本数据处理附录(“附录”)纳入本协议(定义见下文)。. 本协议中使用但未定义的大写术语具有本协议中赋予其的含义. 如本增编与本协议条款有任何冲突或不明确之处, 以本增编为准.

1. 定义.

1.1 适当的: 已(i)根据GDPR第45条获得欧盟委员会批准或(ii)根据适用出口国的数据Privacy法获得批准的国家或计划, ，以确保在处理个人资料时获得足够的保障，而无需实施额外的保障措施，例如scc.

1.2 协议: 管理协议或, 这种协议是带有取消命令的主协议或框架协议吗, 本合同所述服务的适用顺序.

1.3 顾客: 已签署本协议的客户实体.

1.4 资料私隐法例: 所有适用法律, 规定, 以及有关处理或保护个人资料的监管指引, 包括但不限于GDPR, 英国GDPR, 以及《全国最大的快3平台》.

1.5 GDPR: 《全国快3信誉最好的老平台》(2016年4月27日欧洲议会和理事会条例(EU) 2016/679，关于在个人数据处理和此类数据自由流动方面保护自然人).

1.6 英国GDPR根据《全国快3信誉最好的老平台》，GDPR已被修订并纳入英国法律, 以及根据该法制定的适用次级立法.

1.7 个人资料泄露: 违反全国快3信誉最好的老平台的安全措施导致意外或非法破坏, 损失, 变更, 未经授权披露, 或者访问, 传送的个人资料, 储存或以其他方式处理.

1.8 服务: 软件即服务的, 支持和维护服务, 和/或本协议中所述的其他技术服务，全国快3信誉最好的老平台将为此目的处理客户个人数据.

1.9 癌: 欧盟委员会根据委员会实施决定2021/914批准的与从欧洲经济区出口个人数据相关的标准合同条款, 可能会不时修订或取代的条款(“欧盟SCCs”)，或根据适用出口国的数据Privacy法不时批准的其他标准数据保护条款，以便从该国出口个人数据.

1.10 全国快3信誉最好的老平台: 已签署本协议的全国快3信誉最好的老平台实体.

1.11 Sub-processor (s): 代表全国快3信誉最好的老平台处理个人数据以提供服务的任何第三方或全国快3信誉最好的老平台关联公司.

1.12 “个人资料”一词, “数据主题”, “处理”, 无论GDPR是否适用，“控制者”和“处理者”将具有GDPR中赋予它们的含义.

2. 加工过程描述.

加工的细节如下:

a. 标的物:全国快3信誉最好的老平台提供服务.

b. 期限:本协议的期限，包括本协议中规定的任何终止后的保留.

c. 性质及目的:

i. 提供所描述的服务;

ii. 支持, 维护, and secure the Services including providing 使用r support services; monitoring and 维护ing performance, 功能, 和安全 of the Services; and updating and improving the Services to provide a better 使用r experience, 可用性, 质量, 和安全.

d. 个人资料类型:透过本服务或由, 或者在的方向, 客户或其人员，可包括姓名, 电子邮件地址, 联系信息, 职称, 位置数据, IP地址, 和设备, 技术, 使用情况或统计信息.

e. 数据主体类别:客户人员(可能包括雇员), 代理, 承包商, 顾问, 顾问和客户授权的其他个人).

3. 双方的义务.

3.1 客户将是控制器，全国快3信誉最好的老平台将是处理器. 各方在行使其在本协议项下的权利和履行其在本协议项下的义务时，应遵守《全国最大的快3平台》项下适用于其的义务.

3.2 客户指示全国快3信誉最好的老平台为上文第2条所述的特定目的而处理个人资料，并只能按照本附录的条款(“指示”)处理。. 除非适用法律另有规定，本行只会按照该等指示处理个人资料, 在这种情况下，全国快3信誉最好的老平台会在处理前通知客户有关要求. 全国快3信誉最好的老平台不会, 除非适用的资料私隐法例另有许可, 出售客户个人资料或以其他方式保留, 使用, 或披露其在本协议或其与客户的业务关系范围之外根据本附录处理的客户个人数据.

3.3 如有任何问题，全国快3信誉最好的老平台将立即通知客户, 在全国快3信誉最好的老平台看来, 该指示违反了适用的数据Privacy法或全国快3信誉最好的老平台无法遵守该指示, 在每种情况下，除非适用的数据Privacy法禁止通知.

4. 安全.

4.1 全国快3信誉最好的老平台将实施和维持适当的技术和组织措施，以保护个人资料免遭个人资料泄露. 协议中包括具体网络安全措施的地方, 该等措施将适用，且“用户”同意该等措施是适当的, 鉴于要处理的个人资料的性质，以及此类未经授权或非法处理或意外丢失可能造成的损害, 破坏, 信息披露, 接触或损坏.

4.2 本局会确保所有获授权处理个人资料的人士均负有保密责任，并确保该等人士只在绝对必要的情况下才查阅个人资料.

4.3 如发生个人资料外泄事件，全国快3信誉最好的老平台将在得知有关外泄事件后立即通知客户. 该通知至少应包括:

a. 对违约性质的描述(包括, 在可能的情况下, 有关的资料当事人及资料纪录的类别及大致数目);

b. the details of a contact point where more information concerning the Personal Data Breach can be obtained; and

c. 其可能的后果以及为解决该违约行为而采取或建议采取的措施, 包括减轻其可能产生的不良影响.

4.4 在哪里, 到目前为止, 同时提供所有这些信息是不可能的, 最初的通知将包含当时可用的信息，进一步的信息将, 当它可用时, 随后提供，不得无故拖延.

4.5 在任何情况下，全国快3信誉最好的老平台对个人数据泄露的通知或回应均不应被解释为承认与该等个人数据泄露有关的任何过错或责任.

5. Sub-processors.

5.1 客户授权并同意如下所述的子处理器的雇佣 全国快3信誉最好的老平台 Sub-Processors. 全国快3信誉最好的老平台将在该子处理器开始处理前至少三十(30)天向客户提供有关聘用或任何新的子处理器的通知. If, 在该通知发出后三十(30)天内, 客户以书面通知本局任何反对(基于与处理个人资料有关的合理理由), 全国快3信誉最好的老平台将不允许新的子处理器开始处理，直到它已采取合理的步骤来解决客户的反对意见，并向客户提供所采取步骤的合理解释.

5.2 当连接任何子处理器时, 全国快3信誉最好的老平台将确保子处理商受书面协议的约束，该书面协议反映了其实质内容, 与本协议中对全国快3信誉最好的老平台规定的义务相同. 全国快3信誉最好的老平台将继续负责按照本附录的条款履行每个子处理器的义务.

6. 数据传输.

6.1 客户承认，提供服务可能涉及将个人数据转移到全国快3信誉最好的老平台或其分处理者设有设施的任何国家, 包括被认为不够充分的国家.

6.2 客户明确同意将个人数据转移或处理到被认为不适当的国家，前提是:(i)在客户与全国快3信誉最好的老平台之间进行出口, the Parties agree that the SCCs will apply in accordance with Appendix 1 to any relevant transfer and such SCCs will be deemed incorporated and effective from the 日期 of the first relevant transfer; and (ii) 全国快3信誉最好的老平台 will ensure that applicable SCCs are in place between itself and any relevant sub-processors.

7. 对客户的协助.

考虑到处理的性质和全国快3信誉最好的老平台可获得的信息, 全国快3信誉最好的老平台将向客户提供合理的支持:(i)遵守任何访问请求, 整改, 擦除, 可移植性, 或限制或反对数据主体根据适用的数据Privacy法进行的某些处理的权利(以及向全国快3信誉最好的老平台提交此类请求的权利), 全国快3信誉最好的老平台将及时通知客户有关请求，但不会自行作出回应, unless authorised to do so by Customer); (ii) in responding to requests or demands made to Customer by any court or governmental authority responsible for enforcing privacy or data protection laws; or (3) in Customer’s preparation of a Data Protection Impact Assessment.

8. 索取个人资料.

8.1 如果全国快3信誉最好的老平台 (i)收到来自政府当局的具有法律约束力的请求, 包括司法当局或(ii)知悉政府当局对根据本条款转移的个人数据的任何直接访问, 它将:

a. 如果法律允许, 通知客户并协助客户(自费)寻求保护令或其他适当的补救措施;

b. 如全国快3信誉最好的老平台被禁止通知客户:

i. 使用商业上合理的努力获得对禁令的放弃, 为了传达尽可能多的信息;

ii. 审查披露要求的合法性, 特别是它是否仍在授予请求政府当局的权力范围内, 并对请求提出质疑, 经过仔细评估, 它的结论是，有合理的理由认为，根据目的地国的法律，该请求是非法的, 国际法和国际社会原则规定的适用义务. 全国快3信誉最好的老平台 will, under the same conditions, pursue possibilities of appeal; and

3. 提供客户, 在合同有效期内定期进行, 附上所收到请求的尽可能多的相关资料.

8.2 如果需要披露，在回应披露请求时，全国快3信誉最好的老平台将寻求向政府当局提供允许的最低数量的信息, 基于对请求的合理解释.

9. 审计.

为了证明遵守本附录的条款(包括任何适用的scc), 应客户要求(该等要求每年不得超过一次), 全国快3信誉最好的老平台将向客户提供必要和可用的汇总报告和/或其他信息. 任何此类报告和/或信息将被视为本协议项下的机密信息. 如果这些信息不能合理地满足客户在数据Privacy法下的审计要求, 全国快3信誉最好的老平台将允许客户, 由客户自行承担费用, 根据本节条款进行安全审计(包括检查)，以核实全国快3信誉最好的老平台是否遵守了本附录规定的义务. 任何审计都应遵守以下规定:(i)双方应就审计范围达成一致, 日期, 时机, 持续时间, and applicable security and confidentiality controls in advance of the audit; (ii) the audit will be conducted, 每年不超过一次, 由独立人士, 认可的第三方审计公司, during regular business hours; and (ii) neither Customer nor the auditor will have access to any data of 全国快3信誉最好的老平台’s other customers or to systems or facilities not involved in the Services provided to Customer. 在任何情况下，都不允许客户或审计员对全国快3信誉最好的老平台的系统进行渗透测试.

10. 数据删除.

全国快3信誉最好的老平台将在本协议有效期内随时应客户书面要求删除个人资料. 本协议期满或终止时, 全国快3信誉最好的老平台将删除所有个人数据(受协议中规定的任何数据保留权利或义务的约束).

附录1:标准规范的补充和细节

欧盟癌

如果客户是EEA/EU注册实体，欧盟SCCs Controller-to-Processor or Processor-to-Processor，将适用于有关出口产品.

英国IDTA

欧盟委员会标准合同条款的国际数据传输附录, 版本B1.0, 将于2022年3月21日生效(英国IDTA)，适用于来自英国的相关出口产品，符合以下规定:

1. 表1-3将根据欧盟SCCs控制器到处理器或处理器到处理器进行解释, 是适用的.

2. 表2:选择了“本增编所附的欧盟标准规范核准版本”选项.

3. 表4:选择进口商和出口商.

瑞士

受2020年9月25日瑞士修订的联邦数据保护法(及相关条例)(“FADP”)约束的个人数据, 欧盟SCCs将适用，但须作以下修订:

1. 只要数据传输受FADP的约束，任何对EU GDPR的引用都将被解释为对FADP的引用.

2. 瑞士联邦数据保护和信息专员将被视为FADP下数据传输的主管监管机构.

3. 术语“成员国”不应被解释为阻止瑞士的数据主体在瑞士行使和/或执行其权利.

其他癌

如果适用欧盟SCCs或英国ITDA以外的SCCs, 欧盟SCCs(加上上文所述的调整)将在最大程度上适用，以提供适当的保障措施.