OPSWAT 學院獎學金計劃條款和條件

1. 該計劃對符合以下所有條件的參與者開放：
   1. 年滿18周歲;
   2. 英語水準;
   3. （A） 在網路安全行業工作或 （B） 在網路安全領域或相關領域（如網路實體系統、資訊安全和/或電腦科學）學習，以從事網路安全職業;和
   4. 準備在獲得此類課程包訪問許可權後的六 （6） 個月內完成課程包。
2. 該計劃不對僱主的指導方針或法規不允許參加該計劃或接受課程包的任何員工開放。此外，巴爾幹半島、白俄羅斯、蒲隆地、中非共和國、象牙海岸、古巴、伊朗、伊拉克、黎巴嫩、利比亞、緬甸（前緬甸）、朝鮮、俄羅斯、索馬里、蘇丹、南蘇丹、敘利亞、烏克蘭、委內瑞拉、葉門和辛巴威的居民沒有資格參加。本計劃在這些國家/地區以及法律禁止或限制的地方無效。
3. 合作夥伴有責任確保其參與者滿足本節的要求。

如果合作夥伴目前或計劃與 OPSWAT，例如客戶或渠道合作夥伴，合作夥伴證明其參與計劃不會妨礙其與以下人員的聯繫的客觀性 OPSWAT 並且不會造成實際、潛在或感知的利益衝突。

根據適用法律， OPSWAT 保留自行決定的權利：（i） 隨時以任何理由取消、終止、修改或暫停本計劃和本獎學金條款，且不承擔任何責任，以及 （ii） 限制或限制參與本計劃。

1. 透過本計畫頒發的所有課程套組總價值上限為 10,000,000 美元，並將頒發予最多二萬五千（25,000）名參與者。 每位參與者限領取一（1）套課程套裝。OPSWAT 保留根據可用資源，並由OPSWAT 全權酌情決定，將課程套裝的總價值頒發至低於 10,000,000 美元，及／或遴選人數少於二萬五千（25,000）名候選人的權利。
2. 根據本獎學金條款之規定，經合作夥伴選拔後，每位獲選之參與者將可取得課程套裝之使用權，該套裝包含由OPSWAT Academy 提供的九（9）門認證課程，自交付予參與者之日起六（6）個月內有效。課程套裝之教材均以英文提供。
3. 合作夥伴不允許替換、轉讓、轉讓或現金兌換任何課程包。如果合作夥伴的參與者因任何原因無法參加或接受課程包或課程包的任何部分， OPSWAT 對合作夥伴不承擔任何進一步的義務。 OPSWAT 在合作夥伴授予參與者後，將不更換任何丟失或被盜的課程包。
4. 合作夥伴將全權負責任何地方、省、國家或任何其他適用的稅費，以及與課程包相關的任何其他成本、開支和費用。
5. 所有成本和費用，包括支援服務，如上文未明確列為課程包的一部分，均由合作夥伴自行承擔。

本計畫須遵守適用法律及本獎學金條款。合作夥伴須全權負責遵守與其參與本計畫相關之任何適用法律、規則與法規、合約限制，以及（如有）相關部門或公司政策。合作夥伴參與本計畫即確認其未違反前述任何規定。

合作夥伴承認並同意 OPSWAT 既未作出，也不以任何方式負責或承擔與課程包或計劃相關的任何明示或暗示的保證、陳述或保證，無論是事實還是法律。特此否認所有保證;計劃和課程包按「原樣」 提供。特別 OPSWAT 不對任何類型的技術故障或任何其他因素負責 OPSWAT的合理控制。 OPSWAT 對於合作夥伴或其參與者的資料或設備因參與計劃或從課程包下載材料或使用而造成的傷害或損壞，概不負責。

合作夥伴同意 OPSWAT、其關聯公司、轉銷商、分銷商及其各自的所有高階職員、董事、員工、承包商、代表和代理人（“免責方”）對任何類型或性質的任何傷害、損失或損害的任何索賠、責任或訴訟因由（包括直接、 對人員的間接、偶然、後果性或懲罰性損害，包括但不限於殘疾或死亡。在不限制前述規定的情況下，本網站上以及與本計劃相關的所有內容均按“原樣”提供，不提供任何明示或暗示的保證，包括但不限於對適銷性、特定用途的適用性和不侵權的暗示保證。某些司法管轄區可能不允許限制或排除附帶或間接損害的責任，或排除默示保證，在這種情況下，此類限制或排除僅適用於相關司法管轄區法律允許的範圍內。

合作夥伴與OPSWAT 確認並同意，任何一方均可使用本計畫 (包括與本計畫相關之任何提交內容) 作為所有媒體之宣傳、廣告及行銷用途。雙方均可為此目的使用對方的名稱、商標及專案細節，但此類使用必須符合各自的商標指引。任何一方均可要求另一方停止在廣告或行銷材料中使用其商標，如果此類使用被認為不適當或可能損害其商業利益。本協議終止時，雙方應立即停止對另一方商標的所有使用。

OPSWAT 所蒐集的所有個人資料，將用於本計畫之管理，並遵循OPSWAT 刊載於https://www.opswat.com/legal/privacy-policy之隱私權政策（以下簡稱「隱私權政策」）。合作夥伴參與本計畫即表示其確認並同意，OPSWAT 將依照隱私權政策處理合作夥伴及其參與者之個人資料。 若適用法律要求OPSWAT 須與合作夥伴就OPSWAT處理合作夥伴提供予OPSWAT 的參與者個人資訊一事簽訂協議，則本文件所附作為附件 A 的《資料處理補充條款》將透過引用方式併入本獎學金條款之中。

1. 各方均確認，本獎學金條款構成雙方就本計畫所達成的完整協議，且不依賴對方所作的任何口頭或書面陳述。OPSWAT 可隨時透過更新本網站，對此處所載之條款進行修訂。
2. 這些獎學金條款將在所有方面根據美國佛羅里達州的法律進行解釋和執行，而不參考其法律選擇規則。根據本獎學金條款引起的任何付款爭議、爭議或索賠應盡可能友好地解決。否則，雙方同意提交位於美國佛羅里達州坦帕市的聯邦和州法院（如適用）的專屬審判地和專屬管轄權。
3. OPSWAT 對於合作夥伴或其參與者因課程包成為超出合理控制範圍的原因而未能提供任何課程包或其任何部分，合作夥伴或其參與者概不負責 OPSWAT，無法獲得或不切實際的裁決，或任何不可抗力事件、技術或設備故障、恐怖行為、勞資糾紛或任何形式的作為/不作為（無論是合法的還是非法的）、運輸中斷、內亂或任何其他類似或不同的原因 OPSWAT的控制。
4. 獎學金條款中的任何內容均不得在雙方之間建立或被視為建立僱主與雇員或委託人與代理人的合夥或合資企業或關係。
5. 未經事先書面同意，合作夥伴不得轉讓獎學金條款項下的任何權利 OPSWAT.非獎學金條款一方的人不享有獎學金條款項下或與之相關的任何權利。
6. 一方向任何其他方發出的通知將採用書面形式，並在確認送達後生效，具體如下：（i） 如果發送給合作夥伴，則透過電子郵件或參與者提供的記錄實際地址發送時;及 （ii） 如果 OPSWAT，透過電子郵件發送至法律@OPSWAT.com 或 5411 S身份驗證資料enter Drive， #900， Tampa， FL 33607， 收件者： Legal.通知必須特別註明它是根據這些獎學金條款發出的通知。電子郵件發送時，電子郵件通知將被視為已發出併已收到。合作夥伴同意接受郵寄的流程服務。為免生疑問，如果透過專人或快遞方式交付，則通知應視為在交付時送達，如果透過預付頭等郵件交付，則在兩個工作日內視為已送達。
7. 任何一方未能行使任何權利、權力或補救措施，均不得視為放棄這些權利、權力或補救措施。
8. 如果獎學金條款的任何條款（或任何條款的任何部分）被法院或其他有管轄權的機構認定為無效、非法或不可執行，則在要求的範圍內，該條款或部分條款應被視為不構成獎學金條款的一部分，獎學金條款其他條款的有效性和可執行性不受影響。

本《資料處理補充協議》（「DPA」）應規範OPSWAT根據獎學金條款，於合作夥伴參與本計畫期間，從合作夥伴處或代表合作夥伴所接收之參與者個人資料（定義如下）之處理事宜。

本文件中，「合夥人」及「OPSWAT 」均應稱為「一方」；xml-ph-0000@deepl.internal 則統稱為「」，合稱「各方」。

就本 DPA 而言，以下術語應具有以下含義。本 DPA 中使用但未另行定義的大寫術語應具有獎學金條款中規定的含義。

“「關聯方」就各當事方而言，指控制該當事方、受該當事方控制，或與該當事方受共同控制之實體。

“彙總資料」指經移除個人或其他資訊而匿名化的統計數據、基準值、指標及其他資訊或資料，以致該等資料無法歸屬於特定個人或合作夥伴（須採取商業上合理的努力或依照適用法律之要求）。

“適用法律」指適用的國家、聯邦、州及地方法律、規則、指引、法院或政府機關的命令，以及法規。

“控制」指對某實體擁有超過百分之五十（50%）的表決權或股權的實益擁有權。

“資料保護法規」指適用法律，包括但不限於適用於根據獎學金條款處理合作夥伴個人資料的歐洲經濟區（EEA）及／或其成員國（例如《一般資料保護條例》（GDPR））、英國及瑞士的法律（在所有情況下，均包含其經修訂、取代或替代之版本）。

“資料當事人」指與合作夥伴個人資料相關之個人。

“EEA」指歐洲經濟區。

“GDPR」指《一般資料保護條例》（EU 2016/679）。

“資訊安全事件」 指任何導致OPSWAT所持有、保管或控制之合作夥伴個人資料，發生意外或非法毀損、意外遺失、變更、未經授權揭露或存取之安全漏洞。「資訊安全事件」不包括未成功的嘗試或未危及合作夥伴個人資料安全之活動，包括未成功的登入嘗試、ping 測試、埠掃描、拒絕服務攻擊，以及針對防火牆或網路系統之其他網路攻擊。

“合作夥伴個人資料」指受《資料保護法規》保護、與已識別或可識別之自然人有關的資訊，該等資訊由合作夥伴提供或提供予OPSWAT ，或由OPSWAT 以其他方式代表合作夥伴處理，且在每種情況下，均與《獎學金條款》所載之計畫有關。

"處理」指針對合作夥伴個人資料所進行的任何操作或一連串操作，涵蓋合作夥伴個人資料的蒐集、記錄、組織、結構化、儲存、調整或變更、檢索、查閱、使用、透過傳輸方式揭露、散佈或以其他方式提供、對照或合併、限制或刪除。術語「處理」、「處理」及「已處理」應據此解釋。

“SCC」指歐洲委員會於2021年6月4日頒布的第(EU) 2021/914號決定，該決定涉及依據歐洲議會及理事會第(EU) 2016/679號規例將個人資料轉移至第三國的標準合約條款，並包含其不時可能經修訂、重述或取代之內容。

“安全措施」指OPSWAT 為保護合作夥伴個人資料所採取之技術及組織措施，詳見第 5.1 節（OPSWAT之安全措施）。

“次級處理者」指除OPSWAT 以外，由OPSWAT 根據本《資料處理協議》（DPA）委任並授權，就該計畫處理合作夥伴個人資料之第三方。

“「術語」一詞之定義，應以第 2 條所載之定義為準。

本 DPA 將在獎學金條款生效時生效，並將在獎學金條款終止時自動失效。

3.1 處理範圍;合作夥伴說明; OPSWAT 遵守合作夥伴說明。

透過簽訂本《資料處理協議》（DPA），合作夥伴指示OPSWAT 僅得依照《資料保護法規》處理合作夥伴個人資料。OPSWAT 僅會依照合作夥伴的指示處理合作夥伴個人資料：(a) 為提供該計畫； (b) 根據獎學金條款（包括本《資料處理協議》）所授權之情形；以及 (c) 合作夥伴提供之其他書面指示所載，且經OPSWAT 以書面確認其構成本《資料處理協議》之指示，除非適用法律另有規定。處理之標的及詳情載於附錄 1（處理詳情）。

3.2 合作夥伴的責任。

合作夥伴聲明並保證 （a） 合作夥伴已根據資料保護法規獲得任何必要的授權、同意和許可 OPSWAT對合作夥伴個人資料的處理（包括將合作夥伴個人資料的傳輸或提供訪問許可權 OPSWAT） 根據本 DPA 的條款;（b） 合作夥伴關於處理合作夥伴個人資料的指示、決定和行動應遵守適用法律，包括資料保護法規。合作夥伴將通知 OPSWAT 如果合作夥伴無法遵守第 3.2 條（合作夥伴的責任），則不得無故拖延。

3.3 分析。

OPSWAT 可能基於多種目的，收集、開發、建立、萃取、彙編、綜合、分析、使用、商業化或與第三方分享彙總資料，包括：(i) 維護、改善、行銷及推廣本計畫；(ii) 識別、理解及預判效能與安全性問題，以及影響這些問題的因素； (iii) 向我們的客戶提供更新、功能增強及個人化體驗；以及 (iv) 研究與開發新產品及服務。為免生疑義，彙總資料不應包含合作夥伴個人資料或任何可識別合作夥伴身分的資訊。

在本 DPA 的生效終止日期，或應合作夥伴的書面請求， OPSWAT 應從 OPSWAT除非適用法律要求或允許，否則在合理可行的情況下儘快根據適用法律的系統 OPSWAT 保留合作夥伴個人資料（例如，適用法律可能允許 OPSWAT 保留以電子方式儲存在資料存檔或備份系統上的合作夥伴個人資料的副本）。

OPSWAT 應實施和維護合理適當的安全措施，以保護合作夥伴個人資料，如附錄 2（安全措施）所述。 OPSWAT 可以不時更新或修改安全措施，前提是此類更新和修改不會實質性降低程序的整體安全性。

OPSWAT 將僅向員工、獨立承包商、 OPSWAT 關聯公司和次級處理者，他們需要在其履行範圍內進行此類訪問，並且其保密義務的限制性不低於 OPSWAT獎學金條款中的保密義務。

1. 5.3.1 資訊安全事件通知。 如果 OPSWAT 意識到資訊安全事件， OPSWAT 將：（a） 根據第 13 條（通知），在獲悉資訊安全事件後，立即將資訊安全事件通知合作夥伴;以及 （b） 採取合理措施確定此類資訊安全事件的原因，將傷害降至最低，並防止再次發生。除適用法律要求的範圍外， OPSWAT 未經合作夥伴事先書面同意，不得向第三方發出任何明確指定合作夥伴的資訊安全事件通知，但經批准的分包處理者、執法部門、保險理算員和 OPSWAT的資訊安全事件回應服務提供者。
2. 5.3.2 通知。 合作夥伴全權負責遵守適用於合作夥伴的事件通知法律，並履行與任何資訊安全事件相關的第三方通知義務（例如，GDPR 第 33 條和第 34 條）。在本例中， OPSWAT 將向合作夥伴提供合理的協助。
3. 5.3.3 不承認過錯 OPSWAT. OPSWAT根據本第 5.3 條（資訊安全事件）對資訊安全事件的通知或回應不會被解釋為以下機構的確認 OPSWAT 與資訊安全事件有關的任何過失或責任。

5.4.1 合作夥伴的安全責任。

合作夥伴同意，在不損害 OPSWAT第 5.1 節規定的義務 （OPSWAT的安全措施）和第 5.3 節（資訊安全事件）：

1. 合作夥伴對其學員對課程包的使用負全部責任，包括確保學員：（i） 保護學員用於訪問課程包的帳戶身份驗證憑據、系統和設備;以及 （ii） 備份其個人資料。
2. OPSWAT 沒有義務保護合作夥伴選擇在外部儲存或傳輸的合作夥伴個人資料 OPSWAT及其子處理者的系統（例如，離線或本地儲存）。

5.4.2 合作夥伴的安全評估。

1. 合作夥伴全權負責自行審查和評估服務、安全措施和 OPSWAT根據本第 5 條（資料安全）做出的承諾滿足合作夥伴的需求，包括合作夥伴在資料保護法規下的任何安全義務。
2. 合作夥伴承認並同意（考慮到行業標準、實施成本以及處理合作夥伴個人資料的性質、範圍、背景和目的以及資料主體的風險）由 OPSWAT 如附錄 2 （OPSWAT的安全措施）提供與合作夥伴個人資料風險相適應的安全級別。

如果 OPSWAT 在適用法律允許的範圍內，收到資料主體關於合作夥伴個人資料的任何請求， OPSWAT 將及時通知合作夥伴任何此類請求。合作夥伴將負責回應任何此類請求。

OPSWAT 將（考慮到合作夥伴個人資料處理的性質）在必要時向合作夥伴提供合理的協助，以便合作夥伴履行資料保護立法規定的義務，以響應資料主體的請求。合作夥伴應報銷 OPSWAT 與此類協助有關的任何費用或成本，請 OPSWAT當時的專業服務費率。

OPSWAT 可依據下文第 8 條的規定，在OPSWAT 、其關聯企業或其次級處理者維持營運的任何地點儲存及處理合作夥伴個人資料。若涉及受歐洲經濟區（EEA）、瑞士及英國資料保護法規管的合作夥伴個人資料之國際傳輸，則應適用附錄 3 第 1.10 條及／或第 1.11 條的條款。

合作夥伴授權OPSWAT 委任其關聯企業及其他第三方擔任次級處理者。OPSWAT的次級處理者清單可於https://www.opswat.com/legal/subprocessors查閱，合作夥伴可透過 RSS 訂閱該清單的更新。 若合作夥伴簽訂《標準合同條款》（SCC）或其他類似協議，則合作夥伴簽署該等協議之行為，即構成合作夥伴對OPSWAT 將合作夥伴個人資料之處理業務外包予次級處理者所作之事前書面授權（若《標準合同條款》或其他類似協議要求此類授權）。OPSWAT 應就外包予其次級處理者之所有義務，以及該等次級處理者之所有作為與不作為承擔責任。

透過參與本計劃，合作夥伴承認並同意其代表自己簽訂本 DPA，並在適用的資料保護法規要求的範圍內，以其資料控制關聯公司的名義並代表其資料控制關聯公司簽訂本 DPA。 OPSWAT 處理此類資料控制者關聯公司有資格作為控制者的合作夥伴個人資料，從而在 OPSWAT 以及每個資料控制者附屬公司，但須遵守獎學金條款和本 DPA 的規定。合作夥伴同意確保每個資料控制者關聯公司都同意受本 DPA 義務的約束。但是，資料控制者附屬公司不是也不會成為獎學金條款的一方，並且只是本 DPA 的一方。資料控制者關聯公司對服務的所有訪問和使用都必須遵守獎學金條款，資料控制者關聯公司違反獎學金條款的任何行為均應被視為合作夥伴的違規行為。合作夥伴應繼續負責協調與 OPSWAT 根據本 DPA，並有權代表其關聯資料控制者進行和接收與本 DPA 有關的任何通訊。

如果資料控制者關聯公司成為 DPA 的一方，則 OPSWAT，則只能在資料保護立法要求的範圍內這樣做。除非資料保護法明確要求資料控制者關聯公司根據本 DPA 行使權利或尋求補救措施 OPSWAT 雙方直接同意：（a） 合作夥伴應有權代表資料控制者關聯公司行使任何此類權利或尋求任何此類補救措施;（b） 合作夥伴應在資料保護法未禁止的範圍內，以合併方式為其所有資料控制方關聯公司行使本 DPA 項下的任何此類權利。

OPSWAT 應回答合作夥伴提交給其的任何書面審計問題，但合作夥伴每年行使此權利的次數不得超過一次。

如果 OPSWAT 從附錄 3 中列出的司法管轄區處理個人資料，相應規定將適用於此類處理。

除適用法律禁止的範圍外，任何一方及其關聯公司（包括資料控制者關聯公司）對另一方及其關聯公司的總綜合責任，無論是在合約、侵權行為還是任何其他責任理論方面，根據或與獎學金條款、本 DPA 和 SCC 有關，如果簽訂，將僅限於雙方在獎學金條款中約定的責任限制或其他責任上限。 OPSWAT 和 OPSWAT 關聯公司對合作夥伴及其所有資料控制者關聯公司因獎學金條款或 DPA 引起的所有索賠的全部責任應合計適用於獎學金條款和 DPA 項下的所有索賠，不應被理解為單獨和單獨適用於合作夥伴或作為任何此類 DPA 合約方的任何資料控制者關聯公司。

除本《資料處理附約》（DPA）所作之變更外，《獎學金條款》及／或任何其他與本服務相關之協議均維持不變，並繼續完全有效。若《獎學金條款》與本《資料處理附約》之間發生衝突，就該事項而言，應以本《資料處理附約》之條款為準並予以適用。 若本《資料處理協議》（DPA）與《歐盟標準契約條款》（SCC）之間存在衝突，則就《歐盟標準契約條款》所涉事項而言，應以《歐盟標準契約條款》之規定為準並予以管轄。本《資料處理協議》（DPA）僅可透過由OPSWAT 及合夥人簽署之書面文件進行修訂及／或修改。獎學金條款中未經本《資料處理協議》（DPA）修訂之所有其他條款與條件，均維持完全有效。

本 DPA 應受與獎學金條款相同司法管轄區的法律管轄，除非資料保護立法要求本 DPA 受其他司法管轄區法律管轄。

1.1適用範圍。以下規定僅適用於OPSWAT處理受歐洲經濟區（EEA）、瑞士及英國資料保護法規管之合作夥伴個人資料之情形。

1.2定義。

(a) 「資料控制者」、「資料處理者」及「監督機關」等術語，其涵義應以《一般資料保護規則》（GDPR）所定義者為準。

(b) 「英國附錄」指由英國資訊專員公署頒布的《標準合同條款》（SCC）之《國際資料傳輸附錄》（版本 B1.0）。

1.3處理者與控制者的責任。各方確認並同意：

(a) 根據《資料保護法規》，OPSWAT 係合作夥伴個人資料之處理者或次級處理者（視情況而定）；

(b) 合作夥伴係依據《資料保護法規》所定義之合作夥伴個人資料之「資料控制者」或「資料處理者」（視情況而定）；

(c) 合作夥伴應就合作夥伴個人資料的準確性、品質及合法性，以及合作夥伴取得該等個人資料的方式，承擔全部責任；以及

(d) 各締約方應就夥伴個人資料的處理，遵守數據保護法例中適用於其自身的義務。

1.4第三方控制者的授權。若合作夥伴為處理者，則合作夥伴向OPSWAT 聲明並保證，其針對合作夥伴個人資料所作出的指示及行為（包括委任OPSWAT 為處理者），均已獲得相關控制者的授權。合作夥伴確認，OPSWAT 無須負責就處理合作夥伴個人資料一事徵求同意或授權。

1.5 OPSWAT 為遵守適用法律而進行的資料處理。若OPSWAT 必須違反合作夥伴的指示，或依據獎學金條款（包括本《資料處理協議》）的授權，為遵守適用法律而處理合作夥伴的個人資料，則OPSWAT 應在處理前將適用法律告知合作夥伴，除非適用法律基於重要的公共利益理由禁止此類通知。

1.6安全措施。OPSWAT 應（在考量當前技術水準、實施成本，以及資料處理的性質、範圍、背景與目的，並考量對資料當事人權利與自由所造成之風險（無論其發生可能性與嚴重程度如何）後），實施適當的安全措施，以確保達到與風險相稱的安全水準，包括附錄 2 中詳述的安全措施，並視情況：

（a） 合作夥伴個人資料的假名化和加密;

（b） 確保處理系統和服務的持續機密性、完整性、可用性和彈性的能力，包括以下具體措施和做法;

（c） 在發生實體或技術事件時及時恢復合作夥伴個人資料的可用性和訪問的能力;和

（d） 定期測試、評估和評估技術和組織措施的有效性，以確保合作夥伴個人資料處理的安全性。

1.7合理協助。OPSWAT 將依照適用於OPSWAT作為資料處理者之角色的相關法律規定，向合作夥伴提供合理協助，以協助合作夥伴履行其依據《一般資料保護條例》（GDPR）第 35 條進行資料保護影響評估之義務。 若合作夥伴對其個人資料之處理導致資料主體的權利與自由面臨高風險，OPSWAT 將根據《一般資料保護條例》（GDPR）第 36 條，在合作夥伴尋求向監管機構進行事前諮詢時，向其提供合理協助。

1.8資訊安全事件的詳情。根據《資料保護法》（DPA）第 5.3 條（資訊安全事件）所發出的通知應：

（a） 描述資訊安全事件的性質，包括（如可能）有關資料主體的類別和大致數量，以及有關個人資料記錄的類別和大致數量;

（b） 傳達資料保護官或其他可以獲得更多資訊的聯絡點的姓名和聯繫方式;

（c） 描述資訊安全事件的可能後果;和

（d） 說明已採取或擬採取的措施 OPSWAT 處理資訊安全事件，包括在適當情況下採取措施減輕其可能的不利影響。

在不可能同時提供資訊的情況下，可以分階段提供資訊，不得再無故拖延。

1.9合規審計。

1.9.1 合作夥伴得於事前提出合理之書面請求，並於審計前至少四十五（45）日發出書面通知，於獎學金條款之有效期間內，每十二（12）個月對OPSWAT是否遵守本《資料處理協議》（DPA）所載之義務進行一次審計，以符合資料保護法規之要求。 合作夥伴必須於OPSWAT 的正常營業時間內進行所有稽核，且不得對OPSWAT 的業務活動造成不合理的干擾。在資料保護法規所要求的範圍內，包括經合作夥伴之監管機關要求之情況，合作夥伴或其監管機關得進行頻繁的稽核。

OPSWAT1.9.2 若由第三方進行審計，當OPSWAT 合理認為該審計師不具備適當資格或獨立性，或屬OPSWAT 的競爭對手時， 有權對該審計師提出異議。若OPSWAT 提出此類異議，合作夥伴須另行委任其他審計師，或自行進行審計。

1.9.3 若要申請稽核，合作夥伴必須在擬定稽核日期前至少兩（2）週，將詳細的稽核計畫草案提交至OPSWAT 。 該審計提案計畫必須載明審計的擬議範圍、持續時間及開始日期。OPSWAT 將審閱該審計提案計畫，並向合作夥伴提出相關疑慮或問題（例如，任何可能危及OPSWAT 安全、隱私、僱傭或其他相關政策之資訊請求）。OPSWAT 將與合作夥伴密切合作，以達成最終審計計畫之共識。本第 1.9 節（合規審計）之任何內容均不得要求OPSWAT 違反保密義務。

1.9.4 審計費用由合作夥伴承擔。合作夥伴應就OPSWAT 或其次級處理者為執行本第 1.9 條（合規審計）所規定之任何審計所耗費之時間，依照OPSWAT當時適用的專業服務費率，向OPSWAT 支付補償。合作夥伴應支付其委任之任何審計師為執行此類審計所收取之所有費用。

1.9.5 雙方同意，本第 1.9 條（合規審計）應足以滿足OPSWAT根據 SCC 審計要求所承擔之義務，該等要求適用於第 5(f) 條所指之資料進口者，以及第 11 條與第 12(2) 條所指之任何次級處理者。

1.10將資料轉移至歐洲經濟區（EEA）或瑞士境外。若合作夥伴個人資料之儲存及／或處理涉及將該等資料轉移至歐洲經濟區（EEA）或瑞士境外，且該等合作夥伴個人資料之轉移受資料保護法規規範時，應適用附錄 4，且OPSWAT 將依照該附錄所載之「控制者至處理者標準契約條款」（SCC）進行該等轉移；惟若轉移目的地為已獲歐洲委員會作出「充分性決定」之國家，則不在此限。

1.11將資料轉移至英國境外。若合作夥伴個人資料之儲存及／或處理涉及將該等資料轉移至英國境外，且該等合作夥伴個人資料之轉移受資料保護法規規範，則應適用附錄 5，且OPSWAT 將依照該附錄所援引之標準契約條款（SCC）進行該等轉移，除非該轉移目的地為受英國充分性法規規範之國家。

1.12次級處理者協議。OPSWAT 得在回應合作夥伴依據《歐盟標準合約條款》（SCC）第 9(c) 條所提出的次級處理者協議副本請求之前，對其與次級處理者簽訂之協議中的所有機密商業或法律條款進行遮蔽處理。

1.13對次級處理者變更提出異議之機會。若於《資料處理協議》（DPA）有效期間內委任新的次級處理者，OPSWAT 應於該新次級處理者處理任何合作夥伴個人資料之前至少十五（15）天，透過更新其位於https://www.opswat.com/legal/subprocessors 之次級處理者清單，以書面形式通知合作夥伴該委任事宜。 合作夥伴可於OPSWAT發出通知之日起五（5）個工作天內，向OPSWAT 提交書面通知，對新次級處理者提出異議。若合作夥伴對新次級處理者提出異議，合作夥伴與OPSWAT 將本著誠信原則共同尋求雙方均可接受的解決方案以處理該異議。若雙方無法在合理時限內達成雙方均可接受的解決方案，合作夥伴得作為其唯一且排他的救濟措施，透過向OPSWAT 提交書面通知，終止其參與本計畫。

1.14處理紀錄。 合作夥伴確認，根據《一般資料保護條例》（GDPR）之規定，OPSWAT 須：(a) 依據《一般資料保護條例》第 30 條第 (2) 款，蒐集並保存特定資訊之紀錄，包括OPSWAT 所代表之各處理者及／或控制者之名稱與聯絡資料，以及（如適用）該處理者或控制者之當地代表及資料保護官之相關資訊；及 (b) 依據《一般資料保護條例》第 30 條 (4) 向監督機構提供該等資訊。若《一般資料保護條例》（GDPR）適用於夥伴個人資料之處理，夥伴應於接獲要求時，向OPSWAT 提供該等資訊，並確保所提供之所有資訊均保持準確且最新。

2.1適用範圍。以下規定僅適用於OPSWAT處理受《2018 年加州消費者隱私法》（《加州民法典》第 1798.100 條及以下條文，經《加州隱私權法》修正）及相關法規（該等法規可能不時進一步修正）所規範之合作夥伴個人資料之情形（統稱「CCPA」）。

2.2定義。「出售」、「分享」及「服務提供者」等術語，其涵義應與《加州消費者隱私法》（CCPA）所定義者相同。

2.3服務提供者。OPSWAT 係合作夥伴之服務提供者。OPSWAT 僅得為提供本計畫之目的而處理合作夥伴之個人資料。除非《獎學金條款》或《加州消費者隱私法》（CCPA）另有允許：

(a)OPSWAT 不得再為商業目的，或為履行獎學金條款所預期的目的以外的任何目的，而收集、保留、使用或披露合作夥伴個人資料；

(b)OPSWAT 不得在雙方直接業務關係之外，保留、使用或披露合作夥伴個人資料；以及

(c)OPSWAT 不得將自合作夥伴處或代表合作夥伴所接收的合作夥伴個人資料，與來自其他人士的個人資料或透過其與合作夥伴的互動所蒐集的個人資料進行合併，惟為依據獎學金條款提供服務所必需者不在此限。

2.4禁止出售或分享。OPSWAT 不得出售或分享合作夥伴的個人資料。

2.5遵守《加州消費者隱私法》（CCPA）。OPSWAT 應遵守《加州消費者隱私法》（CCPA）的所有適用條文，包括針對依據本獎學金條款所處理之合作夥伴個人資料，提供與《加州消費者隱私法》（CCPA）所要求同等水準的隱私保護。

2.6 《加州消費者隱私法》（CCPA）審計。

2.6.1 合作夥伴得於事前提出合理之書面請求，並給予不少於四十五（45）天之書面通知後，於獎學金條款之有效期間內，每十二（12）個月對OPSWAT是否遵守本資料處理附約（DPA）所載之義務進行一次稽核。 合作夥伴必須於OPSWAT 的正常營業時間內進行所有稽核，且不得對OPSWAT 的業務活動造成不合理的干擾。在《加州消費者隱私法案》（CCPA）所要求的範圍內，包括經加州隱私保護局（California Privacy Protection Agency）強制規定之情況，合作夥伴得進行頻繁的稽核。

OPSWAT2.6.2 若由第三方進行審計，當OPSWAT 合理認為該審計師不具備適當資格或獨立性，或屬OPSWAT 的競爭對手時， 有權對該審計師提出異議。若OPSWAT 提出此類異議，合作夥伴須另行委任其他審計師，或自行進行審計。

2.6.3 若要申請審計，合作夥伴必須在擬定審計日期前至少兩（2）週，向OPSWAT 提交一份詳細的審計計畫提案。 該審計提案計畫必須載明審計的擬議範圍、持續時間及開始日期。OPSWAT 將審閱該審計提案計畫，並向合作夥伴提出相關疑慮或問題（例如，任何可能危及OPSWAT 安全、隱私、僱傭或其他相關政策之資訊請求）。OPSWAT 將與合作夥伴密切合作，以達成最終審計計畫的共識。本第 2.6 節（CCPA 審計）中的任何內容均不得要求OPSWAT 違反保密義務。

2.6.4 審計費用由合作夥伴承擔。合作夥伴應就OPSWAT 或其次級處理者為執行本第 2.6 條（CCPA 審計）所規定之任何審計所耗費之時間，按OPSWAT當時適用的專業服務費率，向OPSWAT 支付補償。合作夥伴應支付其委任之任何審計師為執行此類審計所收取之所有費用。

2.6.5 雙方同意，本第 2.6 節（CCPA 審計）應視為已履行OPSWAT根據《加州消費者隱私法》（CCPA）所承擔之義務，即賦予合作夥伴採取合理且適當措施之權利，以確保OPSWAT依據本獎學金條款對合作夥伴個人資料之處理，符合OPSWAT根據《加州消費者隱私法》（CCPA）所承擔之義務。

2.7通知。若OPSWAT 認定其無法再履行《加州消費者隱私法》（CCPA）所規定的義務，OPSWAT 應通知合作夥伴。在OPSWAT依據本第 2.7 條發出通知後，合作夥伴可透過向OPSWAT 發出書面通知，終止其參與本計畫。

2.8針對未經授權使用個人資料之補救措施。經合作夥伴以書面提出請求後，OPSWAT 應停止處理，並依據《資料處理協議》（DPA）第 4 條（資料刪除或歸還）之規定，刪除或歸還合作夥伴之個人資料。OPSWAT 應向合作夥伴提供一份證明書，證明OPSWAT已遵守合作夥伴之書面請求。 雙方同意，本第 2.8 條應視為已履行OPSWAT之義務，即賦予合作夥伴採取合理且適當措施，以制止並補救OPSWAT未經授權使用合作夥伴個人資料之權利。

2.9合理的安全措施。雙方同意，第 5 條（資料安全）應足以滿足OPSWAT根據《加州消費者隱私法》（CCPA）所承擔的資料安全義務。

2.10《加州消費者隱私法》（CCPA）資料當事人請求。雙方同意，《資料處理協議》（DPA）第 6 條（資料當事人權利）應足以履行OPSWAT根據《加州消費者隱私法》（CCPA）就資料當事人請求所承擔之義務。

2.11次級處理者。雙方同意，《資料處理協議》（DPA）第 8 條（次級處理者）應滿足OPSWAT根據《加州消費者隱私法》（CCPA）就次級處理者所承擔之義務。

A. 當事方名單

資料匯出方：合作夥伴

角色（控制者／處理者）：控制者

資料匯入者：OPSWAT

角色（控制者／處理者）：處理者

B. 轉讓說明

資料當事人的類別：請參閱《資料保護法》附錄 1

傳輸的個人資料類別：參見 DPA 附錄 1

敏感/特殊類別資料：無

傳輸頻率：根據提供服務的需要連續傳輸

資料傳輸的性質或處理和目的：參見 DPA 附錄 1

個人資料的保留期限：參見 DPA 附錄 1

C. 主管監督機關

資料輸出者所在的歐盟成員國。如果資料輸出者不在歐盟，則應為愛爾蘭。

技術和組織措施，包括確保資料安全的技術組織措施

見DPA附錄2。對於向分包處理方的傳輸， OPSWAT 應確保此類分處理者實質上遵守 DPA 附錄 2 中列出的安全措施。