資料處理附錄

1. 角色與範圍

本附錄構成服務條款的一部分。對於在客戶工作區內、在客戶的廣告帳戶、標籤管理工具和分析工具中，以及在提供給我們的CRM匯出數據中處理的個人資料（「客戶個人資料」），客戶為控制者，THEFOCUS LTD為處理者。附件1描述了相關處理。如果客戶本身是另一控制者的處理者，我們按相同條款擔任其子處理者。

本附錄符合UK GDPR第28條，並在適用時符合EU GDPR第28條以及我們所服務市場中其他資料保護法律關於處理者的規定。

2. 我們作為處理者的義務

• 僅根據客戶的書面指示（包括合同以及客戶對應用程式的使用）處理客戶個人資料，法律另有要求的除外。在此情況下，除非法律禁止，我們會在處理前告知客戶。如果我們認為某項指示違反資料保護法律，我們會告知客戶。
• 確保所有獲授權處理該數據的人員均負有保密義務。
• 採取附件2所列的技術和組織措施。
• 僅按第3條的規定使用子處理者。
• 考慮到處理的性質，協助客戶處理資料當事人請求，並協助其履行有關安全、數據泄露通知、影響評估以及事先諮詢監管機構的義務。
• 在知悉影響客戶個人資料的個人資料泄露後，無不當延遲且在48小時內通知客戶，並提供客戶履行其自身報告義務所需的資訊。
• 服務結束時，按客戶的選擇在30天內刪除或返還客戶個人資料，並刪除現有副本，法律要求我們保留的除外。
• 提供證明合規所需的資訊，並允許客戶或其指定的審計師在提前30天通知、遵守保密義務的前提下進行審計，每年不超過一次，除非發生數據泄露或監管機構另有要求。

3. 子處理者

客戶對我們子處理者頁面所述的子處理者給予一般授權；當前具名清單可在客戶儀表板中查看，也可應要求提供。如有新的子處理者，我們會透過應用程式至少提前30天通知。客戶可基於合理的資料保護理由提出異議；如果我們無法解決該異議，客戶可終止受影響的服務而無需承擔違約責任。我們對每個子處理者施加的資料保護條款，其保護程度不低於本附錄，並繼續對其履約負責。

4. 國際傳輸

我們僅依據英國充分性法規、EU-US Data Privacy Framework的英國擴展、ICO國際數據傳輸協議或歐盟標準合同條款的英國附錄，將客戶個人資料傳輸至英國境外。

如果客戶位於歐洲經濟區，向我們傳輸數據依據歐盟委員會對英國的充分性決定；如該決定不再適用，則以引用方式納入歐盟標準合同條款（模塊二；客戶為處理者時適用模塊三），僅就這些條款而言，以愛爾蘭法律為準據法並由愛爾蘭法院管轄。如果客戶位於瑞士，適用經瑞士修訂的相同條款。對於其他市場，我們會應要求簽署客戶所在地法律要求的傳輸條款，例如土耳其KVKK或中國《個人信息保護法》下的標準合同。

5. 特殊類別數據與敏感定向

客戶不得向應用程式上載特殊類別數據（例如健康數據）、刑事犯罪數據或兒童數據，也不得指示基於敏感特徵進行定向。

6. 責任與期限

本附錄下的責任受服務條款中的限額約束。本附錄在我們處理客戶個人資料期間持續有效。

附件1：處理說明

• 處理事項和期限：在合同期限及30天退出期內提供服務。
• 性質和目的：廣告活動規劃和營運、向客戶廣告活動提供即時優化訊號、衡量和追蹤配置、報告和支援。
• 資料當事人：客戶的員工用戶，以及廣告、分析和CRM數據中所反映的客戶潛在客戶和客戶。
• 數據類別：客戶用戶的姓名和商務聯絡方式；網上標識符、用於平台轉換匹配的經雜湊處理的聯絡數據、彙總的廣告活動指標和CRM潛在客戶階段。
• 保留期限：按私隱聲明和第2條的規定。

附件2：技術和組織措施

• 所有帳戶強制啟用多重身份驗證，一次性恢復碼僅以雜湊形式儲存。
• 基於角色、遵循最小權限原則的員工存取權限，並在角色變更時複核。
• 在應用程式和資料庫層面強制隔離各客戶工作區。
• 傳輸過程中使用當前版本的TLS加密，資料庫、文件和備份進行靜態加密。
• 在125個以上國家/地區提供分佈式、加密的服務交付。
• 對與安全相關的操作保留僅可追加的審計日誌。
• 不儲存廣告帳戶密碼；僅透過平台用戶權限或合作夥伴權限進行存取。
• 經簽名且具有防重放保護的webhook和數據接入。
• 每次發佈前進行自動化密鑰掃描和測試。
• 設有明確升級路徑和客戶通知機制的事故應變程序。