DATA PROCESSING ADDENDUM
数据处理附录
双方：SCO Vietnam Co., Ltd. ("SCO")
及：客户 ("客户")
本附录是双方之间《软件 & 云服务协议》的一部分。
1. 目的
DPA 规定了 SCO 在提供 SCO 服务过程中代表客户处理个人数据的行为。
DPA 适用于 SCO 根据客户指示处理个人数据的情况。
2. 双方的角色
根据具体处理活动：
-
客户可能是决定数据处理目的和方式的一方；
-
SCO 可能是根据客户指示处理数据的一方。
如果 SCO 自行决定其自身活动的数据处理目的，SCO 将根据适用法律承担相应的责任。
3. 数据范围
数据可能包括：
-
身份识别信息；
-
联系信息；
-
预订信息；
-
客户信息；
-
旅客信息；
-
交易信息；
-
员工信息；
-
CRM 数据；
-
旅游数据；
-
运营数据；
-
客户确定的其他数据。
4. 处理目的
SCO 处理数据的目的在于：
-
提供软件；
-
存储；
-
同步；
-
处理预订；
-
客户管理；
-
旅游管理；
-
API；
-
备份；
-
支持；
-
安全；
-
故障排除。
5. 客户指示
SCO 仅根据以下内容处理数据：
-
协议；
-
系统配置；
-
合法指示；
-
支持请求；
-
运营要求。
在SCO有义务进行通知的范围内，如果SCO发现某项指示存在违法迹象，SCO将予以通知。
6. 保密
SCO确保获准访问数据的人员：
-
负有保密义务；
-
仅在必要范围内进行访问；
-
遵守安全规程。
7. 技术措施
SCO采取并维持适当的措施，例如：
-
身份验证；
-
授权；
-
访问控制；
-
日志记录；
-
备份；
-
监控；
-
适当时加密；
-
安全更新；
-
事件管理。
8. 子处理者
SCO可以使用子服务商来运营服务。
例如：
-
云服务；
-
托管；
-
数据库；
-
电子邮件；
-
监控；
-
安全；
-
API；
-
渠道管理器。
SCO选择符合所需功能的合适服务商。
9. 子处理者通知
SCO可根据其政策更新子服务商列表。
对于重大变更，SCO将采取适当的通知机制。
10. 数据主体请求
当收到与代表客户处理的数据相关的请求时，SCO可以：
-
将请求转交给客户；
-
协助客户进行处理；
-
按照客户的合法要求执行。
11. 数据安全事件
当发现影响代表客户处理的数据的安全事件时，SCO将：
-
确定事件；
-
遏制；
-
修复；
-
减轻影响；
-
根据协议和适用法律通知客户。
12. 合规支持
在合理范围内，SCO可以协助客户：
-
提供安全信息；
-
提供处理信息；
-
支持数据导出；
-
支持处理请求；
-
支持评估事件。
超出标准支持范围的请求可能会产生费用。
13. 跨境数据传输
当 SCO 服务要求在越南境外或通过国际供应商处理数据时，双方应根据适用法律履行与跨境数据传输相关的法律义务。
14. 删除或退还数据
服务终止时，根据客户的有效要求，SCO 将：
-
提供合适的数据导出机制；
-
必要时从主系统中删除数据；
-
根据存储周期处理备份。
如果法律要求或为了保护合法权益，SCO 可以保留数据。
15. 检查与评估
客户可以要求提供与 SCO 数据保护措施相关的合理信息。
在 SCO 进行直接审计或深度审计的要求必须事先经双方同意。
16. 期限
DPA 在 SCO 代表客户处理数据期间有效。
在服务终止后，保密和数据义务在必要范围内继续适用。
17. 优先顺序
如果 DPA 与服务条款（Terms of Service）在个人数据处理问题上存在冲突，则在该问题上优先适用 DPA。
18. 适用法律
DPA 受越南法律管辖，除非双方另有符合适用法律的其他约定。
SCO Vietnam Co., Ltd.
代表：__________________
日期：__________________
客户
代表：__________________
日期：__________________
