适用于符合条件的企业服务的数据处理条款。

客户决定其控制的个人数据的处理目的及方式，并对合法依据、通知、处理指示及与数据主体之间的关系负责。除非法律另有要求，Webz Fusion 仅按照为提供已约定服务所需的书面指示处理相关数据。

双方仍须根据各自在实际关系中的角色承担适用义务。对于隐私政策所述的账户、账单、安全及法律行政记录，Webz Fusion 可能另行作为机构或数据控制者处理。

已接受的服务文件应明确处理事项、持续时间、性质、目的、个人数据类别及数据主体群体。未经书面同意，客户不得提供超出该说明范围的数据类别。

客户保证其处理指示合法，并会及时向 Webz Fusion 告知任何限制、敏感数据、保留规则或高风险处理活动。

获授权处理客户数据的人员须承担适当的保密义务。Webz Fusion 会根据服务及风险水平维持合理的行政、技术及组织保障措施。

信息安全属于双方共同责任。客户必须适当配置其账户、权限、设备、应用及系统集成，并不得削弱双方已约定的控制措施。

客户授权 Webz Fusion 使用为托管、云服务、通信、安全、付款、支持，以及双方约定的 AI 或系统集成服务所合理需要的次级处理方。Webz Fusion 仍负责就相关处理向次级处理方施加适当的数据保护义务。

重大次级处理方安排可能在服务文件中列明，或可在合理请求下提供。对于有事实依据的异议，双方会诚信协商处理；解决方案可能需要替代服务、调整服务范围或终止受影响功能。

如客户数据被传输至新加坡境外，在适用情况下，双方会采用合同或其他所需保障措施，以提供与 PDPA 相当的数据保护标准。

客户须在订购服务前识别因其所在地、用户或行业而产生的额外跨境传输规则。额外措施可能需要另行界定服务范围及收费。

在考虑具体处理活动及可获得信息后，Webz Fusion 会就涉及客户控制数据的访问、更正、删除、限制处理、数据泄露及监管请求提供合理协助。

客户仍须负责回应个人及监管机构。对于超出正常服务运行范围的协助，如请求范围较大，或由客户配置或违约造成，可能需要另行收费。

在知悉已确认的客户控制个人数据泄露后，如适用的数据中介方或处理方义务要求通知，Webz Fusion 会在不无故延迟的情况下通知客户。

通知会包含当时可获得且合理需要用于评估的信息。通知不构成对过错的承认；除非法律另行规定责任主体，否则客户仍须负责决定是否进行相关通知。

受影响服务结束时，客户数据会根据服务能力、书面请求及适用生命周期进行返还或删除，但法律要求或正当的安全及争议处理需要继续保留的除外。

备份及日志可能按照标准保留周期自然到期，而不是立即删除。继续保留的数据仍会受到保护，且不会被用于新的目的。

在遵守保密、安全、比例原则及其他客户保护要求的前提下，Webz Fusion 会提供合理必要的信息，以证明履行本附录所纳入的相关义务。可使用独立报告或问卷代替侵入式现场检查。

已接受的服务文件会规定责任、费用、适用法律及文件优先级。如本附录在数据处理义务方面与其他文件发生冲突，则在不违反强制性法律的前提下，以本附录对该事项的规定为准。