本文件以中文原文为准。
定義
1.1 **「個人資料」**指任何可識別自然人身份的資料。
1.2 「資料控制者」（Controller）指決定個人資料處理目的及方式的主體（即用戶）。
1.3 「資料處理者」（Processor）指代表資料控制者處理個人資料的主體（即本公司）。
1.4 **「適用法律」**指包括但不限於香港法例第 486 章《個人資料（私隱）條例》（PDPO）、General Data Protection Regulation (GDPR) 以及其他適用之資料保護法律法規。
處理範圍與性質
2.1 本公司僅根據用戶指示處理個人資料，並僅限於提供雲計算相關服務之目的。
2.2 處理活動包括但不限於：
a,資料儲存
b.資料傳輸
c.系統託管
d.技術支援
2.3 個人資料之類型及資料主體範圍由用戶自行決定並負責。
角色與責任劃分
3.1 用戶作為資料控制者，應：
a.確保資料處理具有合法依據
b.履行通知義務並取得必要同意
c.回應資料主體之請求
3.2 本公司作為資料處理者：
a.僅依用戶書面或電子指示處理資料
b.不對用戶業務之合法性承擔責任
3.3 用戶確認並同意：
a.其應自行遵守所有適用之資料保護法律（包括GDPR），本公司不承擔該等合規義務。
資料處理原則
本公司承諾於合理範圍內：
4.1 僅在提供服務所必要之範圍內處理資料；
4.2 不將個人資料用於自身商業用途；
4.3 不出售或未經授權披露資料；
4.4 採取合理措施防止未經授權之存取。
安全措施
5.1 本公司將採取商業上合理之技術及組織措施，包括但不限於：
a.基本存取控制機制
b.傳輸加密（如適用）
c.系統日誌記錄
5.2 用戶理解並同意：
5.3 本公司不保證：
a.服務不存在安全漏洞
b.個人資料之絕對安全性
子處理者
6.1 本公司可委任第三方服務提供商（如資料中心、網絡服務供應商）作為子處理者。
6.2 用戶同意本公司使用該等子處理者。
6.3 本公司將於合理範圍內選擇適當之服務提供商，但不對其行為承擔超出法律要求之責任。
跨境資料傳輸
7.1 用戶同意，其資料可能被傳輸至香港以外之司法管轄區。
7.2 不同地區之資料保護水平可能存在差異。
7.3 用戶應自行評估跨境資料傳輸之法律風險及合規要求。
資料主體權利協助
8.1 本公司將於合理範圍內協助用戶回應資料主體之請求。
8.2 如該等協助涉及額外成本，本公司有權收取合理費用。
資料安全事件
9.1 如發生資料安全事件，本公司將於合理時間內通知用戶。
9.2 用戶理解並同意：
a.通知可能存在延遲
b.所提供資訊可能不完整
9.3 在法律允許的最大範圍內，本公司不對該等事件所導致之間接損失承擔責任。
資料刪除與返還
10.1 在服務終止後，本公司將於合理期限內刪除或返還相關資料。
10.2 用戶應於服務終止前自行完成資料備份。
10.3 本公司不保證資料之可恢復性。
審計與合規支持
11.1 本公司不提供現場審計或全面合規審查。
11.2 可於合理範圍內提供有限之合規說明（如有）。
11.3 如需額外合規支持（包括但不限於標準合約條款），應另行協議。
責任限制
12.1 本附錄項下責任受主協議責任限制條款約束。
12.2 在法律允許的最大範圍內：
a.本公司之總責任不超過用戶已支付之服務費用
b.本公司不承擔任何間接損失、利潤損失或資料損失
GDPR 特別聲明
13.1 本公司不聲明或保證其服務完全符合GDPR或任何特定司法管轄區之法律要求。
13.2 用戶應自行判斷其是否受GDPR約束，並自行履行相關義務。
13.3 本公司不默認提供以下服務：
a.數據保護官（DPO）
b.標準合約條款（SCC）
c.完整GDPR合規支持
適用法律
14.1 本附錄受香港特別行政區法律管轄並按其解釋。