Veripass 資料處理協議
本協議構成《服務條款》的組成部分。
1. 雙方及其角色。客戶為資料控管者。Cuandeoro Limited（以 Veripass 名義經營）為客戶檔案及帳戶內容中所含個人資料（「客戶個人資料」）的資料處理者。
2. 處理的事項、性質與目的。儲存、擷取、分析及發布產品資料和電池護照資料，僅限於提供本服務之目的。
3. 處理期限。訂閱期限，另加第11條規定的刪除期。
4. 資料當事人類別。客戶的員工及使用者；客戶上傳的檔案（PDF 檔案、試算表（Excel、CSV）、圖片）中提及的客戶之供應商、下游客戶及檢測實驗室的聯絡人。
5. 資料類別。檔案中出現的姓名、商務聯絡方式、職務、簽名及識別碼；使用者帳戶資料。預計不涉及特殊類別個人資料，客戶不得上傳此類資料。
5A. 客戶義務。客戶確保其處理活動具有合法依據並發出合法指示，依法履行對資料當事人的告知義務，且不上傳特殊類別個人資料。
6. 資料處理者義務。Veripass 應當：
- (a) 僅依據客戶的書面指示處理資料，包括向第三國傳輸資料，但歐盟或會員國法律另有要求的除外；在此情形下，Veripass 應在處理前將該法律要求告知客戶，除非該法律基於重大公共利益理由禁止告知；
- (b) 確保經授權處理資料的人員承擔保密義務；
- (c) 實施附件二所列的技術與組織措施；
- (d) 結合處理的性質，將收到的任何資料當事人請求通知客戶，協助客戶答覆資料當事人請求，上述事項均最遲在五（5）個工作日內完成，並協助客戶履行 GDPR 第32條至第36條規定的義務；
- (e) 提供證明法規遵循所必需的全部資訊；
- (f) 認為某項指示違反資料保護法律的，立即告知客戶。
7. 次處理者。
- 客戶概括授權 Veripass 委託附件三所列的次處理者。
- Veripass 將提前30天以電子郵件方式告知新增的次處理者。客戶可基於合理理由提出異議；雙方未能商定解決方案的，客戶可解除契約且無需承擔違約責任。
- Veripass 對每一次處理者施加同等的資料保護義務，並對其行為承擔責任。
8. 國際傳輸。客戶個人資料可能由 Veripass 的託管服務供應商（Cloud Clusters, Inc.）及 Google（Gemini API 付費版）在美國處理，傳輸依據標準契約條款（歐盟執委會決定（EU）2021/914）及《歐盟－美國資料隱私框架》（如適用）進行，並輔以補充措施（傳輸加密及靜態儲存加密）。示範檔案在1小時後刪除。任何次處理者（例如為 Revolut Bank UAB 提供支援的 Revolut Ltd）涉及在英國處理資料的，除標準契約條款（歐盟執委會決定（EU）2021/914）及《歐盟－美國資料隱私框架》（DPF）外，該傳輸亦適用歐盟執委會依據 GDPR 第45條就英國作出的適足性認定。
9. 人工智慧處理。附件三所列的人工智慧服務供應商依據禁止其使用客戶資料訓練模型的條款處理檔案。我們不會使用您的檔案或資料訓練任何人工智慧模型。
10. 個人資料外洩。Veripass 在知悉影響客戶個人資料的外洩事件後，應無不當遲延地通知客戶，最遲不超過48小時，並在獲得相關資訊時陸續提供 GDPR 第33條第3項要求的資訊。
11. 返還與刪除。Veripass 按客戶的選擇返還或刪除客戶個人資料。契約終止後60天內，客戶可匯出其資料。此後，Veripass 將在30天內刪除客戶個人資料，包括處於輪換週期內的備份（最長35天），但歐盟或會員國法律要求保存者除外。
12. 稽核。Veripass 允許並配合客戶或其委託的、負有保密義務的獨立稽核人員進行稽核（包括實地查核）。稽核每12個月進行一次，須提前30天通知（發生資料外洩或監管機關提出要求時可增加頻次），在工作時間內進行，費用由客戶承擔。書面問卷足以滿足稽核需要的，優先採用書面問卷。
13. 責任。適用《服務條款》規定的責任限制，但 GDPR 不允許限制責任的情形除外。
14. 效力優先。本協議與《服務條款》就資料保護事項存在衝突的，以本協議為準。
15. 適用法律與管轄。本協議受愛爾蘭法律管轄。位於都柏林的愛爾蘭法院享有專屬管轄權。
16. 監管機關。主管監管機關為愛爾蘭資料保護委員會（dataprotection.ie）。
附件一 · 處理詳情
見第2條至第5條。
附件二 · 技術與組織措施
- 傳輸過程採用 TLS 1.2 或更高版本加密；靜態儲存採用 AES-256 加密。
- 基於角色的存取控制、員工多因素驗證（MFA）、最小權限原則。
- 按帳戶對客戶資料進行邏輯隔離。
- 驗證與發布操作均記入稽核日誌。
- 每日加密備份，35天輪換。
- 示範檔案在1小時後刪除。
- 嚴重漏洞在7天內完成修補。
- 每年審查上述措施。
附件三 · 次處理者
| 次處理者 | 處理目的 | 所在地 |
|---|---|---|
| Cloud Clusters, Inc. | 託管應用程式及護照頁面、PostgreSQL 資料庫、儲存 PDF 檔案及證明文件、技術日誌及收件郵件伺服器（mail.cuandeoro.ie） | 美國 |
| Google（Gemini API 付費版） 歐洲經濟區內的付費版（Paid Tier）帳戶，簽約主體為 Google Ireland Limited，Google LLC（美國）作為技術次處理者，適用標準契約條款及資料隱私框架（SCC/DPF）。 |
檔案資訊擷取 | 美國 |
| Stripe Payments Europe, Limited；Revolut Bank UAB / Revolut Ltd（Revolut Business） | 支付處理與開立發票 | 歐盟（IE、LT）；英國（GB） |
| Brevo（Sendinblue SAS） | 電子郵件 | 歐盟（FR） |
Stripe 與 Revolut Business 僅處理 Veripass 自身的帳單資料，Brevo 僅處理交易型電子郵件資料（電子郵件地址及郵件內容）；上述服務供應商均不處理檔案中的客戶個人資料。