数据保护
本 DPA 规范 Happen Software Limited 对托管 Kanera 的客户工作区内容中个人数据的处理。
有效 2026 年 8 月 20 日 版本 1
本数据处理附录 ( “ DPA ” ) 构成 Happen Software Limited,公司编号 736470, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland ( “ Kanera ” ) 与使用托管 Kanera ( “ 客户 ” ) 的组织之间的服务条款或其他协议 ( “ 协议 ” ) 的一部分,并自动适用于 Kanera 代表客户处理客户工作区内容中的个人数据。
客户作为控制者或作为另一控制者的处理者,Kanera 作为客户的处理者或分处理者。 如果本 DPA 与关于处理客户个人数据的协议发生冲突,则以本 DPA 为准。 除非适用法律或具有约束力的转让条款另有规定,否则本协议的责任条款适用于本 DPA。
| 条目 | 细节 |
|---|---|
| 目的和宗旨 | 托管和运行Kanera的项目管理、协作、文件、自动化、集成、支持、安全、备份、导出和删除功能,因为客户使用和配置它们 |
| 期限 | 协议期限及协议终止后的有记录的删除和备份期限 |
| 处理的性质 | 收集、记录、组织、存储、检索、咨询、传输、限制、删除、备份、恢复以及提供托管的Kanera所需的其他操作 |
| 数据主体 | 客户人员、承包商、看板客人、受邀者、客户、供应商和其他人士,其信息由客户或其用户放置在 Kanera 中 |
| 个人资料 | 姓名、电子邮件地址、个人资料和会员资格数据、工作分配、评论、备注、文件、活动、自定义字段值、集成数据、设备和审计信息以及客户提交的任何其他个人数据 |
| 敏感数据 | 未经事先书面同意和采取适当保障措施,客户不得提交特殊类别、刑事犯罪、支付卡、政府身份证、健康、生物识别或类似受限制的数据。 |
| 频率 | 持续,由客户及其授权用户启动 |
Kanera 确保受权处理客户个人数据的人员受适当保密义务的约束,并且只能在履行职责所需时才能访问数据。
Kanera 维护适合风险的技术和组织措施,包括租户和权限强制执行、配置密码的加密、不需要明文的散列凭据和令牌、MFA 控制、日志和审计跟踪、速率限制、传输安全、受保护的备份、漏洞管理、访问审查、事件响应和业务连续性程序。 Kanera 可以更新措施,而不会大幅降低整体保护。
Kanera 将在获悉影响客户个人数据的确认个人数据泄露后,立即通知客户。 通知将在合理可用信息时描述泄露的性质、受影响的数据和人员、可能的后果、采取或建议的缓解措施以及后续联系方式。
Kanera 将合理配合客户的调查和法律要求的通知。 通知并不表示承认过失或责任。 客户仍然负责决定是否和如何通知其监管机构、数据主体或其他人,除非适用法律将此责任分配给 Kanera 。
考虑到处理的性质,Kanera将为客户提供合理且技术上可行的协助,以回应访问、更正、删除、限制、可移植性、反对和自动决策权利的请求。 如果Kanera收到有关客户工作区内容的请求,它将将请求者指向客户,并在适当和合法的情况下通知客户。
考虑到可供 Kanera 使用的处理和信息,Kanera 将在安全、违规通知、数据保护影响评估和事先协商义务方面提供合理的协助。 托管服务之外的实质性工作可能需要支付商定的专业服务费。
客户书面授权 Kanera 使用分处理器页面上列出的分处理器。 Kanera 对每个分处理器的服务规定了适当的书面数据保护义务,并对其处理器义务的履行负责。
在合理可行的情况下,新的分处理者开始处理客户个人数据之前,Kanera 将至少提前 30 天发出通知,客户可在此期间以合理的数据保护理由提出异议。 双方将诚意寻求解决方案;如果无法合理找到解决方案,客户可在新的分处理者开始之前终止受影响的托管服务,并按比例退还未使用的终止期间的预付费用。
托管工作区数据存储在爱尔兰和德国。 Kanera 不会将客户个人数据传输到 EEA 之外,除非符合适用的数据保护法律和适当性决定、经批准的标准合同条款或其他合法传输机制。
如果从 EEA 进行的限制性传输需要标准合同条款,则将当时适用的欧盟委员会控制者-处理者或处理者-处理者模块(视情况而定)纳入本 DPA。 可选择的对接条款适用;爱尔兰为管理成员国;如果条款允许选择,爱尔兰数据保护委员会是主管监督机构。 对于受限制的英国传输,英国国际数据传输附录适用于这些条款。
在服务期内,客户可以删除内容并使用可用的导出。 终止服务后,客户应在访问权限终止前导出可访问的数据。
在此期限之后，Kanera 将根据隐私政策的保留时间表删除或匿名化客户个人数据，包括在 14 天内通过正常备份周期删除残留的加密备份副本。仅当法律、合法保留、欺诈预防、安全或索赔的成立或辩护有要求时，Kanera 才可能保留受影响的记录，并将隔离和保护保留的数据免遭其他处理。
Kanera 将提供合理必要的信息,以证明本 DPA 的合规性。 客户可以要求合规审查,但每年不得超过一次,或在监管机构要求或发生重大个人数据泄露后更频繁地进行。
双方将首先使用现行政策、安全信息和独立报告(如有 ) 。 如果这些不足以满足法律要求,双方将商定相应的范围、时间、保密保护、合格的独立审计员、成本分配和控制措施,以避免暴露其他客户的数据或造成安全风险。 Kanera 将及时解决证实的重大不合规行为。
除非法律禁止,否则,在公共机构提出有约束力的客户个人数据要求时,Kanera将在披露之前通知客户。 Kanera将审查该要求,在有合理理由的情况下对其提出质疑,并仅披露法律要求的最低限度数据。
Kanera 不会使用客户个人数据来训练、微调、开发或改进通用人工智能或机器学习模型,并将通过合同禁止分处理器为其自身目的这样做,除非客户明确书面授权特定使用。
Kanera不会将客户个人数据用于仅产生法律或类似重大影响的自动化决策。 如果这种情况改变为客户指向的可选功能,Kanera将在启用该功能之前向客户提供合理所需的信息和协助,以便客户履行适用的义务。
根据本 DPA 发出的数据保护通知和请求可发送至 [email protected] 。 Kanera 可能会更新本 DPA 以反映法律或服务变更,但在付费期间不会在不通知的情况下并在合法的基础上实质性地减少保护。 这是 DPA 版本 1, 2026 年 8 月 20 日起生效。