数据处理附录

客户为控制者，Meetion 为处理者。Meetion 仅依据客户以文件形式记录的指示处理个人数据，包括协议及本 DPA 所载明的指示，且仅在协议及本 DPA 所述期限内、为所述目的并针对所述数据类别进行处理。

Meetion 将：仅依据指示处理个人数据；确保获授权处理该等数据的人员受保密义务约束；实施适当的技术和组织安全措施；协助客户回应数据主体的请求；协助处理安全、泄露通知和影响评估事宜；并在委托关系结束时删除或返还个人数据，但法律要求保存的除外。

客户就 Meetion 聘请子处理者提供托管、电子邮件发送、支付处理和支持工具给予一般授权。Meetion 对每一子处理者施加的数据保护义务，其保护程度不低于本 DPA 所规定的义务，并会将相关变更告知客户，以便客户提出异议。

当个人数据被传输至其收集所在区域以外时，Meetion 依据适当的传输机制，例如标准合同条款或同等法律依据，并在必要时辅以补充措施。

安全措施包括传输加密、访问控制、日志记录，以及对存储个人数据的系统进行定期审查。Meetion 在知悉发生影响其代客户处理的数据的个人数据泄露后，将不得不当迟延地通知客户，并提供客户履行其自身通知义务所合理需要的信息。

Meetion 将提供为证明其遵守本 DPA 所合理必要的信息，并允许客户或客户委托的审计师在合理的时间间隔内进行审计，但以遵守保密义务为前提。

如需作为企业协议的一部分签署本 DPA，请通过企业页面与我们联系。