GDPR 数据处理附录
本 GDPR 数据处理附录（"DPA"）自 2018 年 5 月 25 日起生效，构成 Hike POS Pty Ltd（"Hike"）与作为 Hike 服务客户订立使用条款的实体（"账户所有者"）之间使用条款的一部分。
本数据处理附录中未定义的大写术语，其含义与使用条款中所述相同。
1. 定义
“控制者”、“数据主体”、“个人数据”、“处理”（动词）、“处理”（名词）和"处理者"等术语的含义与欧盟数据保护法中赋予这些术语的含义相同。
- 1.1 “协议"指账户所有者与 Hike 之间就提供服务所订立的书面或电子协议。
- 1.2 “控制者"指决定个人数据处理目的和方式的实体。
- 1.3 “数据保护法"指适用于根据协议处理个人数据的所有数据保护和隐私法律，包括适用情况下的欧盟数据保护法。
- 1.4 “欧盟数据保护法"指：(i) 2018 年 5 月 25 日之前，欧洲议会和理事会关于个人数据处理保护及此类数据自由流动的第 95/46/EC 号指令（”指令"）；以及 (ii) 2018 年 5 月 25 日及之后，欧洲议会和理事会关于自然人个人数据处理保护及此类数据自由流动的第 2016/679 号条例（《通用数据保护条例》）（”GDPR"）。
- 1.5 “欧盟标准条款"指经欧盟委员会根据 2010 年第 C(2010)593 号决定批准的处理者标准合同条款，可能会不时修订或替换。
- 1.6 “个人数据"指与已识别或可识别的自然人有关的、包含在协议所定义的内容中的任何信息。
- 1.7 “个人数据泄露"指导致个人数据被意外或非法销毁、丢失、更改、未经授权披露或访问的服务安全漏洞事件。
- 1.8 “处理者"指代表控制者处理个人数据的实体。
- 1.9 “服务"指 Hike 根据协议向客户提供的、使用 Hike 网络应用程序、网站或可下载应用程序进行的任何销售点、库存管理、忠诚度管理、供应商数据管理、客户数据管理服务。
- 1.10 “分处理者"指 Hike 委托处理您所控制数据的实体。
- 1.11 “GDPR"指欧盟《通用数据保护条例》2016/679。
- 1.12 “内容"指您的用户内容以及授权用户向我们提供的任何内容，包括但不限于文本、照片、图像、音频、视频及其他任何材料。
2. 适用范围
本数据处理附录仅自 2018 年 5 月 25 日起适用，如果您或您的授权用户是位于欧洲经济区或瑞士境内的数据主体，则本附录适用于您，且仅适用于您所控制的数据。您同意，Hike 不对您选择通过第三方服务或在服务范围之外处理的个人数据负责，包括任何其他第三方集成服务的系统、离线存储或本地存储。
3. 数据保护
- 3.1.1 在 Hike 与账户所有者之间，账户所有者是个人数据的数据控制者。Hike 将作为数据处理者处理个人数据，仅出于根据账户所有者的书面指示提供服务的目的，以及您日后可能同意的其他目的。如果法律要求 Hike 出于其他目的处理个人数据，Hike 将事先向您发出通知，除非法律禁止 Hike 发出此类通知。
- 3.1.2 如果 Hike 认为您就个人数据处理所下达的指示违反了适用的数据保护法规，Hike 将通知您。
- 3.1.3 在法律允许的范围内，如果 Hike 收到数据主体或监管机构就 Hike 处理个人数据提出的询问或投诉，Hike 将及时通知您。
- 3.1.4 Hike 将实施并维持适当的技术和组织措施，以保护个人数据免遭未经授权或非法处理，以及意外丢失、销毁、损坏、盗窃、更改或披露。这些措施应与未经授权或非法处理、意外丢失、销毁、损坏或盗窃个人数据可能造成的危害相适应，并与需要保护的个人数据的性质相适应。
- 3.1.5 应您的要求，Hike 将向您提供由负责审计 Hike 数据保护实践的机构（如外部审计师、内部审计、数据保护审计师）出具的最新证明、报告或摘录（如有），或适当的认证文件，以便您评估是否符合本附录条款。
- 3.1.6 一旦 Hike 意识到并确认个人数据发生任何意外、未经授权或非法的处理、披露或访问，Hike 将及时通知您。
- 3.1.7 Hike 将确保其可访问个人数据的员工受保密义务约束，限制其披露账户所有者个人数据的能力；以及
- 3.1.8 协议终止后，Hike 将及时启动清除流程，删除或匿名化个人数据。如果您在终止后 60 天内要求提供此类个人数据的副本，Hike 将向您提供该副本。
- 3.2 在提供服务的过程中，您承认并同意 Hike 可能使用分处理者来处理个人数据。Hike 对任何特定分处理者用于处理个人数据的使用，必须符合数据保护法规，并须受 Hike 与该分处理者之间订立的合同约束。
4. 其他条款
- 4.1 如果协议条款与本附录条款之间存在任何冲突或不一致之处，以本附录条款为准。为避免疑义，在适用法律允许的范围内，本附录项下的任何及全部责任（包括其限制）均受协议相关条款约束。您承认并同意，Hike 可能不时通过在 Hike 网站（网址为 https://hikeup.com/terms-of-use/dpa/）上发布经修订和重述的附录来修改本附录，此类修订自发布之日起生效。在经修订的附录发布至 Hike 网站后，您继续使用服务即表示您同意并接受该经修订的附录。如果您不同意对本附录所做的任何更改，请不要继续使用服务。
- 4.2 除本附录中明确修改和修订的内容外，协议中包含的所有条款、规定和要求仍应保持完全效力，并对本附录具有约束力。如果本附录的任何条款在司法程序中被认定为非法或不可执行，该条款应被分离，并不再具有效力，本附录的其余部分应继续有效并对双方具有约束力。
- 4.3 本附录条款受维多利亚州法律及澳大利亚适用法律管辖并据其解释，不考虑法律冲突原则。双方不可撤销且无条件地服从澳大利亚维多利亚州法院对因本附录引起或与之相关的任何争议或索赔的专属管辖权。