数据处理协议

1. 角色

如果客户确定处理个人数据的目的和方式，并且 X2 根据书面说明处理该数据，则客户充当控制者，X2 充当该处理的处理者。

X2 仍然是其自己的账户管理、安全、计费、欺诈预防、法律合规性和其他独立目的的独立控制者。

2. 主题及期限

处理的主题、性质、目的和持续时间是在适用协议期限和任何合法保留期内提供合同 X2 服务所必需的。

3. 数据和数据主体

数据可能包括客户提交或可访问的帐户、联系人、目录、权利、受众、分析、专业、技术或其他个人数据。数据主体可能包括客户的人员、客户、艺术家、贡献者、权利持有者、观众或与服务相关的其他个人。

4. 使用说明

除非适用法律另有要求，否则 X2 将按照书面客户指示处理个人数据。如果指令看似非法或与约定的服务严重不一致，X2 可能会通知客户。

5. 保密和安全

被授权处理客户数据的人员须遵守适当的保密义务。 X2 将维持适合处理的合理技术和组织安全措施。

6. 分处理者

X2 可能会使用子处理者来实现相关服务功能，并负责根据适用法律实施适当的数据保护义务。

7. 国际转账

如果发生限制转移，X2 将使用适用法律要求的适当转移机制或保障措施。

8. 数据主体权利

考虑到处理的性质，X2 将在需要时且相关数据属于 X2 处理者角色的情况下为数据主体请求提供合理的协助。

9. 安全事件

X2 将根据现有事实和安全考虑，提供有关影响处理器数据的个人数据泄露的法律要求的通知和合理信息。

10. 评估和审计

X2 将提供必要的合理信息，以证明遵守适用的处理者义务，并可能支持在保密、安全和操作保障措施下进行适当的审计。

11. 退货和删除

处理结束时，X2 将根据适用协议和法律的要求删除或返还处理者数据，除非法律要求保留或数据出于合法目的由 X2 独立控制。

12. 优先权

如果本 DPA 与有关 X2 处理者角色中的个人数据处理的一般服务条款相冲突，则本 DPA 控制该处理。