本文件規定了云服務商用戶數據處理合約應具備的框架，包括：信息披露、數據處理安全性、子處理者的授權與責任聲明、用戶權利、數據泄露事件的通知、監控、賠償與保險、協議變更和終止。
本文件適用于承諾具有數據保護能力的云服務提供者、云服務合作者等，可以應用于云服務提供者與云服務客戶之間，以規范云服務提供者對用戶數據處理的承諾內容，保障用戶信息安全；也可以應用于云服務商與云服務合作者之間，以劃分數據處理過程中用戶數據保護的相關職責，保障云服務數據處理全流程的安全性。