適用企業服務的資料處理條款。

客戶決定由其控制之個人資料的處理目的與方式，並對合法依據、通知、指示及與資料當事人的關係負責。除非法律另有要求，Webz Fusion 只會按照提供已同意服務所需的書面指示處理該等資料。

雙方仍須各自對其實際角色所適用的義務負責。對於私隱政策中所述的帳戶、帳單、安全及法律行政記錄，Webz Fusion 可能另以機構或資料控制者身分行事。

已接受的服務文件應列明處理標的、期間、性質、目的、個人資料類別及資料當事人群組。未經書面同意，客戶不得提供超出該描述範圍的資料類別。

客戶保證其指示合法，並會及時通知 Webz Fusion 任何限制、敏感資料、保留規則或高風險處理活動。

獲授權處理客戶資料的人員須承擔適當的保密義務。Webz Fusion 會維持與服務及風險相稱的合理行政、技術及組織保障措施。

安全屬雙方共同責任。客戶必須妥善設定其帳戶、權限、裝置、應用程式與整合，亦不得削弱已同意的控制措施。

客戶授權 Webz Fusion 使用為託管、雲端、通訊、安全、付款、支援及已同意的 AI 或整合服務而合理需要的次處理者。Webz Fusion 仍須負責就相關處理向次處理者施加適當的資料保護義務。

重要次處理者安排可於服務文件中列明，或在合理要求下提供。雙方會本著誠信處理有充分理據的反對意見，而這可能需要採用替代服務、變更範圍或終止受影響功能。

如客戶資料被傳輸至新加坡境外，在適用情況下，雙方會採用合約或其他所需保障措施，以提供與 PDPA 相若的保護標準。

客戶須在訂購服務前識別因其所在地、使用者或行業而產生的額外傳輸規則。額外措施可能需要另行界定範圍及收費。

在考慮處理性質與可取得資訊後，Webz Fusion 會就與客戶控制資料相關的存取、更正、刪除、限制、資料外洩及監管要求提供合理協助。

客戶仍負責回應個人與主管機關。如協助超出正常服務運作範圍，或要求因客戶設定或違約所致，在範圍龐大的情況下可能另行收費。

如適用的資料中介者或處理者義務要求通知，Webz Fusion 在知悉已確認涉及客戶控制個人資料的資料外洩後，會在不無故延誤的情況下通知客戶。

通知會包括可取得且為評估所合理需要的資訊。發出通知不構成承認過失；除非法律另有分配責任，客戶仍須自行負責作出通知決定。

受影響服務結束時，客戶資料會依服務能力、書面要求及適用生命週期退還或刪除，除非法律或合理的安全與爭議處理需要保留。

備份與記錄可能透過標準保留週期逐步到期，而非即時刪除。保留的資料仍會受到保護，亦不會用於新的目的。

Webz Fusion 會提供為證明本附錄所納入義務而合理需要的資訊，但須受保密、安全、比例原則及保護其他客戶所限制。可使用獨立報告或問卷取代具侵入性的現場檢查。

已接受的服務文件會界定責任、費用、適用法律及文件優先次序。如本附錄與其他文件在資料處理義務上有衝突，在不違反強制性法律的前提下，就該事項應以本附錄為準。