发布日期：2024年11月22日
生效日期：2024年12月1日
本《店匠数据处理附录》（“附录”）是您与Shoplazza Corp.，一家加拿大公司，地址位于6th Floor, 15 Allstate Parkway, Markham, ON L3R 5B4, Canada，或您与Shoplazza Hongkong Limited，一家香港公司，地址位于Unit 68, Level 24 Lee Garden One, 33 Hysan Avenue Causeway Bay Hong Kong SAR（与您缔约的主体具体取决于您的位置）之间的《服务条款》《隐私政策》（“条款”）的补充协议。
1. 定义
“数据保护法规”是指欧盟第2016/679号法规（“通用数据保护条例”，“GDPR”）或加利福尼亚民法典第1798.100-1798.199节（“加利福尼亚州消费者隐私法”，“CCPA”）或加拿大《个人信息保护和电子文件法》（“PIPEDA”)或《中华人民共和国个人信息保护法》（“PIPL”）或《英国通用数据保护条例》（“UK GDPR”）或香港《个人资料（私隐）条例》（“PDPO”），以及根据该法规实施或制定的任何法律和/或法规，或修正或取代其中任何一项的法律和/或法规，以及其他任何适用的法律；
“数据处理者”、“数据控制者”、“数据主体”、“处理”、“受托处理者”和“监管机构”应按照欧盟和英国《通用数据保护条例》进行解释；
“服务提供商”应按2018年《加利福尼亚州消费者隐私法》进行解释；
- “关键信息基础设施运营者”（“CIIO”）应按《中华人民共和国个人信息保护法》进行解释；
- 本附录中使用的“个人数据”是指与通过您的店铺访问或参与交易的可识别或已识别的数据主体（以下简称“客户”）相关或可产生合理关联的信息，在为您提供服务的过程中，店匠将作为数据处理者或服务提供商进行处理，个人数据的具体类型、处理方式与期限等请参阅我们的《隐私政策》；
- 本附录中使用的“数据主体请求”是指对您客户个人数据的访问、删除、更正或可下载转移的请求；
- 本附录中所有其他加粗术语的定义应与《服务条款》、《隐私协议》中的定义相同。
2.数据保护
- 如果数据主体位于欧洲经济区，则该部分主体的个人数据将由加拿大实体Shoplazza Corp.处理并存储在美国。作为店匠服务的一部分，该个人数据可能会转移至包括香港和中国在内的其他地区。此类转移的完成将遵守相关数据保护法规。
- 当店匠在提供服务的过程中处理个人数据时，店匠将采取以下行为：
- 以为您提供服务为目的，仅依照您提供的有记录的指示（只要此类指示与服务的功能相符，并符合数据保护法规的要求），或之后获得您的同意，作为数据处理者和/或服务提供商处理个人数据。如果法律要求店匠为任何其他目的处理个人数据，店匠将事先向您提供此要求的通知，除非法律禁止店匠提供此类通知；
- 作为提供服务的一部分，店匠在您的指示下将个人数据传输给第三方服务提供商。在这种情况下，第三方服务供应商作为一个独立的数据控制者，对他们可能处理的任何客户个人数据进行处理，我们对他们如何处理这些数据不负责任。您可以在他们的网站上找到更多关于他们隐私实践的信息。
如果店匠认为您处理个人数据的指示违反了适用的数据保护法规，店匠会对您进行通知；
- 在法律允许的范围内，在收到监管机构有关店匠处理个人数据的调查或投诉后，店匠会立即通知您；
采取合理的技术与组织措施，使您能够执行您有义务履行的数据主体请求；
实施并保持适当的技术和组织措施，以保护个人数据免遭未授权或非法的处理，并防止个人数据意外丢失、破坏、损坏、盗窃、更改或披露。这些措施应与个人数据遭到未授权或非法处理、意外丢失、被破坏、损毁或盗窃所可能造成的损害以及个人数据的性质相适应；
- 按照要求，提供合理的信息，帮助客户完成客户数据保护影响评估；
- 按照要求，向您提供负责审计店匠数据保护情况的机构（如外部审计师、内部审计师、数据保护审计师）出具的最新的证明、报告或摘录，或者其他适当的认证，以使您能够对本附录条款的执行情况进行评估；
- 在知悉并确认任何意外的、未授权或非法的对个人数据的处理、披露或访问时，立即通知您；
确保访问个人数据的人员遵守限制其披露客户个人数据的保密义务。
在提供服务的过程中，您承认并同意店匠可以使用受托处理者来处理个人数据。店匠使用任何特定受托处理者来处理个人数据必须符合数据保护法规，并且必须受店匠和受托处理者之间合同的约束，该合同应当与本数据处理附录提供相当的保护。您可以在受托处理者找到当前的受托处理者列表。如果您不认可指定的受托处理者，您可以根据《服务条款》中的约定终止您与店匠的协议。
作为您的受托处理者，店匠受您的指示处理您客户的个人数据，包括但不限于收集、记录、存储、传输、向第三方提供、使用、删除等，您应确保店匠进行上述处理存在合法性基础，您已经取得您客户的同意或您具有其他合法的处理理由，您应确保您提供给店匠的个人数据来源合法，店匠受您委托处理个人数据不会违反法律的规定以及您对您客户的约定，否则您应赔偿店匠的损失。
3.其他
如果《服务条款》的规定与本附录之间存在任何冲突或不一致，应以本附录的规定为准。为免疑义，在适用法律允许的范围内，本附录项下的任何和所有责任，包括责任限制，将受《服务条款》相关条款的约束。您承认并同意，店匠可不时通过在店匠网站上发布相关修订和更新的附录来修改本附录。该类对附录的修订自公告确认的生效之日起生效。在修订后的附录生效后，如您继续使用店匠服务，即构成您同意并接受修订后的附录。如果您不同意对附录进行的任何更改，请勿继续使用店匠服务。
除本附录中特别修改和修订的内容外，服务条款所包含的所有条款、规定和要求具有完整的法律效力，并适用于管辖本附录。如果本附录中的任何条款在司法程序中被视为非法或不可执行，则该条款将被分离且不再生效，本附录的其余部分将继续有效并对双方具有约束力。
