1. 角色、范围与指示
商户决定访客资料的收集目的、用途及保留期，作为主要资料使用者。WoowMind 只按商户在服务条款及设置记录的指示，处理问题、必要文档片段、对话、跟进意向及联系资料，以提供检索、重排、回答、Widget、存储、导出、删除、安全及支持。
2. 商户责任
商户须有合法及公平的收集目的及提交权限，向访客提供准确的收集声明及隐私政策，包括香港与北京的处理安排；只收集所需资料，处理权利要求，不得将资料用于未同意的直接营销、转售或不相容用途。商户同意本附录不代替其向访客履行告知或取得依法所需同意的责任。
3. WoowMind 责任
WoowMind 采取合理访问控制、传输加密、租户隔离、数据最小化及到期清理措施，只向履行服务所需的人员及供应商开放资料，不将商户内容用于模型训练。自动去标识不能保证完全匿名化。确认影响商户资料的安全事件后，会在合理可行范围内通知商户及协助处理。
4. 供应商与香港／北京分工
商户授权使用《服务供应商清单》所列供应商：应用、数据库、存储及检索索引在香港；百炼改写、嵌入及回答使用香港业务空间及香港推理范围；百炼托管重排将查询及必要候选片段发送至中国内地北京。重排不主动附加完整留资记录、本地映射或付款卡资料；问题和片段仍可能包含个人资料。
Google 登录及 Paddle 付款用于 WoowMind 平台账户及交易，并非商户 Widget 访客资料的通用受托处理商；各方依其适用条款就自身目的承担相应责任。
5. 供应商保障、留存与权利要求
WoowMind 依适用服务协议及可取得的书面确认评估供应商的用途限制、保密、安全、保存、删除、转委托及事故处理安排，并协助转交相关权利要求。中国站百炼的调用及安全记录按适用协议和法定要求保存，本附录不承诺北京零留存、统一固定保存上限或可即时逐条删除上游记录；本地删除不等于上游同步删除。
6. 通知、变更与异议
重要供应商、处理地域或用途变更前，会更新文件并作适当通知；依法须另行取得同意时，会先取得所需同意。商户如有地域限制或合理异议，应联系 privacy@woowmind.com；未有合适替代安排前应停止提交受影响资料，并可使用现有导出、删除或停用 Widget 功能。
7. 删除、导出与终止
商户可导出 Widget 客资及对话或删除个别记录。每条客资及会话按商户设置自首次保存日起计算 30 至 365 日保留期；未完成留资状态在 48 小时后到期。服务终止或账户删除按已公布的本地删除及受保护备份安排处理，法律要求保留者除外；供应商侧记录按第5节处理。
为处理未结案的资料权利请求、已记录的争议或法律要求，必要资料可在限制访问及不作日常服务用途的情况下延长保存。我们会检查保留需要；相关需要结束后按原有到期规则清理，已超期的资料于下一次正常清理中删除，不重新起算整个保留期。