本协议是《商家 SaaS 服务协议》的补充协议，用于明确琳莱贸易（长沙）有限公司（以下简称"平台"）与使用云纱 AI 试婚纱服务的婚纱店/影楼商家（以下简称"商家"）之间，在处理新娘端客户个人信息过程中的责任划分、安全义务与协作机制。
本协议适用于商家通过本服务收集、处理其客户（含通过分享链接、到店自助试穿的新娘及新郎）个人信息的全部场景，包括但不限于照片上传、AI 试穿效果生成、留资、心愿单、资源库展示。
商家在注册页面独立勾选确认，或由代理代建账号后由商家负责人首次登录时独立勾选确认，表示已阅读、理解并接受本协议。平台保存协议版本、正文哈希、确认时间及必要设备/网络记录作为签署证据。本协议与《商家 SaaS 服务协议》《隐私政策》共同构成商家与平台之间关于数据处理的完整约定，如有冲突，以本协议关于数据处理的约定为准。
| 事项 | 内容 |
|---|---|
| 处理的个人信息类型 | 客户自拍/半身照（含人脸生物识别信息）、人像授权存证、留资联系方式、心愿单、分享链接备注的客户姓名、生成结果及相似度分数 |
| 处理目的 | 仅用于为商家客户提供 AI 试穿效果生成、留资转化跟进，不用于本协议约定以外的目的 |
| 处理方式 | 自动化图像处理（人像合成）、向约定的境内分包处理者提交任务所需照片、存储、按商家账号隔离展示、留存期届满或商家要求后删除 |
| 处理期限 | 与《隐私政策第 6 节》一致：未提交生成的原始照片最多 10 分钟；平台侧已提交任务的原始照片在任务完成、失败或取消后删除；分包处理者侧按适用数据处理协议在提供服务所必需的最短期限内处理并删除或匿名化；成品和详细任务记录 90 天；留资、心愿单及已关闭链接客户姓名 180 天；授权与权利请求证据最长 3 年 |
| 数据存储地点 | 全部位于中华人民共和国境内，不向境外提供商家客户个人信息 |
商家概括同意平台使用下列境内分包处理者。平台应通过合同和管理措施要求分包方仅按平台指示和约定目的处理信息，不得用于分包方自身模型训练或其他目的，并承担不低于本协议约定的数据保护义务。
| 服务 | 分包处理者 | 数据与目的 | 境内地点 |
|---|---|---|---|
| 图像生成 | 北京火山引擎科技有限公司 | 本次生成所需的照片（按客户确认时的任务模式提交原始照片或保护处理后的照片）、款式/场景参考图和必要参数；仅用于完成本次生成 | 北京 |
| 图片内容安全 | 腾讯云计算（北京）有限责任公司 | 待审核图片和请求标识；完成内容安全审核 | 广州 |
| 对象存储 | 腾讯云计算（北京）有限责任公司 | 生成成品图；在约定留存期内安全存储 | 南京（以生产配置为准） |
平台应与分包方约定处理目的、方式、范围、处理期限、删除或返还机制、安全措施、再分包限制和安全事件通知，并对其履行情况进行监督。分包方侧照片仅在提供本次受托服务所必需的期限内处理，并按适用的数据处理协议删除或匿名化；平台应要求分包方不得将客户素材用于其自身模型训练、用户画像、广告定向或其他独立目的。
新增或更换主要分包方、改变处理地点或扩大处理范围等重大变更，平台原则上提前至少 15 日通过商家后台或约定联系方式通知。商家有基于个人信息保护的合理理由时可在通知期内提出异议；双方无法解决的，商家可停止受影响的处理功能或依法终止相关服务。平台不新增境外分包处理者。
客户可直接联系商家、使用个人信息权利请求入口，或通过《隐私政策第 12 节》联系方式联系平台，要求查阅、复制、更正、删除、撤回同意或在法定条件下转移个人信息。平台会在核实请求后，通常于 15 个工作日内协助完成技术处理；商家应配合核实请求人身份、告知处理结果。
商家每自然年可在提前 10 个工作日书面通知后，要求平台提供安全合规说明、第三方审计报告或其他必要证明。现场审计仅限于发生重大安全事件、监管部门要求，或者有合理证据表明平台严重违反本协议的情形；审计范围应限于与该商家客户信息有关的处理活动，不得接触其他商家数据或平台商业秘密。一般审计的合理费用由商家承担；审计确认平台存在重大违约的，合理费用由平台承担，平台并应在合理期限内完成整改。
商家如需导出客户资源库数据，应在账号终止前通过平台提供的功能自行导出或联系平台协助。账号终止后，平台应停止为原目的继续处理受托数据，并在 7 日内删除在线业务系统中的客户照片、成品图、留资和心愿单等受托数据；备份及对象存储中的残留副本最迟在 30 日内随备份或生命周期清理。法律法规要求继续保存的除外，但该等信息在保存期间仅用于法定义务和安全保护，不作其他处理。充值、消耗、安全审计、协议确认等由平台依法独立处理的记录，按各自法定依据和必要期限保存。
因平台违反本协议约定处理商家客户个人信息，导致商家遭受监管处罚或第三方索赔的，平台在其过错范围内承担相应责任；因商家违反本协议约定（如未取得客户必要同意、超范围使用生成成果）导致的监管处罚或第三方索赔，由商家自行承担，若因此给平台造成损失的，商家应予赔偿。
本协议自商家完成独立确认之日起生效，与《用户服务协议》具有同等效力，随商家账号存续期间持续有效，账号终止后有关数据处理善后的条款（第 8、10、11 节）继续有效。平台修订本协议时，将按照《用户服务协议第 11 节》约定的方式通知商家；处理范围、分包方、境内处理承诺或责任承担等发生重大变化时，应再次取得必要确认。
联系方式同《隐私政策第 12 节》：个人信息保护负责人邮箱 1634214138@qq.com，客服电话 199 7312 9774。