数据处理附录 (DPA)

准据语言声明： 本简体中文译本仅供阅读便利。在适用法律允许的最大范围内，如有任何歧义，应以具有法律约束力的英文原版 (https://bf16.ai/legal/dpa?hl=en)为准，但这绝不影响您依法享有的强制性法定权利。

生效日期：2026 年 11 月 12 日 · 数据处理者：MAGICFORGE LTD（英格兰及威尔士注册公司 · 公司注册号：16211132） · 法定注册地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

1. 适用范围、签约主体与法律框架

本《数据处理附录》（“DPA”）构成客户（“数据控制者”）与 MAGICFORGE LTD（英格兰及威尔士公司注册号 16211132，法定注册地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom，“数据处理者”，运营 bf16.ai）之间《服务条款》的组成部分，依据英国 GDPR 第 28 条、英国《2018 年数据保护法》及欧盟 GDPR 第 28 条规范 API、Playground 或远程 MCP 推理负载中所含个人数据的瞬态处理。

2. 处理性质、目的与零持久化内存架构

处理标的与期限：在服务期内严格按照数据控制者的 API 调用指令，对开源权重语言与多模态视觉模型请求执行实时路由、协议转换（/v1/chat/completions、/v1/messages、/v1/responses、POST /mcp）及 SSE 流式传输。
零落盘存储：MAGICFORGE LTD 仅在易失性内存（RAM）中处理提示词与补全缓冲区，绝不将推理正文写入磁盘、数据库或日志，并在 HTTP 响应流完成或套接字关闭时立即销毁内存缓冲。

3. 技术与组织安全措施（TOMs）

数据处理者强制执行传输层 TLS 1.3 加密、上游供应商凭据 AES-256-GCM 静态加密、API 密钥 SHA-256 / HMAC-SHA256 哈希存储、严格出站 SSRF 套接字校验、请求正文与敏感头自动脱敏、最小权限访问控制及吊销密钥实时断流机制。

4. 授权子处理者与国际跨境数据传输（`uk_idta_scc`）

数据控制者授予一般书面授权，允许数据处理者仅将瞬态推理请求路由至通过合规准入门槛（commercial_resale_permitted = true && zdr_no_training_verified = true）并在各 /models/$slug 页面披露的已核验上游算力子处理者。向英国或欧洲经济区（EEA）以外发起的受限跨境传输自动纳入欧盟标准合同条款（决定 (EU) 2021/914，模块二与模块三）以及英国信息专员办公室（ICO）发布的英国国际数据传输协议（IDTA）/ 英国国际数据传输附录（uk_idta_scc）。

5. 个人数据泄露通报、删除与联系方式

数据处理者在确认发生影响客户瞬态推理流量的个人数据泄露事件后，将在不无故拖延的前提下（且不超过 72 小时）通知数据控制者，协助开展法定影响评估，并在合同终止时删除非英国法律强制要求保留的剩余元数据。企业 DPA 双签与合规咨询：hello@bf16.ai。