主许可协议 - 控制器到处理器数据处理附录

STATS PERFORM - TEAM PERFORMANCE 主许可协议控制器对处理器数据处理附录

本控制方对处理方数据处理附录，包括附录中的任何附录、附件和附表（合称 "DPA"）（如适用），构成 Team Performance 主许可协议（"MLA"）的一部分，并纳入其中、工作订单和/或（如适用）任何其他协议（统称 "协议"），涉及根据协议向您（称为 "被许可人"、"您"或 "您的"）提供的平台获取服务的某些服务（如工作订单和 MLA 中所述），您是数据控制方，Perform Content Limited 或作为协议一方的相关关联公司（相关方称为 "Stats Perform "或 "Stats Perform"）是数据控制方。Stats Perform"或 "我们"或 "我们的"）作为数据处理者。

当 MLA 条款与本 DPA 条款发生冲突时，应以本 DPA 条款为准。除此以外，MLA 将继续完全有效。

兹协议 如下

1.定义

1.1.在本 DPA 中，以大写字母标示的词语具有下文或本协议其他地方（视情况而定）所载的含义：

1.2.术语 "数据主体"、"个人数据"、"处理"及变体、"控制者"和 "处理者"应具有数据保护法赋予它们的含义。

2.任命

2.1.在Stats Perform 向被许可人提供服务的过程中，被许可人可能会提供或输入被许可人的个人数据以供处理。为此，被许可人是控制者，Stats Perform 是处理者，本DPA适用于此类情况。Stats Perform 代表被许可人处理被许可人个人数据的主题（包括性质、目的、期限和其他方面）在本DPA的附表中列出。

2.2.被许可人个人数据可能包含被许可人关联公司作为控制人的个人数据。被许可人确认，其有权代表被许可人关联公司向Stats Perform 传达与Stats Perform 处理与服务相关的被许可人个人数据有关的任何指示或其他要求。

2.3.Stats Perform 受被许可人委托，代表被许可人和/或被许可人关联公司（视情况而定）处理被许可人个人数据，这是提供服务所必需的，或双方另有书面约定的。

2.4.被许可人承认，其及其任何附属机构完全有责任确保，并且被许可人保证并表示，根据数据保护法，对被许可人个人数据的任何处理均根据适当的合法理由进行，向相关数据主体提供了处理该数据的适当通知，被许可人个人数据是准确和最新的，并就该数据定义和实施了适当的数据保留期。

3.持续时间

本 DPA 自生效日起适用，并在协议或服务终止或期满（"期限"）前继续完全有效。

4.遵守数据保护规定

4.1.在本协议期内，除法律另有规定外，Stats Perform 作为处理方处理被许可人个人资料时，同意： 1：

4.1.1. 在处理被许可人个人数据时遵守适用的数据保护法；

4.1.2 仅在与provision 服务有关的情况下，根据被许可人在服务范围内不时合理给出的合法指示文件，处理被许可人的个人数据，并对匿名数据进行内部业务分析。Stats Perform 可能会被要求根据其所遵守的适用法律处理被许可人的个人数据，在这种情况下，Stats Perform 应在处理前告知被许可人该法律要求，除非该法律以重要的公共利益为由禁止此类信息。被许可人保证并持续声明其指示不会使Stats Perform 违反法律；

4.1.3 告知被许可人其认为违反数据保护法的指令，且Stats Perform 有权不理会该指令；

4.1.4. 确保所有经Stats Perform 授权处理被许可人个人资料的人员均承诺保密或承担适当的法定保密义务；

4.1.5. 实施适当的技术和组织措施（根据本 DPA 附表中规定的措施），在考虑到需要保护的被许可人个人资料的性质以及任何安全漏洞（定义见下文）可能造成的损害风险的情况下，适当保护被许可人个人资料；

4.1.6 根据数据保护法或与被许可人个人数据相关的监管或执法要求，将其收到的任何数据主体要求通知被许可人，不得无故拖延。Stats Perform 可确认每项数据主体请求。在与被许可人达成一致的情况下，Stats Perform 可通过适当的技术和组织措施协助被许可人履行根据数据保护法回应数据主体请求的义务，费用由被许可人承担；

4.1.7. 在被许可人承担费用的情况下，提供被许可人可能合理要求的协助，以确保被许可人遵守与数据安全、数据泄露通知、数据保护影响评估以及与负责隐私和数据保护事务的主管监督机构的事先协商有关的数据保护法；

4.1.8 由被许可人选择并承担费用，删除被许可人个人数据，或在服务provision 结束后将所有被许可人个人数据归还给被许可人，并删除所有被许可人个人数据的现有副本，但为合法商业目的保留的匿名被许可人数据或根据适用法律需要持续存储的被许可人个人数据除外；以及

4.1.9. 在被许可人承担费用的情况下，向被许可人提供合理必要的信息，以证明Stats Perform遵守本DPA，并允许独立第三方在双方同意的合理通知下进行审计和检查。在根据本条款行使审计权时，被许可人应，并应确保执行审计的一方应，在遵守第5条的前提下：（a）仅在Stats Perform或其关联公司执行审计的地点的一般营业时间内执行审计；（b）在执行审计时，使用所有合理的谨慎措施，确保业务运营不受干扰，特别是确保对另一客户环境的风险（例如，对服务水平的影响，数据的可用性）。(c) 遵守数据保护法的任何适用规定和Stats Perform 的合理要求；(d) 考虑到服务的复杂性、服务产生的风险、服务的关键性或重要性以及服务对被许可方活动连续性的潜在影响，以相称的方式行使审计权；(e) 遵守相关的、普遍接受的国家和国际审计标准； (f) 确保其雇员或任何第三方审计师具备进行审计所需的适当和相关的技能和知识；以及 (g) 将根据本分条款共享的所有信息视为机密信息。

5.审计

关于上述第4.1.9条，对于其次级处理商，Stats Perform 将根据其与次级处理商的协议，行使其审计权（根据欧盟GDPR或英国GDPR（如适用）第28(3)(h)条的要求）。如果信息对Stats Perform 的业务敏感，或如果Stats Perform披露此类信息将违反法定或合同义务，Stats Perform Stats Perform 有权自行决定但适当考虑被许可人的法律义务，不披露此类信息。尤其是，Stats Perform 公司不得允许被许可人获取任何有关Stats Perform公司被许可人、Stats Perform公司成本、质量和合同管理报告的数据或信息，或任何其他非严格必要的、用于约定检查目的的信息。

6.分处理器

6.1.Stats Perform 将根据本第 6 条的规定，聘用任何分包商（以下称 "分包商"）参与处理本 DPA 下的被许可人个人数据。

6.2.为执行本 DPA 规定的某些数据处理活动而参与处理被许可人个人数据的子处理方的当前名单列于附表（不时更新）。自生效日起，被许可人特此同意使用这些子处理方处理被许可人的被许可人个人数据。

6.3.Stats Perform 应及时通知被许可人任何新的或替换的次级处理商，这些次级处理商与附表中的次级处理商列表不同，并影响被许可人个人数据的处理。如果被许可人基于合理的理由反对任何此类变更，则必须在Stats Perform 根据本条款通知被许可人的14天内通知Stats Perform ，否则变更将被视为被接受。如果出现根据本条款合理提出的任何异议，双方应进行真诚的讨论，以达成变通办法。但是，如果在Stats Perform的合理意见下，双方没有达成一致的解决方案，则Stats Perform 有权终止与子处理程序变更相关的服务。

6.4.在聘用次级处理人时，Stats Perform 将：

6.4.1. 进行合理的尽职调查；

6.4.2 在实际可行的情况下，根据与本 DPA 中的条款基本等同的条款签订合同，其中可包括国际转让条款（或类似条款）（如有需要），以便为被许可人个人数据的处理提供充分的保障；以及

6.4.3 对于子处理方履行本 DPA 规定的数据处理义务，继续对被许可人承担全部责任。

7.安全事件

7.1."安全漏洞"指安全漏洞导致意外或非法破坏、丢失、更改、未经授权披露或访问由Stats Perform传输、存储或以其他方式处理的被许可人个人资料。

7.2.如果Stats Perform 发现任何安全漏洞，将立即通知被许可人。在可行的情况下，Stats Perform 将提供分阶段通知。

7.3.Stats Perform 将对安全漏洞进行调查，并采取合理的行动来识别、预防和减轻安全漏洞的影响。在被许可人承担费用的情况下，Stats Perform 将采取被许可人合理要求的进一步行动，以遵守数据保护法。

7.4.根据数据保护法的要求，未经Stats Perform事先书面批准，被许可方不得发布或出版任何有关安全漏洞的文件、通信、通知、新闻稿或报告；Stats Perform不得无理拒绝此类批准。

8.国际数据传输

8.1.被许可人承认，Stats Perform 可能会对被许可人个人数据进行国际转移。Stats Perform 将确保任何国际转移（只要发生）均基于适用数据保护法规定的适当保障措施，包括必要时与相关进口商签订适当的国际转移条款（或替代标准合同条款）。

8.2.如果被许可人受欧盟 GDPR 的约束，并将被许可人个人数据传输至欧洲经济区以外的Stats Perform 处理，且该传输属于国际传输，并非基于欧盟 GDPR 第 45 条所述的充分性决定，则双方将遵守欧盟 SCC 的模块 2（或模块 3，如适用）版本，该版本被视为纳入本 DPA 并构成其一部分，并按如下方式填写：

8.2.1.欧盟标准合同条款》第 7 条（对接条款）将不适用；

8.2.2 方案 2 适用于欧盟标准合同条款第 9(a)条，"商定清单 "列于附表中，期限为 14 天；

8.2.3. 欧盟标准合同委员会第 11(a)条规定的可选补救语言将不适用；

8.2.4. 在适用情况下，根据欧盟 SCC 第 13 条，主管监督机构为爱尔兰数据保护委员会；

8.2.5 选项 2 将适用于欧盟 SCC 第 17 条，适用的管辖法律为爱尔兰共和国；

8.2.6. 欧盟《标准合同》第 18(b)条规定的诉讼地和管辖权选择为爱尔兰共和国法院；以及

8.2.7.欧盟标准集装箱货运公约》附件一和附件二被视为已填入下表所列信息。

8.3.如果被许可人受英国 GDPR 的约束，并将被许可人个人数据传输至Stats Perform 在英国境外进行处理，且该传输属于国际传输，并非基于英国 GDPR 第 45 条所述的适当性决定，则欧盟 SCC 应根据上述第 8.2 条适用，并应被视为根据 ICO 英国附录的规定进行了修订，该附录应被视为由双方执行，并纳入本 DPA，成为本 DPA 的一部分。如果 ICO 英国附录根据本第 8.3 条适用：

8.3.1.ICO 英国附录第 1 部分中的表 1 和表 3 应视为已填写欧盟标准集装箱货运公约附录中的相关信息以及（因此）以下附表；

8.3.2 在第 1 部分表 2 中，"附录欧盟 SCC "被视为（根据上述第 8.2 条）纳入本 DPA 的欧盟 SCC，包括附录信息（定义见 ICO 英国附录）；

8.3.3.第 1 部分表 4 选择 "双方均非 "即视为填写完毕；以及

8.3.4 欧盟标准合同条款与 ICO 英国附录之间的任何冲突将根据 ICO 英国附录第 9、10 和 11 节解决。

8.4.在国际转移条款适用的情况下，其各自的规定应取代Stats Perform在本 DPA 中的数据处理义务（包括第 4 至 7 条中规定的义务）。如果国际转移条款的规定与本DPA或协议有任何冲突，则以国际转移条款为准。协议条款和本 DPA 条款不得也不寻求以任何方式更改国际转移条款。

9.赔偿

9.1.尽管有任何责任免除或责任限制或本协议中的任何相反provision ，被许可方仍应并特此同意赔偿Stats Perform 及其关联公司及其高级职员、雇员、代理和分包商（各称为 "受赔偿方"）因任何第三方索赔、损失、要求、诉讼、责任、罚款、处罚、合理开支、损害赔偿和和解金额（包括合理的法律费用和成本）而遭受的损失、罚款、处罚、合理开支、损害赔偿和和解金额（包括合理的法律费用和成本）。

9.2.在不违反第 9.1 和 10.2 条规定的情况下，任何一方在本 DPA 下的责任均受协议中任何责任限制条款的约束。

10.杂项

10.1.本 DPA 中的条款标题和其他标题仅为方便参考而设，不构成本 DPA 的一部分，也不影响本 DPA 的含义或解释。

10.2.本 DPA 的任何条款均不排除或限制适用法律无法限制或排除的任何一方的责任。在遵守前句规定的前提下，(i) 本 DPA（包括任何附表、附件和附录）构成双方就本协议标的物达成的完整协议，并取代双方此前就本协议标的物达成的所有协议、谅解、谈判和讨论；且 (ii) 在签订本 DPA 时，除本 DPA 明确规定的内容外，任何一方均不依赖于任何声明、陈述或保证（无论是否因疏忽而作出），且任何一方均不享有基于这些声明、陈述或保证的任何权利或补救措施。

10.3.被许可方应在发票日期后 30 天内向Stats Perform 支付任何成本和费用，包括但不限于合理的律师费，以及Stats Perform 和/或其附属机构在履行本 DPA 规定的职责时产生的准备和发送信函的费用，费用由被许可方承担。

10.4.所有终止或违约通知必须使用英文，以书面形式发给对方的主要联系人和法律部门。经有效收据或电子日志核实，通知一经收到即视为已发出。邮寄通知将被视为在以挂号信记录投递的方式邮寄之日起 48 小时后收到。

10.5.本 DPA 的条款可分割。如果任何短语、条款或provision 全部或部分无效或不可执行，则此类无效性或不可执行性仅影响此类短语、条款或provision，本 DPA 的其余部分仍应完全有效。

10.6.本 DPA 受英国法律管辖，对于与本 DPA 有关的任何争议（合同或非合同争议），双方均服从英国法院的专属管辖，但因第 8 条规定的其他救济途径而产生的争议除外，但任何一方均可向任何法院申请禁令或其他救济，以保护其财产、知识产权或机密信息。

时间表

数据处理详情