HPE数据隐私和安全本协议附表HPE数据迁移服务（服.PDFVIP

HPE 数据隐私和安全本协议附表 HPE 数据迁移服务（“服务”） 本《数据隐私和安全本协议》（“DPSA”）附表由HPE 代表客户管理与服务相关的个人数据的隐私和安全； 并且构成HPE 和客户之间签订的本协议的一部分，或者（如果双方间未签订本协议）构成HPE 标准条款和条 件的一部分（“本协议”）。 1. 本DPSA 构成本协议的一部分。如果本DPSA 的条款与本协议之间存在冲突，以DPSA 为准。 2. 定义： 2.1. “个人数据”或“客户个人数据”是指与已确定身份或可确定身份的自然人相关的任何（客户）信息， 或者适用隐私法律另行规定的任何信息。 2.2. “业务联系数据”是指客户代表用于开具发票、开具账单和进行业务询价的联系信息；（ii）关于客 户使用服务的信息；以及（iii）HPE 收集的并且需要与客户进行交流的其他信息。 2.3. “隐私法律”是指相关司法管辖区内存在的与处理个人数据和隐私相关的全部适用法律法规。 2.4. “控制人”是指单独或与他人共同根据适用隐私法决定处理个人数据目的和方式的自然人或法人、公 共机关、机构或任何其他机构。 2.5. “处理人”是指代表控制人或根据代表控制人行事的其他处理人的指示处理个人数据的自然人或法人、 公共机关、机构或任何其他机构。 2.6. “处理”、“正在处理”或“已处理”是指对个人数据进行的操作或整套操作，无论是否通过自动方 式（包括但不限于访问、收集、记录、组织、保留、存储、调整或更改、检索、查阅、使用、披露、 提供、校正、合并、封锁、删除及销毁个人数据）以及隐私法中规定的足以修改本定义的任何其他同 等定义。 3. 任命和指示： 3.1. HPE 作为服务提供商和客户个人数据的处理人，应根据需要处理客户个人数据，以提供服务并履行 本 DPSA、本协议和适用的隐私法规定的 HPE 的义务。有关处理的详情，包括处理的标的、目的及 持续时间、个人数据的类型和分类详见附件 A 。 3.2. HPE 应根据本 DPSA、本协议中载明的客户指示或HPE 和客户之间的其他记录在案指示处理客户个 人数据。双方应根据本协议条款商定该等附加指示相关的潜在费用和收费。 3.3. 如果适用于HPE 的法律要求，则HPE 可不按客户指示处理客户个人数据。 在此情况下，HPE 应在 其处理客户个人数据之前将该要求通知客户，除非法律出于公共利益的重要原因禁止通知客户。 如 果由于法律出现变更，HPE 不能遵守客户的指示或本 DPSA，或者如果 HPE 认为（无需进行全面法 律分析）客户的任何指示违反适用的法律，或出于任何其他原因，则HPE 应及时书面通知客户。 3.4. HPE 承认 HPE 对客户个人数据（包括其中包含的全部知识产权或专有信息）没有任何权利、所有权 或权益。HPE 不得将客户个人数据出售、出租或租赁给任何人。 3.5. 如果客户使用“服务”处理本 DPSA 未明确涵盖的任何类别数据，客户应自行承担风险行事，HPE 对于该等使用行为相关的潜在违规情况概不负责。 4. 遵守法律 4. 1. 双方应始终遵守在本 DPSA 及适用于其各自处理个人数据的行为之隐私法律规定下的各自义务。 此 外，如果HPE 接触《健康保险隐私和可移植性法》（Health Insurance Portability and Accountability Act ）规定的受保护健康信息，则双方同意遵守“业务合作伙伴协议”条款，参见 /info/customer-privacy.html。 4.2. HPE 还应遵守处理业务联系数据相关的所有适用法律和 HPE 隐私政策；将业务联系数据仅用于合法 的业务目的，包括但不限于开具发票、收款、服务使用监控和优化、服务改进、维护、支持、专业服 第1 页，共 4页 HPE 支持和专业服务DPSA，2018 年 11 月19 日 务、合同续签相关的通讯（直接或通过代表HPE 行事的子处理人或者HPE 批准的合同续签目的的代