資料處理協議

1. 範圍和角色

本資料處理協定（「DPA」）構成 主服務協議 作為 My Country Mobile 營運的 My Country Mobile Pte Ltd（「處理方」）和客戶（「控制方」）之間。它適用於 MCM 在提供服務時代表控制者處理個人資料的情況。對於某些資料（例如法律要求的 CPNI 和呼叫路由），MCM 可以充當獨立控制者。

2. 定義

「個人資料」、「處理」、「資料主體」、「控制者」和「處理者」具有適用的資料保護法（包括 GDPR 和英國 GDPR）中的含義。 「資料保護法」指適用於處理的所有法律，包括 GDPR、英國 GDPR 和美國各州隱私權法。

3. 處理細節（附件1）

4. 處理者義務

MCM 將：

5. 子處理者

控制者授權 MCM 聘用子處理者清單中所列的子處理者。 MCM 將對每個分處理者施加不低於本 DPA 的資料保護義務，並對其績效負責。 MCM 將向分處理者發出預期變更通知，並允許控制者以合理的資料保護理由提出反對。

6. 資料主體權利與違規行為

MCM 將立即通知控制者從資料主體收到的任何請求，除非根據控制者的指示或法律要求，否則不會做出回應。

在意識到個人資料外洩後，MCM 將立即通知控制者，並提供控制者履行通知義務所需的合理資訊。

7. 審計

MCM 將提供必要的信息，以證明合規性並有助於審計，包括由控制者或其授權的審計員進行的檢查，在合理通知的情況下並遵守保密規定，不超過 每年一次 除非監管機構要求或發生違規行為。

8. 國際轉帳

9. 美國各州隱私權法

在美國各州隱私法適用的範圍內，MCM 充當“服務提供者”/“處理者”，不會“出售”或“共享”個人數據，也不會在直接業務關係之外或法律允許的情況下保留、使用或披露個人數據，並將遵守適用的義務。

10. 概述

本 DPA 優先於 MSA 中有關個人資料處理的衝突條款。責任受到 MSA 中的限制。除非資料保護法另有要求，否則它受 MSA 法律管轄。

附件 2 — 安全措施