Adjust GmbH的一般条款和条件

1.适用范围

以下一般条款和条件包括附件(“协议”)适用于Adjust GmbH(“Adjust”)和/或其客户(“客户”)之间就使用Adjust产品和Adjust服务(以下统称“服务”)而提供的所有合同和服务。开云体育官网入口登录不了怎么办本协议构成各协议的重要组成部分，除非另有书面明确约定。

1.2本协议和条件适用于Adjust和客户之间的任何未来业务交易，即使没有明确提及。

1.3客户的任何偏离条款和条件，以及对本协议的任何偏离和/或修改，仅在经Adjust以书面形式(电子邮件即可)明确确认的情况下，才成为本协议的一部分。本协议仅适用于未明确反对任何相反条款和条件的情况。

1.4调整保留在未来任何时候修改本协议的权利。在这种情况下，Adjust将通知客户这些更改。如客户在收到修改通知后三周内不反对，则视为接受更改。Adjust将在其修改通知中告知客户客户的反对权利和无异议的影响。如果客户拒绝更改，Adjust有权终止本协议。

2.合同的要约和订立

2.1本协议的标的物为本协议签署时当前服务描述中提供的服务(见://www.somosayer.com/pricing/)。为确保服务的正常运行，本公司保留在合理范围内对服务进行技术变更和改进的权利。

2.2本协议在客户签署单个订单(“订单表格”)时签署，或仅在免费订阅期(定义见第2.2 b项))在线接受本协议条款时签署。

a)订购表格

为了以订购单的方式签署本协议，客户必须将已签署的订购单以邮寄或电子邮件的方式发送给调整(“接受”)。除订单中包含的任何条款外，本协议应适用，如果订单与本协议之间存在冲突，以订单的条款为准。

b)免费订阅期

只要客户有资格享受由Adjust自行决定的免费订阅期(Adjust Base或Trial)，则除本协议中规定的其他条款外，还应适用以下条款:

• 免费订阅期的持续时间以及所包含服务的范围/限制由本公司自行决定。
• 一旦a)免费订阅期已过或b)已达到所含服务的限制，客户有义务升级到付费计划，以便能够继续使用服务。
• 任一方均可随时终止免费订阅期，即时生效，无需给出任何理由。
  如果这些特定的免费订阅期条款与本协议的其余部分之间存在差异，则应以这些特定的免费订阅期条款为准。

2.3所选包/卷的升级将导致当前条款的重新开始(定义见下文第8.1节)。在当前期限内不可能降级。如果客户希望在下一个期限开始时降级所选择的套餐/卷，客户必须在下一个期限开始日期前至少45天通知调整其降级的意图。

2.4客户声明并保证，客户提供的与本协议的签订和执行有关的所有资料(联系方式等)是完整和正确的。客户有义务及时通知本数据的任何更改和/或更新其用户帐户中的更改数据。

2.5客户知道合同声明(例如，确认电子邮件以及其他通知)可以通过电子邮件发送。当客户可以在注册时指定的电子邮件收件箱中检索时，即视为已收到。

2.6如果客户选择的套餐具有无限数量的归属/数据点/月活跃用户，则禁止客户将其任何子公司、关联公司、集团公司、其他被收购公司等(合称“关联公司”)添加到其账户。

3.服务

3.1通过其服务，Adjust向客户提供有助于分析和优化移动广告活动和互联网上用户活动的软件。

3.2 Adjust应按照本协议签订时各自有效的服务说明提供合同服务。除非在相应的服务描述中另有明确规定，否则Adjust确保服务的提供具有行业内的可用性习惯。

3.3在不可预见的情况下，为确保服务的正常运行，Adjust有权出于维护或维修的需要暂停服务。

3.4为履行合同义务，Adjust有权使用第三方的协助。

4.客户的权利和义务

4.1用户有权仅为分析和优化移动广告活动和用户在互联网上的活动而使用本服务和调整提供的软件。如果客户在使用服务时被提供个人数据，客户只能在法律允许的范围内处理和使用该数据。客户同时保证，在约定的范围内，从Adjust向客户转移个人数据在法律上是允许的。

4.2如果客户的服务是针对儿童的，则客户必须选择使用服务和软件的正确设置。

4.3客户同意对Adjust提供的用于访问服务的密码和登录数据保密，并在客户发现未经授权的第三方获取这些密码时立即通知Adjust。如果由于客户的过错，未经授权的第三方使用密码使用Adjust提供的任何服务，客户有责任向Adjust支付使用费和损害赔偿。客户还必须获得任何必要的授权，以向Adjust提供包含与其员工有关的个人数据的登录数据。

4.4客户不得将本公司提供的服务提供给任何第三方。此外，客户不应

• 修改、翻译、反向工程、反编译、反汇编或以其他方式从调整软件或文档中创建服务或服务的二进制代码部分的衍生作品，或以其他方式尝试发现其底层代码、结构、实现或算法。根据《德国版权法》(“UrhG”)第69e条，为实现与其他独立创建的程序的互操作性而要求的信息，可根据要求根据当前价目单付费从Adjust购买;
• 转让、出借、出租、出租、分发由Adjust提供的软件或服务，或将其用于向第三方提供服务，或以任何形式向第三方授予Adjust软件或文件中的任何权利，除非已支付所有相关费用并满足Adjust的所有其他条件;或
• 删除、修改或使与“调整”软件或文件或服务的版权和其他知识产权有关的标签、标记或名称难以辨认。

4.5客户不得就本服务执行或试图执行下列任何行为:
•违反服务安全，识别、探测或扫描服务中的任何安全漏洞，
•访问非针对客户的数据;
•干扰、规避、操纵、过载、损害或中断服务的操作或功能;
•解决服务中的任何技术限制;
•使用任何工具来启用服务中禁用、无法访问或未记录的特性或功能。
如果客户违反上述条款，调整保留权利，立即采取任何合理的措施，它认为必要的，以减轻这种违约的影响。Adjust应通知客户，客户应立即纠正此类违约行为，但最迟应在通知发出后30天内纠正，并应确保不再发生此类违约行为。如果违约行为持续或重复发生，本公司保留采取永久性措施减轻违约行为影响的权利。

4.6用户了解“受众构建器”产品并非在所有情况下都能生成完全无错误的细开云体育官网入口登录不了怎么办分市场。如果客户将以这种方式生成的部分转移给选定的广告合作伙伴，则客户将承担该部分对应于与客户期望相关的内容的风险。无论错误是否在Adjust的责任范围内，Adjust对任何缺陷段都不承担责任。

4.7用户有义务不作任何修改地使用Adjust提供的HTML、JavaScript或其他程序代码。

4.8如果本公司已通过技术手段(如安全代码、防火墙等)保护其服务，则客户不得规避或移除该等安全措施。

4.9客户有义务通过采取适当措施和定期备份其数据来保护自己的数据。

4.10客户必须遵守Adjust的指示，以及Adjust要求的关于电信/数据传输的协议和规范。

4.11在使用服务过程中，除用户向用户自身回传外，禁止用户向任何第三方(包括但不限于网络)设置用户回传。客户应在最大程度上全权负责因违反上述规定而引起的任何索赔。

5.费用,付款

5.1客户使用服务的费用列于适用的订单和/或调整的当前有效价目表中。除非另有明确说明，所有费用均不包括当时适用的法定增值税(VAT)。

5.2客户应在收到发票后30天内提前支付整个期限的费用(预付款)。双方可以就偏离订单中的付款条款达成协议。如果客户在期限内升级到更高的包/量，客户应在收到相应发票后30天内支付当前包的预付款和升级包的预付款之间的差额。额外的属性/数据点/月活跃用户将单独开具发票。

5.3如果客户通过信用卡付款，费用将在创建发票时记入借方。

5.4每续约期费用可增加5%。

除非另有明确约定，发票将通过电子邮件发送给客户。

5.6无论客户是否积极使用、访问或以其他方式从服务中获益，客户均应支付适用于订阅服务的所有费用。如果客户拖欠付款，Adjust允许按照法定规定收取最高5,00欧元或5,00美元的拖欠费用以及拖欠利息。调整保留证明和要求更大的损害赔偿因违约的权利。如果客户的付款被严重延迟，调整保留权利暂停提供任何进一步的服务，特别是客户对服务的访问，费用由客户承担，直到所有应付款项都已支付。在服务暂停的情况下，客户仍有义务支付商定的费用。在为客户设定合理的截止日期及截止日期到期后，Adjust有权立即终止本协议。在直接借记或未付支票被退回的情况下，客户应在客户对引起这些费用的事件负责的范围内补偿调整所发生的费用。调整在这方面可能享有的进一步索赔和权利不受影响。

5.7任何与发票有关的投诉必须在收到发票后四周内以书面形式或通过电子邮件提交给invoice@adjust.com。如在收到发票后四周内未提出投诉，则该发票视为已被接受。Adjust将在发票中告知客户未能及时提交投诉的后果。

6.权利、所有权、第三方权利的授予

6.1本协议签署后，Adjust授予客户在本协议有效期内使用本服务的非排他性、不可转让和不可转授的权利，如有必要根据各自的订单表格或(如适用)通过自助服务门户网站下的各自订单使用本服务。用户逾期未付款时，使用权即告终止。

6.2 Adjust应保留在本协议项下提供的软件、服务以及其他服务中的所有知识产权以及与之相关的任何其他产权，包括专利、商标、源代码、数据库、硬件和/或任何其他材料(例如文件、开发、功能、报告模板、准备材料等)。

6.3客户承诺在使用服务时不违反任何适用法律，特别是第三方权利(如版权、人格权、知识产权)或本协议条款。在此范围内，客户应赔偿并使Adjust免受任何和所有第三方索赔(包括但不限于所有成本和费用，包括合理的律师费)的损害。

6.4除非双方另有约定，否则Adjust有权提及与客户的合作及合同产品，并有权为自我宣传目的描绘客户的标志。开云体育官网入口登录不了怎么办

7.责任

7.1 Adjust应负责本服务是否符合其预期用途。对于因使用超出预期用途而导致的任何损害，Adjust不承担任何责任。这同样适用于因使用不符合Adjust的指示和建议或任何其他未经授权的使用而造成的任何损害。

7.2如果客户遇到服务干扰或中断，客户应立即通知Adjust，并提供所有有助于Adjust恢复服务的必要信息。

7.3对于因超出本公司责任范围的情况造成的任何干扰、限制、中断或服务中断，本公司不承担任何责任。

7.4本协议中的任何条款均不得限制或排除任一方的以下责任:(1)合同担保和服务时间表，或(2)人身伤害或死亡，或(3)故意或重大过失造成的损害，或(4)德国产品责任法(" produckthaftungsgesetz ")规定的损害，或(5)除第7.5条规定外，在本协议项下保护另一方重大利益的合同义务("基本义务")。开云体育官网入口登录不了怎么办即本协议的特征和另一方可依赖的义务。

7.5任何一方违反基本义务的责任限于本协议订立时可预见的典型损害赔偿，并在损害发生后一年内时效终止。此类责任应限于导致责任的事件发生前12个月内客户应支付的金额或总计200,000.00欧元，以高者为准。

7.6上述规定相应适用于双方的雇员和代理人。

7.7客户应赔偿因客户非法使用Adjust提供的服务而引起的第三方索赔。此外，客户应赔偿因客户违反10.3中规定的义务而引起的任何第三方索赔。

7.8调整系统的可用性应至少达到年平均值的99.8%。本公司指出，服务可能会因超出本公司责任范围的情况而中断或中断，包括但不限于非本公司责任范围的第三方行为、本公司无法影响的互联网技术条件或不可抗力。如果此类情况干扰了Adjust提供的服务的可用性或功能，则对Adjust提供的服务的合同符合性没有影响。

7.9本服务提供后，本公司将向客户提供或提供“输出数据”，即本服务可能产生的各种报告、分析和其他类型的信息和数据。
对于客户对输出数据的依赖或使用，客户在输出数据方面的作为或不作为，或由此产生的任何后果，Adjust不承担任何责任或义务。
客户对其认为因输出数据而适当采取的行动承担唯一和唯一的责任。

7.10关于产品防欺诈套件，Adjust不对防欺开云体育官网入口登录不了怎么办诈套件在防止非法安装和购买方面的成功承担任何保证和任何责任(无论是明示的还是暗示的)。

8.期限、终止

8.1本协议条款在插入订单中确定，或在自助服务门户网站的订单中确定(如适用)。

8.2如果客户根据上文第2.2 b) ii)条选择了收费套餐，本协议期限应连续十二(12)个月，并滚动延长(12)个月(每十二个月一次，以下简称“期限”)。每一方均有权在每一期限结束前至少45天发出通知，终止期限。终止必须以书面形式，并通过邮件或电子邮件(legal@adjust.com)提交。

因原因立即终止的权利不受影响。特别是，Adjust有权立即终止本协议

• 如果客户违反本条款和条件第4.2、4.3、4.4、4.5、4.7、4.8、6.3或9条规定的义务，
• 如果客户拖欠付款，在收到有付款期限的警告信后仍未结清未付款项，而该期限届满后仍无任何效果，
• 如果客户在其网站上发布种族主义、色情、不道德或非法内容和/或美化或轻视暴力的内容，
• 如客户资不抵债，受资不抵债程序、资不抵债程序已启动或资不抵债程序因缺乏资产而被撤销，
• 如果客户违反本协议的规定，并且在收到书面要求后未能在适当的期限内纠正该违反行为。如果没有成功的前景，或者违反行为严重到不能合理地期望调整方遵守本协议，则无需提出此类要求。如果客户因类似的违规行为多次收到警告通知，也被视为严重违规。

8.3如果客户账户显示出异常多的跟踪数据点(“误用”)，双方将重新协商本协议和/或适用订单的商业细节(包括费用和数量)。数据点是所有会话(包括但不限于安装、归因和再归因)、事件、印象和点击的总和。
滥用的迹象包括但不限于:i)异常高的点击量和异常低的转化率(“点击滥发”)或ii)异常高的印象量或自定义事件。
i)客户未能在Adjust第一次书面请求后的三(3)个工作日内纠正误用;ii)双方未能就本协议和/或订单的调整达成协议iii)双方达成协议，但客户的账户显示重复/持续滥用服务，Adjust保留在向客户发出14天通知后终止本协议和订单的权利。

8.4本协议终止后，客户有义务删除所有由Adjust提供的代码副本。

8.5终止通知在期限结束前排除。如果客户不顾上述排除而终止本协议，则客户应按未偿款项的金额接受合同罚款。

9.保密

9.1甲乙双方对合作过程中披露的所有文件、信息和数据，在本协议有效期内及之后3年内均应严格保密。双方承诺在保护另一方用于其自身保密信息的文件、信息和数据时，应以同样程度的小心保护，但至少应以谨慎的商人应有的小心保护。所有这些文件、信息和数据都是专门用于履行合同服务的。

9.2这些保密义务也适用于与双方的关联公司、其他合作伙伴或承包商有关的文件、信息和数据，以及有关双方客户和销售代表的文件、信息和数据。

9.3这些保密义务不适用于处于公共领域的文件、信息和数据，或后来由于一方没有违反合同而成为公共领域的一部分，根据法律、法院或行政命令需要披露的文件、信息和数据，或随后通过书面协议、传真或电子邮件免除了该保密义务。

10.数据保护

10.1用户在使用服务和软件以及Apple应用商店和/或谷歌Play商店提供的任何要求时，有义务遵守适用的数据保护法律。

10.2根据第2条。《欧洲通用数据保护条例》(“GDPR”)第28条规定，Adjust代表客户处理个人数据需要签订书面协议(“数据处理协议”)。客户特此委托“调整”根据附件“数据处理的合同条款和条件”的范围和条件另行签订协议，代表其处理个人数据。

10.3客户有责任在适用法律(包括数据保护或数据处理法律法规)规定的必要情况下，获得并保持其所有最终用户的有效同意，以本协议规定的方式和目的处理其个人数据。如果"用户"使用"受众构建器"产品，必须得到"用户"所有最终用户的同意。开云体育官网入口登录不了怎么办

10.4如果客户的服务是针对儿童的，则客户必须选择使用服务和软件的正确设置。具体而言，客户必须限制收集和处理有关儿童的个人数据，并在法律(包括art)要求的情况下获得任何必要的同意。GDPR和美国儿童在线隐私保护法(“COPPA”)。

11.出口控制

11.1就本条而言，适用下列定义:
“出口管制法律”系指所有适用的出口管制法律、法规、命令或任何政府机构或法院的决定，如国家、国际、欧盟和美国出口管制法律、禁运、制裁或其他限制，影响任何业务或交易，如出口、进口、供应、销售或购买、提供或接受服务或技术支持、投资或调整与客户或任何第三方之间的付款。出口控制法仅适用于遵守本法不会导致违反《德国对外贸易条例》(Aussenwirtschaftsverordnung)第7节、1996年11月22日欧盟理事会条例(EC) No 2271/96或任何其他德国或欧盟反抵制法的情况。
“受制裁人员”系指出口控制法限制或禁止与其进行任何业务或交易的任何自然人或法人、实体或团体。
“必要许可证”系指出口控制法规定的提供服务或任何其他行为所需的任何许可证或许可。
11.2客户保证在履行本协议的各方面遵守出口控制法。如出口控制法要求客户申请必要的许可证，客户保证获得与履行本协议有关的所有必要许可证。
11.3客户确认，本公司提供的服务和软件及任何相关技术不会直接或间接用于任何目的或以任何违反出口控制法的方式使用。
11.4客户确认其不是受制裁人员。如果客户成为受制裁人员，客户立即通知Adjust。客户确保Adjust从未与受制裁人员有任何直接或间接的联系。
11.5如果出口控制法禁止本协议的履行，特别是在未授予必要的许可证或涉及被制裁人员履行本协议的情况下，Adjust有权随时终止本协议。
11.6如果客户违反上述义务，在不影响其他条款的情况下，客户应承担因此而导致的所有损失、费用和其他不利条件。如果客户对违反其义务不负责，则此条款不适用。

12.最后条款

12.1如果客户是商人、公法下的法人实体或公法下的特别基金，则双方之间所有争议的履行地和专属管辖权地应为柏林。如果客户在德国没有一般管辖地，如果客户在订立合同后将其住所迁出德国或在提起诉讼时其住所未知，柏林也应是唯一管辖地。

12.2如果本协议的任何条款或部分条款无效或在以后失效，其余条款的有效性不受影响。相关条款应替换为尽可能反映无效条款经济目的的条款。如果无意中遗漏了任何规定，上述规定同样适用。

12.3除非另有明确约定，否则Adjust和客户之间的法律关系应受德国法律管辖并根据德国法律进行解释。

12.4 Adjust有权在合同目的范围内根据适用的数据保护法处理所提供的数据，或委托第三方处理。

12.5在合并或收购的情况下，客户仍有义务履行其在本协议项下的所有义务。仅可根据本协议第8条的规定终止。

附件“数据处理的一般条款和条件”

1.适用范围

数据处理合同条款(“合同条款”)包含双方在数据保护方面的义务，这些义务是由缔约方(“控制者”)根据第28条法规(EU) 679/2016(“GDPR”)委托Adjust GmbH(以下简称“处理者”)产生的。范围包括根据这些合同条款的服务描述，处理者的员工或受控制者委托的第三方接触或可能接触个人数据的所有任务。

2.服务描述

2.1.处理器代表控制器处理数据。数据处理是指处理者代表控制者收集、使用、保留、更改、传输、阻止或删除个人数据。出于这一目的，设备和连接数据在访问网站和与在线广告交互时被读取，并存储用于识别用户以及跟踪他的使用行为。

2.2.收集这些数据的目的是对数据进行处理，以分析最终用户的用户活动，从而优化控制者的广告活动。数据处理包括以下数据:

• IP地址
• MAC地址
• 设备id，包括所有广告id
• HTTP报头包括处理器的SDK版本和用户代理(国家，语言，本地设置，(版本)操作系统)以及应用程序版本
• 用户设备和网络活动信息
• 应用程序和事件令牌。

控制器可以向处理器发送关于其客户和用户的附加数据。如果适用，如果控制者指示处理者这样做，数据也将被传递给第三方。

2.3如果适用，对于防欺诈套件功能，除第2.2节中提到的数据外，还将处理以下数据:

• 感觉数据,
• 软键盘事件，
• 控制器提供的其他数据。
  处理这些数据的目的是提供一个平台，用于检测控制者服务的用户所做的欺诈活动，包括维护、支持、增强和部署。

2.4如果适用，对于自动化企业产品(以前称为已收购产品)。开云体育官网入口登录不了怎么办IO)，则会处理以下数据:
用户数据

• 客户产品用户的IP地址、国家、地区开云体育官网入口登录不了怎么办
• 用户设备规格
• 设备标识符(Android设备上的谷歌广告ID (GAID)和iOS设备上的广告商身份(IDFA))，广告ID

客户数据

• 全名，注册邮箱，电话
• 第三方服务的账户信息(包括但不限于任何广告渠道)，包括登录名和密码
• 客户从第三方服务(包括但不限于任何广告渠道)获得的支出和收入
• 创意人员(图像和视频文件)

从第三方服务账户收集的数据(包括但不限于任何广告渠道)，包括以下内容:

• 行为数据:广告相关和应用内事件的时间和次数;用户消费金额。
• 个人数据:客户产品用户的IP地址、国家、地区;开云体育官网入口登录不了怎么办用户设备规格;谷歌广告ID, iOS广告商身份(IDFA)

3.受影响人士(数据主体)、责任

3.1.在本委员会范围内，受其数据处理影响的数据主体群体尤其包括访问控制者的应用程序/网站的用户，因此是客户和潜在客户，对于自动化企业产品，包括控制者使用服务协议中规定的服务的员工。开云体育官网入口登录不了怎么办

3.2.控制者应全权负责遵守适用的数据保护法律，特别是关于向处理者传输数据和数据处理的法律。由于这种责任，控制者有权要求在协议有效期内和之后删除或返还数据。

4.控制人的权利和义务

4.1.控制者和处理者各自负责遵守有关待处理数据的适用数据保护法律。

4.2.控制者在对数据处理结果的控制过程中，如果发现任何与适用的数据保护法有关的错误和/或违规行为，应立即通知处理者。

4.3.控制者已经审计了处理者对其数据的适当处理以及处理者在现场采取的技术和组织措施，并应继续审计这些措施的合规性，并在协议有效期内将这些审计结果以书面形式记录下来。此类措施的证明不仅涉及具体合同，还可以通过证书、报告或独立实例的报告摘要(例如审核员、修订人员、数据保护官员、IT安全部门、数据保护审核员、质量审核员)或IT安全或数据保护审核员的适当认证提供。

4.4.控制者有义务在其隐私政策中全面告知其客户数据处理的性质和范围、cookie的内容和寿命，以及与之相关的所有权利。

4.5.协议期满后，控制者有义务决定是否在处理者规定的合理期限内返回或删除数据。

4.6.控制者有义务按照art保存处理活动的记录。GDPR，处理器被称为2.2、2.3中所述数据的接收者。和/或2.4。

4.7.如果控制器正在使用卸载/重新安装产品，则控制器有义务通知其用户在卸载应用程序后继续存储用户数据。卸载/开云体育官网入口登录不了怎么办重新安装产品设置的最长时间不超过28天。对于控制者不按照本合同条款中规定的条款使用卸载/重新安装产品而引起的或与之相关的任何和所有第三方索赔，控制者应承担全部责任。开云体育官网入口登录不了怎么办

5.处理器的义务

5.1.处理者应仅在合同约定的控制者指示范围内处理数据(第2条)。28对位。3 GDPR)。指示系指控制者向处理者发出的书面指示，指示处理者就个人数据执行特定行动。此类指示是在本合同条款范围内明确规定的，控制者随后可以通过单独的书面指示(“个别指示”)对其进行修改、修订或替换。财务主任立即确认口头指示(至少以文字形式)。

5.2.如果数据主体直接与处理者通信，处理者应立即将该请求转发给控制者。只要删除政策、“被遗忘权”、纠正、数据可携带性和访问应由处理者按照控制者的书面指示予以确保，不得无故拖延。

5.3.处理者应根据第1条及时通知控制者。28对位。3 subpara。2 GDPR，如果他认为指令违反了数据保护法。

5.4.处理者应设计其内部公司组织，以确保遵守处理者职责范围内数据保护的具体要求，并保护受影响的数据主体的权利。特别是，处理者应实施本协议第6条所规定的技术和组织措施，以根据art充分保护数据不被滥用和丢失。28对位。3、艺术。32 GDPR。

5.5.处理者以书面形式选择了一名数据隐私官，其根据art开展其活动。GDPR第38和39条。Christoph Bauer教授，Große Bleichen 21, 20354 Hamburg， +49 40 609451 810，privacy@adjust.com被任命为外部数据保护官。数据保护官的变更应及时通知控制者。

5.6.处理者仅将本合同中所述的数据处理工作委托给受保密约束并已熟悉与其工作相关的数据保护规定的此类员工。处理者及其有权访问个人数据的任何人员不得处理该数据，除非根据控制者的指示(包括本合同授予的权力)，除非法律要求这样做

5.7.处理者应在运行计划严重中断、怀疑违反数据保护或与处理控制者数据相关的任何其他违规行为时，及时通知控制者。

5.8.处理者和控制者在执行其任务时应应要求与监管机构合作。只要控制者受到监管机构的检查、行政或简易犯罪或刑事诉讼、数据主体或第三方的责任索赔或与处理者的订单或合同数据处理有关的任何其他索赔，处理者应尽一切努力支持控制者。

5.9.提供给处理者的所有数据载体及其任何副本仍然是控制者的财产。处理者应谨慎存储该等数据载体，并保护其不受第三方未经授权的访问。处理者有义务在任何时候将其数据和记录通知控制者。

5.10.处理者有义务根据控制者在个案基础上发布的指示，根据适用的数据保护法删除任何测试和报废材料。在特定情况下，处理者应应控制者的要求将此类材料移交给控制者或代表控制者储存。

5.11.在本协议期满后，处理者有义务向控制者移交所有尚未处理或删除的与委托有关的个人数据，或提供其适当删除的证明。

5.12.处理者应协助控制者遵守GDPR第32至36条所述的有关个人数据安全、数据泄露报告要求、数据保护影响评估和事先磋商的义务。这些措施包括通过技术和组织措施确保适当的保护水平，这些措施考虑到处理的情况和目的，以及由于安全漏洞可能发生的违法行为的预计概率和严重程度，并能够立即发现相关侵权事件，立即向控制者报告个人数据泄露的义务，有义务协助控制者履行控制者向相关数据主体提供信息的义务，并立即向控制者提供这方面的所有相关信息，支持控制者的数据保护影响评估，支持控制者与监管机构的事先磋商。

5.13.处理程序可以要求对未包含在服务描述中的支持服务进行赔偿，并且这些支持服务不是由于处理程序的故障造成的。

6.技术和组织措施

6.1.在处理开始之前，处理者应将订单或合同授予之前规定的必要技术和组织措施的执行情况，特别是合同的详细执行情况，记录在案，并将这些记录在案的措施提交控制者检查。一旦财务主任接受，记录在案的措施就成为合同的基础。如果财务主任的检查/审计显示有修改的必要，这种修改应经双方协议执行。

6.2.处理者应根据art建立担保。28对位。3点c，和艺术。特别是GDPR与艺术的结合。5帕拉。1.2 gdpr。所采取的措施是数据安全措施，以及保证与系统的机密性、完整性、可用性和弹性风险相适应的保护级别的措施。技术水平、实施成本、处理的性质、范围和目的，以及发生的可能性和对自然人权利和自由的风险的严重程度。32对位。 1 GDPR must be taken into account.

6.3.技术和组织措施取决于技术进步和进一步发展。在这方面，处理者可以采取适当的替代措施。这样做时，所定义的度量的安全级别一定不能降低。实质性的变更必须被记录。充分保护控制者数据的技术和组织措施包括:

a)保密(第2条)32对位。1分b GDPR)

·物理访问控制:防止未授权方访问个人数据处理系统。这些措施包括带有协议的电子访问控制系统、为员工和托管客户提供托管机架的文件化密钥分配、出入口的视频监控以及分包商处所的计算机中心的全天候占用(LeaseWeb)。此外，还有关于如何陪同和识别客人的指南。

·逻辑访问控制:防止未经授权使用数据处理系统的措施。使用密码保护的访问，只有授权人员可以使用。

·数据访问控制:确保数据处理系统的使用权人只能访问其根据访问权限有权访问的数据，并且在处理、使用和存储过程中，个人数据不能被擅自读取、复制、修改或删除的措施。已对被授权员工实施审计证明和有约束力的授权程序。

·分离控制:确保为不同目的收集的数据可以分别处理的措施。数据在物理上或逻辑上与其他数据分开存储，数据备份在逻辑上和/或物理上分开的系统上进行。

·假名化(第2条)32对位。1分GDPR;艺术。25对位。1 GDPR)处理个人数据的方法/方式，如果没有额外信息的帮助，数据无法与特定的数据主体相关联，前提是这些额外信息是单独存储的，并受适当的技术和组织措施的约束。

b)完整性(第2条)32对位。1分b GDPR)

·数据传输控制:确保在电子传输、传输或在数据载体上存储个人数据期间，不能未经授权读取、复制、修改或删除个人数据的措施，并确保可以确定和验证计划通过数据传输设施转移个人数据的实体。所有员工已承诺遵守数据保密原则，并具备加密数据传输的能力。此外，在委托结束后，数据将根据数据保护法删除。

·输入控制:确保建立审计追踪的措施，以记录个人数据是否以及由谁输入、修改或从数据处理系统中删除。

c)可用性和弹性(第2条)。32对位。1分b GDPR)

·可用性控制:确保个人数据免受意外破坏或丢失的措施。已经实现了每日数据镜像的备份和恢复过程。硬盘镜像是技术可用性的保证。此外，还有不间断的电源供应和防火墙系统，以及适当的端口规定。

·快速恢复(第2条)32对位。1点c GDPR)处理器创建连续备份，这些备份也会连续传输到远程站点。有了这个备份，处理器可以恢复数据。有一个定期检查，看看恢复是否以这种方式工作。

d)定期测试、评估和评价的程序(第2条)。32对位。1分d GDPR;艺术。25对位。1 GDPR)

·数据保护管理:所有员工都明确致力于数据保密，并每年至少接受一次培训。处理器和Leaseweb都任命了一名数据保护官。
处理器节目的嘉宾是克里斯托弗·鲍尔教授
Leaseweb是克里斯蒂安·梅。请联系privacy@adjust.com．

·事件响应管理:一旦发生数据丢失，将立即通知相关数据保护机构。此外，管理层和数据保护官会立即得到通知。用户和其他人可以向privacy@adjust.com．

·设计和默认的数据保护(第2条)25对位。2 GDPR):处理器仅收集用于推广其产品的强制性数据。开云体育官网入口登录不了怎么办

·指令控制:确保代表控制者处理的个人数据完全按照控制者的指令处理的措施。员工定期接受有关数据保护法律的指导，熟悉数据处理的程序要求和用户指南。合同措辞明确，确保数据只能按照财务主任发出的指示进行处理。

7.修正，阻止和删除数据

7.1.在控制者不知情的情况下，不得创建数据的副本或副本，但为确保有序数据处理所必需的备份副本，以及为满足法规要求而保留数据所必需的数据除外。

7.2.在合同工作结束后，或更早，应控制者要求，最迟在本协议终止时，处理者应以符合数据保护规定的方式，向控制者移交或(在事先同意的情况下)销毁其拥有的与合同有关的所有文件、处理和利用结果以及数据集。

7.3.如果数据主体直接联系处理者要求更正或删除其数据，处理者应立即将该请求转发给控制者。如果根据数据保护法的规定，控制者有义务向个人提供有关个人数据收集、处理或使用的信息，处理者应协助其提供该信息，前提是控制者已以书面形式要求处理者这样做，并应偿还处理者因此产生的费用。

7.4.用于证明根据订单或合同进行有序数据处理的文件应在合同期限后由处理者按照各自的保留期存储。它可以在合同期限结束时将这些文件交给控制者，以解除处理者的这一合同义务。

8.控制人的检查权

8.1.经事先及时通知，控制者有权确保处理者在正常营业时间内在处理者场所采取的技术和组织措施的适当性，且不中断业务运营。

8.2.处理者应确保控制者能够验证处理者是否遵守了art规定的义务。28 GDPR。处理者承诺应订约当局的要求向其提供必要的信息，特别是证明技术和组织措施的执行情况。处理者有权就控制者检查的可能性要求赔偿。

9.分包商

9.1.就本协议而言，分包应被理解为与提供主服务直接相关的服务。这不包括辅助服务，例如电信服务、邮政/运输服务、维护和用户支持服务或数据载体的处置，以及其他确保数据处理设备硬件和软件的保密性、可用性、完整性和弹性的措施。但是，处理者有义务作出适当的、具有法律约束力的合同安排，并采取适当的检查措施，以确保控制者数据的数据保护和数据安全，即使是在外包辅助服务的情况下。

9.2.处理者有权将处理者的义务分包给第三方。处理者必须在每次部署分包商之前通知控制者，并在涉及任何分包商或更换任何分包商的任何预期变化之前通知控制者。财务主任有权在三个星期内反对使用这种分包商。处理者可以通过更新本节中的分包者名单来履行其通知控制者的义务。处理器最初将使用以下分包商:

•Leaseweb Germany GmbH, Kleyerstrasse 79, 60326, Germany Frankfurt am Main

•Leaseweb Netherlands B.V. Hessenbergweg 95 1101 CX荷兰阿姆斯特丹

•Leaseweb USA, Inc.， 9301 Innovation Drive, Suite 100，弗吉尼亚州马纳萨斯，20110，美国

9.3.如果处理者聘请分包商，处理者有义务将本协议项下的合同义务传递给该分包商。特别是，与分包商的合同应包括控制者根据本协议条款享有的审计和检查权利。根据控制者的书面请求，控制者还应有权获得关于合同的基本条款以及分包商执行数据保护义务的信息，例如，通过审查相关协议。

9.4.只有在满足分包的所有先决条件时，才允许将控制者的个人数据转移给分包者及其第一次行动。本协议的期限以及终止权由双方根据调整的一般条款和条件以及处理者各自的要约和/或转让达成的协议确定。

10.术语

本协议的期限以及终止权由双方根据调整的一般条款和条件以及处理者各自的要约和/或转让达成的协议确定。

11.补偿

根据本合同条款提供的所有服务的补偿包括在要约和/或转让中双方商定的补偿中。双方同意，adjust的一般条款和条件中关于责任限制的规定同样适用。

12.杂项

12.1.如果控制者的数据因征收执行或没收、破产程序或任何其他事件和/或第三方措施而受到威胁，处理者应立即通知控制者。控制者应立即通知在这方面负有责任的所有人，控制者保留了这些数据的所有权。

12.2.如果本合同条款的任何条款无效，其余条款的有效性不受影响。

12.3.控制者和处理者之间的法律关系应受德国法律管辖并根据德国法律进行解释。在法律允许的范围内，专属管辖地应为处理者的住所。