ACME 服务合同草案摘要

已包含

数据泄露后 72 小时内通知客户。
合同终止后 30 天内删除客户数据。
分包商须承担同等数据保护责任。

待协商

客户审计权目前限定为每两年一次。
ACME 要求审计提前 30 天通知。
责任上限为过去 12 个月服务费。

缺失

未明确严重事件发生时的临时审计权。