此STAKE中国官方网站相助同伴数据处置惩罚协议（“数据处置惩罚协议”）由您（相助同伴）和STAKE中国官方网站签署。。。。。为了阻止疑问，，，，，，，STAKE中国官方网站相助同伴协议、STAKE中国官方网站隐私政策和STAKE中国官方网站使用协议是本协议的一部分，，，，，，，并通过引用纳入本协议。。。。。在本协议中，，，，，，，STAKE中国官方网站和相助同伴可能被统称为“双方”，，，，，，，或单独称为“一方”。。。。。

本数据处置惩罚协议旨在建设一个框架解决以下小我私家数据处置惩罚的场景：与STAKE中国官方网站和相助同伴之间的服务协议相关，，，，，，，除非双方尚有划定或约定，，，，，，，关于消耗者的小我私家数据，，，，，，，商家是控制者，，，，，，，STAKE中国官方网站是处置惩罚者，，，，，，，相助同伴是子处置惩罚者；；；；；关于商家的小我私家数据，，，，，，，STAKE中国官方网站是控制者，，，，，，，相助同伴是处置惩罚者。。。。。相助同伴应凭证数据处置惩罚协议处置惩罚小我私家数据。。。。。

1. 界说

“适用的数据；；；；；ぶ捶ā敝溉魏斡晒系恼府或政府或行政实体公布的旨在；；；；；ぷ匀蝗思捌浼彝コ稍币私权的立法或羁系系统，，，，，，，特殊是通用数据；；；；；ぬ趵2016/679（“GDPR”），，，，，，，以及增补欧盟成员国数据；；；；；ぶ捶ǖ闹捶，，，，，，，英国的数据；；；；；しò2018和由于英国的欧洲同盟（退出）法案2018第3节而纳入英国执法的GDPR（“UK GDPR”），，，，，，，加拿大的小我私家信息；；；；；ず偷缱游募法S.C. 2000, c. 5（“PIPEDA”），，，，，，，以及任何凭证其中划定的程序被以为与PIPEDA实质相似的省级立法，，，，，，，加利福尼亚民法典第1798.100节及以下，，，，，，，也称为2018年加利福尼亚消耗者隐私法案，，，，，，，经2020年加利福尼亚隐私权力法案修订，，，，，，，以及任何据此公布的规则（“CCPA”），，，，，，，以及其他适用的美国联邦和州隐私执法，，，，，，，香港的小我私家资料（隐私）条例Cap. 486（“PDPO”），，，，，，，中国的小我私家信息；；；；；しǎā癙IPL”）。。。。。

“授权区域”指处置惩罚者/子处置惩罚者被允许处置惩罚小我私家数据的国家/地区/领土。。。。。

“控制者”指单独或与他人配合确定小我私家数据处置惩罚目的和方法的实体。。。。。

“消耗者小我私家数据”指每个商家的消耗者小我私家数据。。。。。

“数据清静泄露”指导致小我私家数据意外或不法被破损、丧失、更改、未经授权的披露或会见的清静误差。。。。。

“数据主体”指与小我私家数据相关的已识别或可识别的小我私家。。。。。

“商家”指通过平台开展营业的商家。。。。。

“商家小我私家数据”指商家的小我私家数据。。。。。

“小我私家数据”指与数据主体相关的任何信息；；；；；可识别的自然人是指可以直接或间接通过姓名、身份证号码、位置数据、在线标识符或与该自然人的物理、心理、遗传、心理、经济、文化或社会身份相关的一个或多个因向来识别的小我私家。。。。。

“平台”指由STAKE中国官方网站及其关联公司拥有和运营的shoplazza.com以及任何相关的软件、程序、应用程序和网站。。。。。

“处置惩罚”指对小我私家数据或小我私家数据集举行的任何操作或一系列操作，，，，，，，无论是否通过自动化手段，，，，，，，例如网络、纪录、组织、存储、顺应或更改、检索、咨询、通过传输披露、撒播或以其他方法提供、对齐或组合、限制、擦除或销毁。。。。。为免疑义，，，，，，，包括处置惩罚小我私家数据以披露、聚合、匿名化、去标识化或匿名化小我私家数据，，，，，，，以及将小我私家数据与其他小我私家数据团结，，，，，，，或从这些小我私家数据中衍生任何数据或信息。。。。。

“处置惩罚者”指代表控制者凭证控制者指示处置惩罚小我私家数据的实体。。。。。

“服务协议”指规范相助同伴通过平台提供服务的协议，，，，，，，包括但不限于STAKE中国官方网站相助同伴协议。。。。。

“敏感小我私家数据”指被界说为“敏感小我私家数据”、“特殊种别小我私家数据”或任何在适用数据；；；；；ぶ捶ㄏ戮哂惺抵氏嗨苹蚶嗨瓶捶ɑ蚪缢档男∥宜郊沂，，，，，，，因此可能受到特另外；；；；；せ虼χ贸头Ｏ拗啤！！！。

“子处置惩罚者”指被处置惩罚者约请或指定代表处置惩罚者凭证处置惩罚者从控制者吸收的指示处置惩罚小我私家数据的实体。。。。。

“羁系机构”指认真监视适用数据；；；；；ぶ捶ㄓτ们樾蔚淖粤不，，，，，，，包括本数据处置惩罚协议所涵盖的小我私家数据处置惩罚。。。。。

2. 小我私家数据的处置惩罚

2.1 双方将遵守适用的数据；；；；；ぶ捶，，，，，，，相助同伴将仅凭证适用的数据；；；；；ぶ捶ùχ贸头Ｐ∥宜郊沂，，，，，，，并且不会与服务协媾和本数据处置惩罚协议划定之外的任何第三方分享、出售、披露或以其他方法提供这些信息。。。。。此条款是对适用数据；；；；；ぶ捶ㄏ乱环降囊逦窕蛉Φ脑霾，，，，，，，并不减轻、消除或取代任何一方在适用数据；；；；；ぶ捶ㄏ碌囊逦窕蛉Α！！！。

2.2 除非双方尚有约定，，，，，，，STAKE中国官方网站在执行本数据处置惩罚协议历程中不会爆发任何用度、开支、本钱或酬金。。。。。

2.3 小我私家数据的处置惩罚将在提供服务协议时代举行，，，，，，，条件是，，，，，，，一旦本数据处置惩罚协议终止或到期，，，，，，，处置惩罚应连忙阻止。。。。。

2.4 在相助同伴凭证本数据处置惩罚协议代表STAKE中国官方网站处置惩罚小我私家数据的水平上，，，，，，，相助同伴应：

2.4.1 仅出于推行服务协议下的义务以及遵守本数据处置惩罚协议中列出的STAKE中国官方网站书面指示的目的处置惩罚小我私家数据，，，，，，，并凭证STAKE中国官方网站时时以书面形式指定的指示；；；；；

2.4.2 若是STAKE中国官方网站关于处置惩罚小我私家数据的任何指示不法，，，，，，，连忙通知STAKE中国官方网站；；；；；

2.4.3 凭证适用的数据；；；；；ぶ捶，，，，，，，保存其处置惩罚运动的纪录；；；；；

2.4.4 协助STAKE中国官方网站确保遵守适用的数据；；；；；ぶ捶，，，，，，，思量到相助同伴肩负的数据处置惩罚性子以及其可获取的信息，，，，，，，包括（但不限于）：

A. 子处置惩罚者

（1）未经STAKE中国官方网站事先书面赞成，，，，，，，不得与任何子处置惩罚者相助举行任何小我私家数据的处置惩罚，，，，，，，只管有此类赞成，，，，，，，相助同伴仍需对遵守本数据处置惩罚协议的所有要求肩负责任，，，，，，，包括与小我私家数据处置惩罚相关的要求；；；；；

（2）STAKE中国官方网站给予相助同伴一样平常授权，，，，，，，以替换其任何子处置惩罚者或增添新的子处置惩罚者。。。。。然而，，，，，，，相助同伴应提前通知STAKE中国官方网站关于增添或替换子处置惩罚者的任何预期变换，，，，，，，从而使STAKE中国官方网站有时机对此类变换提出异议。。。。。若是在三十（30）天内没有提出异议，，，，，，，所提议的替换或增添将被视为已接受。。。。。若是提出异议，，，，，，，且双方在提出异议之日起三十（30）天内未告竣协议，，，，，，，相助同伴有权继续举行所提议的增添或替换，，，，，，，STAKE中国官方网站有权连忙终止本数据处置惩罚协媾和服务协议，，，，，，，无需本钱且无需提供通知；；；；；以及

（3）关于每个子处置惩罚者，，，，，，，相助同伴应：

• 向Shoplazza提供每个子处置惩罚者将举行的小我私家数据处置惩罚的完整细节；；；；；

• 对每个子处置惩罚者举行充分的尽职视察，，，，，，，以确保其能够提供本协议要求的小我私家数据；；；；；に，，，，，，，包括但不限于提供足够的包管，，，，，，，实验适当的手艺和组织步伐，，，，，，，以确保数据处置惩罚切合适用的数据；；；；；ぶ捶ê捅敬χ贸头Ｐ榈囊；；；；；

• 在相助同伴与每个子处置惩罚者之间的条约中包括与本同伴数据处置惩罚协议中相同的义务，，，，，，，并监视其合规性。。。。。凭证要求，，，，，，，相助同伴应向STAKE中国官方网站提供与子处置惩罚者的协议副本，，，，，，，以供STAKE中国官方网站审查；；；；；

• 若是该条约涉及将欧洲数据主体的小我私家数据传输到欧洲经济区（EEA）之外，，，，，，，应将标准条约条款或STAKE中国官方网站指示的其他机制纳入相助同伴与每个子处置惩罚者之间的条约中，，，，，，，以确保转移的小我私家数据获得充分；；；；；，，，，，，，或者凭证STAKE中国官方网站批准的其他安排，，，，，，，在该第三国处置惩罚小我私家数据时提供足够的；；；；；；；；；；

• 对每个子处置惩罚者未推行其在小我私家数据处置惩罚方面的义务，，，，，，，相助同伴应对STAKE中国官方网站肩负完全责任；；；；；

B. 数据传输

（1）相助同伴只能在授权区域内处置惩罚小我私家数据，，，，，，，未经STAKE中国官方网站事先书面赞成，，，，，，，不得将小我私家数据转移到授权区域以外的任何国家/地区；；；；；

（2）除非知足以下条件，，，，，，，不然不得举行任何小我私家数据的跨境传输：

• 提供了与传输相关的适当包管步伐；；；；；

• 数据主体拥有可执行的权力和有用的执法救援；；；；；

• 相助同伴遵守其在适用数据；；；；；ぶ捶ㄏ碌囊逦，，，，，，，包括但不限于为任何传输的小我私家数据提供适当；；；；；に；；；；；以及

• 相助同伴遵守STAKE中国官方网站事先给出的关于处置惩罚小我私家数据的合理指示。。。。。

C. 内部治理

相助同伴应确保所有加入处置惩罚小我私家数据的职员都受到与小我私家数据相关的执法约束保密义务，，，，，，，并且应确保所有提供相助同伴服务的职员都接受过数据；；；；；ひ约靶∥宜郊沂莸拇χ贸头７矫娴淖ㄒ蹬嘌怠！！！。

D. 清静步伐

(1) 相助同伴应接纳适当的手艺和组织步伐，，，，，，，以避免对小我私家数据的未经授权或不法处置惩罚，，，，，，，以及避免小我私家数据的意外丧失、破损或损坏，，，，，，，思量到此类未经授权或不法处置惩罚、丧失、破损或损坏可能造成的损害，，，，，，，以及需要；；；；；さ男∥宜郊沂莸男宰，，，，，，，包括但不限于确保遵守适用数据；；；；；ぶ捶ㄋ璧乃胁椒ァ！！！。

(2) 清静步伐包括但不限于：

• 在可能或适当的情形下，，，，，，，对小我私家数据举行假名化和/或加密；；；；；

• 确保处置惩罚系统和服务的一连保密性、完整性、可用性和韧性；；；；；

• 确保在爆发物理或手艺事务时，，，，，，，实时恢复对小我私家数据的可用性和会见；；；；；

• 建设按期测试、评估和评估手艺和组织步伐有用性的流程；；；；；

• 识别与所使用系统中小我私家数据处置惩罚相关的误差的步伐；；；；；

• 其他STAKE中国官方网站要求的合理清静步伐。。。。。

E. 数据主体权力

（1）相助同伴在收到数据主体凭证任何适用数据；；；；；ぶ捶ㄌ岢龅娜魏吻肭笫，，，，，，，应连忙通知STAKE中国官方网站；；；；；

（2）相助同伴仅凭证STAKE中国官方网站的书面指示或在通知STAKE中国官方网站后凭证相助同伴受约束的适用数据；；；；；ぶ捶ǖ囊笙煊Ω们肭；；；；；

（3）思量到相助同伴肩负的处置惩罚性子，，，，，，，提供所有可能的协助和相助（包括但不限于接纳适当的手艺和组织步伐），，，，，，，以使STAKE中国官方网站能够推行其义务，，，，，，，响应数据主体行使其在适用数据；；；；；ぶ捶ㄏ碌娜Φ那肭；；；；；

（4）若是STAKE中国官方网站/控制者被请求删除来自数据主体的某些小我私家数据，，，，，，，或者凭证适用数据；；；；；ぶ捶ǖ囊，，，，，，，在STAKE中国官方网站的请求下，，，，，，，相助同伴应连忙阻止处置惩罚此类小我私家数据，，，，，，，并安排在三十（30）天内连忙清静删除或送还此类小我私家数据给STAKE中国官方网站，，，，，，，同时一并送还其拥有或控制的所有小我私家数据副本，，，，，，，包括其关联公司、代表、署理人或承包商手中的小我私家数据，，，，，，，并且凭证STAKE中国官方网站指定的方法（若有）举行删除或销毁，，，，，，，相助同伴需要提供文件证据以支持删除或销毁的操作。。。。。

F. 数据清静泄露

（1）相助同伴应凭证STAKE中国官方网站的要求实时提供信息和协助，，，，，，，以便STAKE中国官方网站/控制者能够凭证适用数据；；；；；ぶ捶ㄏ蝾肯祷购褪葜魈逋ㄖ萸寰残孤；；；；；

（2）相助同伴在意识到爆发数据清静泄露时，，，，，，，应连忙（并且在任何情形下不凌驾24小时）通过电子邮件通知STAKE中国官方网站相助同伴支持：privacy@shoplazza.com，，，，，，，包括但不限于以下情形：

• 相助同伴或其任何子处置惩罚者遭受数据清静泄露；；；；；或

• 相助同伴或其任何子处置惩罚者收到与处置惩罚小我私家数据直接或间接相关的数据清静泄露通知、投诉、通知或通讯，，，，，，，这涉及到任一方遵守适用数据；；；；；ぶ捶ǖ那樾巍！！！。

（3）在每种情形下，，，，，，，相助同伴应向STAKE中国官方网站/控制者提供周全的相助、信息和协助，，，，，，，以应对任何此类数据清静泄露、合规通知或通讯。。。。。相助同伴应自费：(A) 实时调解数据清静泄露以避免进一步丧失小我私家数据；；；；；(B) 视察事务；；；；；(C) 接纳合理步伐减轻对STAKE中国官方网站、STAKE中国官方网站相关实体、商家或消耗者未来预期的损害；；；；；以及(D) 按期向STAKE中国官方网站转达其视察希望，，，，，，，并实时相助提供STAKE中国官方网站可能需要的任何特殊信息。。。。。

（4）双方赞成绩制订任何相关的果真声明或向受影响职员发出的任何须要通知内容举行优异的协调与相助。。。。。相助同伴不得在未事先获得STAKE中国官方网站书面赞成的情形下，，，，，，，通知任何第三方，，，，，，，除非凭证适用的数据；；；；；ぶ捶ㄒ笸ㄖ，，，，，，，在这种情形下，，，，，，，相助同伴应在该执法允许的规模内通知STAKE中国官方网站该执法要求，，，，，，，提供拟通知的副本，，，，，，，并在通知数据泄露之前思量STAKE中国官方网站的意见。。。。。

G. 数据；；；；；び跋炱拦

相助同伴应提供并执行与其处置惩罚小我私家数据相关的数据；；；；；び跋炱拦，，，，，，，或协助STAKE中国官方网站/控制者举行数据；；；；；び跋炱拦，，，，，，，以切合适用数据；；；；；ぶ捶ǖ囊蟆！！！。

H. 审计

（1）相助同伴应向STAKE中国官方网站提供所有须要的信息，，，，，，，以证实其遵守本数据处置惩罚协议中划定的义务以及其他指示，，，，，，，并允许并协助STAKE中国官方网站/控制者或羁系机构凭证适用数据；；；；；ぶ捶ň傩械纳蠹，，，，，，，包括检查；；；；；

（2）应要求，，，，，，，相助同伴应允许STAKE中国官方网站/控制者或羁系机构会见相助同伴的场合、纪录和职员，，，，，，，以评估其遵守本数据处置惩罚协媾和适用数据；；；；；ぶ捶ㄏ碌囊逦瘛！！！。

I. 执法请求
若是相助同伴凭证相助同伴适用的执法收到来自公共（包括司法）机关的依法要求，，，，，，，相助同伴应通知STAKE中国官方网站。。。。。若是相助同伴意识到公共机关直接会见小我私家数据，，，，，，，应凭证相助同伴适用的执法通知STAKE中国官方网站。。。。。相助同伴应向STAKE中国官方网站提供尽可能多的关于依法要求的相关信息。。。。。相助同伴还应纪录任何收到的披露请求及其回应，，，，，，，并将该信息提供应STAKE中国官方网站。。。。。若是相助同伴在凭证适用执法审查此类请求的正当性后以为应对该请求提出申诉，，，，，，，相助同伴应接纳适当步伐，，，，，，，包括在须要时通过尽可能的申诉途径举行。。。。。

3. 赔偿

3.1 相助同伴应赔偿STAKE中国官方网站因相助同伴或其任何子处置惩罚者的任何违反行为而爆发或与之相关的所有用度、开支（包括执法及其他专业用度和开支）、损失、损害和其他任何性子的欠债（无论是条约责任、侵权责任照旧其他）。。。。。

3.2 相助同伴在本第3条中的赔偿责任不受限制或扫除，，，，，，，包括但不限于本数据处置惩罚协议中的任何条款。。。。。

4. 保密

4.1 每一方必需对其在本数据处置惩罚协议下吸收到关于另一方及其营业的信息（“保密信息”）予以保密，，，，，，，并且在没有另一方的事先书面赞成的情形下，，，，，，，不得使用或披露保密信息。。。。。

4.2 本数据处置惩罚协议的终止或到期不会扫除相助同伴在本第4节下的保密义务。。。。。

5. 生效和终止

5.1 除非凭证本第5节划定终止或到期，，，，，，，不然本数据处置惩罚协议应连忙生效并一连有用。。。。。

5.2 在服务协议终止或到期时，，，，，，，本数据处置惩罚协议将自动到期。。。。。

5.3 若是相助同伴违反了本数据处置惩罚协议的任何重大条款，，，，，，，STAKE中国官方网站有权终止本数据处置惩罚协议以及服务协议，，，，，，，部分或所有生效于STAKE中国官方网站的书面通知。。。。。

5.4 在本数据处置惩罚协议因任何缘故原由终止或到期时，，，，，，，相助同伴应连忙阻止处置惩罚小我私家数据并会见保密信息，，，，，，，并应在三十（30）天内凭证STAKE中国官方网站指定的方法（若是有）实时且清静地删除或退还所有已处置惩罚的小我私家数据和已吸收的保密信息。。。。。

5.4.1 在本数据处置惩罚协议终止或到期后，，，，，，，若是STAKE中国官方网站要求相助同伴删除或销毁其仍持有的小我私家数据和/或保密信息，，，，，，，则相助同伴必需在三十（30）天内提供书面证据以证实删除或销毁。。。。。

5.4.2 不受任何相反条款的影响，，，，，，，相助同伴应对其（或其分转机构）违反本第5节划定的任何违规、违反和疏忽行为负完全责任。。。。。

5.4.3 本数据处置惩罚协议的终止不应影响任何一方在终止日期之前确立的权力或义务，，，，，，，并且所有通过体现或昭示表达的条款仍然具有完全的效力和效果。。。。。

6. 其他
6.1 本数据处置惩罚协议是服务协议的一部分，，，，，，，若是本数据处置惩罚协议与服务协议之间保存冲突，，，，，，，则在涉及小我私家数据处置惩罚的事项上，，，，，，，应以本数据处置惩罚协议为准。。。。。

6.2 本数据处置惩罚协议的签约方应由STAKE中国官方网站隐私政策第6条划定统领。。。。。

6.2.1 若是STAKE中国官方网站的签约方是Shoplazza Corp.，，，，，，，则本数据处置惩罚协议应适用加拿大安简陋省的执法，，，，，，，并按其诠释，，，，，，，不思量冲突法原则。。。。。团结国国际货物销售条约条约不适用于本数据处置惩罚协议，，，，，，，并特此扫除。。。。。

双方不可作废且无条件地赞成，，，，，，，任何因本数据处置惩罚协议引起或与之相关的争议或索赔，，，，，，，应提交加拿大安简陋省的法院专属统领。。。。。

6.2.2 若是STAKE中国官方网站的签约方是Shoplazza Hongkong Limited，，，，，，，则本数据处置惩罚协议应适用中华人民共和国香港特殊行政区的执法，，，，，，，并按其诠释，，，，，，，不思量冲突法原则。。。。。团结国国际货物销售条约条约不适用于本数据处置惩罚协议，，，，，，，并特此扫除。。。。。
双方不可作废且无条件地赞成，，，，，，，任何因本数据处置惩罚协议引起或与之相关的争议或索赔，，，，，，，应提交中华人民共和国香港特殊行政区的法院专属统领。。。。。

6.3 若是本数据处置惩罚协议的个体条款无效或无法执行，，，，，，，其他条款的有用性和可执行性不受影响。。。。。

6.4 本数据处置惩罚协议包括双方就本协议事项告竣的完整明确，，，，，，，并取代双方之前就该事项所告竣的所有口头和书面协议。。。。。

6.5 本数据处置惩罚协议中使用的章节问题仅为利便参考之用，，，，，，，不应单独决议本协议任何条款的构建或诠释。。。。。