Data Protection
数据保护
GDPR / PIPL 双框架下的数据处理协议（DPA）、跨境机制、权利行使与安全控制。
Framework
数据保护框架
客户业务数据和个人信息不上链。数据地域、供应商、访问权限、保留期限和删除安排在项目启动前书面确认。删除咨询信息可使用隐私政策页面的申请表。
提交数据删除申请- 遵循 GDPR、UK GDPR、中国《个人信息保护法》（PIPL）、CCPA / CPRA 与新加坡 PDPA。
- 控制框架参考：ISO/IEC 27001、SOC 2、ISO 27701；不代表已获得认证。
- 数据控制者与依法需要的代表资料须在处理协议中核验。
DPA
数据处理协议（DPA）
当 Global AI DAO 作为受托处理者为客户处理数据时，我们与客户签署 DPA，明确处理目的、类别、期限、子处理者、传输机制与安全义务，附 EU SCCs / UK IDTA / PIPL 标准合同等附件。
如需签署 DPA，请联系 dpo@globalaidao.org。
Transfers
跨境传输
跨境传输前进行传输影响评估（TIA），依据数据来源地法律采用 EU SCCs（2021/914）、UK IDTA、PIPL 标准合同或充分性认定，并辅以加密、化名化等补充措施。
Rights
数据主体权利
您可行使访问、更正、删除、限制、反对、可携、撤回同意等权利。请发送邮件至 privacy@globalaidao.org，我们将在法定期限内回复。
Incident
安全事件响应
建立 7×24 小时安全监测与事件响应机制。发生个人信息泄露事件时，依据适用法律在 72 小时内通知监管机构与受影响主体。安全事件举报：security@globalaidao.org。