Shopify数据处理附录

此Shopify数据处理附录("齿顶高”)修订Shopify的服务条款(协议”)，该公司是一家加拿大公司，其办事处位于渥太华一层151 O 'Connor街，K2P 2L8，代表它自己，它的新加坡附属公司Shopify Commerce Singapore Pte. Ltd.和它的爱尔兰附属公司Shopify International Ltd.(统称为“Shopify”)。

  1. 定义

    1. ”保障资料法例”系指欧盟条例2016/679(“一般数据保护条例”)或加州民法典第1798.100-1798.199节(“2018年加州消费者隐私法”)，如适用，以及根据其实施或制定的任何立法和/或法规，或修订或取代其中任何法规，以及任何其他适用立法;

    2. ”数据处理器”、“数据控制器”、“数据对象”、“处理”、“Subprocessor，和监督权力，应按照《一般数据保护条例》进行解释;

    3. ”服务提供者应根据《2018年加州消费者隐私法》进行解释;

    4. ”个人资料“本附录中所使用的”系指与访问您的存储或通过您的存储进行交易的可识别或已识别的数据主体相关或可能与之合理关联的信息(a)客户)， Shopify在向您提供服务的过程中作为数据处理者或服务提供商进行处理。尽管有上述规定，但个人数据不包括Shopify在直接向消费者提供服务的情况下处理的信息，例如通过其面向消费者的应用程序(如Shop和Shop Pay);

    5. ”资料当事人要求"在本附录中所指要求查阅、删除、更正或携带您客户的个人资料;而且

    6. 本附录中所有其他大写术语的定义与本协议相同。

  2. 数据保护

    1. 如果数据主体位于欧洲经济区，则该数据主体的个人数据将由Shopify的爱尔兰关联公司Shopify International Ltd.处理。作为提供服务的一部分，这些个人数据可能会转移到其他地区，包括加拿大和美国。此类转让将在遵守相关数据保护法规的情况下完成。

    2. 当Shopify在提供服务过程中处理个人数据时，Shopify将:

      1. 作为数据处理者和/或服务提供商处理个人数据，仅用于按照您的书面指示(前提是该等指示与服务的功能相称)以及您随后可能同意的提供服务的目的。如果法律要求Shopify出于任何其他目的处理个人数据，Shopify将就此要求向您提供事先通知，除非法律禁止Shopify提供此类通知;

        1. 对于Shopify通过其面向消费者的应用程序和服务(如商店和商店支付)直接从消费者收集的客户个人数据，您承认Shopify是独立的数据控制者;

        2. 作为提供服务的一部分，Shopify将根据您的指示将个人数据传输给欺诈检测服务公司MaxMind，该公司处理个人数据，为您提供风险评分，以帮助您避免欺诈交易。在这种情况下，MaxMind就其可能处理的任何客户个人数据充当独立的数据控制者，我们不对他们如何处理该等数据负责。你可以在这里找到更多关于MaxMind隐私实践的信息:www.maxmind.com/en/privacy-policy；

      2. 如果Shopify认为您对个人数据处理的指示违反了适用的数据保护法律，则通知您;

      3. 在法律允许的范围内，在收到监管机构关于Shopify处理个人数据的询问或投诉后，立即通知您;

      4. 实施合理的技术和组织措施，使您能够执行您有义务履行的数据主体请求;

      5. 实施和保持适当的技术和组织措施，以保护个人数据免受未经授权或非法处理，以及意外丢失、破坏、损坏、盗窃、更改或披露。这些措施应适用于个人数据的任何未经授权或非法处理、意外丢失、破坏、损坏或盗窃可能导致的损害，并适用于拟保护的个人数据的性质;

      6. 应客户要求，提供合理信息以帮助客户完成数据保护影响评估。

      7. 应您的要求，向您提供来自负责审计Shopify数据保护实践的来源(例如，外部审计员、内部审计员、数据保护审计员)的最新证明、报告或其摘要，或适当的认证，以使您能够评估本附录条款的合规性;

      8. 在获悉并确认任何意外、未经授权或非法处理、披露或访问个人数据时，立即通知您;

      9. 确保其访问个人数据的人员遵守保密义务，限制其披露客户个人数据的能力;而且

      10. 本协议终止后，Shopify将立即启动清除程序以删除个人数据或匿名化个人数据。如果您在合同终止后60天内要求提供该等个人数据的副本，Shopify将向您提供该等个人数据的副本。

    3. 在提供服务的过程中，您承认并同意Shopify可使用子处理器处理个人数据。Shopify使用任何特定子处理器来处理个人数据必须符合数据保护法规，并且必须受Shopify与子处理器之间的合同管辖，该合同要求提供与本数据处理附录类似的保护。子处理器的当前列表可以在网上找到:Shopify的个子处理器．如果您反对指定一个子处理商，您可以根据我们的规定终止本协议服务条款以及您的Shopify Plus协议(如适用)。

  3. 杂项

    1. 本协议的规定与本附录的规定发生冲突或不一致时，以本附录的规定为准。为免生疑问，在适用法律允许的范围内，本附录项下的任何和所有责任，包括其限制，均受本协议的相关条款管辖。您承认并同意Shopify可不时修订本附录，在Shopify网站(网址Shopify数据处理附录该等修订于刊登日期起生效。经修订的附录发布到Shopify网站后，您继续使用“服务”即表示您同意并接受经修订的附录。如果您不同意对“附录”进行任何更改，请不要继续使用本服务。

    2. 除在本附录中具体修改和修订外，本协议中包含的所有条款、规定和要求仍然完全有效，并适用于本附录。如果本附录的任何条款在司法程序中被认为是非法或不可执行的，该条款应被切断并失效，本附录的其余部分仍将继续有效并对双方具有约束力。

    3. 本附录的条款应受安大略省法律及其适用的加拿大法律管辖并按其解释，不考虑法律冲突原则。双方不可撤销地、无条件地接受安大略省法院对因本附录引起的或与本附录有关的任何争议或索赔的专属管辖权。