以下简称附录-BentleySystems.PDF

数据保护附录 本数据保护附录 （以下简称“附录”）为其所附的由________________ （以下简称“公司”）和 Bentley Systems International Limited （以下简称“服务提供商”，分别称为“一方”，统称为“缔 约方”）订立的协议（以下简称“协议”）的一部分。本数据保护附录中使用但未另行定义的相 关术语应具有协议中赋予它们的含义。如果本数据保护附录中的条款与协议中的条款发生冲突， 则就此冲突而言，应以本数据保护附录中的条款为准。 1. 定义 1.1. “关联方”指任何控制一方、受一方控制或与一方共同受控的实体。 1.2. “适用法律”指任何适用的法律、法规或其他法律规定，用于管理缔约方之间的关系或根据本 协议提供的服务。 1.3. “适用 EU 法律”指任何适用的 EU （包括 EU 成员国）法律、法规或其他法律规定，用于管理 缔约方之间的关系或根据本协议提供的服务。 1.4. “数据泄露”指任何违反安全，导致本协议项下由服务提供商或代表服务提供商处理的个人数 据遭到意外或非法破坏、丢失、更改、未经授权披露或访问的情况。 1.5. “数据控制方”指单独或与他人共同确定处理个人数据的目的和手段的实体。 1.6. “数据处理方”指代表数据控制者处理个人数据的实体。 1.7. “加密”指通过使用算法过程或至少安全替代方法将数据转换为不使用机密过程或密钥就没有 意义的形式。对于本附录而言，所使用的任何加密机制必须符合行业最佳实践，对于对称加密， 密钥长度不得少于 128 位，对于非对称加密，不得少于 1024 位（或以上）。 1.8. “EU”指欧盟（包括其成员国）、英国、冰岛、挪威、列支敦士登和瑞士。 1.9. “政府机构”指任何国家/ 地区、州、领土或其政治分区的立法、执行、行政、或监管实体、 司法机构或其他公共机构或权威机构，或指通过或根据与该公共机构或权威机构的合同，在权威 机构的授权下行使权力的人或实体，他们经法律授权强制执行与个人数据有关的个人权利，或监 督或监测对隐私、数据保护或数据安全法律、规则、法规或其他适用法律的遵守情况。 GDPR 数据保护附录 1.10. “个人数据”指由服务提供商或其代表根据协议进行创建、收集、访问、存储或以其他方式 处理的，与（直接或间接）已认证或可认证的自然人相关的所有信息；前提是，“个人数据”不 包括与服务提供商自己的员工和代理有关的可认证信息。 1.11. “处理”（及其词形变化，包括“已处理”和“正在处理”，无论这些词语是否为大写格式， 除非与上下文或其含义相反）指对个人数据进行的任何操作或一系列操作，包括收集、记录、组织、 构建、存储、自适应或修改、检索、查阅、使用、披露、对齐或组合、限制、删除或销毁。 1.12. “安全措施”是指旨在保护个人数据的机密性、完整性和可用性的管理、组织、技术和物理 保障措施，包括旨在保护个人数据免受意外或非法破坏、丢失、变更、未经授权的披露或访问， 以及防止所有其他非法形式的处理的安全措施。 1.13. “敏感个人数据”指以下个人数据：(i) 揭示种族或族裔出身、政治观点、宗教或哲学信仰、 工会会员身份或自然人的确切地理位置的数据；(ii) 涉及自然人的遗传或获得性遗传特征的数据， 该数据提供了有关此类人的生理或健康的特有信息，（特别是）是通过对上述人的生物样本进行 分析获得的（“遗传数据”）；(iii) 可以或用于确认自然人的唯一身份的，通过特定技术处理而生 成的，与自然人的身体、生理或行为特征有关的数据，例如面部图像或指纹数据“生物识别数据”）； (iv) 涉及自然人的身体或精神健康（包括提供医疗保健服务）的数据，该数据揭示了关于该人的健 康状况的信息；(v) 涉及自然人的性生活或性取向的数据；(vi) 受职业保密义务所规管的数据； (vii) 指向实际或可疑刑事或行政犯罪的数据；(viii) 涉及或透露金融帐户信息（包括银行或信用卡帐 户）的数据；(ix) 由受当地适用法律特别保护的身份证号码（例如国家身份证号码）组成的数据或 可以揭示上述身份证号码的数据；或 (x) 如果在未经授权的情况下访问、使用或披露，可能会严重 损害自然人的权利或利益的数据。 1.14. “分处理方”指由服务提供商（或服务提供商的任何其他分处理方）聘用以针对或代表公司 处理个人数据的任何第三方（包括服务提供