数据处理附录

当事方与适用范围

客户为“控制者”或“企业（Business）”，FuteurCredX 仅在相关数据保护法律下各角色适用的范围内为“处理者”或“服务提供者（Service Provider）”。对于 FuteurCredX 自行决定处理目的和方式的处理活动，规范该独立控制者活动的是隐私政策而非本 DPA。

处理详情

• 2.1处理事项：信用数据汇总、身份或企业核验、分析、报告、API 处理、集成支持及相关约定服务。
• 2.2数据主体：客户的最终用户、企业所有者、负责人、申请人及授权代表。
• 2.3数据：协议中指明的联系、身份、财务、企业、账户、交易、信用及技术信息。
• 2.4期限：协议期限，另加有限的返还、删除、备份、争议或法律要求的保留期。

书面指示

FuteurCredX 将仅依据协议、订单、配置、支持请求中的书面指示或客户对服务的合法使用来处理受涵盖的个人数据，法律另有要求的除外。如某项指示看似违反适用法律，我们将通知客户，法律禁止的除外。

保密与安全

获授权处理受涵盖数据的人员均受保密义务约束。FuteurCredX 维护与服务性质和处理风险相适应的技术和组织措施，可能包括访问控制、身份认证、加密、日志记录、安全开发、事件响应、备份及供应商风险管理。

子处理者

客户概括性地授权使用为提供服务所需的子处理者。就受涵盖的处理活动，FuteurCredX 仍负责对子处理者施加适当的数据保护义务。通知、异议和补救程序遵循已签署的协议或适用法律。当前的子处理者清单可通过 data@futeurcredx.com 索取。

客户责任

• 6.1提供合法的指示及适当的法律依据
• 6.2发出必要的通知，并取得必要的许可或授权
• 6.3将提交的数据限制在所约定服务所需的范围内
• 6.4适当配置访问权限并保护凭证
• 6.5回应最终用户关于客户自身惯例的问题

协助与个人权利

在考虑处理性质和可获得的信息的情况下，FuteurCredX 将就受涵盖的访问、更正、删除、限制、可携带性、异议、安全、影响评估及监管义务提供合理协助。如果我们直接收到受涵盖的请求，我们可能将其转交客户处理，法律要求作出其他回应的除外。

安全事件

在确认发生影响受涵盖客户数据的个人数据泄露后，我们将按照已签署的协议和适用法律，不作不当迟延地通知客户。通知将包含客户应对所合理需要的可获得信息。作出通知并不构成对过错或责任的承认。

数据传输、审计与返还

发生受限制的国际传输时，双方将采用适用法律所要求的合法传输机制。合规证明、审计程序以及数据的返还或删除遵循协议约定，并且必须保护其他客户、保密性、安全性和服务可用性。备份、法律保留、防欺诈及记录保存方面的例外可能适用。

联系方式与优先顺序

问题可发送至 data@futeurcredx.com。对相关客户而言，已签署的 DPA、安全附表、订单或经协商的附录优先于本网页版本。