本译文仅供参考。如与英文版本存在差异，以英文版本为准。
本数据处理附录（“DPA”）适用于 CoreGPU 在提供本服务过程中代表企业客户（“客户”）处理个人数据的情形，是对服务条款的补充。
角色
客户是客户数据中所含个人数据的控制者。CoreGPU 作为处理者，仅按照客户的书面指示处理此类数据，而该等指示即依据条款提供本服务。
处理的性质
服务器专供客户使用，由客户通过 root 权限自行运维。CoreGPU 不会例行访问客户数据；处理活动仅限于托管硬件、租用结束时的存储处置，以及应客户请求提供的支持。
安全措施
- 独享的单租户硬件；GPU 不在客户之间共享。
- 我们所用数据中心设施的物理安全与访问控制。
- 通过密钥或客户设置的 root 密码进行 SSH 访问：密码仅以单向哈希值形式接收，并有防密码猜测保护；CoreGPU 员工的管理访问仅限于支持和维护。
- 在服务器分配给其他客户之前，对本地存储进行安全擦除。
- 所有可访问系统的人员均负有保密义务。
次级处理者
CoreGPU 在数据中心托管、内容分发、支付处理和机器人防护方面使用次级处理者。我们要求其承担与本 DPA 同等的数据保护义务，并应客户要求告知相关变更。
个人数据泄露
CoreGPU 在获知影响客户数据的个人数据泄露后，将无不当延迟地通知客户，且无论如何不晚于 72 小时，并提供可合理获得的信息。
协助与审计
在合理需要时，CoreGPU 协助客户处理数据主体请求和影响评估，并应书面请求提供证明遵守本 DPA 所需的信息。
返还与删除
租用期结束时，本地存储中的客户数据将被安全擦除。客户有责任在该日期之前导出希望保留的数据。
跨境传输
如个人数据被传输至未获充分性认定的国家，双方将依据适用的标准合同条款。