適用於合資格商業服務的資料處理條款。

客戶決定由其控制之個人資料的處理目的及方式，並須對相關合法依據、通知、指示及與資料當事人的關係負責。除非法律另有要求，Webz Fusion 只會按照提供已協定服務所需的書面指示處理該等資料。

雙方各自仍須就其實際角色所適用的責任負責。對於私隱政策所述的帳戶、帳單、安全及法律行政記錄，Webz Fusion 可能另行以機構或資料控制者身份行事。

已接受的服務文件應列明處理的事項、期限、性質、目的、個人資料類別及資料當事人群組。未經書面協議，客戶不得提供超出該描述範圍的資料類別。

客戶保證其指示均屬合法，並會就任何限制、敏感資料、保留規則或高風險處理立即通知 Webz Fusion。

獲授權處理客戶資料的人員均須承擔適當的保密責任。Webz Fusion 會維持與服務及風險相稱的合理行政、技術及組織保障措施。

安全屬雙方共同責任。客戶必須適當設定其帳戶、權限、裝置、應用程式及系統整合，並不得削弱已協定的控制措施。

客戶授權 Webz Fusion 使用為網站寄存、雲端服務、通訊、安全、付款、支援，以及已協定的 AI 或系統整合服務而合理需要的次處理者。Webz Fusion 仍須負責就相關處理向次處理者施加適當的資料保護責任。

重要的次處理者安排可能會於服務文件中列明，或在合理要求下提供。雙方會本着誠信處理有充分理據的反對意見，而這可能需要採用替代服務、更改服務範圍或終止受影響的功能。

如客戶資料被傳輸至新加坡境外，雙方將在適用情況下採用合約或其他所需保障措施，以提供與 PDPA 可比的資料保護標準。

客戶須在訂購服務前，自行識別因其所在地、使用者或行業而產生的額外跨境傳輸規則。額外措施可能需要另行界定服務範圍及收取費用。

在考慮處理性質及可取得資料的情況下，Webz Fusion 將就與客戶控制資料有關的查閱、更正、刪除、限制、資料外洩及監管要求提供合理協助。

客戶仍須負責回應個人及主管機關。如協助超出正常服務運作範圍，而相關要求範圍廣泛，或由客戶的設定或違約所引致，則可能需要收取費用。

如 Webz Fusion 得悉已確認涉及客戶控制個人資料的資料外洩，而適用的資料中介人或處理者責任要求作出通知，Webz Fusion 將在沒有不當延誤的情況下通知客戶。

通知將包括當時可取得且為評估而合理所需的資料。發出通知並不構成承認過失，而除非法律另行指派該責任，客戶仍須自行負責作出通知決定。

受影響服務終止時，客戶資料會按照服務能力、書面要求及適用的資料生命週期交還或刪除，除非法律或正當的安全及爭議處理需要要求保留。

備份及日誌可能按照標準保留週期自然到期刪除，而非即時刪除。任何獲保留的資料仍會受到保障，且不會用於新的目的。

Webz Fusion 將提供為證明履行本附錄所納入責任而合理需要的資料，但須受保密、安全、比例原則及保護其他客戶的要求所規限。可使用獨立報告或問卷，以代替具侵入性的現場檢查。

已接受的服務文件將界定責任、費用、適用法律及文件優先次序。如本附錄在資料處理責任方面與其他文件有衝突，則就該事項以本附錄為準，但仍須受強制性法律規定所限制。