數(shù)據(jù)處理附錄
[使用說明]本附錄作為與國(guó)內(nèi)機(jī)構(gòu)客戶所簽署的服務(wù)協(xié)議的組成部分，發(fā)布在指定網(wǎng)頁(yè)并不時(shí)更新。在與客戶的服務(wù)/產(chǎn)品協(xié)議中明確約定客戶在使用天潤(rùn)融通的產(chǎn)品和服務(wù)時(shí)所涉及的數(shù)據(jù)處理活動(dòng)中雙方的權(quán)利與義務(wù)受本附錄的約束。
1. 適用范圍
雙方同意，本數(shù)據(jù)處理附錄規(guī)定了北京天潤(rùn)融通科技股份有限公司(“天潤(rùn)融通”)與客戶(定義如下)就天潤(rùn)融通的產(chǎn)品和服務(wù)涉及的客戶的業(yè)務(wù)數(shù)據(jù)(包括所含的個(gè)人信息)的處理活動(dòng)和安全性相關(guān)的義務(wù)。本數(shù)據(jù)處理附錄作為天潤(rùn)融通與客戶所簽署的產(chǎn)品協(xié)議(“主協(xié)議”)的組成部分并在主協(xié)議有效期內(nèi)持續(xù)有效。
2. 定義
為本數(shù)據(jù)處理附錄之目的，下列術(shù)語(yǔ)具有如下所規(guī)定的含義：
“客戶”：指與天潤(rùn)融通簽署產(chǎn)品協(xié)議，訂購(gòu)并使用天潤(rùn)融通所提供的產(chǎn)品和服務(wù)的機(jī)構(gòu)，在主協(xié)議中也稱“甲方”。
“業(yè)務(wù)數(shù)據(jù)”：指客戶在使用天潤(rùn)融通的產(chǎn)品和服務(wù)過程中向天潤(rùn)融通提供或以客戶的名義提供的數(shù)據(jù)以及在此過程中所產(chǎn)生的與客戶的業(yè)務(wù)活動(dòng)相關(guān)的通話錄音、會(huì)話日志、語(yǔ)音轉(zhuǎn)寫記錄等數(shù)據(jù)，包括所有文本、音頻、視頻或圖像文件以及軟件。
“數(shù)據(jù)保護(hù)法律”：指適用于客戶使用天潤(rùn)融通的產(chǎn)品和服務(wù)的數(shù)據(jù)處理相關(guān)的中國(guó)法律、行政法規(guī)、部門規(guī)章和具有約束力的監(jiān)管規(guī)則，包括但不限于《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》及為實(shí)施上述法律而發(fā)布的行政法規(guī)、部門規(guī)章和監(jiān)管政策。
“個(gè)人信息處理者”： 是指在個(gè)人信息處理活動(dòng)中自主決定處理目的、處理方式的組織、個(gè)人。
“受托人”：指代表個(gè)人信息處理者或受其委托而協(xié)助其處理個(gè)人信息的組織或個(gè)人。
“個(gè)人信息”：指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。
“敏感個(gè)人信息”：指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。
3. 業(yè)務(wù)數(shù)據(jù)的所有權(quán)
客戶使用天潤(rùn)融通的產(chǎn)品和服務(wù)過程中所生成、存儲(chǔ)、上傳、下載的數(shù)據(jù)均為客戶的業(yè)務(wù)數(shù)據(jù)，客戶完全擁有該等業(yè)務(wù)數(shù)據(jù)?？蛻魬?yīng)就其形成、保存、利用天潤(rùn)融通的產(chǎn)品和服務(wù)處理上述業(yè)務(wù)數(shù)據(jù)取得所有必要的權(quán)利人的授權(quán)及同意;客戶涉及利用天潤(rùn)融通的產(chǎn)品和服務(wù)收集和處理個(gè)人信息的，客戶應(yīng)當(dāng)遵守?cái)?shù)據(jù)保護(hù)法律對(duì)個(gè)人信息收集、處理及存儲(chǔ)的規(guī)定。為免疑義，天潤(rùn)融通自有軟件、系統(tǒng)、平臺(tái)上所有的數(shù)據(jù)(客戶的業(yè)務(wù)數(shù)據(jù)除外)、信息、資料相關(guān)的知識(shí)產(chǎn)權(quán)歸天潤(rùn)融通所有。
4. 天潤(rùn)融通對(duì)業(yè)務(wù)數(shù)據(jù)的處理
就業(yè)務(wù)數(shù)據(jù)，天潤(rùn)融通除(i)向客戶提供主協(xié)議約定的產(chǎn)品和服務(wù)和執(zhí)行客戶的服務(wù)和支持請(qǐng)求(包括但不限于：故障及問題排查等);(ii)在客戶授權(quán)的范圍內(nèi)處理客戶向天潤(rùn)融通提供的業(yè)務(wù)數(shù)據(jù);(iii)履行適用法律(包括但不限于數(shù)據(jù)保護(hù)法律)規(guī)定的義務(wù);或(iv)主協(xié)議約定的其他情形外，不開展任何未獲授權(quán)的訪問、使用或披露;但以下情形除外：(a)客戶另行事先書面同意的披露或因提供主協(xié)議項(xiàng)下服務(wù)所需要的;(b)在國(guó)家有關(guān)機(jī)關(guān)依法規(guī)查詢或調(diào)閱客戶業(yè)務(wù)數(shù)據(jù)時(shí)，乙方負(fù)有按照適用法律法規(guī)或其他有約束力的監(jiān)管規(guī)則要求提供配合，在法律許可及合理可行的范圍內(nèi)向行政、司法等機(jī)關(guān)進(jìn)行披露和協(xié)助調(diào)查的義務(wù)。
5. 處理個(gè)人信息的角色與責(zé)任
如果客戶使用天潤(rùn)融通的產(chǎn)品和服務(wù)收集、處理、存儲(chǔ)個(gè)人信息的，雙方同意，客戶是該等個(gè)人信息的個(gè)人信息處理者，而天潤(rùn)融通則是受托人?？蛻暨M(jìn)一步同意，主協(xié)議的約定、天潤(rùn)融通的服務(wù)及產(chǎn)品說明文檔、以及客戶使用和配置天潤(rùn)融通服務(wù)及產(chǎn)品中相關(guān)功能的活動(dòng)，系客戶就處理個(gè)人信息向天潤(rùn)融通作出的完整委托處理指示。任何對(duì)委托處理指示的增減、修改或更換必須依照主協(xié)議的修訂條款規(guī)定的程序簽署書面協(xié)議方為有效。
如果客戶使用天潤(rùn)融通的服務(wù)處理敏感個(gè)人信息，客戶應(yīng)負(fù)責(zé)：(i) 向個(gè)人信息主體提供通知，包括關(guān)于該等處理的必要性及對(duì)其利益的潛在影響;(ii) 征得個(gè)人信息主體的單獨(dú)同意(如客戶依賴于同意作為處理敏感個(gè)人數(shù)據(jù)的合法基礎(chǔ));以及 (iii) 根據(jù)適用法律的要求，采取必要措施保護(hù)敏感個(gè)人信息的安全。
如果天潤(rùn)融通在為向客戶提供產(chǎn)品和服務(wù)的相關(guān)經(jīng)營(yíng)活動(dòng)中須使用或以其他方式處理個(gè)人信息的，天潤(rùn)融通將就此遵守適用的數(shù)據(jù)保護(hù)法律對(duì)個(gè)人信息處理者所規(guī)定的義務(wù)。而客戶同意協(xié)助并配合從相關(guān)的個(gè)人信息主體(例如客戶的雇員)處獲得所有必要的同意，以便向天潤(rùn)融通提供此類個(gè)人信息并允許天潤(rùn)融通為向客戶提供產(chǎn)品和服務(wù)之目的而處理該等個(gè)人信息。
6. 個(gè)人信息主體權(quán)利的行使
如果天潤(rùn)融通收到客戶業(yè)務(wù)數(shù)據(jù)中的個(gè)人信息主體發(fā)出的要求行使適用的數(shù)據(jù)保護(hù)法律賦予其的一項(xiàng)或多項(xiàng)與天潤(rùn)融通作為受托人的天潤(rùn)融通產(chǎn)品或服務(wù)相關(guān)的權(quán)利的請(qǐng)求，則天潤(rùn)融通應(yīng)提示個(gè)人信息主體直接向客戶提出權(quán)利請(qǐng)求?？蛻魬?yīng)負(fù)責(zé)回應(yīng)任何此類請(qǐng)求，天潤(rùn)融通在合理范圍內(nèi)向客戶提供必要的協(xié)助。
7. 天潤(rùn)融通所采取的數(shù)據(jù)安全舉措
天潤(rùn)融通將實(shí)施并維持適當(dāng)?shù)募夹g(shù)和組織措施來保護(hù)客戶的業(yè)務(wù)數(shù)據(jù)，防止在天潤(rùn)融通的產(chǎn)品和服務(wù)中被傳輸、處理、存儲(chǔ)的業(yè)務(wù)數(shù)據(jù)遭到意外或非法的破壞、丟失、篡改、未經(jīng)授權(quán)的披露或訪問。天潤(rùn)融通采用最低訪問權(quán)限機(jī)制來控制對(duì)客戶的業(yè)務(wù)數(shù)據(jù)(包括其中涉及的任何個(gè)人信息)的訪問。天潤(rùn)融通實(shí)施基于角色的訪問控制，以確保就提供服務(wù)所需的對(duì)客戶業(yè)務(wù)數(shù)據(jù)的訪問出于合理目的，并受到限制與監(jiān)控。
8. 客戶的安全評(píng)估
客戶需自行負(fù)責(zé)獨(dú)立確定天潤(rùn)融通服務(wù)的技術(shù)和組織措施是否符合客戶的要求，包括客戶在適用的數(shù)據(jù)保護(hù)法律要求下的任何安全義務(wù)?？蛻舫姓J(rèn)并同意，(考慮到技術(shù)現(xiàn)狀、實(shí)施成本以及個(gè)人信息處理活動(dòng)的性質(zhì)、范圍、場(chǎng)景、目的及對(duì)個(gè)人信息主體的風(fēng)險(xiǎn))天潤(rùn)融通實(shí)施和維持的安全實(shí)踐和政策能夠提供與個(gè)人信息相關(guān)的風(fēng)險(xiǎn)相適應(yīng)的安全級(jí)別。
9. 數(shù)據(jù)安全事件及其通知
如果天潤(rùn)融通發(fā)現(xiàn)存在由天潤(rùn)融通所存儲(chǔ)或處理的客戶業(yè)務(wù)數(shù)據(jù)遭受意外或非法的丟失、被破壞、被篡改、發(fā)生未經(jīng)授權(quán)的披露或訪問的活動(dòng)(簡(jiǎn)稱為“數(shù)據(jù)安全事件”)，天潤(rùn)融通應(yīng)立即(i)根據(jù)適用的數(shù)據(jù)保護(hù)法律向客戶通知數(shù)據(jù)安全事件;(ii)調(diào)查數(shù)據(jù)安全事件并向客戶提供有關(guān)數(shù)據(jù)安全事件的詳細(xì)情況;并(iii)采取合理措施減緩影響并最大限度地減少數(shù)據(jù)安全事件導(dǎo)致的損壞，且不得出現(xiàn)不當(dāng)延誤?？蛻繇氉孕胸?fù)責(zé)遵守適用于客戶的數(shù)據(jù)保護(hù)法律下的通知義務(wù)，并履行與數(shù)據(jù)安全事件相關(guān)的第三方通知義務(wù)。天潤(rùn)融通根據(jù)本節(jié)規(guī)定通知或響應(yīng)數(shù)據(jù)安全事件不表示天潤(rùn)融通承認(rèn)與數(shù)據(jù)安全事件有關(guān)的任何過錯(cuò)或責(zé)任。
如有客戶發(fā)生或了解任何賬號(hào)或密碼驗(yàn)證憑據(jù)的丟失、泄露或任何與其所使用的天潤(rùn)融通的產(chǎn)品或服務(wù)有關(guān)的數(shù)據(jù)安全事件，客戶必須立刻通知天潤(rùn)融通并提供相應(yīng)支持性文件。
10. 數(shù)據(jù)存儲(chǔ)位置
天潤(rùn)融通將客戶的業(yè)務(wù)數(shù)據(jù)僅存儲(chǔ)在中國(guó)境內(nèi)。但天潤(rùn)融通不會(huì)限制客戶或其最終用戶訪問、提取、復(fù)制或下載業(yè)務(wù)數(shù)據(jù)的地區(qū)。如果客戶允許中國(guó)境外的任何人士訪問、提取、復(fù)制或下載其業(yè)務(wù)數(shù)據(jù)(包括該等業(yè)務(wù)數(shù)據(jù)中包含的個(gè)人信息)，或?qū)⒃摰葮I(yè)務(wù)數(shù)據(jù)傳輸出境，客戶應(yīng)當(dāng)自行負(fù)責(zé)遵守適用的數(shù)據(jù)保護(hù)法律就此等訪問或傳輸?shù)乃幸?guī)定。
11. 附錄更新
天潤(rùn)融通保留不時(shí)更新本數(shù)據(jù)處理附錄的權(quán)利，以反映天潤(rùn)融通產(chǎn)品和服務(wù)的新功能的特征或遵守適用數(shù)據(jù)保護(hù)法律的最新變化和監(jiān)管要求。
對(duì)本附錄的更新將發(fā)布在http://www.hqbet7387.com/news/9475.html，并在客戶的操作人員登錄天潤(rùn)融通的產(chǎn)品及服務(wù)時(shí)提示客戶?？蛻魬?yīng)當(dāng)定期訪問并查看本附錄以確保掌握本附錄的更新與變化。
雖然有上述規(guī)定，天潤(rùn)融通承諾不會(huì)通過更新條款的方式單方降低或貶損客戶在本數(shù)據(jù)處理附錄項(xiàng)下所享有的權(quán)利，除非這種變化是適用的數(shù)據(jù)保護(hù)法律強(qiáng)制要求所致。
