数据处理协议

生效日期： 2024年8月12日

本数据处理协议（"本协议"）由Jatheon Technologies Inc.（"数据处理者"）与客户（"数据控制者"）共同签订，以下统称"双方"。

1. 定义

• 1.1 数据控制者 ：决定个人数据处理目的和方式的实体。
• 1.2 数据处理者 ：代表数据控制者处理个人数据的实体。
• 1.3 个人数据 ：与已识别或可识别的个人相关的任何信息。
• 1.4 处理 ：对个人数据进行的任何自动化或非自动化操作，包括收集、记录、组织、结构化、存储、调整、检索、查阅、使用、披露、对齐、限制、删除或销毁。

2. 子处理者的使用

• 2.1 数据处理者可委托子处理者协助提供服务。当前子处理者清单见附录A。

3. 数据处理责任

• 3.1 法律合规 ：数据处理者应确保所有个人数据处理符合适用的数据保护法律、法规和行业标准。
• 3.2 保密性 ：数据处理者应确保所有被授权处理个人数据的人员受保密义务约束。
• 3.3 安全性 ：数据处理者应实施并维护适当的技术和组织措施，以防止个人数据遭受未经授权的访问、丢失、披露、篡改或破坏。
• 3.4 子处理 ：数据处理者应维护参与处理个人数据的所有子处理者的最新清单，并确保每个子处理者通过书面协议履行数据保护义务。
• 3.5 数据主体权利 ：数据处理者应协助数据控制者响应数据主体访问、更正、删除或限制处理其个人数据的请求。
• 3.6 数据泄露通知 ：若发生个人数据泄露，数据处理者应立即通知数据控制者，并提供必要信息以协助履行法律义务。

4. 数据控制者义务

• 4.1 合法依据 ：数据控制者确认其处理个人数据具有合法依据，并已获得必要的许可或授权。
• 4.2 指令 ：数据控制者应向数据处理者提供关于个人数据处理的书面指令。数据处理者仅根据这些指令处理个人数据。
• 4.3 数据主体权利 ：数据控制者负责根据适用数据保护法律管理和处理数据主体请求。

5. 数据传输

• 5.1 任何向第三国或国际组织传输个人数据的行为需事先获得数据控制者的书面同意，并遵守适用的数据保护法律。

6. 期限与终止

• 6.1 本协议在数据处理活动持续期间有效，或根据本协议或服务条款的约定终止。
• 6.2 如有任何疑问，请联系我们的数据保护官：dpo@jatheon.cn。

———

附录A：子处理者

数据处理者当前委托以下子处理者参与个人数据处理：

• Amazon Web Services, Inc.
• Atlassian Trello
• Basecamp, LLC
• Breezy HR, Inc.
• GovSpend
• Google Workspace, Google LLC
• HubSpot, Inc.
• LinkedIn, Inc.
• Meta Platforms, Inc.
• PandaDoc
• PeopleForce LTD.
• RingCentral
• Riversys Technologies Private LTD.
• Scrut Automation
• Slack Technologies, Inc.
• Stripe Inc.
• Xero Limited (Xero)
• YouTube, Google LLC
• Zendesk
• Zoom Video Communications, Inc.