資料處理附錄（DPA）

商戶決定訪客資料的收集目的、用途及保留期，作為主要資料使用者。WoowMind 只按商戶在服務條款及設定記錄的指示，處理問題、必要文件片段、對話、跟進意向及聯絡資料，以提供檢索、重排、回答、Widget、儲存、匯出、刪除、安全及支援。

商戶須有合法及公平的收集目的及提交權限，向訪客提供準確的收集聲明及私隱政策，包括香港與北京的處理安排；只收集所需資料，處理權利要求，不得將資料用於未同意的直接促銷、轉售或不相容用途。商戶同意本附錄不代替其向訪客履行告知或取得依法所需同意的責任。

WoowMind 採取合理存取控制、傳輸加密、租戶隔離、資料最小化及到期清理措施，只向履行服務所需的人員及供應商開放資料，不將商戶內容用於模型訓練。自動去識別化不能保證完全匿名化。確認影響商戶資料的保安事故後，會在合理可行範圍內通知商戶及協助處理。

商戶授權使用《服務供應商清單》所列供應商：應用、資料庫、儲存及檢索索引在香港；百煉改寫、嵌入及回答使用香港業務空間及香港推理範圍；百煉託管重排將查詢及必要候選片段傳送至中國內地北京。重排不主動附加完整留資紀錄、本地映射或付款卡資料；問題和片段仍可能包含個人資料。

Google 登入及 Paddle 付款用於 WoowMind 平台帳戶及交易，並非商戶 Widget 訪客資料的通用受託處理商；各方依其適用條款就自身目的承擔相應責任。

WoowMind 依適用服務協議及可取得的書面確認評估供應商的用途限制、保密、安全、保存、刪除、轉委託及事故處理安排，並協助轉交相關權利要求。中國站百煉的調用及安全紀錄按適用協議和法定要求保存，本附錄不承諾北京零留存、統一固定保存上限或可即時逐筆刪除上游紀錄；本地刪除不等於上游同步刪除。

重要供應商、處理地域或用途變更前，會更新文件並作適當通知；依法須另行取得同意時，會先取得所需同意。商戶如有地域限制或合理異議，應聯絡 privacy@woowmind.com；未有合適替代安排前應停止提交受影響資料，並可使用現有匯出、刪除或停用 Widget 功能。

商戶可匯出 Widget 客資及對話或刪除個別紀錄。每筆客資及會話按商戶設定自首次保存日起計算 30 至 365 日保留期；未完成留資狀態在 48 小時後到期。服務終止或帳戶刪除按已公布的本地刪除及受保護備份安排處理，法律要求保留者除外；供應商側紀錄按第5節處理。

為處理未結案的資料權利請求、已記錄的爭議或法律要求，必要資料可在限制存取及不作日常服務用途的情況下延長保存。我們會檢視保留需要；相關需要結束後按原有到期規則清理，已超期的資料於下一次正常清理中刪除，不重新起算整個保留期。