变更说明：自 2026-10-21 起，本附录写明两个服务运营主体：中国大陆以外的客户为 Praxis Global Limited（知行環球有限公司，香港）；中国大陆客户为 南京深度实践人工智能科技有限公司。
当我们根据服务条款或单独协议代表组织、企业或开发者客户处理个人数据时，本数据处理附录适用。如已签署协议与本附录冲突，以签署协议为准。
本附录中的“我们”指依服务条款第 1 节向客户提供服务的运营主体：中国大陆以外的客户为 Praxis Global Limited（知行環球有限公司，香港）；中国大陆客户为 南京深度实践人工智能科技有限公司。
1. 角色
对于客户或代表客户提交的客户内容和个人数据，客户通常是控制者、企业或同等决策方，我们作为处理者、服务提供商或同等服务运营方。对于账户管理、计费、安全、滥用防止、合规、诊断和平台运营，我们可在法律允许范围内作为独立控制者或企业。
2. 处理指示
我们将为提供、保护、支持、计费、排障和改进服务、履行法律义务，以及根据客户通过协议、产品配置、API 调用或文档化设置作出的其他指示处理客户个人数据。我们不会出售客户个人数据，也不会将其用于跨情境行为广告。
3. 保密和安全
我们将把人员访问限制在具有业务需要且负有保密义务的人员范围内。我们将维护合理的技术和组织措施，旨在防止客户个人数据遭受未经授权访问、毁损、丢失、篡改、披露或误用。
4. 子处理者
客户授权我们使用提供服务所需的子处理者，包括托管、存储、模型推理、支付、支持、安全、通信和分析提供方。我们仍根据适用协议对子处理者处理承担责任，并通过 Praxis Trust Center 提供子处理者信息。
5. 国际传输
在需要时，双方将对国际传输采用适当传输机制，可能包括合同保障、客户指示、区域配置或其他合法机制。客户负责判断其使用是否需要额外传输文件。
6. 协助
考虑处理性质和可获得信息，我们将在法律和客户协议要求范围内，合理协助客户处理数据主体请求、安全事件、数据删除或返还、DPIA 支持和监管询问。
7. 删除和返还
终止或书面请求后，我们将根据产品功能、备份周期、法律义务、安全需要和正当归档要求删除或返还客户个人数据。