本中文译文仅供参考，如有歧义以英文版为准。
早期访问 · Beta： OperatorHQ 目前处于早期访问阶段。这些政策即日起生效，并可能随正式法律审查的完成而更新；如有重大变更，我们会在生效前公告。
数据保护法下的角色
对于您通过工作区处理的内容——客户简报、上传文件、运行输入与生成结果——您（客户）是数据控制者，OperatorHQ 是数据处理者。OperatorHQ 仅按照您的书面指示处理该等内容，符合 GDPR（欧盟）、CCPA（加州）与 PDPO（香港）等框架的要求。
对于账号、计费与安全遥测数据，OperatorHQ 作为独立的数据控制者，并依据《隐私政策》处理该等数据。TODO: legal review——待法律顾问按司法辖区确认控制者/处理者划分的措辞。
子处理方
OperatorHQ 聘请以下子处理方提供服务：xAI（Grok 模型）、Moonshot AI（Kimi 模型）与 DeepSeek 作为 AI 提供方；Stripe 处理支付；Vercel 提供托管与边缘分发；Neon 提供托管数据库存储。
AI 提供方的合作条款禁止将客户内容用于模型训练。当前子处理方名单在本页维护；重大变更将在生效前公告。
跨境传输
工作区数据根据所配置的基础设施在美国与新加坡区域处理。个人数据跨境时，OperatorHQ 依赖适当的传输机制。
如有需要，可应要求提供标准合同条款（SCC）。TODO: legal review——待法律顾问定稿后附上已签署的 SCC 模板引用。
保留与删除
经核实的删除请求将在 30 天内执行，删除范围涵盖项目、运行、上传与审批记录；工作区保留期限可配置。
取消订阅后 90 天内仍可导出审计记录，便于您留存合规凭证；该窗口期后底层数据将被清除。
DPA 申请
如需数据处理协议，请使用与工作区关联的邮箱发送邮件至 legal@useoperatorhq.com，并注明工作区名称与业务所在司法辖区，以便我们正确处理申请。