合作机构
数据处理协议
2026年10月4日 版本。工作文件，正在进行法律审核。本文件是对合作机构通用条款的补充。
1. 角色
对于其学员和管理员的数据，机构是数据控制者：由其决定数据的使用方式。Conversa 作为数据处理者：仅依据机构的指示，为提供服务而处理这些数据。平台上独立教师以及 Conversa 个人客户的数据不属于本协议的范围。
2. 目的、性质和期限
本数据处理的目的是外语口语练习：与 AI 导师对话、与教师进行视频课程、评估、学习进度跟踪，以及向机构提供成绩与结果。处理期限与合同期限相同。
3. 数据和数据主体
- 学员：身份信息、电子邮件、机构提供的外部标识符、母语和练习语言、个人头像（如已上传）、与 AI 导师对话时的语音录音、文字记录、评估结果、教师的课程报告、视频课程的出勤情况。
- 机构管理员：身份信息、职务、电子邮件、电话、登录日志。
视频课程的影像和声音在参与者之间实时传输，不会被录制。我们不会要求提供 GDPR 第 9 条所指的敏感数据；机构应注意不要上传此类数据。
4. Conversa 的承诺
- 仅依据机构的书面指示处理数据，用于提供服务；如认为某项指示违反法规，应及时告知机构。
- 保证保密性：仅有为服务运行所必需的人员才能访问数据，且这些人员负有保密义务。
- 确保安全：加密连接、以哈希形式存储密码、各机构数据相互隔离、一次性登录令牌、受限的管理访问权限。
- 协助机构回应数据主体的请求（访问、更正、删除、反对）并履行其自身义务（影响评估、咨询监管机构）。
- 如发生涉及机构的数据泄露，应尽快通知机构，最迟在获知后 48 小时内，并提供其自身进行通报所需的有关信息。
- 向机构提供证明已遵守上述义务所需的信息，并在收到书面请求且提前三十天通知的情况下，允许进行合理的审计。
5. 后续分包商
Conversa 委托服务提供商负责：服务器和数据的托管（在法国）、在线支付、电子邮件发送、语音转写与语音合成、对话及评估用人工智能、视频头像，以及视频课程的传输。其中部分服务提供商会在欧盟境外处理数据；此类传输受欧盟委员会标准合同条款或充分性认定的约束。
后续分包商的具名清单可应机构的要求随时提供。Conversa 会就任何新增或更换通知机构，机构可基于正当理由提出异议；如未能达成一致，机构可无偿解除合同。
6. 保存期限
- 语音录音：90 天，之后自动删除。
- 文字记录、评估结果和课程报告：在学员账户存续期间保存，用于跟踪其学习进度。
- 账户：直至机构将其删除或合同终止。
- 发票：十年，依据会计方面的义务。
7. 合同终止
合同终止时，机构可通过其空间或 API 获取其学员的成绩与结果。除非另有要求，Conversa 随后会在三个月内删除其数据（包括备份），但法律要求保留的数据除外。
8. 机构的义务
机构应就数据处理（目的、期限、权利）告知其学员，具备开展处理的法律依据，并且仅向 Conversa 发送必要的数据。机构是数据主体的联系对象；Conversa 会将其直接收到的任何请求转交给机构。