数据处理附录（DPA）

适用的数据保护法：指适用于双方的所有隐私和数据保护法规，包括 GDPR、UK GDPR、CCPA/CPRA、LGPA、PDPA 及类似的全球标准。
‍

个人数据：指根据适用法律的定义，与已识别或可识别的个人相关的任何信息。
为明确起见，Blockchain-Ads 处理的大部分数据均为假名化和聚合数据。
‍

假名化数据： 指在没有额外信息的情况下无法识别个人的数据。
‍

处理：指对个人数据执行的任何操作，包括收集、存储、传输、假名化或删除。
‍

服务：指 Blockchain-Ads 提供的广告、分析、定向、优化、衡量及相关技术。
‍

次级处理者：指由 Blockchain-Ads 指定代表其处理个人数据的任何第三方。
‍

作为控制者的客户
客户就其通过数字资产收集并与 Blockchain-Ads 共享的个人数据担任数据控制者。

作为处理者的 Blockchain-Ads
Blockchain-Ads 担任数据处理者，仅为提供服务之目的处理个人数据。

处理者指示
Blockchain-Ads 仅在下列情形下处理个人数据：
‍
（a）依照客户的书面指示；
（b）为履行服务所必需；
（c）法律要求时。

若任何指示违反适用法律，Blockchain-Ads 将及时通知客户。

所处理数据的类型

处理的目的

不处理敏感数据
Blockchain-Ads 不处理健康、生物识别、金融或其他敏感类别的数据。

Blockchain-Ads 应：

保密
确保有权访问个人数据的人员受保密义务约束。

安全控制
实施适用于假名化广告数据的技术和组织措施，包括：

协助
就以下事项协助客户：

合规
按照适用的数据保护法处理数据。

经授权的次级处理者
客户授予 Blockchain-Ads 委托次级处理者（例如云基础设施、SSPs、分析合作伙伴、欺诈检测供应商）的一般性授权。

次级处理者义务
Blockchain-Ads 确保次级处理者受与本 DPA 一致的合同承诺约束。

次级处理者名单
Blockchain-Ads 将维护一份最新名单，并应请求提供。

Blockchain-Ads 可为履行服务之需要在全球范围内传输个人数据。

此类传输通过以下方式加以保障：
‍

Blockchain-Ads 将协助客户处理权利请求，包括：

在发生涉及个人数据的已确认安全事件时，Blockchain-Ads 将：
（a）不无故拖延，及时通知客户；
（b）在信息可获得时提供详情；
（c）配合补救及监管通报。

客户可请求获取安全认证、SOC 报告、渗透测试及技术文档的摘要。

在法律要求的情况下，客户可在合理通知、保密并尽量减少干扰的前提下进行审计。

在协议终止或期满时：

Blockchain-Ads 属于服务提供商。其不得：

本 DPA 项下的责任受《广告服务主协议》中责任限制条款的约束。

若本 DPA 的任何条款与 MSA 相冲突，则在数据保护事项上以本 DPA 为准。

本 DPA 自 MSA 或适用的订单表签署之时起生效。