项
2.1 腾讯云仅为下列目的处理最终用户个人信息：
（1）提供统一身份、账号关联、单点登录、成员和权限管理；
（2）提供套件积分消耗归集、统计、查询、对账和管理员额度管理；
（3）为企业提供跨产品数据处理及 AI 功能调用、AI 使用效能分析和使用安全风险分析等联动功能服务；
（4）保障上述功能安全、稳定运行，进行必要的日志记录、故障排查、安全防护和客户支持；
（5）订单列明或客户委托的其他处理目的。
2.2 腾讯云可以根据提供本服务所必需的技术流程，对个人信息进行接收、存储、使用、加工、传输、删除等处理。处理期限为实现本条约定目的所必需的期限；法律法规对特定信息保留期限另有规定的，从其规定。
2.3 腾讯云可以通过控制台提示或其他合理方式说明适用本服务的个人信息主体类别、个人信息类别、处理目的、处理活动、处理地点及其他必要信息。
2.4 客户购买、开通本服务并接受本协议，以及客户通过控制台向腾讯云发出的其他合法指示，共同构成客户就本协议项下个人信息处理向腾讯云作出的完整指示。如客户需要变更处理目的、方式或范围，应通过控制台支持的方式向腾讯云提出。
第三条 客户的权利和义务
3.1 客户应保证其已依照适用法律向最终用户履行必要的告知义务并取得其同意，或具备其他处理最终用户个人信息的合法性基础。客户应保证其有权委托腾讯云按照本协议处理相关个人信息，且该等处理不会侵犯任何第三方的合法权益。
3.2 客户应通过适当方式，向管理员、最终用户及其他相关个人说明其个人信息处理规则及腾讯云受托处理相关个人信息的情况，并依法取得必要授权。涉及敏感个人信息、未满十四周岁未成年人个人信息、个人信息出境、自动化决策或者其他依法需要取得单独同意的情形，客户应依法履行相应的特别告知、单独同意、影响评估或其他法定义务。
3.3 客户应确保管理员具有代表客户配置 OneID、分配账号和权限、查看积分统计、启用套件产品特定功能、确定数据范围及展示对象的充分授权。管理员操作视为客户处理指示；客户应审慎配置权限并及时处理人员入职、调岗、离职或授权终止。
3.4 客户应依法采取与其个人信息处理活动相适应的安全保护措施，并在依法需要时开展个人信息保护影响评估、保存评估报告和处理情况记录。客户发现其指示可能违法、危害个人信息安全或超出授权范围的，应立即通知腾讯云停止执行并采取补救措施。
3.5 客户作为个人信息处理者，应当承担响应最终用户个人信息权利请求、履行法定报告和告知义务以及处理其与最终用户之间个人信息争议的主要责任。
3.6 因客户未取得合法授权、未履行法定义务、提供违法指示或违反本协议、主协议而使腾讯云遭受第三方索赔、行政处罚、损失或合理维权费用的，客户应予以赔偿并使腾讯云免受损害。
第四条 腾讯云的权利和义务
4.1 腾讯云应按照本协议及客户的合法指示处理个人信息，并采取与处理风险相适应的技术和组织措施，保护个人信息免受未经授权的访问、披露、使用、修改、损毁、丢失或泄露。
4.2 腾讯云应确保参与个人信息处理活动的人员仅在履行职责所必需的范围内访问个人信息，并承担保密义务。腾讯云收到最终用户直接提出的、涉及客户的个人信息权利请求时，除适用法律另有要求外，将在合理期限内转交客户。腾讯云将在合理技术范围内，根据客户的指示协助查询、更正、导出或删除相关个人信息。
4.3 腾讯云不得将受托处理的最终用户个人信息用于本协议约定目的之外的用途，亦不得将其用于腾讯云基础大模型的预训练或微调，但法律法规另有规定或者客户单独、明确授权的除外。为保障系统安全、履行内容安全义务、排查故障及开展服务质量统计分析，腾讯云可以在受控、保密环境下进行必要的自动化安全扫描和统计分析。
4.4 如腾讯云有合理理由认为客户的指示违反适用法律、监管要求或可能危害个人信息安全，腾讯云有权暂停执行该等指示，并通知客户进行调整。客户未在合理期限内完成调整，或相关风险需要紧急处置的，腾讯云有权依主协议采取暂停受托处理、限制功能、停止相关数据传输、暂停相关服务或终止服务等必要措施。
第五条 参与处理方及转委托
5.1 为向客户提供本服务，腾讯云可以委托转委托方参与处理最终用户个人信息。客户通过接受本协议，同意腾讯云在本条约定的必要范围内进行前述转委托。
5.2 腾讯云应通过控制台或其他合理方式向客户提供转委托方的相关信息，并在新增或替换转委托方前以合理方式公示或通知。客户不同意相关变更的，可以在变更生效前停止使用受该变更影响的相关服务。
5.3 腾讯云应与转委托方订立适当的数据处理安排，要求其承担不低于本协议约定的个人信息保护义务，并对转委托方在受托处理范围内的行为承担责任。
5.4 产品运营方依据客户另行接受的产品文件直接向客户提供服务，并自主或与客户另行确定处理目的、方式的，相应处理不属于腾讯云转委托范围，适用该产品运营方与客户之间的产品文件。为免疑义，如相关产品运营方仅在腾讯云安排下、按照客户指示参与处理最终用户个人信息，且不独立决定相关处理目的和方式的，该等处理属于本协议项下的转委托处理，腾讯云应依第5.3条承担相应责任。
5.5 客户自行通过 API、插件、网络链接或其他方式接入的第三方服务，不属于腾讯云的转委托方。客户应自行评估该等第三方服务的数据处理安排，因客户自行接入第三方服务引发的个人信息处理风险、纠纷或责任，由客户独立承担。
第六条 个人信息安全事件与权利请求协作
6.1 任何一方发现或有合理理由认为发生个人信息安全事件，应立即通知对方，并在可行范围内说明事件性质、涉及的信息种类和规模、可能受影响范围、潜在后果、补救措施及联系信息。
6.2 发生个人信息安全事件后，双方应当按照各自责任范围立即采取必要措施防止损害扩大，并配合进行调查、保全证据、修复漏洞和落实补救措施。依法需要向有关主管部门报告或向个人信息主体告知的，客户作为个人信息处理者负责履行相关义务，腾讯云应在合理范围内提供必要协助。
6.3 除法律法规强制要求外，任何一方不得未经对方同意就涉及对方的个人信息安全事件作出公开披露。法律法规强制要求披露的，披露方应在法律允许的范围内尽快通知对方。
6.4 客户负责处理最终用户向其提出的查阅、复制、更正、删除、撤回同意、注销及其他个人信息权利请求。客户请求腾讯云协助处理的，腾讯云将在合理技术范围内提供协助。
第七条 数据存储、跨境传输与删除
7.1 腾讯云按照本协议受托处理的最终用户个人信息，原则上存储于中华人民共和国境内，且腾讯云不主动向境外传输或存储该等个人信息。
7.2 因客户自行接入、选择第三方服务而发生最终用户个人信息出境的，客户应自行依照适用法律履行法定程序，并承担相应合规责任。腾讯云仅在合理范围内按照客户指示提供必要协助。如确需由腾讯云将最终用户个人信息传输至境外的，腾讯云应事先取得客户的书面同意，并配合客户依照适用法律完成数据出境所需的法定程序。
7.3 本协议或主协议终止、客户注销账号或永久停止使用本服务后，腾讯云将依照适用法律和主协议的约定，对受托处理的个人信息进行删除或匿名化处理。法律法规要求继续保留的，腾讯云将在法定保留期限届满后尽快进行删除或匿名化处理。
7.4 客户应在协议终止前自行完成其需要的数据导出、备份及与最终用户之间的善后安排。
7.5 OneID 和各套件产品依据其产品文件直接处理的数据，其返还、导出、删除和账号终止安排适用相应产品文件。本协议不要求腾讯云处置其无法控制的其他主体系统中的数据，但腾讯云应在其转委托责任范围内协调处理。
第八条 合规配合、责任限制与违约处理
8.1 客户有权在合理必要范围内了解腾讯云履约情况。腾讯云可通过合理方式满足客户的合规核验需求。
8.2 如有关主管部门依法对本协议项下个人信息处理活动进行调查、检查或审计，双方应在各自责任范围内予以配合，并在法律允许的范围内及时通知对方。
8.3 任一方违反本协议给对方造成损失的，应依法承担相应赔偿责任。腾讯云因违反本协议向客户承担的责任范围和责任限额，适用主协议关于责任限制的约定。主协议中关于腾讯云采取风险处置措施、客户承担赔偿责任的约定，同样适用于本协议项下的个人信息处理活动。
第九条 协议期限与其他
9.1 本协议自客户通过控制台页面勾选、点击确认或以其他方式接受之日起生效，并在腾讯云依据任何有效订单受托处理最终用户个人信息期间持续有效。主协议到期、终止或解除但既有订单继续履行的，本协议就该等既有订单继续有效，直至相关受托处理活动全部终止且数据依本协议完成返还、删除或匿名化处理。
9.2 本协议终止不影响第六条、第七条、第八条及其他依其性质应在终止后继续有效条款的效力。
9.3 本协议项下的通知与送达、法律适用与争议解决等事项，适用主协议的相关约定。如客户对本协议或个人信息处理相关事宜有疑问，可通过主协议载明的联系方式与腾讯云联系。
9.4 本协议仅规范腾讯云受客户委托处理最终用户个人信息的关系，不替代客户依法应向最终用户提供的隐私政策、隐私声明或其他个人信息处理规则，亦不免除客户依据适用法律、主协议及其与最终用户之间约定应承担的义务和责任。
