本条款适用于组织通过网云连管理成员、设备、网段及业务访问，与河南图奕网络科技有限公司的用户服务协议和隐私政策共同适用。购买团队版不自动取得专线、私有化部署、专属数据区域、行业合规认证或超出实际产品范围的数据处理能力。 如法律或具体业务需要独立的数据处理协议、评估或专项安全安排，应在相应处理开始前另行有效约定。
双方角色与处理范围
平台为账号关系、交易、必要运行和自身法定义务确定处理目的及方式时，承担相应的个人信息处理者责任；组织自行确定其员工、成员、端点及业务内容的处理目的和方式，并履行其自身义务。
仅在平台依组织合法指令代为处理其提供的成员资料、配置、监控或支持资料，且依法构成委托处理的范围内，适用受托处理安排。不能把平台全部活动一概认定为受托处理，也不能将组织的一切数据责任转嫁平台。 端到端加密的业务内容通常不由平台解密，不因此免除双方各自应承担的义务。
组织授权与成员告知
组织应确保开户及管理员具有授权，向员工和成员说明接入目的、可见资料、管理权限、监控与通知范围，并取得适用法律要求的处理依据。组织须依法处理成员权利请求、劳动与内部管理关系及端点内业务系统的访问授权。
网络所有者负责合理分配管理员和网关权限、人员离职撤权、设备移交及配置备份。管理员应在授权范围内操作，不因能看到某项资料而获得对外披露或另作他用的权利。平台不裁决组织内部资产、雇佣或职务争议；收到可信的争议线索时，可核验授权并保护相关资源。
合法指令与禁止提供的数据
合法指令通过权限内的控制台配置、接入操作或双方确认的书面要求表达。指令不得要求规避安全限制、访问无权访问的数据、秘密监控他人或开展违法处理。明显违法、超出服务范围或无法安全执行的指令，平台可要求澄清、拒绝执行或暂停相应处理，并在法律允许范围内说明原因。
未经另行评估和有效专项约定，不得将本服务用作国家秘密载体，不得提交无必要的敏感个人信息、重要数据、核心数据或其他需要专门处理条件的资料。组织自身负有的数据分类、跨境、行业许可及影响评估义务，不因使用组网工具当然完成。
受托处理与保密
依法构成受托处理时，平台仅在有效指令和必要服务目的范围内处理约定信息，不自行变更目的或使用方式；确有必要变更或转委托的，先履行依法所需的授权及程序。组织可依法监督受托处理履行情况，双方应合理配合必要核查。
双方对因履约知悉的非公开配置、业务资料、成员个人信息及安全凭据承担相应保密义务，按最小权限提供访问。依法公开、独立合法取得、经权利人有效授权披露或依法必须提供的资料，按其具体依据处理；依法披露仍应控制范围。
支持、诊断与群通知
组织提交日志、截图或诊断包前应核对授权并去除无关资料，不得通过客服发送生产密码、设备私钥或完整接入令牌。平台支持人员仅在排障或处理申请所需范围内使用这些资料，不因受理工单取得持续访问端点的授权。
群告警由网络所有者启用，内容发送到其配置的企业微信、钉钉或飞书群。组织应确认接收群、成员范围、机器人凭据和通知内容，防止设备名、网段或内部信息发到无权接收的群；平台按自身过错承担责任。关闭通道不能收回已发送的群消息。
安全事件与权利协助
平台对自身系统采取适当权限、传输、凭据与审计保护，依法履行事件处置及通知义务。组织负责端点、业务账号、内部权限及自身数据的安全。发生事件时，双方在必要范围内及时提供事实和补救信息，避免扩散，不隐瞒依法必须报告的事项。
收到组织所控制数据的个人权利请求时，平台在核验授权及适用法律后提供合理协助，或指引当事人联系有权处理的组织；对平台自身处理活动的请求由平台负责。协助不能以不合理条件妨碍法定权利，也不意味着平台必须提供产品不具备的审计接口、全量端点文件或他人资料。
服务终止与数据安排
组织应在停止服务前通过现有功能或官方支持取得依法可提供的自身资料，处理成员和网关接续。委托终止且无合法保留依据时，平台按有效指令和法律要求返还、删除或匿名化相应受托数据；无法立即从备份删除的，仅保留必要存储与安全保护，按相应轮换安排处理。
平台为交易、法定网络安全、争议证据等独立承担义务而保留的信息，另按隐私政策处理，不能将其与受托数据混同。终止、退费及责任依订单、有效专项约定和用户服务协议处理，不因本条款无条件保证组织全部业务连续运行。