角色與指示
客戶決定其所控制個人資料的處理目的與方式,並對合法處理依據、通知、指示及與資料主體之間的關係負責。除非法律另有要求,Webz Fusion 僅依提供約定服務所需的文件化指示處理該資料。
雙方仍須就各自在實際角色下適用的義務負責。針對隱私權政策中所述的帳號、計費、安全及法律行政紀錄,Webz Fusion 可能另以組織或控制者身分處理。
處理細節
已接受的服務文件應載明處理標的、期間、性質、目的、個人資料類別及資料主體群體。未經書面同意,客戶不得提供超出該描述範圍的資料類別。
客戶保證其指示合法,並會立即通知 Webz Fusion 任何限制、敏感資料、保存規則或高風險處理活動。
保密與安全
獲授權處理客戶資料的人員須承擔適當的保密義務。Webz Fusion 會依服務與風險程度,維持合理的行政、技術及組織安全措施。
安全是雙方共同的責任。客戶必須適當設定其帳號、權限、裝置、應用程式及整合,且不得削弱雙方約定的控制措施。
子處理者
客戶授權 Webz Fusion 使用為主機、雲端、通訊、安全、付款、支援,以及雙方約定的 AI 或整合服務所合理需要的子處理者。Webz Fusion 仍負責就相關處理活動對子處理者施加適當的資料保護義務。
重要的子處理者安排可能載明於服務文件中,或應合理要求提供。若客戶提出有具體依據的異議,雙方將本於誠信共同處理,可能需要改用其他服務、調整服務範圍或終止受影響的功能。
國際資料傳輸
若客戶資料傳輸至新加坡境外,在適用情況下,雙方將採用契約或其他必要保障措施,以提供可與 PDPA 相比的保護標準。
客戶在訂購服務前,應自行確認因其所在地、使用者或產業而產生的額外資料傳輸規則。額外措施可能需要另行界定範圍及收費。
請求與協助
考量實際處理活動及可取得的資訊後,Webz Fusion 將針對與客戶控制資料相關的存取、更正、刪除、限制、資料外洩及監管請求提供合理協助。
客戶仍負責回應個人及主管機關。若請求規模龐大,或因客戶設定或違約所造成,超出一般服務運作範圍的協助可能另行收費。
安全事件
若 Webz Fusion 得知客戶控制的個人資料已確認發生外洩,且適用的資料中介者或處理者義務要求通知,Webz Fusion 將在無不當延遲的情況下通知客戶。
通知將包含進行評估所合理需要且當時可取得的資訊。通知並不構成承認過失;除非法律另有分配該義務,客戶仍須對是否進行通知的決策負責。
返還、刪除與保存
受影響服務結束時,客戶資料會依服務功能、文件化請求及適用的生命週期返還或刪除,但法律或正當的安全及爭議處理需求要求保留者除外。
備份與紀錄可能依標準保存週期逐步到期,而非立即刪除。保留的資料仍會受到保護,且不會用於新的目的。
稽核資訊與優先順序
Webz Fusion 將在保密、安全、比例原則及其他客戶保護的前提下,提供合理必要的資訊,以證明本附錄所納入義務的履行情況。可使用獨立報告或問卷取代侵入性的現場檢查。
已接受的服務文件會規範責任、費用、準據法及文件優先順序。若本附錄就資料處理義務與其他文件有所衝突,在不違反強制性法律的前提下,該事項以本附錄為準。