本数据处理协议（“DPA”）构成由 Lean Shipper, LLC 运营的 WearView（“处理者”、“我们”）与已同意使用条款的客户（“控制者”、“您”）之间使用条款的一部分。本 DPA 适用于 WearView 在提供服务过程中代表控制者处理个人数据的范围。本 DPA 已纳入协议条款并受其约束。
就本 DPA 而言，以下术语具有以下含义：
“控制者” 指确定个人数据处理目的和方式的实体。在本 DPA 中，控制者是使用 WearView 服务的客户。
“处理者” 指代表控制者处理个人数据的实体。在本 DPA 中，处理者是以 WearView 名义运营的 Lean Shipper, LLC。
“个人数据” 指 WearView 在提供服务过程中处理的与已识别或可识别自然人相关的任何信息。
“数据主体” 指个人数据所涉及的已识别或可识别自然人。
“处理” 指对个人数据执行的任何操作或一系列操作，包括收集、记录、组织、存储、修改、检索、使用、披露、删除或销毁。
“子处理者” 指处理者为在服务相关事项中代表控制者处理个人数据而指定的任何第三方。
“监管机构” 指由适用法律设立的负责监督数据保护法律实施的独立公共机构。
本 DPA 适用于 WearView 在提供 WearView 时尚人工智能服务（包括虚拟试穿、AI 模特创建和产品转模特生成）过程中代表控制者处理个人数据的情形。
处理的个人数据类别包括：上传的服装和产品图片、AI 生成的模特图片、账户信息（姓名、电子邮件地址）、使用数据以及通过第三方支付处理器处理的支付信息。
处理目的是按照协议中所述提供服务，包括 AI 图像生成、生成内容的存储、账户管理和计费。
WearView 作为处理者应：
控制者应：
控制者对处理者委托子处理者给予一般授权。处理者应通知控制者有关添加或更换子处理者的任何预期变更，使控制者有机会基于与数据保护相关的合理理由对此类变更提出异议。
如果控制者基于合理的数据保护理由对新的子处理者提出异议，双方应本着诚意讨论该问题。如果未能达成解决方案，控制者可以无罚款终止受影响的服务。
处理者应确保子处理者受到不低于本 DPA 规定的数据保护义务的约束。处理者对其子处理者的作为和不作为承担全部责任。
| 类别 | 目的 | 位置 |
|---|---|---|
| AI处理提供商 | 图像生成、增强和内容创建 | 美国 |
| 云基础设施 | 数据库、身份验证和托管 | 美国 / 全球 |
| 支付处理 | 账单和订阅 | 美国 |
| 分析与营销 | 产品分析和广告 | 美国 |
| 通信服务 | 电子邮件发送、客户支持和电子邮件验证 | 美国 / 欧盟 |
如需当前子处理者的详细列表，请联系 contact@wearview.ai。
个人数据可能会被传输到美国并在美国进行处理，我们的服务和子处理者主要位于美国。我们的子处理者维护适当的数据传输机制，包括欧盟-美国数据隐私框架认证和/或标准合同条款，以确保从欧洲经济区（EEA）、英国或瑞士传输的个人数据得到充分保护。
处理者实施并维护适当的技术和组织措施以保护个人数据，包括但不限于：
处理者在得知个人数据泄露后应立即通知控制者，且在任何情况下不得超过48小时。
通知应包括：
处理者应与控制者合作，并采取合理的商业步骤协助调查、缓解和修复每一起此类泄露事件。
WearView 不会使用客户提交的内容（包括上传的服装图片、产品照片或生成的输出）来训练、改进或开发 AI 或机器学习模型。
上传的内容仅用于提供所请求的服务（例如虚拟试穿生成、AI 模特创建、产品转模特转换）。生成完成后，输入图片仅用于向客户展示结果，不会为任何其他目的保留。
由于不会对客户内容进行任何训练，因此无需退出机制。此承诺适用于所有订阅等级。
个人数据在控制者的服务有效订阅期间保留。协议终止或到期后，处理者应根据控制者的选择，在30天内归还或安全删除所有个人数据。
个人数据删除后，残留副本可能在加密备份系统中保留最多7天，之后将自动清除。
控制者可随时通过联系 contact@wearview.ai 请求提前删除特定数据。处理者应在合理时间内遵守此类请求。
处理者仅在适用法律要求的情况下才可将个人数据保留超过上述期限，在这种情况下，处理者应通知控制者并确保此类数据继续受到保护。
控制者可每年最多审计一次处理者对本 DPA 的合规性，或在适用法律要求或个人数据泄露发生后更频繁地审计。控制者应至少提前30天书面通知任何审计。
审计应在正常营业时间内进行，须遵守合理的保密义务，且不得不合理地干扰处理者的商业运营。
处理者可通过提供相关的第三方审计报告、认证或其他合理证明遵守本 DPA 的文件来满足审计请求。
各方在本 DPA 下的责任应受协议中规定的责任限制和排除条款的约束。
本 DPA 中的任何条款均不限制任何一方在以下方面的责任：(a) 故意不当行为或重大过失；(b) 违反保密义务；或 (c) 适用法律下不可限制的任何责任。
本 DPA 自控制者同意协议之日起生效，并在处理者向控制者提供服务期间持续有效。
处理者在本 DPA 下的义务应在协议终止或到期后继续存在，范围以完成按照本 DPA 处理个人数据所必需的为限，包括数据归还和删除义务。
管辖法律： 本 DPA 应受美国 Delaware 州法律管辖并据其解释，不考虑其法律冲突条款。
修订： 处理者可不时更新本 DPA，以反映数据保护法律、惯例或服务的变化。更新后的 DPA 将在处理者的网站上发布。在此类更新后继续使用服务即构成对修订后 DPA 的接受。
可分割性： 如果本 DPA 的任何条款被认定为无效或不可执行，其余条款应继续完全有效。
完整协议： 本 DPA 与协议共同构成双方就个人数据处理达成的完整协议。
如有关于本数据处理协议的问题、请求或通知，请通过以下方式联系我们：
电子邮件：contact@wearview.ai
Lean Shipper, LLC（以 WearView 名义运营）
1207 Delaware Ave #3062, Wilmington, DE 19806, United States