Tapdata Cloud 数据处理附录

发布说明：本数据处理附录（编号：TC-DPA20221201）由深圳钛铂数据有限公司（“TAPDATA”、“我们”或“我们的”）制定，并于2022年12月01日正式发布。

定义

1. “数据保护法规”是指《中华人民共和国民法典》和自2021年09月01日起施行的《中华人民共和国数据安全法》，以及任何与之相关的实施条例/法案或依据其而制定的，或者对其任何内容进行了修正或替换的法规和/或条例，以及任何其他适用的法规。

   
   

2. “服务提供商”“数据处理者”、“数据控制者”、“数据主体”、“处理”、“分支处理机构”和“监管机构”均应按照上述数据保护法规进行解释。

   
   

3. 本附录中使用的“客户数据”是指与通过您访问或使用 TAPDATA 软件系统的、可识别或已识别的数据主体（以下简称“客户”）相关或可以与其合理联系在一起的信息，TAPDATA 在向您提供服务的过程中会以数据处理者或服务提供商的身份来处理这些信息。

   
   

4. 本附录中使用的“数据主体请求”是指对您的“客户数据”进行访问、删除、更正或移植的请求；并且与本附录中所有其他加粗的术语的定义应与协议中的定义一致。

数据保护

1. 只要数据主体位于中华人民共和国境内，那么此数据主体的客户数据将由 TAPDATA INC. 处理。在提供服务的过程中，此客户数据可能会被传输到其他区域，包括加拿大和美国。此类传输将按照相关的数据保护法规完成。

   
   

2. 当 TAPDATA 在提供服务的过程中处理客户数据时，TAPDATA 将按照以下规定进行处理：

• 以数据处理者和/或服务提供商的身份来处理客户数据，仅出于按照您给出的指示提供服务的目的（前题是此类指示与这些服务的功能相符），随后可能需要经由您的同意。如果 TAPDATA 依据法律规定需要出于任何其他目的来处理客户数据，TAPDATA 将事先向您提供此要求的通知，除非法律禁止 TAPDATA 提供此类通知；

• 对于 TAPDATA 通过其面向消费者的应用和服务（如数据同步、数据集成和主数据服务）直接从消费者处收集的客户客户数据，您承认 TAPDATA 作为独立数据控制者的身份；

• 在提供服务的过程中，TAPDATA 会按照您的指示将客户数据传输给您指定的数据控制者。在这一方面，就其可能处理的任何客户数据来说，该数据控制者是独立的数据控制者，我们对他们处理这类数据的方式概不负责。

• 在 TAPDATA 看来，如果您对处理客户数据的指示违反了适用的数据保护法规，TAPDATA 将通知您；

• 在法律允许的范围内，TAPDATA 在收到监管机构对 TAPDATA 的客户数据处理相关的询问或投诉时将及时通知您；

• 实施合理的技术和组织措施，使您能够执行您有义务履行的数据主体请求；

• 实施和维护适当的技术和组织措施来保护客户数据免遭未经授权或非法的处理，以及避免数据意外丢失、销毁、破坏、被盗、更改或披露。这些措施的力度应与可能会导致客户数据遭任何未经授权或非法的处理、意外丢失、销毁、破坏或被盗所带来的损害程度相符，并且应符合要保护的客户数据的性质；

• 根据要求，提供合理的信息以帮助客户完成客户的数据保护影响评估。

• 根据要求向您提供最新的认证、报告或摘录，这些内容来自负责审核 TAPDATA 的数据保护实践的来源（例如外部审核者、内部审核、数据处理审核者）或适当的认证，使您能够按照本附录的条款评估合规性；

• 意识到或确认客户数据遭到任何意外、未经授权或非法的处理、披露或访问后，在没有无故拖延的情况下通知您；

• 确保访问客户数据的人员遵守保密义务，限制他们对客户数据进行披露；并且在协议终止后，TAPDATA 将迅速启动清理过程，对客户数据进行删除或匿名化处理。如果您在终止后的 60 天内请求此类客户数据的副本，TAPDATA 将向您提供此类客户数据的副本。

3. 在提供服务的过程中，您知悉并同意 TAPDATA 可能会使用分支处理机构来处理客户数据。TAPDATA 使用任何特定的分支处理机构来处理客户数据必须符合数据保护法规，并且必须按照 TAPDATA 与分支处理机构之间的合同来进行，此合同需要具有与本数据处理附录同等级别的保护效力。如果您反对委任分支处理机构，可以根据我们的服务条款和您的 TAPDATA 附加协议（如适用）终止本协议。

其他条款

1. 如果协议和本附录的规定之间存在任何冲突或不一致，应以本附录的规定为准。为免存疑，在适用法律所允许的范围内，本附录中所规定的任何以及所有义务（包括限制）将按协议的相关规定执行。您承认并同意 TAPDATA 可能会不时通过在 TAPDATA 的网站上（网址为 https://tapdata.net）发布相关的修订和重述附录来对本附录进行修订，并且针对附录的此类修订自发布之日起生效。您在修订的附录发布到TAPDATA网站上后继续使用服务，即构成您同意并接受修订的附录。如果您不同意任何针对附录的更改，请勿继续使用服务。

2. 除非本附录中有具体的修改和修订，否则协议中包含的所有条款、规定和要求均应保持全部效力并且对本附录具有支配效力。如果附录的任何规定在法律诉讼中被认为是违法或不可执行的，这些条款应被中断执行并且应无效，而本附录中的剩余规定应仍然有效并且对当事方仍然具有约束力。

3. 本附录中的条款应遵循适用的中华人民共和国法律，并且应按照这些法律进行解释，无论原则上法律之间是否存在冲突。对于任何由本附录引起或与之相关的争议或索赔，当事方不可撤销且无条件地同意均提交深圳国际仲裁院仲裁。