資料處理協議
本譯文僅為方便閱讀而提供。如有任何不一致之處，以英文版本為準。
SNSI 資料處理者協議
1. 目的和範圍
1.1. 控制者與處理者已達成一項安排，根據該安排，處理者將向控制者提供涉及個人資料處理的服務（“服務”）。
1.2. 本協議規定了處理者根據適用的資料保護法律（包括《通用資料保護條例》(EU) 2016/679（“GDPR”））代表控制者處理個人資料所遵循的條款和條件。
2. 定義
2.1. “個人資料”指與已識別或可識別的自然人相關的任何資訊，定義見 GDPR 第 4 條。
2.2. “處理”指對個人資料執行的任何操作或一系列操作，無論是否透過自動化方式進行，定義見 GDPR 第 4 條。
2.3. “次級處理者”指由處理者或代表處理者委任、根據本協議處理個人資料的任何第三方。
3. 個人資料的處理
3.1. 標的事項：處理者應嚴格僅為提供雙方之間主服務協議（“服務協議”）中所述的服務而處理個人資料。
3.2. 期限：處理者僅在履行服務所必需的期限內或直至服務協議終止前處理個人資料，法律另有要求的除外。
3.3. 性質和目的：處理者應僅為控制者指定的目的處理個人資料，未經控制者事先書面同意，不得用於任何其他目的。
3.4. 資料主體類別：
- 網站訪問者（例如瀏覽 scubasnsi.com 的個人）
- 註冊使用者（例如學員、教練）
- 課程參與者
- 購買產品或服務的客戶
3.5. 個人資料類型：
- 身份識別和聯絡資料：姓名、電子郵件地址、電話號碼、郵寄地址
- 帳戶資料：使用者名稱、密碼（或密碼雜湊值）、課程報名記錄、認證歷史
- 交易資料：支付資訊（視系統而定，不包括或包括有限的信用卡詳細資訊）、購買記錄、帳單地址
- 通訊資料：透過網站或電子郵件傳送的訊息或往來信函
- 技術資料：IP 地址、裝置資訊、瀏覽器類型、Cookie 資料和使用日誌
4. 處理者的義務
4.1. 處理者應僅根據控制者的書面指示處理個人資料，除非歐盟或成員國法律要求其這樣做。
4.2. 處理者應確保任何獲授權處理個人資料的人員均受保密義務約束。
4.3. 處理者應採取適當的技術和組織措施，確保與風險相適應的安全水平，包括（但不限於）加密、假名化和訪問控制。
4.4. 處理者應協助控制者回應資料主體根據 GDPR 行使其權利的請求。
4.5. 處理者在獲悉個人資料洩露後，應及時通知控制者，不得無故拖延，並提供足夠詳細的資訊，使控制者能夠履行其法律義務。
5. 控制者的義務
5.1. 控制者應向處理者提供履行服務所需的個人資料，並確保此類提供及預期的處理是合法的。
5.2. 控制者應記錄並向處理者傳達有關個人資料處理的任何特殊指示或要求。
5.3. 在 GDPR 要求的情況下，控制者應儲存其自身的處理活動記錄。
6. 次級處理
6.1. 處理者僅可在獲得控制者事先書面同意後委任次級處理者。
6.2. 處理者應確保任何次級處理者均受不低於本協議所規定保護程度的合同義務約束。
6.3. 處理者應就任何次級處理者的履約情況對控制者承擔全部責任。
7. 國際資料傳輸
7.1. 如處理者將源自歐洲經濟區（“EEA”）或英國的個人資料傳輸至未被歐盟委員會或相關主管機構認定為提供充分資料保護水平的國家，處理者應確保已採取適當的保障措施（例如標準合同條款）。
7.2. 如處理者無法遵守上述保障措施，應立即通知控制者；如無法實現合規，則應暫停處理。
8. 資料主體權利
8.1. 處理者應透過適當的技術和組織措施，協助控制者履行其回應資料主體根據 GDPR 行使權利（例如訪問、更正、刪除、限制處理、資料可攜帶性和反對）之請求的義務。
9. 資料返還或刪除
9.1. 在服務協議到期或終止時，或應控制者的要求，處理者應立即返還或安全刪除所有個人資料，法律另有要求保留資料的除外。
9.2. 如控制者提出要求，處理者應提供書面證明，確認個人資料已被安全刪除。
10. 審計與合規
10.1. 處理者應向控制者提供證明其遵守本協議所需的一切資訊，並應允許和配合控制者或其指定審計師進行的審計。
10.2. 任何審計均須以合理的間隔、經事先通知並在正常營業時間內進行，且不得干擾處理者的業務運營。
11. 責任限制
11.1. 各方因本協議引起或與本協議相關的責任，應受服務協議中約定的責任限制和免責條款的約束，但適用法律禁止的情況除外。
12. 適用法律和管轄權
12.1. 本協議受美利堅合眾國佛羅里達州法律管轄並據其解釋。
12.2. 因本協議引起的任何爭議均應由美利堅合眾國佛羅里達州有管轄權的法院專屬管轄。
13. 其他條款
13.1. 本協議構成服務協議的一部分。如本協議與服務協議在資料保護方面存在衝突，以本協議為準。
13.2. 如本協議的任何條款被認定為無效、違法或不可執行，不影響其餘條款的效力。
13.3. 本協議僅可透過雙方簽署的書面文件進行修訂。