条款与条件 – Pro Data Processing – 日语

附录2－数据处理协议

根据本协议，由Perform Content Limited或作为本协议当事方且担任数据处理者的关联公司（以下统称“StatsPerform”或“本公司”、“向本公司”或“本公司的”）中的任何一方，就向作为数据控制者的您（以下称“被许可方”、“客户”或“客户的”）提供的平台访问服务，双方同意适用本数据处理条款（以下简称“条款”），以履行被许可方根据数据保护法所承担的合规义务。

据此，双方特此达成以下协议。

1.定义

1.1. 在本条款或本协议的其他部分中，双引号内的术语应具有以下所述的含义。

1.2. “数据主体”、“个人数据”、“处理”及类似术语，以及“控制者”和“处理者”，均具有数据保护法所规定的含义，并应遵循该法的定义。

1. 任命

2.1. 被许可方已受关联公司指定，负责提供和管理各类服务，包括代表关联公司代为提供服务。因此，被许可方的个人数据中可能包含由被许可方的关联公司作为数据控制者的个人数据。被许可方应就服务

关于Stats Perform对被许可方个人数据的处理，被许可方特此确认，为代表被许可方关联公司执行指示或其他要求，被许可方有权与Stats Perform进行沟通。

2.2. 若为提供服务所必需，或经双方书面协议，Stats Perform应被许可方指定，代表许可方及其关联公司处理许可方的个人数据。

1. 有效有效期

本条款自生效之日起适用，并将在本协议或服务终止或到期前始终完全有效（以下简称“有效期”）。

1. 数据保护合规性

4.1. 关于许可方在许可有效期内对个人数据的处理，除法律另有规定外，Stats Perform同意以下事项：

(a) 我们将遵守数据保护法，对被许可方的个人数据进行处理。

(b) 仅在与服务相关且确有必要的情况下，方可根据被许可方就服务事宜不时合理提供的书面合法指示，对被许可方的个人数据进行处理，用于匿名数据的内部商业分析。被许可方应持续保证并声明，此类指示不会导致Stats Perform违反法律。

(c) 如有意见认为该指示违反了数据保护法，应通知被许可方。

(d) 确保所有经 Stats Perform 授权处理被许可方个人数据的人员均负有保密义务，或受适用的法定保密义务约束。

(e) 如《Stats Perform 信息安全政策》所述，我们将综合考虑被许可方个人数据的性质以及安全违规（定义见下文）可能造成的危害风险，实施适当的技术和组织措施，以妥善保护被许可方的个人数据。

(f) 对于根据数据保护法提出的数据主体请求，或与被许可方个人数据相关的监管或执法要求，应立即通知被许可方。Stats Perform 可能会核实各数据主体的访问请求。如经双方同意，Stats Perform 可代表被许可方处理数据主体的访问请求，相关费用由被许可方承担。

(g) 就数据安全、数据泄露通知、数据保护影响评估以及隐私与数据保护相关问题，我们将向被许可方提供其为确保遵守数据保护法而合理要求的协助，包括与负责相关事务的管辖监管机构进行事先磋商等，相关费用由被许可方承担。

(h) 在被许可方选择并承担费用的情况下，服务终止后，将删除或向被许可方返还所有被许可方的个人数据，删除所有被许可方个人数据的现有副本，并将其作为匿名被许可方数据保存，以供合法商业用途使用。

(i) 由被许可方承担费用，向被许可方提供证明Stats Perform遵守本协议所合理必要的信息，并在双方同意的情况下，允许由独立第三方进行审计。

1. 通知

若被许可方根据本协议提出合理要求，Stats Perform 将随时应被许可方要求，由被许可方承担费用，向各数据主体提供标准许可方隐私通知。

1. 外包处理方

6.1. Stats Perform 仅在获得被许可方同意的情况下，并根据本协议第2条的规定，方可委托分包商（以下简称“数据处理分包商”）处理被许可方的个人数据。

6.2. 若涉及外包处理方，Stats Perform 将执行以下事项。

(a) 进行合理的适性评估。

(b) 为就被许可方的个人数据处理提供适当的保护措施，我们将尽可能在与本条款相同的条件下签订合同。这可能包括代表被许可方签订合同条款。

(c) 如需变更处理外包方（例如新增或更换为其他公司），应随时通知被许可方。若被许可方基于合理理由对该变更提出异议，双方应本着诚意行事，并合作解决该异议。

6.3. 若Stats Perform基于合理理由不同意该异议，双方可同意继续使用服务及处理外包服务，或立即终止本协议，但前提是被许可方须立即支付所有费用及开支，且该等费用及开支应按被许可方已依法终止协议的情况进行核算。

1. 安全事故

7.1.“安全事件”是指导致被许可方个人数据在传输、存储或以其他方式处理过程中发生意外或非法的破坏、丢失、篡改、不当披露或访问的安全事件。

7.2. 若Stats Perform发现任何安全漏洞，应立即通知被许可方。在可行的情况下，将分阶段进行通知。

7.3. Stats Perform 将调查安全事件，并采取合理措施以确定、防止和减轻安全事件的影响。Stats Perform 将采取被许可方为遵守数据保护法而合理要求的进一步措施，相关费用由被许可方承担。

7.4. 未经 Stats Perform 事先书面批准，被许可方不得披露或发布任何与安全漏洞相关的文件、对话、通知、新闻稿或报告（以下简称“通知”）。此外，此类批准不得被无理拖延。

1. 国际数据传输

8.1. Stats Perform 保证被许可方的个人数据不会被传输至下列地区以外。

(a) 欧洲经济区

(b) 根据第8.2条的规定，在未获得被许可方明确书面预先同意的情况下，根据数据保护法对被许可方的个人数据跨境传输施加限制的其他地区

8.2. 为确保达到适当的数据保护水平，Stats Perform 保证将代表被许可方实施合同条款或与欧盟-美国数据传输相关的《欧盟-美国隐私盾框架》等适用的数据传输机制。

9.补偿

9.1. 无论本协议中是否有责任免除或限制条款，亦无论本协议另有规定，被许可方均应就因被许可方根据本协议及相关条款处理个人数据而引起或与之相关的任何索赔、损失、要求、诉讼、责任、罚款、处罚、合理费用、损害赔偿，以及因第三方索赔、强制执行措施或其他程序而导致免责方支付的和解金额（包括合理的诉讼费用和开支），均应予以赔偿。

9.2. 根据第9.1条和第10.2条的规定，各方根据本协议承担的责任应遵循本协议中的责任条款。

1. 杂项

10.1. 本协议的条款及其他标题仅为方便查阅而设，不构成本协议的组成部分，亦不影响其含义或解释。

10.2. 除非适用法律予以限制或排除，否则任何一方的责任均不得因本协议的任何条款而受到限制或排除。根据前述规定，(i) 本协议（包括附录）构成双方就本协议标的达成的完整协议，并优先于双方此前就该标的达成的所有协议、谅解、谈判及讨论。(ii) 除非本协议中明确规定，否则在签订本协议时，任何一方均不依赖于任何陈述、声明或保证（无论该等陈述、声明或保证是因疏忽还是过失所致），且不享有基于该等陈述、声明或保证的任何权利或救济。

10.3. 被许可方应于收到请求之日起30日内，向Stats Perform支付根据本条款由Stats Perform及/或其关联公司为处理被许可方相关费用事宜而产生的合理费用及开支，包括但不限于合理的律师费以及通信文件的准备和发送费用。

10.4. 所有关于终止或违约的通知均须以英文书面形式发出，并寄送至对方的主要联系人及法律部门。通知自收到时起即视为已送达，并应通过具有法律效力的收据或电子日志予以确认。如通过邮寄方式通知，则根据挂号信的投递记录，视为自邮寄之日起48小时内已收到。

10.5. 本协议的各项规定具有可分割性。若任何词语、条款或规定（无论全部或部分）被认定为无效或不可执行，该无效或不可执行部分仅影响该词语、条款或规定本身，本协议其余部分仍应继续完全有效。

10.6. 任何一方均可因合并、收购、出售、重组或清算，将其根据本协议享有的权利和（或）承担的义务转让给继任者。

10.7. 除任何一方均可向任何法院申请禁令或其他救济以保护其财产、知识产权或机密信息外，本协议应受英国法律管辖，且双方均应接受英国法院对本协议所涉争议（无论是否基于合同）的专属管辖权。

附则

关于服务及个人数据处理的说明