已存档 · 不再有效
本版本自2025年1月24日起适用至2026年9月23日。已由版本 1.3 取代。阅读当前版本 →
本数据处理附录（“DPA”）构成 BlockchainAds Labs LLC（一家在圣文森特和格林纳丁斯注册成立、注册办事处位于 Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines 的公司，“Blockchain-Ads”）与接受本 DPA 的广告主（“广告主”）之间协议的一部分。该协议指《广告主条款与条件》连同任何订单表（“协议”）。
广告主通过接受协议即接受本 DPA。本 DPA 自该接受之时起生效，其处理者条款在其范围内的处理发生时即适用。本 DPA 中使用但未定义的专门术语，具有协议所赋予的含义。
本 DPA 仅涵盖 Blockchain-Ads 代表广告主处理的个人数据。由任何一方独立决定目的和基本方式的处理不在本 DPA 范围之内。
1.1 适用数据保护法指适用于相关处理的所有隐私或数据保护法律，在适用的情况下包括：第 (EU) 2016/679 号条例（“EU GDPR”）；欧盟《电子隐私指令》及其各国实施法律；UK GDPR 及《2018年数据保护法》；以及经修订的《加利福尼亚消费者隐私法》（“CCPA”）。
1.2 广告活动数据指为投放、衡量、保护、归因、优化或报告广告主的广告活动，而代表广告主通过平台处理的个人数据。其包括通过像素、标签、SDK、API、服务器对服务器集成和转化集成接收的数据，以及在广告主启用的情况下，与钱包相关的事件和钱包标识符或源自钱包的标识符。
1.3 控制者、处理者、数据主体、个人数据、个人数据泄露、处理和次级处理者具有适用数据保护法所赋予的含义。
1.4 就本 DPA 范围内的数据处理事项而言，本 DPA 优先于协议。在法律要求的情况下，根据第 7 条纳入的传输条款优先于本 DPA 和协议。
2.1 Blockchain-Ads 作为处理者。就所有广告活动数据而言，Blockchain-Ads 代表广告主担任处理者，广告主为控制者。广告主决定广告活动目的、账户设置、受众、像素和标签设置、所部署的网络资产、所跟踪的事件以及是否开展重定向。广告主有记录的指示包括协议、本 DPA、其账户设置和经授权的广告活动指示，以及与上述内容一致的合法书面指示。
2.2 有限的运营数据。Blockchain-Ads 使用有限的一组数据来运营平台本身：账户管理、签约、账单和付款记录、平台安全、欺诈和无效流量防范、合规以及法律索赔。仅就该有限的一组数据而言，Blockchain-Ads 决定处理目的，并承担适用数据保护法赋予决定该等目的一方的责任。平台上提供的隐私声明规范该处理。除非广告主另行授权且该处理合法，Blockchain-Ads 绝不使用广告主的像素、转化或事件数据来建立其自身受众或跨客户受众产品。协议中的任何宣传或品牌权利均不允许在公开营销中使用特定于广告主的个人数据、保密结果或事件级记录。
2.3 交换数据或参与同一广告供应链本身并不使双方成为共同控制者。如果某项活动在法律上构成共同控制，双方将在该活动开始前记录各自职责的分配。
3.1 附表 1 列明处理的主题事项、性质、目的和期限，以及个人数据和数据主体的类别。
3.2 Blockchain-Ads 仅根据广告主有记录的指示处理广告活动数据，除非法律要求进行其他处理。在此情况下，Blockchain-Ads 将事先通知广告主，除非法律禁止此类通知。
3.3 Blockchain-Ads 不使用广告活动数据训练通用人工智能或机器学习模型。未经新的合法且有记录的指示，Blockchain-Ads 不会将广告活动数据提供给第三方人工智能提供商，用于该提供商的模型训练。通过已连接的第三方 API 接收的数据，仍受该提供商具有约束力的数据使用限制的约束。
3.4 如果 Blockchain-Ads 合理认为某项指示违反适用数据保护法，其将及时告知广告主，并可暂停受影响的处理，直至双方解决该问题。
4.1 广告主保证：
4.2 广告主仍对广告活动数据的准确性、质量和合法来源负责。Blockchain-Ads 提供的托管协助不影响广告主就合法依据、收集通知、同意信号和指示所承担的责任，该等责任仍由广告主承担。Blockchain-Ads 在本 DPA 及第 2.2 条项下的自身义务仍完全有效。
4.3 对于因广告主违反本 DPA、作出非法指示、通知或同意缺失或无效，或非法收集或披露广告活动数据而引起的第三方及数据主体索赔、监管程序和罚款，广告主将在可依法获得补偿的范围内，对 Blockchain-Ads、其关联公司及其人员作出赔偿。在损失系由 Blockchain-Ads 的违约、过失、欺诈或故意不当行为造成的范围内，该赔偿不适用。
5.1 对于其作为处理者处理的广告活动数据，Blockchain-Ads 将：
5.2 该等协助是服务的一部分，不另行收费。其范围为本 DPA 所述的协助。法律义务和期限绝不取决于任何进一步的商业审批。
6.1 广告主一般性书面授权 Blockchain-Ads 委任次级处理者以提供服务。
6.2 Blockchain-Ads 保存代表其处理广告活动数据的次级处理者的最新信息。该信息可通过平台、在线通知或向 privacy@blockchain-ads.com 提出请求获取。本 DPA 并不使 Blockchain-Ads 承诺使用任何特定的提供商、国家、数据中心或托管区域。
6.3 由广告主选择、控制和连接的供应合作伙伴、支付服务提供商和服务，仅在 Blockchain-Ads 自身委任其代表 Blockchain-Ads 处理广告活动数据时，方成为次级处理者。平台与其互通，或向其发送经广告主授权的指示，均不足以使其成为次级处理者。广告主仍对其连接的服务、该等服务的权限及其配置负责。
6.4 在法律要求的情况下，Blockchain-Ads 将通过账户电子邮件、平台通知或其他合理的电子方式，就新增或替换的次级处理者发出事先通知，通知时间应足够提前，以便广告主在法定期限内提出异议。
6.5 广告主可基于合理且有据可查的数据保护理由提出异议。双方将本着诚信努力解决该异议。如果无法解决，广告主仅可停止受影响的处理或广告活动。退款和广告积分仍受协议管辖，且异议不产生任何自动退款权利。
6.6 Blockchain-Ads 对每一次级处理者施加的数据保护义务，就相关处理而言，其保护程度至少与本 DPA 相当，并按照适用数据保护法的要求对该次级处理者的履行承担责任。
7.1 在遵守本条规定的前提下，广告主授权 Blockchain-Ads 及其次级处理者在经授权的处理发生地所在国家处理广告活动数据。处理地点可能变更，本 DPA 不保证任何处理地点。
7.2 欧盟传输。如果从欧洲经济区（EEA）向 Blockchain-Ads 进行的传输需要且可依法使用欧盟委员会第 (EU) 2021/914 号实施决定所附的标准合同条款，则该等未经修改的条款通过引用纳入本 DPA，并作如下选择：模块二（控制者至处理者）；标准合同条款第 7 条（对接条款）适用；标准合同条款第 9(a) 条采用选项二，根据第 6.4 条发出的通知提供在新次级处理者开始处理前提出异议的机会；标准合同条款第 11 条中的可选措辞予以删除；标准合同条款第 17 条采用爱尔兰法律；标准合同条款第 18 条采用爱尔兰法院。附表 1 为附件 I，附表 2 为附件 II。超出上述配置的传输，在有效机制到位之前不得开始。
7.3 英国传输。如果英国受限传输有此要求，则纳入现行经批准的《欧盟标准合同条款之英国国际数据传输附录》的强制性条款，并采用第 7.2 条中的选择、附表 1 中的详情和附表 2 中的措施。如果使用其他合法的英国机制，则改由该机制管辖。
7.4 在受限传输开始之前，双方完成任何法律要求的传输评估，并落实有效的补充措施。Blockchain-Ads 提供该评估合理所需的信息。接受本 DPA 本身并不使任何特定传输合法。
7.5 如果某一传输机制被宣告无效、被取代或变得不可用，双方将就有效的替代机制进行合作，且 Blockchain-Ads 可暂停受影响的处理，直至替代机制到位。
8.1 Blockchain-Ads 维持与广告活动数据的性质和风险相适应的措施，包括附表 2 所列措施。在总体保护水平未实质性降低的情况下，Blockchain-Ads 可更新该等措施。
8.2 泄露通知包括 Blockchain-Ads 可合理获得的有关事件性质、受影响数据、可能后果、控制措施和联系人的信息。通知并不构成对过错或责任的承认。
8.3 广告主负责保护其自身的网络资产、账户凭证、集成、端点和经授权用户，并将任何影响广告活动数据的疑似入侵事件及时告知 Blockchain-Ads。
9.1 经合理书面请求，Blockchain-Ads 通过安全文档、问卷、认证或独立审计报告，提供证明遵守本 DPA 合理所需的信息。
9.2 如果该等信息被证明明显不足且法律要求进一步检查，广告主可在任何 12 个月期间内，提前至少 30 天发出通知后进行一次审计。审计在营业时间内进行，避免造成不合理的干扰，保护其他客户的数据和 Blockchain-Ads 的保密信息，并遵守合理的安全和保密要求。
9.3 广告主承担其合理的外部审计费用，除非审计确认 Blockchain-Ads 存在重大违约。在监管机构要求审计时，或在发生影响广告主广告活动数据的重大个人数据泄露后，允许进行额外审计。强制性的检查和审计权利不受影响。
10.1 如果 Blockchain-Ads 收到仅与其作为处理者处理的广告活动数据有关的请求，其可将请求者转介给广告主，并将合理协助广告主作出答复。
10.2 各方负责处理与其作为控制者的数据有关的请求及与监管机构的沟通。
10.3 在合法且可行的情况下，广告主在向监管机构作出将泄露或违规归咎于 Blockchain-Ads 的陈述之前，将告知 Blockchain-Ads，并给予其合理的答复机会。本条绝不要求在联系主管机关前获得许可，亦不会延迟强制性报告或限制受保护的投诉或披露。
11.1 在服务期间，广告活动数据根据平台的保留设置及附表 1 进行保存。像素、转化、受众事件及与钱包相关的广告活动数据自收集之日起最多保存 12 个月，除非提前删除，或为有记录的法律、安全或争议目的而依法保存更长时间。
11.2 受影响的服务终止后，Blockchain-Ads 可通过其常规删除流程删除广告活动数据。希望返还数据副本的广告主，必须在终止时或终止前且在删除开始前提出请求。如果法律要求返还且请求及时，Blockchain-Ads 将采用合理可用的安全返还方式。有关返还、删除和保留的强制性法律要求优先适用。
11.3 Blockchain-Ads 可保留其根据第 2.2 条持有的数据、安全和审计记录、法律索赔记录以及法律要求其保留的数据。以此方式保留的特定于广告主的个人数据仍受保护，并在其目的结束时予以删除或去标识化。
11.4 不再构成个人数据的汇总信息或经不可逆去标识化的信息，可无固定期限地保留。
12.1 如果 Blockchain-Ads 根据 CCPA 就广告活动数据担任服务提供商或承包商，除 CCPA 及其条例允许的情况外，其不会出售或共享该数据，不会在直接业务关系之外保留、使用或披露该数据，也不会将其与从其他来源收到的个人数据相结合。
12.2 Blockchain-Ads 证明其理解并将遵守第 12.1 条，并将在其无法继续遵守时告知广告主。广告主可采取合理措施制止并纠正未经授权的使用。
12.3 第 12 条不涵盖根据第 2.2 条进行的处理。Blockchain-Ads 通过平台上提供的隐私声明，就该处理提供任何法律要求的通知和选择退出机制。
13.1 各方负责其自身的处理记录、影响评估、代表和数据保护官的任命、监管机构登记及其他问责义务。
13.2 如果 EU GDPR 或 UK GDPR 第 27 条要求 Blockchain-Ads 委任代表，Blockchain-Ads 将在受影响的处理开始之前，在平台上提供的隐私声明中公布该代表的联系方式。
13.3 除非 Blockchain-Ads 已记录证明该数据无法合理地与已识别或可识别的个人相关联，否则其不会将假名化数据描述为匿名数据。
14.1 本 DPA 项下的责任受协议中责任限制和排除条款的约束，但法律或所纳入的传输机制不允许限制责任的情况除外。本 DPA 的任何内容均不限制数据主体的权利或监督机构的权力。
14.2 本 DPA 受圣文森特和格林纳丁斯法律管辖。争议根据协议的争议解决条款解决，但所纳入的传输机制就该机制项下的索赔强制性地另有规定的除外。
14.3 如果某项条款无效或不可执行，则应在必要的最小范围内对其进行修改或将其删除，其余条款继续有效。
14.4 广告主通过接受协议的同一电子或书面签署接受本 DPA 及其附表。无需单独签署或勾选复选框。所保存的接受记录载明 DPA 版本、广告主、其授权代表及日期，并同时证明对第 7 条中传输条款的同意。在广告主有效接受后，Blockchain-Ads 即受约束，无需另行会签。接受并不构成代表个别数据主体作出的同意。
14.5 Blockchain-Ads 可根据协议的修订条款更新本 DPA。更新绝不会在所纳入的传输条款允许的范围之外变更该等条款。
数据输出方：在账户及接受记录中列名的广告主。联系人：其授权代表、注册账户电子邮件或指定的隐私联系人。角色：控制者（模块二）。活动：运营其网络资产和广告活动，并就广告投放、衡量和报告作出指示。签署及日期：接受记录。
数据输入方：BlockchainAds Labs LLC，Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines。联系方式：privacy@blockchain-ads.com。角色：处理者。活动：提供本 DPA 所述的广告技术及按指示提供的服务。签署及日期：根据第 14.4 条，于广告主接受之日。
频率与操作：在集成或广告活动处于有效状态期间，传输持续进行。处理可能包括收集、传输、记录、组织、存储、检索、匹配、分析、衡量、报告、安全、更正和删除。
主管监督机构（附件 I.C）：根据标准合同条款第 13 条确定：输出方在欧洲经济区设有机构的，为该机构所在地的监督机构；输出方未设有机构的，为其第 27 条代表设立地的监督机构；无需委任代表的，为账户传输详情中记录的受影响数据主体所在的欧洲经济区成员国的监督机构。上述信息必须在传输前予以记录。以爱尔兰法律为适用法律，本身并不意味着选定爱尔兰监督机构。就英国附录而言，主管机构为英国信息专员。
Blockchain-Ads 维持与风险相适应的措施，包括：
该等措施可随风险和技术的发展而变化，前提是总体保护水平未实质性降低。
版本 1.2。
