# ACME 服务合同草案摘要

## 已包含

- 数据泄露后 72 小时内通知客户。
- 合同终止后 30 天内删除客户数据。
- 分包商须承担同等数据保护责任。

## 待协商

- 客户审计权目前限定为每两年一次。
- ACME 要求审计提前 30 天通知。
- 责任上限为过去 12 个月服务费。

## 缺失

- 未明确严重事件发生时的临时审计权。