DATA PROCESSING

数据处理说明

更新日期：2026 年 7 月 18 日

一、双方角色

企业客户决定其业务数据的处理目的、成员权限和使用方式，并保证具有合法处理依据。荣韬咨询在提供企业经营决策智能体 SaaS 时，主要依企业客户指示处理租户内业务数据；依法需独立履行的安全、交易和审计义务除外。

处理目的限于账号和租户管理、经营任务分析、报告生成、咨询协作、支持运维、安全防护及合同履行。数据可能包括企业基础信息、经营指标、用户提交材料、项目与任务记录、报告、账号权限和操作日志，可能涉及企业成员、客户、供应商或其他由企业客户合法提供的相关人员。

平台按产品功能和企业管理员的有效操作执行处理指示。租户数据默认隔离；只有获授权成员可访问。确需支持或故障处置时，平台人员或授权顾问按最小权限、必要期限访问并记录审计日志，相关人员承担保密义务。

为提供基础设施和对象存储备份，当前使用阿里云，生产应用和备份资源部署在上海（境内）区域；支付、消息、发票或安全服务可能使用其他必要的服务提供方。我们会对其能力和安全要求进行管理，限定处理目的和范围。涉及会实质影响企业数据处理的服务提供方类型变更时，将按适用规则提供说明。

平台采用身份认证、基于角色的权限、租户隔离、传输保护、备份校验、恢复演练、运行监控和审计留痕等措施。发生确认的数据安全事件时，我们会及时控制影响、保存证据并向受影响企业客户提供履行通知或调查义务所需的合理协助。

企业管理员可通过产品现有能力管理成员和业务数据，并可申请导出、更正、删除或获得处理说明。涉及个人权利请求、监管问询或安全评估时，双方在各自控制范围内提供合理协助。

数据在合同和账号有效期及完成服务所需期间处理。服务终止后，企业客户可在页面标明的窗口内导出数据并发起删除；在线数据按流程删除或匿名化。备份副本通常保留约 30 天，并在生命周期到期后清除；从备份恢复时继续执行已有删除状态。依法必须留存的记录将隔离保存并仅用于法定义务。

租户数据原则上存储在中华人民共和国境内；当前生产应用和备份资源位于阿里云上海（境内）区域。未经完成适用的告知、授权和合规程序，不将企业客户数据安排至境外处理。

平台保留与权限变更、异常处置和关键数据操作相关的审计证据。企业客户可以通过“联系我们”页面向荣韬（上海）管理咨询有限公司提出数据处理、安全材料或服务退出协助请求。