说明：
本协议自2026年10月28日起生效。
导言
欢迎使用腾讯云 WorkBuddy 软件及服务（以下简称“本服务”）。
本《WorkBuddy 数据委托处理协议》（以下简称“本协议”）是由企业客户（以下简称“客户”或“您”）与腾讯云计算（北京）有限责任公司（以下简称“腾讯云”或“我们”） 之间就数据委托处理而签署的法律文件。本协议明确了您作为数据委托方与我们作为数据受托方之间的权利义务关系。
本协议是《腾讯云服务协议》《腾讯云隐私保护声明》《腾讯云 WorkBuddy 软件许可及服务协议》《WorkBuddy 隐私保护指引》及权益订阅协议等相关协议（以下统称为“通用协议”）的重要组成部分，与前述协议具有同等法律效力。本协议与通用协议存在冲突时，以本协议为准；本协议未作约定的，以通用协议为准。
您通过勾选、点击确认或以其他方式明示、默示接受本协议，或实际使用本服务的，视为您已阅读并同意接受本协议的约束，本协议即在您与腾讯云之间产生法律效力。代表客户实施前述操作的人员应已取得充分授权。如您不同意本协议，请勿使用本服务。
我们可能根据法律法规要求、业务发展、服务内容变化等情况修订本协议，届时将公示于网页（或以推送通知、弹窗、短信、邮件等其他合法方式公示）。您可以在相关页面查阅最新版本的本协议。如果您在本协议调整后继续使用本服务，表示您已同意修改后的内容。如果您不接受调整后的本协议，您可以停止使用本服务。
1. 委托处理的基础
1.1 客户使用本服务，即表示委托我们根据客户的指示以及为提供本服务之目的处理相应数据。
1.2 客户理解并同意，我们仅根据客户的指示，在已开通功能及为实现该等目的所必需的范围内处理数据，不会在未声明的条件下，基于我们自身的目的而处理数据。客户的指示包括但不限于客户及其管理员、最终用户通过本服务进行的各项操作，客户与我们之间签署的协议中明确规定的处理目的和方式，以及客户通过书面、电话、邮件等方式向我们提出的明确指示。
1.3 客户应保证数据来源和指示合法，已根据全部可适用的法律法规，确保有权处理数据，并有权委托我们进行数据处理。
2. 委托处理的内容
2.1 受托处理的数据。本协议项下受托处理的数据指客户及经其授权使用本服务的人员（以下简称“最终用户”）为使用本服务而自行提交、授权访问或产生的信息或数据（包括客户提交或要求最终用户提供的信息、客户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求而由最终用户提交给客户的信息），以及腾讯云为处理上述数据和完成相应任务所必需的输入输出、缓存及处理记录。腾讯云可以通过通用协议或其他合理方式说明受托处理的数据范围及类型。
2.2 数据处理的目的。我们受托处理数据的目的包括但不限于：
（1）提供 WorkBuddy 服务，包括 WorkBuddy 各客户端服务、套件服务及联合产品服务等，以及对应服务涉及的跨产品数据处理及 AI 功能调用等联动功能；
（2）提供统一身份、账号关联、单点登录、成员和权限管理；
（3）提供积分消耗归集、统计、查询、对账和管理员额度管理；
（4）维护服务正常运行，保障 WorkBuddy 的稳定性、可用性和性能；
（5）保障账号安全，防止欺诈、恶意使用、非法入侵等安全威胁；
（6）满足法律合规要求，遵守政府部门的合法要求，配合执法机构的调查；
（7）处理用户投诉和纠纷，解决用户之间或用户与我们之间的争议。
（8）根据客户指示进行的其他处理活动。
2.3 委托处理的期限。我们仅为实现约定目的所必需的最小必要期限保留客户的数据。超出必要保存期限后，我们将在合理期限内删除或匿名化处理数据。法律法规、监管要求或司法程序对特定信息保留期限另有规定的，从其规定。
2.4 委托处理的方式。包括接收、存储、使用、加工、传输、删除等处理活动，具体以本服务可操作的功能为限。我们仅根据客户及其管理员、最终用户的自主设置、权限管控实施处理。
2.5 腾讯云或其他产品运营方自主决定处理目的和方式的独立处理活动，以及客户自行接入第三方服务的独立处理活动，不属于本协议受托处理范围，适用相应产品文件。相关主体实际受腾讯云安排参与本协议项下受托处理的，仍适用本协议及转委托约定。
3. 客户的权利和义务
3.1 客户应保证拥有必要的权利和权限进行该等委托，且该等委托不违反任何法律法规或与第三方的协议。
3.2 客户应通过适当方式，向管理员、最终用户及其他相关个人说明其个人信息处理规则及腾讯云受托处理相关个人信息的情况，并依法取得必要授权。涉及敏感个人信息、未满十四周岁未成年人个人信息、个人信息出境或者其他依法需要取得单独同意的情形，客户应依法履行相应的特别告知、单独同意、影响评估或其他法定义务。
3.3 客户应确保管理员具有相应配置及授权权限；最终用户在企业开放且其获授权的范围内发出任务指令。客户应合理管理权限及日志查看范围，并及时调整因人员变动产生的权限配置。客户应要求最终用户注意信息安全和账号安全，防止账号被超授权使用而导致数据泄露。
3.4 客户撤回相应授权后，腾讯云将停止基于该授权的相应处理，撤回前处理的效力及已生成数据的处置依法及依第六条确定，依法应删除的应予删除。
3.5 客户发现指示违法或超出授权的，应立即通知腾讯云停止执行并补救。腾讯云有合理理由认为指示违法或危害数据安全的，可暂停执行并及时通知客户调整，必要时可依通用协议暂停或终止受影响服务。因客户指示错误、指示不明确或指示变更导致的后果，由客户自行承担。
3.6 客户应对其委托处理的数据来源和内容的合法性、正当性、必要性独立承担全部责任。如因客户的数据内容违反法律法规或侵犯第三方权益而引发的相关后果，由客户自行承担。
4. 腾讯云的权利和义务
4.1 作为数据受托处理者，我们应当遵守适用的法律法规及本协议约定处理相关数据。
4.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。采取与风险相适应的访问控制、租户隔离、传输和存储保护、日志及备份管理等措施，并确保参与人员仅在履职必要范围内访问数据、承担保密义务。
4.3 腾讯云不得将本协议项下数据用于本协议约定目的之外的用途，但法律法规另有规定或者客户明确授权且具备合法处理基础的除外。为保障系统安全、履行内容安全义务、排查故障及开展服务质量统计分析，腾讯云可以在受控、保密环境下进行必要的自动化安全扫描和统计分析。
4.4 客户履行法律法规规定的义务时，例如响应政府监管要求、响应最终用户个人信息权益保护需求，或客户就本协议约定的数据委托处理情况进行审计，在受托处理的数据范围内及技术可行的前提下，我们将依法提供合理、必要的协助。客户理解并同意，该等协助应在客户与我们事先达成一致意见后实施，且不得妨碍我们的正常运营或不合理地增加我们的义务。客户拟就本协议项下数据处理情况开展审计的，应提前不少于三十（30）日书面通知我们，每十二（12）个月内不超过一（1）次，并自行承担由此产生的费用，同时遵守我们的保密要求及安全管理规定。
4.5 我们将制定并实施数据安全事件应急预案，若客户的数据发生数据安全事件，我们会依法启动应急预案，阻止安全事件扩大，并依法履行相应的报告及通知义务，尽可能消除因此事件对客户和第三方的合法权益造成的不利影响。
5. 转委托与境内处理
5.1 为向客户提供服务，腾讯云可以委托转委托方参与处理最终用户个人信息。客户通过接受本协议，同意腾讯云在为提供本服务所必需的范围内进行前述转委托。
5.2 腾讯云应与转委托方订立适当的数据处理安排，要求其承担不低于本协议约定的个人信息保护义务，并依据其与转委托方之间的约定对转委托方的处理行为进行管理和监督。腾讯云就转委托方在受托范围内的处理行为，依据本协议约定向客户承担相应责任。
5.3 本协议项下数据在中华人民共和国境内存储和处理。未经客户指示，我们不会将数据传输至中华人民共和国境外或提供给境外主体访问。因客户自行接入、选择第三方服务而发生最终用户个人信息出境的，客户应自行依照适用法律履行法定程序，并承担相应合规责任。腾讯云仅在合理范围内按照客户指示提供必要协助。如确需由腾讯云将最终用户个人信息传输至境外的，腾讯云应事先取得客户的书面同意，并配合客户依照适用法律完成数据出境所需的法定程序。
6. 期限与退出
委托被撤回、本协议终止或客户注销账号时，腾讯云应停止相应处理，并在三十（30）个工作日内按客户指示返还、删除或匿名化本协议项下数据，同时落实转委托方的相应处置义务。数据返还以本服务支持的标准格式和导出方式进行。法律法规要求继续保留的日志、备份及处理记录除外，腾讯云将在法定保留期限届满后尽快进行删除或匿名化处理。若删除从技术上难以实现的，腾讯云应当停止除存储和采取必要的安全保护措施之外的处理。
7. 其他
7.1 本协议自客户通过勾选、点击确认或以其他方式明示、默示接受本协议，或实际使用本服务之日起生效，并在腾讯云依据任何有效订单受托处理相应数据期间持续有效，直至相关受托处理活动全部终止且数据依本协议完成返还、删除或匿名化处理。
7.2 本协议项下的通知与送达、法律适用与争议解决等事项，适用通用协议的相关约定。如客户对本协议或个人信息处理相关事宜有疑问，可通过通用协议载明的联系方式与腾讯云联系。
7.3 本协议仅规范腾讯云受客户委托处理本协议项下数据的关系，不替代客户依法应向相关个人提供的隐私政策、隐私声明或其他个人信息处理规则，亦不免除客户依据适用法律、通用协议及其与相关个人之间约定应承担的义务和责任。
