資料處理附錄
Praisin 如何依 GDPR 第 28 條代表您處理您顧客的資料。
自 2026 年 9 月 25 日起生效。本附錄是服務條款的一部分。商店安裝 Praisin 即表示接受本附錄。 本頁為譯文；具有約束力的是英文版本。
1. 雙方與角色
安裝 Praisin 的商店為資料控管者。AZOURANE OÜ（Järvevana tee 9, Tallinn 11314, 愛沙尼亞，以下稱「Praisin」）為資料處理者。Praisin 處理商店的顧客資料，僅為向商店提供 Praisin。
2. 處理的內容
| 處理事項 | 邀請、蒐集、審核和展示產品評價；寄出評價邀請、電子報、自動電子郵件和訊息；提醒、以商店抵用金致謝以及在包裹中加購商品；成效與報告。 |
|---|---|
| 期間 | 在 Praisin 安裝期間，之後直到依第 8 節刪除為止。 |
| 相關人員 | 商店的顧客、電子報訂閱者，以及使用 Praisin 功能的商店訪客。 |
| 資料 | 姓名、電子郵件地址、電話號碼（僅在開啟電話邀請時）、訂單和產品明細、配送狀態、評價、照片和影片（已移除位置資料）、同意紀錄、訊息和點擊紀錄、商店抵用金和提醒紀錄。 |
| 特種個人資料 | 不在範圍內。商店不得要求 Praisin 處理此類資料。 |
3. Praisin 的承諾
- 僅依商店的書面指示處理資料，即本條款、商店在 Praisin 中的設定及其書面要求；如某項指示似乎違法，應告知商店。
- 確保所有能存取資料的人員都負有保密義務。
- 維持隱私權政策第 11 節所述的安全措施。
- 協助商店回應資料主體的請求，包括透過 Shopify 的隱私 webhook，並在需要時協助處理安全事務、事故通報和影響評估。
- 發生影響商店資料的個人資料外洩時，在無不當延遲的情況下、並於知悉後 48 小時內通知商店，並提供商店所需的資訊。
- 提供證明遵守本附錄所需的資訊，並允許合理的稽核：須於 30 天前書面通知，費用由商店負擔，每年至多一次，但發生事故或主管機關要求更多次者除外。
4. 複委託處理者
商店授權隱私權政策第 9 節所列的複委託處理者。Praisin 要求每一位複委託處理者遵守保護程度不低於本附錄的資料保護條款，並繼續對其負責。Praisin 在新增或更換複委託處理者前至少 30 天於應用程式內通知商店；商店可基於合理理由提出異議，若我們無法解決，商店可在變更前解除安裝 Praisin。
5. 資料傳輸
資料傳出歐洲經濟區時，Praisin 採用歐盟執委會的標準契約條款，或在接收方已取得認證時採用歐盟美國資料隱私框架，並輔以適當的補充措施。
6. 商店的承諾
商店對其要求的處理具有法律依據，向其顧客提供必要的資訊，取得所需的同意，且不指示 Praisin 違法處理資料。
7. 資料主體的請求
如果商店的顧客直接聯絡 Praisin，我們會在無不當延遲的情況下將請求轉交商店；除非商店要求，否則不會代表商店回覆。
8. 處理的終止
商店解除安裝 Praisin 後，Shopify 約在 48 小時後寄出商店刪除請求，Praisin 隨即刪除該商店的資料、媒體檔案和匯出檔案，但法律要求我們保留者除外。備份會在 30 天內被覆寫。商店可在解除安裝前匯出其資料。
9. 責任與準據法
適用服務條款中的責任條款。本附錄以愛沙尼亞法律為準據法。如在資料保護方面與服務條款有衝突，以本附錄為準。