ProxyWing 数据处理协议
本数据处理协议（“DPA”）是 Travchis LLC（地址：651N Broad st，201 室，米德尔敦，DE 19709；以 ProxyWing 名义经营，以下简称“提供方”）与提供方服务的用户（以下简称“客户”）之间服务条款不可分割的组成部分。
1. 定义
个人数据：与已识别或可识别的自然人（“数据主体”）相关的任何信息。
数据控制者：决定个人数据处理目的和方式的实体。
数据处理者：代表数据控制者处理个人数据的实体。
处理：对个人数据执行的任何操作，包括收集、记录、组织、结构化、存储、改编、检索、查阅、披露、限制、删除或销毁。
数据泄露：个人数据遭受的任何意外或非法销毁、丢失、篡改、未经授权的披露或访问。
2. 范围和目的
提供方应仅为提供与客户签订的服务协议中所述的代理服务而处理个人数据。除非适用法律另有要求，提供方同意严格按照客户的书面指示处理个人数据。
3. 提供方的义务
提供方同意：
- — 仅根据客户的书面指示处理个人数据。
- — 确保有权访问个人数据的人员已承诺履行保密义务。
- — 实施适当的技术和组织安全措施，保护个人数据免遭未经授权的处理和意外丢失。
- — 在获悉任何涉及客户个人数据的数据泄露后立即通知客户。
- — 协助客户履行其在数据保护法规下的义务，包括数据保护影响评估和回应监管机构。
- — 对所有涉及个人数据的处理活动保持准确、详细的记录。
4. 客户的义务
客户同意：
- — 确保提供给提供方的所有个人数据均以合法、透明的方式收集和处理。
- — 就个人数据的处理提供明确、详细的书面指示。
- — 如数据处理要求发生任何变化，或出现影响所处理个人数据的任何情况变化，及时通知提供方。
5. 次级处理者
提供方可在以下条件下聘用次级处理者：
- — 提供方确保每个次级处理者遵守与本 DPA 所述义务同等的数据保护义务。
- — 提供方就次级处理者的任何拟定变更事先书面通知客户，使客户能够合理提出异议。
6. 数据传输
将个人数据传输至客户所在司法管辖区以外的任何行为，都将遵守适用的数据保护法规，并将采取适当的保障措施，例如标准合同条款或同等措施。
7. 期限和终止
本 DPA 在提供方代表客户处理个人数据的服务期间持续有效。服务终止或期满时，提供方应根据客户的选择，安全地删除或返还所有个人数据，但法律要求保留的除外。
8. 审计权
提供方同意向客户提供证明其遵守本 DPA 所需的全部信息，并允许客户或经授权的审计人员进行合理审计，前提是事先发出充分的书面通知，且双方已就审计细节和范围达成一致。
9. 责任
提供方在本 DPA 下的责任应受提供方与客户之间的主服务条款协议中所列的限制和排除条款约束，但适用的数据保护法律另有强制规定的除外。
10. 适用法律和司法管辖
本 DPA 应受提供方与客户之间的主服务条款中指定的司法管辖区法律管辖。因本 DPA 产生的所有争议均应按照服务条款中所列的争议解决机制解决。
11. 修订
对本 DPA 的任何修订或修改必须以书面形式记录，并经提供方和客户双方的授权代表签署，方为有效并具有约束力。
接受 ProxyWing 的服务即表示接受本数据处理协议中所列的条款和条件。