# NovaPay 服务合同续约草案摘要

合同类型：薪酬与费用管理 SaaS 订阅 + 实施/集成服务。
当前合同到期日：2026-09-01。
本草案版本：v3.2（NovaPay 法务 2026-07-22 提交，复审日期 2026-08-17）。

## 服务范围（已包含）

- 服务对象：约 2,000 名员工的工资发放、银行卡号维护、报销审批与凭证归档。
- 平台 SLA：可用性 99.9%，每月不可用时长不超过 43 分钟。
- 备份策略：每日全量 + 每 6 小时增量；备份保存在华东 1 主节点，
  灾备副本保存在新加坡节点（详见附件 C）。

## 数据处理与保护（已包含）

- 数据控制者：客户；数据处理者：NovaPay。
- 客户数据物理隔离：每个租户独立数据库 schema，独立加密密钥。
- 传输加密：TLS 1.3。
- 静态加密：AES-256-GCM。

## 数据处理与保护（待协商/缺失）

> 以下条款直接影响本平台与客户《供应商准入政策》中的一票否决项，
> 当前草案版本尚未达成可接受的条款。

暂无缺失项。

<!-- | 编号 | 主题 | 当前草案内容 | 缺失/需补 |
|---|---|---|---|
| L-01 | 境外分包商数据处理责任 | 草案第 7.4 条允许 NovaPay 委托境外分包商（附件 C：Atrium Labs 新加坡节点、爱尔兰 EuroRate Co.）处理客户数据 | 缺失：境外分包商的数据处理责任、保密义务与连带责任条款；缺失：分包商变更通知时限 |
| L-02 | 事件通知时限 | 草案第 9.1 条仅承诺 “在 NovaPay 确认事件后及时通知” | 缺失：明确最长通知时限（例如 PIPL 要求的 24 小时内告知监管、72 小时内告知受影响个人）；缺失：通知必须包含的信息字段清单 |
| L-03 | 客户审计权 | 草案第 11 条：客户审计每年一次，提前 60 天书面通知 | 缺失：严重安全事件期间可触发的临时审计权；缺失：NovaPay 须配合审计并承担相应费用的条款 |
| L-04 | 退出后数据删除证明 | 草案第 12 条：合同终止后 90 天内删除主数据，180 天内删除备份 | 缺失：NovaPay 须在删除完成后提交由独立第三方或公证机构出具的数据删除证明；缺失：未删除的例外场景与保留期限 |
| L-05 | 子处理者清单变更 | 草案第 7.5 条：NovaPay 可在 30 天前通知客户后单方变更 | 缺失：客户对新增境外分包商的一票否决权 | -->

## 责任与赔偿（待协商）

- 责任上限：草案第 13.1 条为 “过去 12 个月服务费的 1.5 倍” —— 比公司基线
  （过去 12 个月服务费）高出 50%，需谈判下调。
- 罚款条款：草案第 13.2 条仅在数据泄露事件中适用，不覆盖服务中断事件。

## 续约决策依据（本草案版本）

<!-- 如以本草案原文签署，将在以下方面形成重大风险敞口：

1. **无法验证境外分包商处理行为**（L-01 + L-05）。
2. **事件响应窗口不可控**（L-02）。
3. **审计与核证权受限**（L-03 + L-04）。

建议：在补齐 L-01 至 L-05 之前，本合同不应续签；如 NovaPay 在
2026-08-25 之前未提交修订版本，建议启动备选供应商评估。 -->