數(shù)據(jù)處理附錄
[使用說明]本附錄作為與國內(nèi)機構(gòu)客戶所簽署的服務(wù)協(xié)議的組成部分，發(fā)布在指定網(wǎng)頁并不時更新。在與客戶的服務(wù)/產(chǎn)品協(xié)議中明確約定客戶在使用天潤融通的產(chǎn)品和服務(wù)時所涉及的數(shù)據(jù)處理活動中雙方的權(quán)利與義務(wù)受本附錄的約束。
1. 適用范圍
雙方同意，本數(shù)據(jù)處理附錄規(guī)定了北京天潤融通科技股份有限公司(“天潤融通”)與客戶(定義如下)就天潤融通的產(chǎn)品和服務(wù)涉及的客戶的業(yè)務(wù)數(shù)據(jù)(包括所含的個人信息)的處理活動和安全性相關(guān)的義務(wù)。本數(shù)據(jù)處理附錄作為天潤融通與客戶所簽署的產(chǎn)品協(xié)議(“主協(xié)議”)的組成部分并在主協(xié)議有效期內(nèi)持續(xù)有效。
2. 定義
為本數(shù)據(jù)處理附錄之目的，下列術(shù)語具有如下所規(guī)定的含義：
“客戶”：指與天潤融通簽署產(chǎn)品協(xié)議，訂購并使用天潤融通所提供的產(chǎn)品和服務(wù)的機構(gòu)，在主協(xié)議中也稱“甲方”。
“業(yè)務(wù)數(shù)據(jù)”：指客戶在使用天潤融通的產(chǎn)品和服務(wù)過程中向天潤融通提供或以客戶的名義提供的數(shù)據(jù)以及在此過程中所產(chǎn)生的與客戶的業(yè)務(wù)活動相關(guān)的通話錄音、會話日志、語音轉(zhuǎn)寫記錄等數(shù)據(jù)，包括所有文本、音頻、視頻或圖像文件以及軟件。
“數(shù)據(jù)保護法律”：指適用于客戶使用天潤融通的產(chǎn)品和服務(wù)的數(shù)據(jù)處理相關(guān)的中國法律、行政法規(guī)、部門規(guī)章和具有約束力的監(jiān)管規(guī)則，包括但不限于《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《個人信息保護法》及為實施上述法律而發(fā)布的行政法規(guī)、部門規(guī)章和監(jiān)管政策。
“個人信息處理者”： 是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。
“受托人”：指代表個人信息處理者或受其委托而協(xié)助其處理個人信息的組織或個人。
“個人信息”：指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。
“敏感個人信息”：指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
3. 業(yè)務(wù)數(shù)據(jù)的所有權(quán)
客戶使用天潤融通的產(chǎn)品和服務(wù)過程中所生成、存儲、上傳、下載的數(shù)據(jù)均為客戶的業(yè)務(wù)數(shù)據(jù)，客戶完全擁有該等業(yè)務(wù)數(shù)據(jù)?？蛻魬?yīng)就其形成、保存、利用天潤融通的產(chǎn)品和服務(wù)處理上述業(yè)務(wù)數(shù)據(jù)取得所有必要的權(quán)利人的授權(quán)及同意;客戶涉及利用天潤融通的產(chǎn)品和服務(wù)收集和處理個人信息的，客戶應(yīng)當(dāng)遵守數(shù)據(jù)保護法律對個人信息收集、處理及存儲的規(guī)定。為免疑義，天潤融通自有軟件、系統(tǒng)、平臺上所有的數(shù)據(jù)(客戶的業(yè)務(wù)數(shù)據(jù)除外)、信息、資料相關(guān)的知識產(chǎn)權(quán)歸天潤融通所有。
4. 天潤融通對業(yè)務(wù)數(shù)據(jù)的處理
就業(yè)務(wù)數(shù)據(jù)，天潤融通除(i)向客戶提供主協(xié)議約定的產(chǎn)品和服務(wù)和執(zhí)行客戶的服務(wù)和支持請求(包括但不限于：故障及問題排查等);(ii)在客戶授權(quán)的范圍內(nèi)處理客戶向天潤融通提供的業(yè)務(wù)數(shù)據(jù);(iii)履行適用法律(包括但不限于數(shù)據(jù)保護法律)規(guī)定的義務(wù);或(iv)主協(xié)議約定的其他情形外，不開展任何未獲授權(quán)的訪問、使用或披露;但以下情形除外：(a)客戶另行事先書面同意的披露或因提供主協(xié)議項下服務(wù)所需要的;(b)在國家有關(guān)機關(guān)依法規(guī)查詢或調(diào)閱客戶業(yè)務(wù)數(shù)據(jù)時，乙方負有按照適用法律法規(guī)或其他有約束力的監(jiān)管規(guī)則要求提供配合，在法律許可及合理可行的范圍內(nèi)向行政、司法等機關(guān)進行披露和協(xié)助調(diào)查的義務(wù)。
5. 處理個人信息的角色與責(zé)任
如果客戶使用天潤融通的產(chǎn)品和服務(wù)收集、處理、存儲個人信息的，雙方同意，客戶是該等個人信息的個人信息處理者，而天潤融通則是受托人?？蛻暨M一步同意，主協(xié)議的約定、天潤融通的服務(wù)及產(chǎn)品說明文檔、以及客戶使用和配置天潤融通服務(wù)及產(chǎn)品中相關(guān)功能的活動，系客戶就處理個人信息向天潤融通作出的完整委托處理指示。任何對委托處理指示的增減、修改或更換必須依照主協(xié)議的修訂條款規(guī)定的程序簽署書面協(xié)議方為有效。
如果客戶使用天潤融通的服務(wù)處理敏感個人信息，客戶應(yīng)負責(zé)：(i) 向個人信息主體提供通知，包括關(guān)于該等處理的必要性及對其利益的潛在影響;(ii) 征得個人信息主體的單獨同意(如客戶依賴于同意作為處理敏感個人數(shù)據(jù)的合法基礎(chǔ));以及 (iii) 根據(jù)適用法律的要求，采取必要措施保護敏感個人信息的安全。
如果天潤融通在為向客戶提供產(chǎn)品和服務(wù)的相關(guān)經(jīng)營活動中須使用或以其他方式處理個人信息的，天潤融通將就此遵守適用的數(shù)據(jù)保護法律對個人信息處理者所規(guī)定的義務(wù)。而客戶同意協(xié)助并配合從相關(guān)的個人信息主體(例如客戶的雇員)處獲得所有必要的同意，以便向天潤融通提供此類個人信息并允許天潤融通為向客戶提供產(chǎn)品和服務(wù)之目的而處理該等個人信息。
6. 個人信息主體權(quán)利的行使
如果天潤融通收到客戶業(yè)務(wù)數(shù)據(jù)中的個人信息主體發(fā)出的要求行使適用的數(shù)據(jù)保護法律賦予其的一項或多項與天潤融通作為受托人的天潤融通產(chǎn)品或服務(wù)相關(guān)的權(quán)利的請求，則天潤融通應(yīng)提示個人信息主體直接向客戶提出權(quán)利請求?？蛻魬?yīng)負責(zé)回應(yīng)任何此類請求，天潤融通在合理范圍內(nèi)向客戶提供必要的協(xié)助。
7. 天潤融通所采取的數(shù)據(jù)安全舉措
天潤融通將實施并維持適當(dāng)?shù)募夹g(shù)和組織措施來保護客戶的業(yè)務(wù)數(shù)據(jù)，防止在天潤融通的產(chǎn)品和服務(wù)中被傳輸、處理、存儲的業(yè)務(wù)數(shù)據(jù)遭到意外或非法的破壞、丟失、篡改、未經(jīng)授權(quán)的披露或訪問。天潤融通采用最低訪問權(quán)限機制來控制對客戶的業(yè)務(wù)數(shù)據(jù)(包括其中涉及的任何個人信息)的訪問。天潤融通實施基于角色的訪問控制，以確保就提供服務(wù)所需的對客戶業(yè)務(wù)數(shù)據(jù)的訪問出于合理目的，并受到限制與監(jiān)控。
8. 客戶的安全評估
客戶需自行負責(zé)獨立確定天潤融通服務(wù)的技術(shù)和組織措施是否符合客戶的要求，包括客戶在適用的數(shù)據(jù)保護法律要求下的任何安全義務(wù)?？蛻舫姓J并同意，(考慮到技術(shù)現(xiàn)狀、實施成本以及個人信息處理活動的性質(zhì)、范圍、場景、目的及對個人信息主體的風(fēng)險)天潤融通實施和維持的安全實踐和政策能夠提供與個人信息相關(guān)的風(fēng)險相適應(yīng)的安全級別。
9. 數(shù)據(jù)安全事件及其通知
如果天潤融通發(fā)現(xiàn)存在由天潤融通所存儲或處理的客戶業(yè)務(wù)數(shù)據(jù)遭受意外或非法的丟失、被破壞、被篡改、發(fā)生未經(jīng)授權(quán)的披露或訪問的活動(簡稱為“數(shù)據(jù)安全事件”)，天潤融通應(yīng)立即(i)根據(jù)適用的數(shù)據(jù)保護法律向客戶通知數(shù)據(jù)安全事件;(ii)調(diào)查數(shù)據(jù)安全事件并向客戶提供有關(guān)數(shù)據(jù)安全事件的詳細情況;并(iii)采取合理措施減緩影響并最大限度地減少數(shù)據(jù)安全事件導(dǎo)致的損壞，且不得出現(xiàn)不當(dāng)延誤?？蛻繇氉孕胸撠?zé)遵守適用于客戶的數(shù)據(jù)保護法律下的通知義務(wù)，并履行與數(shù)據(jù)安全事件相關(guān)的第三方通知義務(wù)。天潤融通根據(jù)本節(jié)規(guī)定通知或響應(yīng)數(shù)據(jù)安全事件不表示天潤融通承認與數(shù)據(jù)安全事件有關(guān)的任何過錯或責(zé)任。
如有客戶發(fā)生或了解任何賬號或密碼驗證憑據(jù)的丟失、泄露或任何與其所使用的天潤融通的產(chǎn)品或服務(wù)有關(guān)的數(shù)據(jù)安全事件，客戶必須立刻通知天潤融通并提供相應(yīng)支持性文件。
10. 數(shù)據(jù)存儲位置
天潤融通將客戶的業(yè)務(wù)數(shù)據(jù)僅存儲在中國境內(nèi)。但天潤融通不會限制客戶或其最終用戶訪問、提取、復(fù)制或下載業(yè)務(wù)數(shù)據(jù)的地區(qū)。如果客戶允許中國境外的任何人士訪問、提取、復(fù)制或下載其業(yè)務(wù)數(shù)據(jù)(包括該等業(yè)務(wù)數(shù)據(jù)中包含的個人信息)，或?qū)⒃摰葮I(yè)務(wù)數(shù)據(jù)傳輸出境，客戶應(yīng)當(dāng)自行負責(zé)遵守適用的數(shù)據(jù)保護法律就此等訪問或傳輸?shù)乃幸?guī)定。
11. 附錄更新
天潤融通保留不時更新本數(shù)據(jù)處理附錄的權(quán)利，以反映天潤融通產(chǎn)品和服務(wù)的新功能的特征或遵守適用數(shù)據(jù)保護法律的最新變化和監(jiān)管要求。
對本附錄的更新將發(fā)布在http://m.itpand.net/news/9475.html，并在客戶的操作人員登錄天潤融通的產(chǎn)品及服務(wù)時提示客戶?？蛻魬?yīng)當(dāng)定期訪問并查看本附錄以確保掌握本附錄的更新與變化。
雖然有上述規(guī)定，天潤融通承諾不會通過更新條款的方式單方降低或貶損客戶在本數(shù)據(jù)處理附錄項下所享有的權(quán)利，除非這種變化是適用的數(shù)據(jù)保護法律強制要求所致。
