GDPR 資料處理附錄
本 GDPR 資料處理附錄（「DPA」）自 2018 年 5 月 25 日起生效，構成 Hike POS Pty Ltd（「Hike」）與以 Hike 服務客戶身分訂立使用條款的實體（「帳戶擁有人」）之間使用條款的一部分。
凡本資料處理附錄中未有界定的大寫詞彙，均具有使用條款所賦予的涵義。
1. 定義
「控制者」、「資料當事人」、「個人資料」、「處理」及「處理者」等詞彙，具有歐盟資料保護法賦予該等詞彙的涵義。
- 1.1 「協議」指帳戶擁有人與 Hike 之間就提供服務所訂立的書面或電子協議。
- 1.2 「控制者」指決定個人資料處理目的及方式的實體。
- 1.3 「資料保護法」指適用於根據協議處理個人資料的所有資料保護及私隱法例，並在適用情況下包括歐盟資料保護法。
- 1.4 「歐盟資料保護法」指 (i) 於 2018 年 5 月 25 日之前，歐洲議會及理事會有關保護個人在個人資料處理方面的權利及該等資料自由流通的第 95/46/EC 號指令（「指令」）；及 (ii) 於 2018 年 5 月 25 日當日或之後，歐洲議會及理事會有關保護自然人在個人資料處理方面的權利及該等資料自由流通的第 2016/679 號規例（一般資料保護規例）（「GDPR」）。
- 1.5 「歐盟標準條款」指歐盟委員會根據 C(2010)593 號決定所批准、適用於處理者的標準合約條款，並可能不時被修訂或取代。
- 1.6 「個人資料」指協議所界定的內容中，與已識別或可識別的自然人有關的任何資料。
- 1.7 「個人資料外洩」指服務的保安遭破壞，導致個人資料被意外或非法銷毀、遺失、更改、未經授權披露或存取。
- 1.8 「處理者」指代表控制者處理個人資料的實體。
- 1.9 「服務」指 Hike 根據協議向客戶提供的任何銷售點、庫存管理、會員管理、供應商資料管理、顧客資料管理，並透過 Hike 網頁應用程式、網站或可下載應用程式提供的服務。
- 1.10 「分處理者」指 Hike 委聘以處理「你所控制之資料」的實體。
- 1.11 「GDPR」指歐盟《2016/679 號一般資料保護規例》。
- 1.12 「內容」指你的用戶內容，以及你的獲授權用戶提供予我們的任何內容，包括但不限於文字、相片、圖像、音訊、影片及任何其他資料。
2. 適用範圍
本資料處理附錄僅自 2018 年 5 月 25 日起適用，並適用於你或你的獲授權用戶為身處歐洲經濟區或瑞士的資料當事人的情況，且僅適用於「你所控制之資料」。你同意 Hike 毋須就你選擇透過第三方服務或在服務以外處理的個人資料負責，包括任何其他第三方整合服務的系統、離線或內部儲存系統。
3. 資料保護
- 3.1.1 在 Hike 與帳戶擁有人之間，帳戶擁有人為個人資料的資料控制者。Hike 將以資料處理者的身分處理個人資料，僅按帳戶擁有人的書面指示，並僅為提供服務的目的而進行，以及日後可能經你同意的其他用途。如法律要求 Hike 基於任何其他目的處理個人資料，除非法律禁止 Hike 發出有關通知，否則 Hike 將就此規定向你發出事先通知。
- 3.1.2 若 Hike 認為你有關處理個人資料的指示違反適用的資料保護法例，Hike 將通知你。
- 3.1.3 在法律容許的範圍內，Hike 一旦接獲資料當事人或監督機關就 Hike 處理個人資料所提出的查詢或投訴，將及時通知你。
- 3.1.4 Hike 將實施及維持適當的技術及組織措施，保護個人資料免受未經授權或非法的處理，以及意外遺失、銷毀、損壞、盜竊、更改或披露。該等措施須與任何未經授權或非法處理、意外遺失、銷毀、損壞或盜竊個人資料可能造成的損害相稱，並須與有待保護的個人資料的性質相稱。
- 3.1.5 應你要求，Hike 將向你提供由負責審核 Hike 資料保護常規的機構（例如外部核數師、內部審計部門、資料保護審計員）所提供的最新證明文件、報告或其摘錄（如有），或合適的認證，以便你評估本附錄條款的遵守情況。
- 3.1.6 Hike 一旦知悉並確認任何意外、未經授權或非法處理、披露或存取個人資料的情況，將及時通知你。
- 3.1.7 Hike 將確保其可存取個人資料的僱員須承擔保密責任，限制其披露帳戶擁有人個人資料的能力；及
- 3.1.8 協議終止後，Hike 將及時展開清除程序，刪除或匿名化個人資料。如你在終止後 60 天內要求索取該等個人資料的副本，Hike 將向你提供該等個人資料的副本。
- 3.2 你確認並同意，Hike 在提供服務的過程中，可能會使用分處理者處理個人資料。Hike 使用任何特定分處理者處理個人資料，須符合資料保護法例，並須受 Hike 與分處理者之間的合約所規管。
4. 其他事項
- 4.1 如協議的條文與本附錄有任何抵觸或不一致之處，將以本附錄的條文為準。為免生疑問，在適用法律容許的範圍內，本附錄下的任何及所有責任（包括其限制），均受協議的相關條文所規管。你確認並同意，Hike 可能不時透過在其網站（網址為 https://hikeup.com/terms-of-use/dpa/）發布經修訂及重述的附錄，修訂本附錄，而該等修訂將自發布之日起生效。若經修訂的附錄發布於 Hike 網站後，你仍繼續使用服務，即表示你同意並接受經修訂的附錄。如你不同意附錄的任何變更，請勿繼續使用服務。
- 4.2 除本附錄特別修改及修訂者外，協議所載的所有條款、條文及規定將維持全面有效，並規管本附錄。如附錄的任何條文在司法程序中被裁定為違法或不可強制執行，該條文將被刪除並失效，而本附錄的其餘部分將繼續有效，並對各方具約束力。
- 4.3 本附錄的條款受澳洲維多利亞州法律及當地適用的澳洲法律管轄及據此解釋，並不考慮法律衝突原則。就因本附錄而產生或與本附錄有關的任何爭議或申索，各方不可撤銷及無條件地接受澳洲維多利亞州法院的專屬管轄權。