# 資料處理附錄 - Kanera

> 管轄託管的 Kanera 工作區中客戶個人資料的控制器和處理器條款。

Canonical page: https://www.kanera.app/zh-TW/dpa

資料保護

# 資料處理附錄

本 DPA 規範 Happen Software Limited 對託管 Kanera 的客戶工作區內容中個人資料的處理。

有效 2026 年 8 月 20 日 版本 1

一目瞭然

角色 客戶是控制者或處理者;Kanera是處理者或子處理者。

範圍 在資料保護法要求處理器協議的情況下自動適用。

聯絡人 聯合國難民事務高階專員辦事處

## 締約方和效果

本資料處理附錄 ( “ DPA ” ) 構成 Happen Software Limited,公司編號 736470, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland ( “ Kanera ” ) 與使用託管 Kanera ( “ 客戶 ” ) 的組織之間的服務條款或其他協議 ( “ 協議 ” ) 的一部分,並自動適用於 Kanera 代表客戶處理客戶工作區內容中的個人資料。

客戶作為控制者或作為另一控制者的處理者,Kanera 作為客戶的處理者或分處理者。 如果本 DPA 與關於處理客戶個人資料的協議發生衝突,則以本 DPA 為準。 除非適用法律或具有約束力的轉讓條款另有規定,否則本協議的責任條款適用於本 DPA。

## 處理細節

項目 細節

目的和宗旨 託管和執行Kanera的專案管理、協作、檔案、自動化、整合、支援、安全、備份、匯出和刪除功能,因為客戶使用和配置它們

期限 協議期限及協議終止後的有記錄的刪除和備份期限

處理的性質 收集、記錄、組織、儲存、檢索、諮詢、傳輸、限制、刪除、備份、恢復以及提供託管的Kanera所需的其他操作

資料主體 客戶人員、承包商、看板客人、受邀者、客戶、供應商和其他人士,其資訊由客戶或其使用者放置在 Kanera 中

個人資料 姓名、電子郵件地址、個人資料和會員資格資料、工作分配、評論、備註、檔案、活動、自定義欄位值、整合資料、裝置和審計資訊以及客戶提交的任何其他個人資料

敏感資料 未經事先書面同意和採取適當保障措施,客戶不得提交特殊類別、刑事犯罪、支付卡、政府身份證、健康、生物識別或類似受限制的資料。

頻率 持續,由客戶及其授權使用者啟動

## 客戶指示和責任

- Kanera 將僅根據客戶的書面指示(包括協議、本 DPA、客戶配置和授權使用)處理客戶的個人資料,除非歐盟或成員國法律另有要求。 Kanera 將在合法要求的處理之前通知客戶。
- 如果指令似乎違反了適用的資料保護法,Kanera 將立即通知客戶,並可能暫停受影響的處理,直至雙方解決該問題。
- 客戶對其指示的合法性、其提交的資料、其提供的通知和合法基礎、其使用者和許可權以及作為控制者對資料主體的回應負責。

## 保密和安全

Kanera 確保受權處理客戶個人資料的人員受適當保密義務的約束,並且只能在履行職責所需時才能訪問資料。

Kanera 維護適合風險的技術和組織措施,包括租戶和許可權強制執行、配置密碼的加密、不需要明文的雜湊憑據和令牌、MFA 控制、日誌和審計跟蹤、速率限制、傳輸安全、受保護的備份、漏洞管理、訪問審查、事件響應和業務連續性程式。 Kanera 可以更新措施,而不會大幅降低整體保護。

- [當前的安全政策和控制](https://www.kanera.app/zh-TW/security)

## 個人資料洩露

Kanera 將在獲悉影響客戶個人資料的確認個人資料洩露後,立即通知客戶。 通知將在合理可用資訊時描述洩露的性質、受影響的資料和人員、可能的後果、採取或建議的緩解措施以及後續聯絡方式。

Kanera 將合理配合客戶的調查和法律要求的通知。 通知並不表示承認過失或責任。 客戶仍然負責決定是否和如何通知其監管機構、資料主體或其他人,除非適用法律將此責任分配給 Kanera 。

## 資料主體和遵守協助

考慮到處理的性質,Kanera將為客戶提供合理且技術上可行的協助,以回應訪問、更正、刪除、限制、可移植性、反對和自動決策權利的請求。 如果Kanera收到有關客戶工作區內容的請求,它將將請求者指向客戶,並在適當和合法的情況下通知客戶。

考慮到可供 Kanera 使用的處理和資訊,Kanera 將在安全、違規通知、資料保護影響評估和事先協商義務方面提供合理的協助。 託管服務之外的實質性工作可能需要支付商定的專業服務費。

## 子處理器

客戶書面授權 Kanera 使用分處理器頁面上列出的分處理器。 Kanera 對每個分處理器的服務規定了適當的書面資料保護義務,並對其處理器義務的履行負責。

在合理可行的情況下,新的分處理者開始處理客戶個人資料之前,Kanera 將至少提前 30 天發出通知,客戶可在此期間以合理的資料保護理由提出異議。 雙方將誠意尋求解決方案;如果無法合理找到解決方案,客戶可在新的分處理者開始之前終止受影響的託管服務,並按比例退還未使用的終止期間的預付費用。

- [目前的子處理器](https://www.kanera.app/zh-TW/subprocessors)

## 國際轉讓

託管工作區資料儲存在愛爾蘭和德國。 Kanera 不會將客戶個人資料傳輸到 EEA 之外,除非符合適用的資料保護法律和適當性決定、經批准的標準合同條款或其他合法傳輸機制。

如果從 EEA 進行的限制性傳輸需要標準合同條款,則將當時適用的歐盟委員會控制者-處理者或處理者-處理者模組(視情況而定)納入本 DPA。 可選擇的對接條款適用;愛爾蘭為管理成員國;如果條款允許選擇,愛爾蘭資料保護委員會是主管監督機構。 對於受限制的英國傳輸,英國國際資料傳輸附錄適用於這些條款。

## 返回和刪除

在服務期內,客戶可以刪除內容並使用可用的匯出。 終止服務後,客戶應在訪問許可權終止前匯出可訪問的資料。

在此期限之後，Kanera 將根據隱私政策的保留時間表刪除或匿名化客戶個人資料，包括在 14 天內透過正常備份週期刪除殘留的加密備份副本。僅當法律、合法保留、欺詐預防、安全或索賠的成立或辯護有要求時，Kanera 才可能保留受影響的記錄，並將隔離和保護保留的資料免遭其他處理。

## 資訊和審計

Kanera 將提供合理必要的資訊,以證明本 DPA 的合規性。 客戶可以要求合規審查,但每年不得超過一次,或在監管機構要求或發生重大個人資料洩露後更頻繁地進行。

雙方將首先使用現行政策、安全資訊和獨立報告(如有 ) 。 如果這些不足以滿足法律要求,雙方將商定相應的範圍、時間、保密保護、合格的獨立審計員、成本分配和控制措施,以避免暴露其他客戶的資料或造成安全風險。 Kanera 將及時解決證實的重大不合規行為。

## 政府請求

除非法律禁止,否則,在公共機構提出有約束力的客戶個人資料要求時,Kanera將在披露之前通知客戶。 Kanera將審查該要求,在有合理理由的情況下對其提出質疑,並僅披露法律要求的最低限度資料。

## 人工智慧

Kanera 不會使用客戶個人資料來訓練、微調、開發或改進通用人工智慧或機器學習模型,並將透過合同禁止分處理器為其自身目的這樣做,除非客戶明確書面授權特定使用。

Kanera不會將客戶個人資料用於僅產生法律或類似重大影響的自動化決策。 如果這種情況改變為客戶指向的可選功能,Kanera將在啟用該功能之前向客戶提供合理所需的資訊和協助,以便客戶履行適用的義務。

## 聯絡方式和變更

根據本 DPA 發出的資料保護通知和請求可傳送至 hi@kanera.app 。 Kanera 可能會更新本 DPA 以反映法律或服務變更,但在付費期間不會在不通知的情況下並在合法的基礎上實質性地減少保護。 這是 DPA 版本 1, 2026 年 8 月 20 日起生效。

## Machine-readable resources

- [Kanera AI index](https://www.kanera.app/llms.txt)
- [Kanera documentation index](https://www.kanera.app/docs/llms.txt)
- [Agent discovery guidance](https://www.kanera.app/agents.md)