数据处理附录

1. 角色与范围

本附录构成服务条款的一部分。对于在客户工作区内、在客户的广告账户、代码管理器和分析工具中，以及在提供给我们的CRM导出数据中处理的个人数据（“客户个人数据”），客户为控制者，THEFOCUS LTD为处理者。附件1描述了相关处理。如果客户本身是另一控制者的处理者，我们按相同条款担任其子处理者。

本附录符合UK GDPR第28条，并在适用时符合EU GDPR第28条以及我们所服务市场中其他数据保护法律关于处理者的规定。

2. 我们作为处理者的义务

• 仅根据客户的书面指示（包括合同以及客户对应用程序的使用）处理客户个人数据，法律另有要求的除外。在此情况下，除非法律禁止，我们会在处理前告知客户。如果我们认为某项指示违反数据保护法律，我们会告知客户。
• 确保所有获授权处理该数据的人员均负有保密义务。
• 采取附件2所列的技术和组织措施。
• 仅按第3条的规定使用子处理者。
• 考虑到处理的性质，协助客户处理数据主体请求，并协助其履行有关安全、数据泄露通知、影响评估以及事先咨询监管机构的义务。
• 在知悉影响客户个人数据的个人数据泄露后，无不当延迟且在48小时内通知客户，并提供客户履行其自身报告义务所需的信息。
• 服务结束时，按客户的选择在30天内删除或返还客户个人数据，并删除现有副本，法律要求我们保留的除外。
• 提供证明合规所需的信息，并允许客户或其指定的审计师在提前30天通知、遵守保密义务的前提下进行审计，每年不超过一次，除非发生数据泄露或监管机构另有要求。

3. 子处理者

客户对我们子处理者页面所述的子处理者给予一般授权；当前具名清单可在客户仪表板中查看，也可应要求提供。如有新的子处理者，我们会通过应用程序至少提前30天通知。客户可基于合理的数据保护理由提出异议；如果我们无法解决该异议，客户可终止受影响的服务而无需承担违约责任。我们对每个子处理者施加的数据保护条款，其保护程度不低于本附录，并继续对其履约负责。

4. 国际传输

我们仅依据英国充分性法规、EU-US Data Privacy Framework的英国扩展、ICO国际数据传输协议或欧盟标准合同条款的英国附录，将客户个人数据传输至英国境外。

如果客户位于欧洲经济区，向我们传输数据依据欧盟委员会对英国的充分性决定；如该决定不再适用，则以引用方式纳入欧盟标准合同条款（模块二；客户为处理者时适用模块三），仅就这些条款而言，以爱尔兰法律为准据法并由爱尔兰法院管辖。如果客户位于瑞士，适用经瑞士修订的相同条款。对于其他市场，我们会应要求签署客户所在地法律要求的传输条款，例如土耳其KVKK或中国《个人信息保护法》下的标准合同。

5. 特殊类别数据与敏感定向

客户不得向应用程序上传特殊类别数据（例如健康数据）、刑事犯罪数据或儿童数据，也不得指示基于敏感特征进行定向。

6. 责任与期限

本附录下的责任受服务条款中的限额约束。本附录在我们处理客户个人数据期间持续有效。

附件1：处理说明

• 处理事项和期限：在合同期限及30天退出期内提供服务。
• 性质和目的：广告活动规划和运营、向客户广告活动提供实时优化信号、衡量和跟踪配置、报告和支持。
• 数据主体：客户的员工用户，以及广告、分析和CRM数据中所反映的客户潜在客户和客户。
• 数据类别：客户用户的姓名和商务联系方式；在线标识符、用于平台转化匹配的经哈希处理的联系数据、汇总的广告活动指标和CRM销售线索阶段。
• 保留期限：按隐私声明和第2条的规定。

附件2：技术和组织措施

• 所有账户强制启用多重身份验证，一次性恢复代码仅以哈希形式存储。
• 基于角色、遵循最小权限原则的员工访问权限，并在角色变更时复核。
• 在应用程序和数据库层面强制隔离各客户工作区。
• 传输过程中使用当前版本的TLS加密，数据库、文件和备份进行静态加密。
• 在125个以上国家/地区提供分布式、加密的服务交付。
• 对与安全相关的操作保留仅可追加的审计日志。
• 不存储广告账户密码；仅通过平台用户权限或合作伙伴权限进行访问。
• 经签名且具有防重放保护的webhook和数据接入。
• 每次发布前进行自动化密钥扫描和测试。
• 设有明确升级路径和客户通知机制的事件响应程序。