Shopify 数据处理附录

本“Shopify 数据处理附录”(简称“附录”)修订了您与 Shopify Inc. 之间的“Shopify 服务条款”(简称“协议”);Shopify Inc. 是一家加拿大公司,办公室地址为 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4,代表该公司本身及其新加坡子公司 Shopify Commerce Singapore PTE. LTD. 以及爱尔兰子公司 Shopify International Ltd.(合称“Shopify”)。

1. 定义

(a) “数据保护法”指的是“欧盟法规”(European Union Regulation) 2016/679(即《通用数据保护条例》)或“加利福尼亚民法典”(California Civil Code Section) 1798.100-1798.199(即《加州消费者隐私法案》)(据使用情况而定),以及据其实施或制定的任何法律和/或法规,或修订或替换其中任何内容的法律法规;

(b) 应根据《通用数据保护条例》对“数据处理者”、“数据主体”、“处理者”、“处理流程”、“分支处理机构”以及“监管机构”进行解释说明;

(c) 应根据 2018 年《加州消费者隐私法案》对“服务提供方”进行解释;

(d) 本附录中使用的“个人数据”指的是与访问商店或通过商店参与交易的可识别或已识别的数据主体(即“客户”)相关或可能具有合理联系的信息,Shopify 作为数据处理者或服务提供方,在提供服务的过程中处理这些数据。尽管有上述定义,但个人数据 并不包括 Shopify 在其直接向消费者提供的 服务中处理的信息,例如通过 其面向消费者的应用程序(如 Frenzy、Arrive)提供的服务或其面向消费者的服务 (如 Shop Pay);

(e) 本附录中使用的“数据主体请求”是指对访问、删除、更正或移动客户个人数据的请求;

(f) 所有其他用引号括起来的术语都与 协议中的定义相同。

2. 数据保护

2.1.若数据主体位于欧洲经济区内,则该数据主体的个人数据由 Shopify 的爱尔兰子公司 Shopify International Ltd. 处理。在提供服务的过程中,该个人数据可能会传输到其他地区,包括加拿大和美国。此类传输将按照相关数据保护法进行。2.2.Shopify 在提供服务的过程中处理个人数据时,将:

  • 2.2.1.以数据处理者和/或服务提供方的身份处理个人数据,仅可用于根据您的书面指示提供服务(前提是 您的指示在服务的功能范围内),并随后征得您的同意。如果法律要求 Shopify 出于其他任何目的处理个人数据,Shopify 会提前就此要求向您发出通知,法律禁止 Shopify 向您提供此类通知的情况除外;

  • 2.2.2. 如果 Shopify 认为您对处理个人数据的指示违反了适用的数据保护法,则会向您发出通知;

  • 2.2.3.在收到监管机构对 Shopify 的个人数据处理工作的 质询或投诉时,会在法律允许的范围内及时发出通知;

    • 2.2.4. 实施合理的技术和组织措施, 使您能够履行您有义务履行的数据主体请求义务
  • 2.2.5. 实施和维护适当的技术和组织措施, 以保护个人数据免受未经授权的处理或非法处理, 并防止个人数据意外丢失、破坏、损毁、被盗、篡改或披露。这些措施 应适用于个人数据的任何未经授权的处理或非法处理、意外丢失、破坏、损毁或被盗所造成的损失,并适合要保护的个人数据的性质;

    • 2.2.6.根据要求向您提供最新的证明、 报告或摘录,这些资料来源于负责审核 Shopify 的数据保护措施的人员(例如外部 审计员、内部审计、数据保护审计员),或提供适当的认证文件, 使您能够评估是否符合本附录的条款;
    • 2.2.7. 在发现并确认出现任何意外的、未经授权的或非法的个人数据处理、 个人数据披露或个人数据访问时, 没有不当迟延地通知您;
    • 2.2.8. 确保访问个人数据的人员遵守保密义务, 限制他们披露客户个人数据的能力;以及
    • 2.2.9. 在协议终止后,Shopify 将立即 启动清除程序,删除个人数据或将个人数据匿名。如果您在协议终止后的 60 天内申请获取此类个人数据的副本,Shopify 将为您提供副本。

2.3在提供服务的过程中,您知悉并同意 Shopify 使用分支处理机构来处理个人数据。Shopify 使用任何特定分支处理机构来处理个人数据时,必须遵守数据保护法,且该过程必须受 Shopify 和分支处理机构之间的合同约束。

3. 其他

3.1 如果协议和本附录的规定出现任何冲突或不一致的情况,以本附录的规定为准。为避免疑义,在适用法律允许的范围内,本附录规定的任何和所有责任(包括其中的限制)都受协议的相关条款约束。您知悉并同意 Shopify 可不时地通过将相关的修订后和重申的附录发布在 Shopify 的网站上(可在 https://www.shopify.com/legal/dpa 查看)来对此附录进行修订,并且附录的此类修订内容将从发布之日生效。若在修订后的附录发布到 Shopify 网站后继续使用服务,即表示您同意并接受修订后的附录内容。若您不同意附录中的任何更改,请勿继续使用服务。

3.2 除本附录中具体修改和修订的内容外,协议中包含的所有条款、规定和要求仍应完全有效且适用于本附录。如果附录中的任何规定在司法程序中被认定为非法或不可执行,则应舍弃并废除对应的规定,而本附录的其余部分应继续有效并对各方具有约束力。

3.3 应依据安大略省法律及适用的加拿大法律约束和解释本附录中的条款,无需考虑法律冲突的原则。对于因本附录而产生的或与本附录有关的任何争议或索赔,双方应不可撤销地且无条件地服从安大略省法院的专属管辖。

关注官方微信公众号了解更多

Shopify 官方二维码