保密条款

1. 双向保护与限定用途

本拟议条款保护双方在讨论或交付 One IT Plan 服务时披露的保密信息。只有纳入与已明确法律服务方共同接受的协议后，才产生合同效力。另行签署的保密协议与本页冲突时，以已签署协议为准。浏览网站或测试订阅均不构成签署保密协议。

2. 哪些属于保密信息

保密信息包括未公开的商业计划、定价、客户及员工记录、ERP 数据、凭证、配置、安全发现、源代码，以及标明保密或按合理理解应属保密的其他信息。信息可通过书面、口头、电子或授权系统访问方式披露，各方保留其所有权。

仅在接收方能够证明以下情况的范围内，信息可不受保密限制：此前已合法知悉且无使用限制；并非因违约而公开；未使用保密信息而独立开发；或从无保密义务的第三方合法获得。

3. 限定访问与合理保护

接收方仅可为评估或履行约定工作使用信息，不得用于无关商业用途、公开发布或披露给竞争者。访问仅限于确有需要且受相应保密义务约束的人员及获批服务商。各方须采取合理谨慎措施，且不低于保护自身同类信息的标准，并对其授权人员负责。

访问前应尽可能约定实名账户、最小权限、安全凭证共享、获批传输方式及撤销访问流程。具体保护措施取决于系统与数据。请勿在初步邮件或 WhatsApp 沟通中发送密码、完整支付卡资料或敏感记录。

4. 远程团队、服务商与 AI 工具

标准 ERPNext 托管使用 托管云服务器，大文件使用 云端文件存储。处理客户数据前须记录获批访问地点、托管区域及服务商责任。在访问前，双方须落实所需的数据处理协议、跨境传输条款及受监管数据保障。

未经批准使用的工具及预定用途，不得将客户保密信息提交给外部 AI 工具。须先审阅供应商的数据保留、训练使用设置及访问条款。本拟议条款禁止在未经单独书面许可时使用客户保密数据训练通用模型；并不声称所有 AI 供应商具有相同控制能力。

5. 法律要求的披露

若法律要求披露，接收方仅披露被要求的必要范围。在法律允许时，应及时通知另一方，并合理配合依法申请保密处理或限制披露。本条款不要求任何一方违反法律或有效法律命令。

6. 疑似丢失或未授权访问

任一方知悉另一方保密信息已被确认未经授权披露后，应在无不当延误的情况下通知对方，并配合控制及补救。对有可信依据的疑似事件应及时提出调查。通知应随已知事实更新，说明受影响信息及纠正措施。强制报告时限以适用法律及已签署的数据处理协议为准。

7. 返还、删除与保密期限

收到书面请求或服务终止时，接收方须按约定的导出及删除流程，返还或删除已不再为约定用途所需的信息。法律要求保留的有限副本或常规备份可按记录在案的期限保留，仍限制访问并持续保密。备份删除可能随约定轮替周期进行，而非立即选择性删除。

拟议保密义务持续至协议终止后三年。商业秘密在适用法律下仍构成商业秘密期间持续受保护。个人数据仍受适用法律及约定的数据保留和处理条款约束。已签署的保密协议可另行约定期限。

8. 申请保密协议或报告问题

请发邮件至 info@oneitplan.com，提供公司名称并简述协议需求或问题。首封邮件不要附敏感资料本身；我们会先约定适当渠道及联系人，再安排分享。