适用于平台受用户委托处理业务数据的场景，约定处理指令、安全、分包、事件和删除。
版本日期：2026 年 9 月 1 日
本附录在用户决定个人信息或其他受保护业务数据的处理目的和方式、平台仅为交付云服务接受用户委托处理时适用。它与产品服务协议共同构成双方的数据处理安排。
本协议由天工智算云网站首页、备案信息或经营资质页面公示的实际运营主体（以下简称“平台”）与注册、购买、接入或使用相关服务的自然人、法人或非法人组织（以下简称“用户”）订立。企业账号的管理员和经办人应保证已获得充分授权。
请重点阅读费用扣取、数据处置、账号安全、服务变更、责任限制、违约处置和争议解决条款。平台将以加粗、提示框、单独确认或其他合理方式提示对用户有重大利害关系的内容。若用户不同意，应停止注册、购买或使用相关服务。
适用于用户在 GPU 实例、云硬盘、数据集、模型库或模型 API 中提交并由平台按用户指令处理的业务数据。平台为账号、计费、安全和法定义务独立决定处理目的的活动，适用隐私政策而非本附录的受托条款。
本协议与平台用户服务条款、隐私政策、产品服务协议、订单、产品页面、计费规则、安全规则、可接受使用政策及专项协议共同构成完整约定。专项协议与通用协议就同一事项不一致时，按照“用户单独确认的订单或专项条款、产品专项规则、产品服务协议、平台用户服务条款”的顺序适用；法律另有强制规定的除外。
页面价格、配额、模型和资源库存可能动态变化。已成立订单按订单确认时的内容履行；按量服务按实际使用时有效且已向用户展示的计费规则结算。
处理主题为用户选择的计算、存储、网络、模型推理、日志或支持服务。处理目的由用户指令和订单确定，平台不得超出交付、安全保护、计费和法律义务的必要范围。
数据类别和数据主体由用户实际提交内容决定，可能包括用户客户、员工、供应商或终端用户信息。用户应在提交前记录类别、敏感程度和合法依据。
处理期限为服务有效期及完成删除、备份轮转、争议和法定留存所需期限。用户可通过产品能力发出删除、导出或终止指令。
平台仅依据本附录、订单、控制台配置、API 请求和用户有权限人员发出的书面工单处理。平台认为指令违反法律时，可暂停执行并说明；紧急风险下可先采取必要控制。
用户保证有权向平台提供数据，并已完成告知、同意、敏感信息单独同意、影响评估和行业审批等义务。用户不得指令平台处理违法获得或超出必要范围的数据。
指令改变处理目的、涉及新敏感数据、跨境或重大风险时，双方应更新记录和保护措施。
平台将限制只有因职责需要且承担保密义务的人员访问业务数据，并采用身份认证、最小权限、传输保护、日志、漏洞管理、隔离和备份等与风险相适应措施。
用户负责正确配置账号、实例、网络、加密、密钥、应用和数据权限。平台基础设施安全不能替代用户实例内和应用层安全。
双方应定期评估措施并修复已知高风险漏洞。用户不得要求平台削弱法律或其他用户所需的安全控制。
平台可使用提供基础设施、存储、网络、安全、客服或第三方模型的分包处理者。平台将通过合同要求其仅按指令处理，并承担保密和安全义务。
分包处理者清单和重大变化将以页面、协议或约定方式提供。用户有合理数据保护理由时可提出异议；双方无法提供可行替代时，用户可停止受影响服务。
用户自行选择特定第三方模型视为对该交付路径的指令，但平台仍应履行自身选择、披露和合同管理义务。
平台收到与用户业务数据有关的个人权利请求时，将在能够识别用户关系的情况下转交用户，除非法律要求平台直接处理。
在产品能力和合理范围内，平台协助用户完成查阅、复制、更正、删除、限制、影响评估和监管咨询。超出标准服务的复杂协助可按提前说明的成本收费。
用户是对数据主体作出实质答复的责任方，应维护数据定位、授权和删除机制。
平台发现影响用户业务数据的安全事件后，将采取控制、调查和恢复措施，并在确认受影响用户及法律允许后无不当延迟通知。通知将包含已知性质、类别、范围、可能后果、措施和联系途径。
用户应及时提供联系人、配合隔离和凭证轮换，不得在调查未完成时发布不准确结论。双方各自依法向主管部门和数据主体报告。
事件复盘和证据应受到保密与访问控制，不得用于掩盖违法或阻碍监管。
平台未经合法指令和法定程序，不将受托业务数据跨境提供。用户要求跨境时应确认其法律依据并与平台完成相应机制。
服务终止后，用户应在可用窗口导出数据。平台按指令和保留策略删除或返还，并在备份轮转周期内隔离剩余副本；法律要求保留的除外。
平台可通过安全认证、审计报告、文档和问卷提供合规证明。现场审计仅在法律要求或材料不足且双方约定范围、保密、安全与成本后进行，不得影响其他用户和平台安全。
用户依法享有使用已开通服务、查询资源和账单、获得必要支持、管理个人信息以及按照适用规则申请退款、补偿或终止服务的权利。行使权利时应完成必要身份和权限核验。
企业用户应建立内部账号、权限、预算和审批制度。成员、受邀人员、承包商或应用使用企业资源产生的行为，由企业根据法律和内部授权关系承担相应责任。
平台可基于安全、合规、技术演进、成本变化或第三方供应调整服务，但应根据影响程度提前合理通知；紧急安全事件、法律要求或不可抗力情形无法预先通知的，将在条件允许时补充说明。
发现用户可能违反法律、协议或损害平台及第三方权益时，平台可根据风险紧急程度采取警告、要求整改、限制功能、限流、隔离、暂停资源、禁用密钥、拒绝发布、删除违法内容、终止服务或依法报告等措施。非紧急情形下，平台将尽量说明理由并提供申诉路径。
用户认为平台处置错误的，可通过工单提交账号、资源或订单标识、事实说明和合法授权材料。平台将结合日志、合同、投诉和法律要求复核；申诉期间不影响为控制现实风险而采取的必要措施。
平台修改对用户有重大影响的协议时，将通过页面公告、站内信、邮件、短信或其他合理方式提示，并按法律要求提供选择或取得同意。用户在新版本生效后继续使用服务，且平台已依法完成告知或同意程序的，视为按适用规则接受新版本。
用户可停止使用并按页面流程注销账号或终止服务，但应先结清费用、迁移数据、处理未完成订单和争议。平台终止服务时，将依据法律、订单和资源处置规则处理数据与余额。保密、知识产权、费用结算、责任、争议解决及性质上应继续有效的条款不因终止失效。
本协议的订立、效力、履行、解释和争议解决适用中华人民共和国大陆地区法律。双方应先通过工单或平台公示联系方式友好协商；协商不成的，任一方可向平台实际运营主体住所地有管辖权的人民法院提起诉讼。法律对消费者争议管辖另有强制规定的，从其规定。
平台支持入口位于文档中心和控制台的“工单支持”。涉及个人信息权利、侵权投诉、安全事件或法律文书时，请选择对应工单类型并提供必要证明。请勿在工单正文提交密码、完整 API Key、SSH 私钥或不必要的证件原图。
本页面为结合天工智算云当前产品流程形成的上线文本草案。正式公示前，运营主体应由法务根据实际公司名称、资质、支付和实名供应商、服务区域、备案情况、SLA 承诺及监管要求完成最终审查和配置。