1. 角色与定义
就客户提交的品牌资料、监测配置、联系人信息及客户工作区内的数据（下称「客户数据」），客户是个人信息处理者（委托方），妙蛙是受托人（受托方），仅按客户的指示和本协议处理。就妙蛙为运营网站、账户、计费与安全而处理的信息，妙蛙是独立的处理者，适用隐私政策。「监测证据」指妙蛙在第三方 AI 平台网页端按客户项目的 Prompt 采集到的回答原文、截图、来源与采样条件；它属于客户项目的观测记录，只用于该项目。
2. 处理目的与范围
妙蛙只为以下目的处理客户数据：建立与识别客户项目；按冻结的问题集在约定平台执行监测；生成、核验与交付报告；提供支持；履行法律义务。处理的数据类别限于：客户联系人的姓名、邮箱、手机号与职务；品牌、产品与竞品的公开资料；客户配置的 Prompt；监测证据。妙蛙不要求、也不应接收客户的 CRM 数据、客户名单、报价单、未公开产品资料或其他商业机密；客户不应在 Prompt 或资料中提交此类内容。
3. 处理指示
客户的指示包括服务合同、订单、本协议以及客户在工作区内的配置。妙蛙不会为其他客户的对照、模型训练、广告或营销素材使用客户数据或监测证据；公开案例须取得客户书面授权并经客户核对事实。若妙蛙认为某项指示违反法律，将在执行前告知客户。
4. 保密与人员
接触客户数据的人员限于履行服务所必需的员工与经授权的子处理商，均负有保密义务。工作区按账号、项目和角色控制访问，客户可自行管理其项目成员。
5. 安全措施
妙蛙当前实施的措施包括：网站与工作区全程 HTTPS 传输；非公开工作区强制登录并按项目与角色授权；关键后台接口服务端鉴权；免费检测与留资接口只保存经私密盐处理的 IP 哈希；咨询图片存放于非公开目录并按鉴权访问；公开示例默认去标识。妙蛙不声称已取得尚未取得的认证；已实施措施的公开说明见信任中心。
6. 子处理商
妙蛙使用的子处理商及其用途、数据类别与地区，公开在子处理商清单。新增或更换子处理商时，妙蛙会更新该页面，并在变更生效前至少 15 天通过客户联系人邮箱通知；客户对变更有合理异议的，可在通知期内书面提出，双方协商替代方案；无法达成一致的，客户可终止受影响的服务并按退款与续费规则处理未履行部分。妙蛙对子处理商的行为承担与自身相同的责任。
7. 数据存储地与跨境
客户联系人信息、账户与工作区数据存储在中国内地。监测采集在境外浏览器环境执行：出境的只有客户项目的 Prompt 文本以及从第三方 AI 平台公开页面获得的回答、截图与来源，不包含客户联系人的个人信息。客户应确保其提交的 Prompt 与品牌资料不含个人信息或依法须评估后方可出境的数据。
8. 协助个人信息主体请求
个人信息主体就客户数据向妙蛙提出访问、更正、删除等请求时，妙蛙会在 5 个工作日内转交客户，并在客户指示下协助处理；妙蛙不会在未经客户指示的情况下直接答复该主体，法律另有规定的除外。
9. 安全事件通知
妙蛙在确认发生影响客户数据的安全事件后，将在 72 小时内通过客户联系人邮箱通知，并说明事件性质、涉及数据类别、已采取措施与后续计划；随调查进展持续更新。
10. 审计
客户可随时以书面方式询问本协议的履行情况，妙蛙在 10 个工作日内书面答复。每 12 个月客户可要求一次远程审计（会议、文档与配置核对），提前 30 天预约，费用各自承担；现场审计或第三方审计的安排与费用另行协商。
11. 服务结束后的删除与返还
服务合同终止或最后一个订阅月结束后 30 天内，客户可要求导出交付范围内的报告与结构化结果；此后妙蛙在 90 天内删除或匿名化客户数据与监测证据，法律义务、争议处理或安全审计另有要求的除外。删除完成后客户可要求书面确认。
12. 责任、法律与争议
各方对因己方违反本协议造成的损失承担责任；妙蛙的责任以服务合同约定的责任上限为限。本协议适用中华人民共和国法律，争议提交天津思必得科技有限公司所在地有管辖权的人民法院解决。
13. 联系
数据处理与合规事宜请发送邮件至 contact@miaowageo.com，或拨打 +86 13002205399。签署版本可在合同中引用本页 URL 与版本号。