OPSWAT Academy Điều khoản và điều kiện của chương trình học bổng

1. Chương trình dành cho những người tham gia đáp ứng tất cả các tiêu chí sau:
   1. Ít nhất 18 tuổi;
   2. trình độ tiếng Anh;
   3. (A) làm việc trong ngành an ninh mạng hoặc (B) học tập trong các lĩnh vực an ninh mạng hoặc các lĩnh vực liên quan như hệ thống vật lý mạng, bảo mật thông tin và / hoặc khoa học máy tính với mục đích theo đuổi sự nghiệp trong lĩnh vực an ninh mạng; và
   4. Chuẩn bị để hoàn thành Gói Khóa học trong vòng sáu (6) tháng kể từ khi nhận được quyền truy cập vào Gói Khóa học đó.
2. Chương trình không dành cho bất kỳ nhân viên nào có hướng dẫn hoặc quy định của chủ lao động không cho phép tham gia Chương trình hoặc chấp nhận Gói Khóa học. Ngoài ra, cư dân của Balkans, Belarus, Burundi, Cộng hòa Trung Phi, Bờ Biển Ngà, Cuba, Iran, Iraq, Lebanon, Libya, Myanmar (trước đây là Miến Điện), Bắc Triều Tiên, Nga, Somalia, Sudan, Nam Sudan, Syria, Ukraine, Venezuela, Yemen và Zimbabwe không đủ điều kiện tham gia. Chương trình này vô hiệu ở các quốc gia này và nếu bị pháp luật cấm hoặc hạn chế.
3. Đối tác có trách nhiệm đảm bảo rằng Người tham gia của họ đáp ứng các yêu cầu của Phần này.

Nếu Đối tác hiện đang hoặc đang có kế hoạch tham gia kinh doanh với OPSWAT, chẳng hạn như khách hàng hoặc đối tác kênh, Đối tác xác nhận rằng việc tham gia Chương trình sẽ không ngăn cản tính khách quan của họ liên quan đến mối liên hệ của họ với OPSWAT và sẽ không gây ra xung đột lợi ích, dù là thực tế, tiềm năng hay nhận thức.

Theo luật hiện hành, OPSWAT bảo lưu quyền theo quyết định của mình, (i) hủy bỏ, chấm dứt, sửa đổi hoặc đình chỉ Chương trình này và các Điều khoản Học bổng này, vì bất kỳ lý do gì, bất cứ lúc nào và không có bất kỳ trách nhiệm pháp lý nào, và (ii) hạn chế hoặc hạn chế việc tham gia Chương trình.

1. Tổng giá trị của tất cả các Gói khóa học được trao thông qua Chương trình sẽ lên đến 10.000.000 USD và sẽ được trao cho tối đa hai mươi lăm nghìn (25.000) người tham gia. Giới hạn một (1) Gói khóa học cho mỗi Người tham gia. OPSWAT bảo lưu quyền trao Gói khóa học với tổng giá trị dưới 10.000.000 USD và/hoặc cho ít hơn hai mươi lăm nghìn (25.000) Ứng viên được chọn dựa trên nguồn lực sẵn có và theo quyết định riêng của OPSWAT .
2. Theo các Điều khoản Học bổng này, sau khi được các Đối tác lựa chọn, mỗi Thí sinh trúng tuyển sẽ được cấp quyền truy cập vào Gói Khóa học, bao gồm chín (9) khóa học cấp chứng chỉ được cung cấp qua trang web OPSWAT Academy trong thời hạn sáu (6) tháng kể từ ngày Gói Khóa học được chuyển giao cho Thí sinh. Tài liệu của Gói Khóa học được trình bày bằng tiếng Anh.
3. Đối tác không cho phép thay thế, chuyển nhượng, chuyển nhượng hoặc đổi tiền mặt của bất kỳ Gói Khóa học nào. Nếu Người tham gia của Đối tác không thể tham gia hoặc chấp nhận Gói Khóa học hoặc bất kỳ phần nào của Gói Khóa học vì bất kỳ lý do gì, OPSWAT sẽ không có nghĩa vụ nào khác đối với Đối tác. OPSWAT sẽ không thay thế bất kỳ Gói Khóa học nào bị mất hoặc bị đánh cắp sau khi được Đối tác trao cho Người tham gia.
4. Đối tác sẽ tự chịu trách nhiệm về bất kỳ khoản thuế hiện hành nào của địa phương, tỉnh, quốc gia hoặc bất kỳ khoản thuế hiện hành nào khác và mọi chi phí, phí tổn và lệ phí khác liên quan đến Gói Khóa học.
5. Tất cả các chi phí và chi phí, bao gồm các dịch vụ hỗ trợ, không được liệt kê cụ thể ở trên như một phần của Gói Khóa học, hoàn toàn thuộc trách nhiệm của Đối tác.

Chương trình này tuân theo các quy định pháp luật hiện hành và các Điều khoản Học bổng này. Đối tác chịu trách nhiệm duy nhất về việc tuân thủ mọi quy định pháp luật, quy tắc và quy định hiện hành, các giới hạn theo hợp đồng và/hoặc chính sách nội bộ hoặc chính sách công ty (nếu có) liên quan đến việc tham gia Chương trình. Bằng việc tham gia Chương trình này, Đối tác xác nhận rằng mình không vi phạm bất kỳ quy định nào nêu trên.

Đối tác thừa nhận và đồng ý rằng OPSWAT không thực hiện, cũng không chịu trách nhiệm hoặc nghĩa vụ pháp lý dưới bất kỳ hình thức nào đối với bất kỳ bảo hành, đại diện hoặc bảo đảm nào, được thể hiện hay ngụ ý, trên thực tế hoặc theo luật, liên quan đến Gói Khóa học hoặc Chương trình. Tất cả các bảo đảm theo đây đều bị từ chối; và Chương trình và Gói Khóa học được cung cấp "NGUYÊN TRẠNG". Nói riêng OPSWAT không chịu trách nhiệm về các lỗi kỹ thuật dưới bất kỳ hình thức nào hoặc bất kỳ yếu tố nào khác ngoài OPSWATkiểm soát hợp lý. OPSWAT không chịu trách nhiệm về thương tích hoặc thiệt hại đối với dữ liệu hoặc thiết bị của Đối tác hoặc Người tham gia liên quan đến hoặc do tham gia Chương trình hoặc tải xuống tài liệu từ hoặc sử dụng Gói Khóa học.

ĐỐI TÁC ĐỒNG Ý RẰNG OPSWAT, CÁC CHI NHÁNH, ĐẠI LÝ, NHÀ PHÂN PHỐI VÀ TẤT CẢ CÁC CÁN BỘ, GIÁM ĐỐC, NHÂN VIÊN, NHÀ THẦU, ĐẠI DIỆN VÀ ĐẠI LÝ TƯƠNG ỨNG CỦA HỌ ("CÁC BÊN ĐƯỢC MIỄN TRỪ") SẼ KHÔNG CHỊU BẤT KỲ TRÁCH NHIỆM PHÁP LÝ NÀO ĐỐI VỚI, VÀ SẼ ĐƯỢC ĐỐI TÁC MIỄN TRỪ VÀ GIỮ VÔ HẠI ĐỐI VỚI BẤT KỲ KHIẾU NẠI, TRÁCH NHIỆM PHÁP LÝ HOẶC NGUYÊN NHÂN HÀNH ĐỘNG DƯỚI BẤT KỲ HÌNH THỨC HOẶC BẢN CHẤT NÀO ĐỐI VỚI BẤT KỲ THƯƠNG TÍCH, TỔN THẤT HOẶC THIỆT HẠI DƯỚI BẤT KỲ HÌNH THỨC NÀO BAO GỒM TRỰC TIẾP, THIỆT HẠI GIÁN TIẾP, NGẪU NHIÊN, DO HẬU QUẢ HOẶC TRỪNG PHẠT ĐỐI VỚI CON NGƯỜI, BAO GỒM NHƯNG KHÔNG GIỚI HẠN Ở KHUYẾT TẬT HOẶC TỬ VONG. KHÔNG GIỚI HẠN NHỮNG ĐIỀU ĐÃ NÓI Ở TRÊN, MỌI THỨ TRÊN TRANG WEB VÀ LIÊN QUAN ĐẾN CHƯƠNG TRÌNH ĐỀU ĐƯỢC CUNG CẤP "NGUYÊN TRẠNG" MÀ KHÔNG CÓ BẢO ĐẢM DƯỚI BẤT KỲ HÌNH THỨC NÀO, RÕ RÀNG HAY NGỤ Ý, BAO GỒM NHƯNG KHÔNG GIỚI HẠN Ở CÁC BẢO ĐẢM NGỤ Ý VỀ KHẢ NĂNG BÁN ĐƯỢC, SỰ PHÙ HỢP CHO MỘT MỤC ĐÍCH CỤ THỂ VÀ KHÔNG VI PHẠM. MỘT SỐ KHU VỰC PHÁP LÝ CÓ THỂ KHÔNG CHO PHÉP GIỚI HẠN HOẶC LOẠI TRỪ TRÁCH NHIỆM PHÁP LÝ ĐỐI VỚI CÁC THIỆT HẠI NGẪU NHIÊN HOẶC DO HẬU QUẢ HOẶC LOẠI TRỪ CÁC BẢO ĐẢM NGỤ Ý, TRONG TRƯỜNG HỢP ĐÓ, GIỚI HẠN HOẶC LOẠI TRỪ ĐÓ SẼ CHỈ ÁP DỤNG TRONG PHẠM VI ĐƯỢC PHÁP LUẬT CHO PHÉP TẠI KHU VỰC TÀI PHÁN LIÊN QUAN.

Đối tác và OPSWAT thừa nhận và đồng ý rằng mỗi bên có thể sử dụng Chương trình (bao gồm bất kỳ nội dung nào liên quan đến Chương trình) cho mục đích công khai, quảng cáo và tiếp thị trên mọi phương tiện truyền thông. Mỗi bên có thể sử dụng tên, nhãn hiệu và thông tin chi tiết về Chương trình của bên kia cho các mục đích đó, với điều kiện việc sử dụng đó tuân thủ các nguyên tắc về nhãn hiệu của từng bên. Mỗi bên có thể yêu cầu bên kia ngừng sử dụng nhãn hiệu của mình trong các tài liệu quảng cáo hoặc tiếp thị nếu việc sử dụng đó được coi là không phù hợp hoặc có khả năng gây hại cho lợi ích kinh doanh của bên đó. Khi chấm dứt Thỏa thuận này, cả hai bên sẽ ngay lập tức ngừng mọi việc sử dụng nhãn hiệu của bên kia.

Tất cả thông tin cá nhân được thu thập bởi OPSWAT sẽ được sử dụng cho mục đích quản lý Chương trình và tuân thủ Chính sách bảo mật của OPSWAT, có tại địa chỉ https://www.opswat.com/legal/privacy-policy (sau đây gọi là“Chính sách bảo mật”). Bằng việc tham gia Chương trình, Đối tác xác nhận và đồng ý rằng OPSWAT sẽ xử lý dữ liệu cá nhân của Đối tác và các Thành viên tham gia theo Chính sách bảo mật. Phụ lục về Xử lý Dữ liệu được đính kèm tại đây dưới dạng Phụ lục A được đưa vào các Điều khoản Học bổng này dưới dạng tham chiếu nếu luật pháp hiện hành yêu cầu OPSWAT phải ký kết thỏa thuận với Đối tác liên quan đến việc OPSWATxử lý thông tin cá nhân của Người tham gia do Đối tác cung cấp cho OPSWAT.

1. Mỗi bên thừa nhận rằng các Điều khoản Học bổng cấu thành toàn bộ thỏa thuận giữa các bên liên quan đến Chương trình và rằng bên đó không dựa vào bất kỳ tuyên bố nào, dù bằng miệng hay bằng văn bản, do bên kia đưa ra. OPSWAT có thể cập nhật các điều khoản quy định tại đây bất cứ lúc nào bằng cách cập nhật trang web này.
2. Các Điều khoản Học bổng này sẽ được hiểu và thực thi về mọi mặt theo luật pháp của Tiểu bang Florida, Hoa Kỳ, mà không tham chiếu đến sự lựa chọn các quy tắc luật của nó. Bất kỳ tranh chấp thanh toán, tranh cãi hoặc khiếu nại nào phát sinh theo hoặc theo các Điều khoản Học bổng này sẽ được giải quyết, trong phạm vi có thể, một cách thân thiện. Nếu không, các bên đồng ý đệ trình địa điểm độc quyền và thẩm quyền độc quyền của các tòa án liên bang và tiểu bang, nếu có, đặt tại Tampa, Florida, Hoa Kỳ.
3. OPSWAT sẽ không chịu trách nhiệm với Đối tác hoặc Người tham gia của Đối tác về việc không cung cấp bất kỳ Gói Khóa học nào hoặc bất kỳ phần nào của Khóa học, vì lý do Gói Khóa học trở thành, vì những lý do ngoài tầm kiểm soát hợp lý của OPSWAT, không có sẵn hoặc không thể thực hiện được để trao giải, hoặc cho bất kỳ sự kiện bất khả kháng nào, lỗi kỹ thuật hoặc thiết bị, hành động khủng bố, tranh chấp lao động hoặc hành động / thiếu sót dưới bất kỳ hình thức nào (dù hợp pháp hay bất hợp pháp), gián đoạn vận chuyển, xáo trộn dân sự hoặc bất kỳ nguyên nhân nào khác tương tự hoặc không giống nhau ngoài OPSWAT's kiểm soát.
4. Không có gì trong Điều khoản Học bổng sẽ tạo ra, hoặc được coi là tạo ra, quan hệ đối tác hoặc liên doanh hoặc mối quan hệ của người sử dụng lao động và nhân viên hoặc hiệu trưởng và đại lý giữa các bên.
5. Đối tác không thể chuyển nhượng bất kỳ quyền nào theo Điều khoản Học bổng mà không có sự đồng ý trước bằng văn bản của OPSWAT. Một người không phải là một bên của Điều khoản Học bổng sẽ không có quyền theo hoặc liên quan đến nó.
6. Thông báo do một bên đưa ra cho bất kỳ bên nào khác sẽ bằng văn bản và có hiệu lực khi được xác nhận giao hàng như sau: (i) nếu cho Đối tác, khi được gửi qua email hoặc địa chỉ thực trong hồ sơ do Người tham gia cung cấp; và (ii) nếu OPSWAT, khi được gửi qua email đếnLegal@OPSWAT.com hoặc 5411 Skycenter Drive, #900, Tampa, FL 33607, Người nhận: Pháp lý. Một thông báo phải đề cập cụ thể rằng đó là một thông báo được đưa ra theo các Điều khoản Học bổng này. Thông báo qua email sẽ được coi là đã gửi và nhận khi email được gửi. Đối tác đồng ý chấp nhận dịch vụ xử lý qua đường bưu điện. Để tránh nhầm lẫn, thông báo sẽ được coi là được giao tại thời điểm giao hàng nếu được giao bằng tay hoặc chuyển phát nhanh, và trong vòng hai ngày làm việc nếu được gửi bằng bưu điện hạng nhất trả trước.
7. Không có sự thất bại nào của một trong hai bên trong việc thực hiện bất kỳ quyền, quyền hạn hoặc biện pháp khắc phục nào sẽ hoạt động như một sự từ bỏ tương tự.
8. Nếu bất kỳ điều khoản nào của Điều khoản Học bổng (hoặc bất kỳ phần nào của bất kỳ điều khoản nào) bị tòa án hoặc cơ quan có thẩm quyền khác có thẩm quyền xét thấy là không hợp lệ, bất hợp pháp hoặc không thể thực thi, điều khoản hoặc điều khoản một phần đó, trong phạm vi được yêu cầu, sẽ được coi là không phải là một phần của Điều khoản Học bổng và hiệu lực và khả năng thực thi của các điều khoản khác của Điều khoản Học bổng sẽ không bị ảnh hưởng.

Phụ lục về Xử lý Dữ liệu này (“DPA”) sẽ điều chỉnh việc OPSWATxử lý Dữ liệu Cá nhân của Người tham gia (theo định nghĩa dưới đây) nhận được từ hoặc thay mặt Đối tác trong quá trình Đối tác tham gia Chương trình theo các Điều khoản Học bổng.

“Đối tác” và “ OPSWAT ” trong văn bản này sẽ được gọi chung là “Bên" và khi đề cập chung là "Các Bên".

Đối với các mục đích của DPA này, các thuật ngữ dưới đây sẽ có ý nghĩa được quy định dưới đây. Các thuật ngữ viết hoa được sử dụng nhưng không được định nghĩa khác trong DPA này sẽ có ý nghĩa được quy định trong Điều khoản học bổng.

““Các bên liên kết” có nghĩa là, đối với mỗi bên, các thực thể kiểm soát, bị kiểm soát bởi hoặc cùng chịu sự kiểm soát chung với bên đó.

““Dữ liệu tổng hợp” là các số liệu thống kê, chỉ số tham chiếu, thước đo và các thông tin hoặc dữ liệu khác đã được ẩn danh bằng cách loại bỏ thông tin cá nhân hoặc thông tin khác để dữ liệu đó không thể được liên kết với một cá nhân hoặc Đối tác cụ thể (bằng cách thực hiện các nỗ lực hợp lý về mặt thương mại hoặc theo yêu cầu của Luật pháp hiện hành).

““Các quy định pháp luật áp dụng” có nghĩa là các luật, quy tắc, hướng dẫn, lệnh của tòa án hoặc cơ quan chính phủ, và các quy định hiện hành ở cấp quốc gia, liên bang, tiểu bang và địa phương.

““Kiểm soát” có nghĩa là sở hữu thực tế hơn năm mươi phần trăm (50%) quyền biểu quyết hoặc vốn cổ phần trong một thực thể.

““Luật bảo vệ dữ liệu” có nghĩa là Các quy định pháp luật hiện hành, bao gồm nhưng không giới hạn ở các quy định pháp luật của Khu vực Kinh tế Châu Âu (EEA) và/hoặc các quốc gia thành viên (chẳng hạn như GDPR), Vương quốc Anh và Thụy Sĩ, áp dụng đối với việc Xử lý Dữ liệu Cá nhân của Đối tác theo các Điều khoản Học bổng (trong mọi trường hợp, bao gồm cả các phiên bản đã được sửa đổi, thay thế hoặc bãi bỏ).

““Chủ thể dữ liệu” là cá nhân mà Dữ liệu Cá nhân của Đối tác liên quan đến.

““EEA” là viết tắt của Khu vực Kinh tế Châu Âu.

“GDPR” là viết tắt của Quy định chung về bảo vệ dữ liệu EU 2016/679.

““Sự cố an ninh thông tin” là hành vi vi phạm an ninh dẫn đến việc phá hủy vô tình hoặc trái pháp luật, hoặc mất mát vô tình, thay đổi, tiết lộ hoặc truy cập trái phép vào Dữ liệu Cá nhân của Đối tác mà OPSWATđang sở hữu, lưu giữ hoặc kiểm soát. “Sự cố An ninh Thông tin” không bao gồm các nỗ lực không thành công hoặc các hoạt động không làm ảnh hưởng đến tính bảo mật của Dữ liệu Cá nhân của Đối tác, bao gồm các nỗ lực đăng nhập không thành công, ping, quét cổng, các cuộc tấn công từ chối dịch vụ và các cuộc tấn công mạng khác vào tường lửa hoặc các hệ thống mạng.

““Dữ liệu cá nhân của Đối tác” là thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được, được bảo vệ theo Luật Bảo vệ Dữ liệu, mà Đối tác cung cấp hoặc chia sẻ với OPSWAT, hoặc mà OPSWAT xử lý thay mặt Đối tác theo các cách khác, trong từng trường hợp, liên quan đến Chương trình như được quy định trong Điều khoản Học bổng.

""Xử lý” có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện đối với Dữ liệu Cá nhân của Đối tác, bao gồm việc thu thập, ghi chép, tổ chức, cấu trúc hóa, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham khảo, sử dụng, tiết lộ thông qua truyền tải, phổ biến hoặc cung cấp theo cách khác, đối chiếu hoặc kết hợp, hạn chế hoặc xóa Dữ liệu Cá nhân của Đối tác. Các thuật ngữ “Xử lý”, “Xử lý” và “Đã xử lý” sẽ được hiểu theo nghĩa tương ứng.

““SCC” có nghĩa là Quyết định (EU) 2021/914 của Ủy ban Châu Âu ngày 4 tháng 6 năm 2021 về các điều khoản hợp đồng tiêu chuẩn cho việc chuyển dữ liệu cá nhân sang các nước thứ ba theo Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng Châu Âu, có thể được sửa đổi, tái ban hành hoặc thay thế theo thời gian.

““Các biện pháp bảo mật” là các biện pháp kỹ thuật và tổ chức được OPSWAT áp dụng để bảo vệ Dữ liệu Cá nhân của Đối tác, như được mô tả chi tiết hơn tại Mục 5.1 (Các biện pháp bảo mật củaOPSWAT).

““Nhà cung cấp dịch vụ phụ” là các bên thứ ba, không phải là OPSWAT, được OPSWAT thuê và ủy quyền theo Thỏa thuận Bảo vệ Dữ liệu (DPA) này để xử lý Dữ liệu Cá nhân của Đối tác liên quan đến Chương trình.

“Thuật ngữ” có nghĩa như được quy định tại Mục 2.

DPA này sẽ có hiệu lực khi Điều khoản Học bổng có hiệu lực và sẽ tự động hết hạn khi chấm dứt Điều khoản Học bổng.

3.1 Phạm vi xử lý; Hướng dẫn đối tác; OPSWAT Tuân thủ Hướng dẫn dành cho đối tác.

Bằng việc ký kết Thỏa thuận Xử lý Dữ liệu (DPA) này, Đối tác chỉ đạo OPSWAT chỉ được xử lý Dữ liệu Cá nhân của Đối tác theo đúng quy định của Pháp luật về Bảo vệ Dữ liệu. OPSWAT sẽ chỉ xử lý Dữ liệu Cá nhân của Đối tác theo đúng chỉ dẫn của Đối tác: (a) để cung cấp Chương trình; (b) theo sự cho phép của Điều khoản Học bổng, bao gồm Thỏa thuận Bảo vệ Dữ liệu này; và (c) theo các hướng dẫn bằng văn bản khác do Đối tác cung cấp và được OPSWAT xác nhận bằng văn bản là các hướng dẫn có hiệu lực cho mục đích của Thỏa thuận Bảo vệ Dữ liệu này, trừ khi Luật pháp hiện hành yêu cầu khác. Nội dung và chi tiết về việc Xử lý được mô tả trong Phụ lục 1 (Chi tiết về việc Xử lý).

3.2 Trách nhiệm của đối tác.

Đối tác tuyên bố và đảm bảo rằng (a) Đối tác đã có được mọi ủy quyền, sự đồng ý và quyền cần thiết theo Luật Bảo vệ Dữ liệu cho OPSWAT'Xử lý Dữ liệu Cá nhân của Đối tác (bao gồm cả việc chuyển giao hoặc cung cấp quyền truy cập vào Dữ liệu Cá nhân của Đối tác để: OPSWAT) phù hợp với các điều khoản của DPA này; và (b) các hướng dẫn, quyết định và hành động của Đối tác liên quan đến việc Xử lý Dữ liệu Cá nhân của Đối tác phải tuân thủ Luật Áp dụng, bao gồm Luật Bảo vệ Dữ liệu. Đối tác sẽ thông báo OPSWAT không chậm trễ quá mức nếu Đối tác không thể tuân thủ Mục 3.2 này (Trách nhiệm của Đối tác).

3.3 Phân tích.

OPSWAT có thể thu thập, phát triển, tạo ra, trích xuất, tổng hợp, phân tích, sử dụng, thương mại hóa hoặc chia sẻ Dữ liệu tổng hợp với các bên thứ ba vì nhiều mục đích khác nhau, bao gồm: (i) duy trì, cải thiện, tiếp thị và quảng bá Chương trình; (ii) xác định, hiểu rõ và dự đoán các vấn đề về hiệu suất và bảo mật cũng như các yếu tố ảnh hưởng đến chúng; (iii) cung cấp các bản cập nhật, cải tiến và trải nghiệm được cá nhân hóa cho khách hàng của chúng tôi; và (iv) nghiên cứu và phát triển các sản phẩm và dịch vụ mới. Để tránh nhầm lẫn, Dữ liệu tổng hợp sẽ không bao gồm Dữ liệu cá nhân của Đối tác hoặc bất kỳ thông tin nào giúp xác định danh tính của Đối tác.

Vào ngày chấm dứt có hiệu lực của DPA này, hoặc theo yêu cầu bằng văn bản của Đối tác, OPSWAT sẽ xóa, cấp cho Đối tác quyền truy cập, chỉnh sửa hoặc trả lại Dữ liệu Cá nhân của Đối tác (bao gồm các bản sao hiện có) từ OPSWATcác hệ thống phù hợp với Luật Áp dụng ngay khi có thể thực hiện được một cách hợp lý, trừ khi Luật Áp dụng yêu cầu hoặc cho phép OPSWAT để lưu giữ Dữ liệu Cá nhân của Đối tác (ví dụ: Luật Áp dụng có thể cho phép OPSWAT để giữ lại các bản sao Dữ liệu Cá nhân của Đối tác được lưu trữ điện tử trên kho lưu trữ dữ liệu hoặc hệ thống sao lưu).

OPSWAT phải thực hiện và duy trì các Biện pháp Bảo mật phù hợp hợp lý để bảo vệ Dữ liệu Cá nhân của Đối tác, như được mô tả trong Phụ lục 2 (Các biện pháp bảo mật). OPSWAT có thể cập nhật hoặc sửa đổi các Biện pháp Bảo mật theo thời gian với điều kiện là các cập nhật và sửa đổi đó không làm giảm đáng kể tính bảo mật chung của Chương trình.

OPSWAT sẽ chỉ cấp quyền truy cập vào Dữ liệu Cá nhân của Đối tác cho nhân viên, nhà thầu độc lập, OPSWAT Các chi nhánh và Bộ xử lý phụ cần quyền truy cập như vậy cho phạm vi hoạt động của họ và có nghĩa vụ bảo mật không ít hạn chế hơn OPSWATnghĩa vụ bảo mật của các Điều khoản Học bổng.

1. 5.3.1 Thông báo sự cố an ninh thông tin. Nếu OPSWAT biết về Sự cố bảo mật thông tin, OPSWAT sẽ: (a) thông báo cho Đối tác về Sự cố An ninh Thông tin mà không chậm trễ, theo Mục 13 (Thông báo), sau khi nhận biết được Sự cố An ninh Thông tin; và (b) thực hiện các bước hợp lý để xác định nguyên nhân của Sự cố An ninh Thông tin đó, giảm thiểu thiệt hại và ngăn ngừa sự cố tái diễn. Ngoại trừ trường hợp được Luật hiện hành yêu cầu, OPSWAT sẽ không thông báo cho bên thứ ba về Sự cố Bảo mật Thông tin nêu rõ tên Đối tác mà không có sự đồng ý trước bằng văn bản của Đối tác, ngoại trừ các Bộ xử lý phụ được phê duyệt, cơ quan thực thi pháp luật, người điều chỉnh bảo hiểm và OPSWAT An ninh thông tin của Ứng phó sự cố nhà cung cấp dịch vụ.
2. 5.3.2 Thông báo. Đối tác hoàn toàn chịu trách nhiệm tuân thủ luật thông báo sự cố áp dụng cho Đối tác và thực hiện nghĩa vụ thông báo của bên thứ ba liên quan đến bất kỳ Sự cố bảo mật thông tin nào (ví dụ: Điều 33 và 34 của GDPR). Trong trường hợp này, OPSWAT sẽ cung cấp hỗ trợ hợp lý cho Đối tác.
3. 5.3.3 Không thừa nhận lỗi bởi OPSWAT. OPSWATThông báo hoặc phản hồi của bạn đối với Sự cố bảo mật thông tin theo Mục 5.3 (Sự cố bảo mật thông tin) này sẽ không được hiểu là sự thừa nhận của OPSWAT về bất kỳ lỗi hoặc trách nhiệm pháp lý nào liên quan đến Sự cố bảo mật thông tin.

5.4.1 Trách nhiệm về an ninh của đối tác.

Đối tác đồng ý rằng, không ảnh hưởng đến OPSWATnghĩa vụ của Mục 5.1 (OPSWATCác biện pháp bảo mật) và Mục 5.3 (Sự cố bảo mật thông tin):

1. Đối tác hoàn toàn chịu trách nhiệm về việc Người tham gia sử dụng các Gói Khóa học, bao gồm đảm bảo rằng Người tham gia: (i) bảo mật thông tin xác thực tài khoản, hệ thống và thiết bị mà Người tham gia sử dụng để truy cập các Gói Khóa học; và (ii) sao lưu Dữ liệu Cá nhân của họ.
2. OPSWAT không có nghĩa vụ bảo vệ Dữ liệu Cá nhân của Đối tác mà Đối tác chọn lưu trữ hoặc chuyển ra bên ngoài OPSWAT's và hệ thống của Bộ xử lý phụ (ví dụ: lưu trữ ngoại tuyến hoặc tại chỗ).

5.4.2 Đánh giá bảo mật của đối tác.

1. Đối tác hoàn toàn chịu trách nhiệm xem xét và đánh giá cho chính mình liệu Dịch vụ, Biện pháp bảo mật và OPSWATCác cam kết của Đối tác theo Mục 5 (Bảo mật Dữ liệu) này đáp ứng nhu cầu của Đối tác, bao gồm cả đối với bất kỳ nghĩa vụ bảo mật nào của Đối tác theo Luật Bảo vệ Dữ liệu.
2. Đối tác thừa nhận và đồng ý rằng (có tính đến các tiêu chuẩn ngành, chi phí thực hiện và bản chất, phạm vi, bối cảnh và mục đích của việc Xử lý Dữ liệu Cá nhân của Đối tác cũng như các rủi ro đối với chủ thể dữ liệu) các Biện pháp Bảo mật được thực hiện và duy trì bởi OPSWAT theo quy định tại Phụ lục 2 (OPSWAT'Các biện pháp bảo mật) cung cấp mức độ bảo mật phù hợp với rủi ro liên quan đến Dữ liệu Cá nhân của Đối tác.

Nếu OPSWAT nhận bất kỳ yêu cầu nào từ Chủ thể Dữ liệu liên quan đến Dữ liệu Cá nhân của Đối tác, trong phạm vi được Luật Áp dụng cho phép, OPSWAT sẽ thông báo ngay cho Đối tác về bất kỳ yêu cầu nào như vậy. Đối tác sẽ chịu trách nhiệm trả lời bất kỳ yêu cầu nào như vậy.

OPSWAT sẽ (có tính đến bản chất của việc Xử lý Dữ liệu Cá nhân của Đối tác) cung cấp cho Đối tác sự hỗ trợ hợp lý khi cần thiết để Đối tác thực hiện nghĩa vụ của mình theo Luật Bảo vệ Dữ liệu để đáp ứng các yêu cầu của chủ thể dữ liệu. Đối tác sẽ hoàn trả OPSWAT đối với bất kỳ khoản phí hoặc chi phí nào phát sinh liên quan đến hỗ trợ đó tại OPSWATmức giá dịch vụ chuyên nghiệp hiện hành tại thời điểm đó.

OPSWAT có thể lưu trữ và xử lý Dữ liệu cá nhân của Đối tác tại bất kỳ địa điểm nào mà OPSWAT, các Công ty liên kết hoặc các Bên xử lý phụ của công ty này duy trì hoạt động, theo quy định tại Mục 8 dưới đây. Đối với việc chuyển giao quốc tế Dữ liệu cá nhân của Đối tác thuộc phạm vi điều chỉnh của Luật bảo vệ dữ liệu tại Khu vực Kinh tế Châu Âu (EEA), Thụy Sĩ và Vương quốc Anh, các điều khoản tại Phụ lục 3, Mục 1.10 và/hoặc 1.11 sẽ được áp dụng.

Đối tác ủy quyền cho OPSWAT sử dụng các Công ty liên kết và các bên thứ ba khác làm Nhà xử lý phụ. Danh sách các Nhà xử lý phụ của OPSWATcó tại https://www.opswat.com/legal/subprocessors và Đối tác có thể đăng ký nhận thông tin cập nhật về danh sách này qua nguồn cấp dữ liệu RSS. Nếu Đối tác ký kết SCC hoặc các thỏa thuận tương tự khác, việc Đối tác ký kết các thỏa thuận đó được coi là sự ủy quyền bằng văn bản trước đó của Đối tác cho việc OPSWAT giao thầu phụ việc Xử lý Dữ liệu Cá nhân của Đối tác, nếu sự ủy quyền đó được yêu cầu theo SCC hoặc các thỏa thuận tương tự khác. OPSWAT sẽ chịu trách nhiệm đối với tất cả các nghĩa vụ được giao thầu phụ cho các Bên xử lý phụ của mình, cũng như tất cả các hành vi và sự thiếu sót của các Bên xử lý phụ đó.

Bằng cách tham gia Chương trình, Đối tác thừa nhận và đồng ý rằng mình đang tham gia DPA này thay mặt cho chính mình và, trong phạm vi được yêu cầu theo Luật Bảo vệ Dữ liệu hiện hành, nhân danh và thay mặt cho các Đơn vị liên kết của Bên Kiểm soát Dữ liệu, trong phạm vi OPSWAT Xử lý Dữ liệu Cá nhân của Đối tác mà các Đơn vị liên kết của Bên Kiểm soát Dữ liệu đó đủ điều kiện là Bên kiểm soát, từ đó thiết lập DPA giữa OPSWAT và mỗi Đơn vị liên kết của Bên Kiểm soát Dữ liệu, tuân theo các quy định của Điều khoản Học bổng và DPA này. Đối tác đồng ý đảm bảo mỗi Đơn vị liên kết bên kiểm soát dữ liệu đồng ý bị ràng buộc bởi các nghĩa vụ của DPA này. Tuy nhiên, Đơn vị liên kết bên kiểm soát dữ liệu không và không trở thành một bên của Điều khoản học bổng và chỉ là một bên của DPA này. Tất cả việc truy cập và sử dụng Dịch vụ của Bên Kiểm soát Dữ liệu phải tuân thủ Điều khoản Học bổng và mọi vi phạm Điều khoản Học bổng của Đơn vị Kiểm soát Dữ liệu sẽ bị Đối tác coi là vi phạm. Đối tác sẽ vẫn chịu trách nhiệm điều phối tất cả các thông tin liên lạc với OPSWAT theo DPA này và sẽ có quyền thực hiện và nhận bất kỳ thông tin liên lạc nào liên quan đến DPA này thay mặt cho Bên Kiểm soát Dữ liệu Liên kết.

Trong trường hợp Đơn vị liên kết của Bên Kiểm soát Dữ liệu trở thành một bên tham gia DPA với OPSWAT, nó sẽ chỉ làm như vậy trong phạm vi được yêu cầu theo Luật Bảo vệ Dữ liệu. Trừ khi được yêu cầu rõ ràng bởi Luật Bảo vệ Dữ liệu đối với Đơn vị liên kết bên kiểm soát dữ liệu để thực hiện quyền hoặc tìm kiếm biện pháp khắc phục theo DPA này từ OPSWAT tự mình trực tiếp, các Bên đồng ý rằng: (a) Đối tác sẽ có toàn quyền thực hiện bất kỳ quyền nào như vậy hoặc tìm kiếm bất kỳ biện pháp khắc phục nào như vậy thay mặt cho Đơn vị liên kết của Bên Kiểm soát Dữ liệu; và (b) Đối tác sẽ, trong phạm vi không bị cấm bởi Luật Bảo vệ Dữ liệu, thực hiện bất kỳ quyền nào như vậy theo DPA này theo cách kết hợp cho tất cả các Đơn vị liên kết bên Kiểm soát Dữ liệu của mình với nhau.

OPSWAT sẽ trả lời bất kỳ câu hỏi kiểm tra bằng văn bản nào do Đối tác đệ trình, với điều kiện Đối tác không được thực hiện quyền này nhiều hơn một lần mỗi năm.

Nếu OPSWAT Xử lý Dữ liệu Cá nhân từ khu vực tài phán được liệt kê trong Phụ lục 3, các điều khoản tương ứng sẽ được áp dụng đối với việc Xử lý đó.

Ngoại trừ trong phạm vi bị cấm bởi Luật Áp dụng, toàn bộ trách nhiệm pháp lý kết hợp của một trong hai Bên và các Đơn vị liên kết của Bên đó (bao gồm các Đơn vị liên kết bên kiểm soát dữ liệu) đối với Bên kia và các Đơn vị liên kết của Bên đó, cho dù theo hợp đồng, sai lầm cá nhân hoặc bất kỳ lý thuyết trách nhiệm pháp lý nào khác, theo hoặc liên quan đến Điều khoản Học bổng, DPA này và SCC, nếu được ký kết, sẽ được giới hạn ở các giới hạn về trách nhiệm pháp lý hoặc giới hạn trách nhiệm pháp lý khác do các Bên đồng ý trong Điều khoản Học bổng. OPSWAT và OPSWAT Toàn bộ trách nhiệm pháp lý của Đơn vị liên kết đối với tất cả các khiếu nại từ Đối tác và tất cả các Đơn vị liên kết bên kiểm soát dữ liệu của Đối tác phát sinh từ Điều khoản học bổng hoặc DPA sẽ áp dụng tổng hợp cho tất cả các khiếu nại theo cả Điều khoản Học bổng và DPA và sẽ không được hiểu là áp dụng riêng lẻ và riêng lẻ cho Đối tác hoặc cho bất kỳ Đơn vị liên kết bên kiểm soát dữ liệu nào là bên ký hợp đồng với bất kỳ DPA nào như vậy.

Ngoại trừ những thay đổi được quy định trong Thỏa thuận Bảo vệ Dữ liệu (DPA) này, các Điều khoản Học bổng và/hoặc bất kỳ thỏa thuận nào khác liên quan đến Dịch vụ vẫn giữ nguyên và tiếp tục có hiệu lực đầy đủ. Trong trường hợp có sự mâu thuẫn giữa các Điều khoản Học bổng và Thỏa thuận Bảo vệ Dữ liệu (DPA) này, các quy định của Thỏa thuận Bảo vệ Dữ liệu (DPA) này sẽ được ưu tiên áp dụng và điều chỉnh đối với nội dung liên quan. Trong trường hợp có mâu thuẫn giữa Thỏa thuận Xử lý Dữ liệu (DPA) này và SCC, các quy định của SCC sẽ được ưu tiên áp dụng đối với nội dung liên quan đến SCC. Thỏa thuận Xử lý Dữ liệu (DPA) này chỉ có thể được sửa đổi và/hoặc bổ sung bằng văn bản có chữ ký củ OPSWAT và Đối tác. Tất cả các điều khoản và điều kiện khác trong Điều khoản Học bổng không bị sửa đổi bởi Thỏa thuận Xử lý Dữ liệu (DPA) này vẫn giữ nguyên hiệu lực đầy đủ.

DPA này sẽ chịu sự điều chỉnh của luật pháp có cùng thẩm quyền với Điều khoản Học bổng, trừ khi và trong phạm vi Luật Bảo vệ Dữ liệu yêu cầu DPA này chịu sự điều chỉnh của luật pháp của khu vực tài phán khác.

1.1 Phạm vi áp dụng. Các quy định sau đây chỉ áp dụng đối với việc OPSWATxử lý Dữ liệu cá nhân của Đối tác thuộc phạm vi điều chỉnh của Pháp luật về bảo vệ dữ liệu tại Khu vực Kinh tế Châu Âu (EEA), Thụy Sĩ và Vương quốc Anh.

1.2 Các định nghĩa.

(a) Các thuật ngữ “Chủ thể kiểm soát”, “Bên xử lý” và “Cơ quan giám sát” được hiểu theo nghĩa được quy định trong GDPR.

(b) “Phụ lục của Vương quốc Anh” là Phụ lục về Chuyển giao Dữ liệu Quốc tế kèm theo SCC, Phiên bản B1.0, do Văn phòng Ủy viên Thông tin của Vương quốc Anh ban hành.

1.3 Trách nhiệm của Bên xử lý và Bên kiểm soát. Các Bên thừa nhận và đồng ý rằng:

(a) OPSWAT là Bên xử lý hoặc Bên xử lý phụ (tùy trường hợp) đối với Dữ liệu cá nhân của Đối tác theo Luật Bảo vệ Dữ liệu;

(b) Đối tác là Bên kiểm soát hoặc Bên xử lý, tùy theo trường hợp, đối với Dữ liệu cá nhân của Đối tác theo Luật bảo vệ dữ liệu;

(c) Đối tác phải chịu trách nhiệm duy nhất về tính chính xác, chất lượng và tính hợp pháp của Dữ liệu Cá nhân của Đối tác cũng như phương thức mà Đối tác thu thập Dữ liệu Cá nhân của Đối tác; và

(d) Mỗi Bên sẽ tuân thủ các nghĩa vụ áp dụng đối với mình theo Pháp luật về bảo vệ dữ liệu liên quan đến việc Xử lý Dữ liệu cá nhân của Đối tác.

1.4 Sự ủy quyền từ Bên kiểm soát dữ liệu thứ ba. Nếu Đối tác là Bên xử lý dữ liệu, Đối tác cam kết và bảo đảm với OPSWAT rằng các chỉ thị và hành động của Đối tác liên quan đến Dữ liệu cá nhân của Đối tác, bao gồm việc chỉ định OPSWAT làm Bên xử lý dữ liệu, đã được Bên kiểm soát dữ liệu có liên quan ủy quyền. Đối tác thừa nhận rằng OPSWAT không chịu trách nhiệm về việc thu thập sự đồng ý hoặc ủy quyền cho việc Xử lý Dữ liệu cá nhân của Đối tác.

1.5 Việc xử lý của OPSWAT nhằm tuân thủ pháp luật hiện hành. Nếu OPSWAT phải xử lý Dữ liệu cá nhân của Đối tác trái với hướng dẫn của Đối tác hoặc theo sự cho phép của Điều khoản Học bổng (bao gồm Thỏa thuận Bảo vệ Dữ liệu này) nhằm tuân thủ pháp luật hiện hành, OPSWAT sẽ thông báo cho Đối tác về các quy định pháp luật hiện hành trước khi tiến hành xử lý, trừ khi pháp luật hiện hành cấm việc thông báo đó vì những lý do quan trọng liên quan đến lợi ích công cộng.

1.6 Các biện pháp bảo mật. OPSWAT phải (có tính đến trình độ kỹ thuật hiện tại, chi phí triển khai, bản chất, phạm vi, bối cảnh và mục đích của việc Xử lý dữ liệu, cũng như các rủi ro có mức độ khả năng xảy ra và mức độ nghiêm trọng khác nhau đối với các quyền và tự do của chủ thể dữ liệu) thực hiện các biện pháp bảo mật phù hợp để đảm bảo mức độ bảo mật tương xứng với rủi ro, bao gồm các biện pháp bảo mật được nêu chi tiết trong Phụ lục 2, và tùy theo từng trường hợp cụ thể:

(a) ẩn danh và mã hóa Dữ liệu Cá nhân của Đối tác;

(b) khả năng đảm bảo tính bảo mật, tính toàn vẹn, tính sẵn sàng và khả năng phục hồi liên tục của các hệ thống xử lý và Dịch vụ, bao gồm các biện pháp và thông lệ cụ thể sau đây;

(c) khả năng khôi phục tính khả dụng và quyền truy cập vào Dữ liệu Cá nhân của Đối tác một cách kịp thời trong trường hợp xảy ra sự cố vật lý hoặc kỹ thuật; và

(d) một quy trình thường xuyên kiểm tra, đánh giá và đánh giá hiệu quả của các biện pháp kỹ thuật và tổ chức để đảm bảo tính bảo mật của việc Xử lý Dữ liệu Cá nhân của Đối tác.

1.7 Hỗ trợ hợp lý. OPSWAT sẽ cung cấp sự hỗ trợ hợp lý cho Đối tác, theo yêu cầu của các Luật áp dụng đối với vai trò của OPSWATvới tư cách là Bên xử lý dữ liệu, nhằm giúp Đối tác tuân thủ nghĩa vụ thực hiện đánh giá tác động bảo vệ dữ liệu theo Điều 35 của GDPR. Trong các trường hợp việc Xử lý Dữ liệu Cá nhân của Đối tác do Đối tác thực hiện dẫn đến rủi ro cao đối với các quyền và tự do của chủ thể dữ liệu, OPSWAT sẽ cung cấp sự hỗ trợ hợp lý cho Đối tác khi Đối tác tiến hành tham vấn trước với Cơ quan Giám sát theo Điều 36 của GDPR.

1.8 Chi tiết về sự cố an ninh thông tin. Các thông báo được thực hiện theo Điều 5.3 của DPA (Sự cố an ninh thông tin) sẽ:

(a) mô tả bản chất của Sự cố An toàn Thông tin bao gồm nếu có thể, các loại và số lượng gần đúng của các chủ thể dữ liệu liên quan và các loại và số lượng gần đúng các hồ sơ dữ liệu cá nhân có liên quan;

(b) thông báo tên và chi tiết liên lạc của nhân viên bảo vệ dữ liệu hoặc đầu mối liên hệ khác nơi có thể thu thập thêm thông tin;

(c) mô tả các hậu quả có thể xảy ra của Sự cố An toàn Thông tin; và

(d) mô tả các biện pháp được thực hiện hoặc đề xuất thực hiện bởi; OPSWAT để giải quyết Sự cố An toàn Thông tin, bao gồm, khi thích hợp, các biện pháp để giảm thiểu các tác động bất lợi có thể xảy ra.

Ở đâu, và trong chừng mực không thể cung cấp thông tin cùng một lúc, thông tin có thể được cung cấp theo từng giai đoạn mà không bị chậm trễ quá mức.

1.9 Kiểm toán tuân thủ.

1.9.1 Đối tác có thể, trên cơ sở yêu cầu bằng văn bản hợp lý với thời hạn thông báo trước bằng văn bản không dưới bốn mươi lăm (45) ngày, tiến hành kiểm toán việc tuân thủ các nghĩa vụ của OPSWATtheo Thỏa thuận Bảo vệ Dữ liệu (DPA) này mỗi mười hai (12) tháng một lần trong thời hạn của Điều khoản Học bổng, nhằm đáp ứng các yêu cầu của Pháp luật về Bảo vệ Dữ liệu. Đối tác phải thực hiện tất cả các cuộc kiểm toán trong giờ làm việc thông thường của OPSWAT và không được can thiệp một cách vô lý vào các hoạt động kinh doanh của OPSWAT . Trong phạm vi được yêu cầu bởi Luật Bảo vệ Dữ liệu, bao gồm cả trường hợp được Cơ quan Giám sát của Đối tác yêu cầu, Đối tác hoặc Cơ quan Giám sát của Đối tác có thể thực hiện các cuộc kiểm toán thường xuyên.

1.9.2 Trong trường hợp một bên thứ ba thực hiện kiểm toán, Công ty Cổ phần Ngân hàng Quốc tế ( OPSWAT ) có quyền phản đối đơn vị kiểm toán nếu, theo đánh giá hợp lý của Ngân hàng Quốc tế ( OPSWAT), đơn vị kiểm toán đó không đủ năng lực hoặc không độc lập, hoặc là đối thủ cạnh tranh của Ngân hàng Quốc tế ( OPSWAT ). Việc phản đối này từ phía Ngân hàng Quốc tế ( OPSWAT ) sẽ yêu cầu Đối tác chỉ định một đơn vị kiểm toán khác hoặc tự thực hiện việc kiểm toán.

1.9.3 Để yêu cầu thực hiện kiểm toán, Đối tác phải gửi kế hoạch kiểm toán chi tiết đến địa chỉ OPSWAT ít nhất hai (2) tuần trước ngày dự kiến thực hiện kiểm toán. Kế hoạch kiểm toán đề xuất phải mô tả phạm vi, thời gian và ngày bắt đầu dự kiến của cuộc kiểm toán. OPSWAT sẽ xem xét kế hoạch kiểm toán đề xuất và thông báo cho Đối tác về các vấn đề hoặc thắc mắc (ví dụ: bất kỳ yêu cầu cung cấp thông tin nào có thể ảnh hưởng đến an ninh, quyền riêng tư, chính sách nhân sự hoặc các chính sách liên quan khác của OPSWAT ). OPSWAT sẽ hợp tác với Đối tác để thống nhất về kế hoạch kiểm toán cuối cùng. Không có quy định nào trong Mục 1.9 (Kiểm toán tuân thủ) này yêu cầu OPSWAT vi phạm nghĩa vụ bảo mật.

1.9.4 Chi phí kiểm toán do Đối tác chịu. Đối tác phải hoàn trả cho OPSWAT mọi thời gian mà OPSWAT hoặc các Bên xử lý phụ của họ đã dành ra liên quan đến bất kỳ cuộc kiểm toán nào theo Mục 1.9 này (Kiểm toán tuân thủ) theo mức phí dịch vụ chuyên môn hiện hành tại thời điểm đó của OPSWAT. Đối tác sẽ thanh toán toàn bộ các khoản phí do bất kỳ đơn vị kiểm toán nào do Đối tác chỉ định để thực hiện cuộc kiểm toán đó tính ra.

1.9.5 Các bên đồng ý rằng Mục 1.9 này (Kiểm toán tuân thủ) sẽ đáp ứng các nghĩa vụ của OPSWATtheo các yêu cầu kiểm toán của SCC áp dụng đối với bên nhập dữ liệu theo Khoản 5(f) và đối với bất kỳ bên xử lý phụ nào theo Khoản 11 và Khoản 12(2).

1.10 Việc chuyển dữ liệu ra khỏi Khu vực Kinh tế Châu Âu (EEA) hoặc Thụy Sĩ. Nếu việc lưu trữ và/hoặc xử lý Dữ liệu Cá nhân của Đối tác liên quan đến việc chuyển Dữ liệu Cá nhân của Đối tác ra khỏi Khu vực Kinh tế Châu Âu (EEA) hoặc Thụy Sĩ, và Pháp luật về Bảo vệ Dữ liệu áp dụng đối với việc chuyển Dữ liệu Cá nhân của Đối tác đó, thì Phụ lục 4 sẽ được áp dụng và OPSWAT sẽ thực hiện việc chuyển dữ liệu đó theo các Điều khoản Hợp đồng Tiêu chuẩn (SCC) giữa Bên kiểm soát và Bên xử lý được đề cập trong đó, trừ khi việc chuyển dữ liệu được thực hiện đến một quốc gia mà Ủy ban Châu Âu đã ban hành quyết định công nhận mức độ bảo vệ phù hợp.

1.11 Việc chuyển dữ liệu ra khỏi Vương quốc Anh. Nếu việc lưu trữ và/hoặc xử lý Dữ liệu cá nhân của Đối tác liên quan đến việc chuyển Dữ liệu cá nhân của Đối tác ra khỏi Vương quốc Anh, và Pháp luật về bảo vệ dữ liệu áp dụng đối với việc chuyển Dữ liệu cá nhân của Đối tác đó, thì Phụ lục 5 sẽ được áp dụng và OPSWAT sẽ thực hiện việc chuyển dữ liệu đó theo các Điều khoản tiêu chuẩn hợp đồng (SCC) được đề cập trong đó, trừ khi việc chuyển dữ liệu được thực hiện đến một quốc gia nằm trong phạm vi áp dụng của các quy định về tính tương đương của Vương quốc Anh.

1.12 Thỏa thuận với bên xử lý dữ liệu phụ. OPSWAT có thể che giấu tất cả các điều khoản kinh doanh hoặc pháp lý mang tính bảo mật trong các thỏa thuận của mình với các bên xử lý dữ liệu phụ trước khi trả lời yêu cầu của Đối tác về việc cung cấp bản sao thỏa thuận với bên xử lý dữ liệu phụ theo Khoản 9(c) của SCC.

1.13 Quyền phản đối việc thay đổi đơn vị xử lý phụ. Khi một đơn vị xử lý phụ mới được thuê trong thời hạn của Thỏa thuận Xử lý Dữ liệu (DPA), OPSWAT sẽ thông báo bằng văn bản cho Đối tác về việc thuê đơn vị này, chậm nhất là mười lăm (15) ngày trước khi đơn vị xử lý phụ mới tiến hành xử lý bất kỳ Dữ liệu Cá nhân nào của Đối tác, bằng cách cập nhật danh sách các đơn vị xử lý phụ tại địa chỉ https://www.opswat.com/legal/subprocessors. Đối tác có thể phản đối việc bổ nhiệm một Nhà xử lý phụ mới bằng cách gửi thông báo bằng văn bản đến OPSWAT trong vòng năm (5) ngày làm việc kể từ ngày OPSWATgửi thông báo. Trong trường hợp Đối tác phản đối việc bổ nhiệm một Nhà xử lý phụ mới, Đối tác và OPSWAT sẽ hợp tác trên tinh thần thiện chí để tìm ra giải pháp được cả hai bên chấp nhận nhằm giải quyết phản đối đó. Nếu các bên không thể đạt được giải pháp được cả hai bên chấp nhận trong một khung thời gian hợp lý, Đối tác có thể, như biện pháp khắc phục duy nhất và độc quyền của mình, chấm dứt việc tham gia Chương trình bằng cách gửi thông báo bằng văn bản đến OPSWAT.

1.14 Hồ sơ xử lý. Đối tác thừa nhận rằng OPSWAT có nghĩa vụ theo GDPR phải: (a) thu thập và lưu giữ hồ sơ về một số thông tin nhất định theo Điều 30 (2) GDPR, bao gồm tên và chi tiết liên hệ của từng Bên xử lý và/hoặc Bên kiểm soát mà OPSWAT đang đại diện, và trong trường hợp áp dụng, của đại diện địa phương và cán bộ bảo vệ dữ liệu của Bên xử lý hoặc Bên kiểm soát đó; và (b) cung cấp thông tin đó cho các Cơ quan giám sát theo Điều 30 (4) của GDPR. Nếu GDPR áp dụng đối với việc Xử lý Dữ liệu Cá nhân của Đối tác, Đối tác sẽ, khi được yêu cầu, cung cấp thông tin đó cho OPSWAT và đảm bảo rằng tất cả thông tin được cung cấp luôn chính xác và cập nhật.

2.1 Phạm vi áp dụng. Các quy định sau đây chỉ áp dụng đối với việc OPSWATxử lý Dữ liệu cá nhân của Đối tác thuộc phạm vi điều chỉnh của Đạo luật Bảo vệ Quyền riêng tư Người tiêu dùng California năm 2018 (California Consumer Privacy Act of 2018), Điều 1798.100 và các điều khoản tiếp theo của Bộ luật Dân sự California (Cal. Civil Code), được sửa đổi bởi Đạo luật Quyền riêng tư California (California Privacy Rights Act), cùng các quy định liên quan, có thể được sửa đổi thêm theo thời gian (gọi chung là “CCPA”).

2.2 Các định nghĩa. Các thuật ngữ “bán”, “chia sẻ” và “nhà cung cấp dịch vụ” có cùng ý nghĩa như được định nghĩa trong CCPA.

2.3 Nhà cung cấp dịch vụ. OPSWAT là nhà cung cấp dịch vụ cho Đối tác. OPSWAT chỉ được phép Xử lý Dữ liệu cá nhân của Đối tác với mục đích cung cấp Chương trình. Trừ khi có quy định khác theo Điều khoản Học bổng hoặc CCPA:

(a) OPSWAT sẽ không tiếp tục thu thập, lưu giữ, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của Đối tác vì mục đích thương mại, hoặc bất kỳ mục đích nào khác ngoài việc thực hiện mục đích được quy định trong Điều khoản Học bổng;

(b) Công ty Cổ phần Công nghệ Thông tin và Dịch vụ ( OPSWAT ) không được lưu giữ, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của Đối tác ngoài phạm vi mối quan hệ kinh doanh trực tiếp giữa các Bên; và

(c) OPSWAT sẽ không kết hợp Dữ liệu Cá nhân của Đối tác nhận được từ Đối tác hoặc thay mặt Đối tác với Dữ liệu Cá nhân của các cá nhân khác hoặc được thu thập từ quá trình tương tác trực tiếp của mình với Đối tác, trừ trường hợp cần thiết để cung cấp các Dịch vụ theo các Điều khoản Học bổng.

2.4 Không bán hoặc chia sẻ. OPSWAT sẽ không bán hoặc chia sẻ Dữ liệu cá nhân của Đối tác.

2.5 Tuân thủ CCPA. OPSWAT phải tuân thủ tất cả các điều khoản áp dụng của CCPA, bao gồm việc đảm bảo mức độ bảo vệ quyền riêng tư tương đương với mức độ được quy định tại CCPA đối với Dữ liệu Cá nhân của Đối tác được xử lý theo các Điều khoản Học bổng này.

2.6 Kiểm toán theo Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California (CCPA).

2.6.1 Đối tác có thể, trên cơ sở yêu cầu bằng văn bản hợp lý với thời hạn thông báo trước bằng văn bản không dưới bốn mươi lăm (45) ngày, tiến hành kiểm toán việc tuân thủ các nghĩa vụ của OPSWATtheo Thỏa thuận Bảo vệ Dữ liệu (DPA) này mỗi mười hai (12) tháng một lần trong thời hạn của Điều khoản Học bổng. Đối tác phải thực hiện tất cả các cuộc kiểm toán trong giờ làm việc thông thường của OPSWAT và không được can thiệp một cách vô lý vào các hoạt động kinh doanh của OPSWAT . Trong phạm vi được yêu cầu bởi CCPA, bao gồm cả trường hợp được Cơ quan Bảo vệ Quyền riêng tư California (California Privacy Protection Agency) quy định, Đối tác có thể thực hiện các cuộc kiểm toán thường xuyên.

2.6.2 Trong trường hợp một bên thứ ba thực hiện kiểm toán, Công ty Cổ phần Ngân hàng Quốc tế ( OPSWAT ) có quyền phản đối đơn vị kiểm toán nếu, theo đánh giá hợp lý của Công ty Cổ phần Ngân hàng Quốc tế ( OPSWAT), đơn vị kiểm toán đó không đủ năng lực hoặc không độc lập, hoặc là đối thủ cạnh tranh của Công ty Cổ phần Ngân hàng Quốc tế ( OPSWAT ). Việc phản đối này từ phía Công ty Cổ phần Ngân hàng Quốc tế ( OPSWAT ) sẽ yêu cầu Đối tác chỉ định một đơn vị kiểm toán khác hoặc tự thực hiện kiểm toán.

2.6.3 Để yêu cầu thực hiện kiểm toán, Đối tác phải gửi kế hoạch kiểm toán chi tiết đến địa chỉ OPSWAT ít nhất hai (2) tuần trước ngày dự kiến thực hiện kiểm toán. Kế hoạch kiểm toán đề xuất phải mô tả phạm vi, thời gian và ngày bắt đầu dự kiến của cuộc kiểm toán. OPSWAT sẽ xem xét kế hoạch kiểm toán đề xuất và thông báo cho Đối tác về các vấn đề hoặc thắc mắc (ví dụ: bất kỳ yêu cầu thông tin nào có thể ảnh hưởng đến an ninh, quyền riêng tư, chính sách nhân sự hoặc các chính sách liên quan khác của OPSWAT ). OPSWAT sẽ hợp tác với Đối tác để thống nhất về kế hoạch kiểm toán cuối cùng. Không có điều khoản nào trong Mục 2.6 (Kiểm toán CCPA) này yêu cầu OPSWAT vi phạm nghĩa vụ bảo mật.

2.6.4 Chi phí kiểm toán do Đối tác chịu. Đối tác phải hoàn trả cho OPSWAT mọi thời gian mà OPSWAT hoặc các Bên xử lý phụ của họ đã dành ra liên quan đến bất kỳ cuộc kiểm toán nào theo Mục 2.6 này (Kiểm toán CCPA) theo mức phí dịch vụ chuyên nghiệp hiện hành tại thời điểm đó của OPSWAT. Đối tác sẽ thanh toán toàn bộ các khoản phí do bất kỳ đơn vị kiểm toán nào do Đối tác chỉ định để thực hiện cuộc kiểm toán đó tính ra.

2.6.5 Các bên đồng ý rằng Mục 2.6 này (Kiểm toán theo CCPA) sẽ đáp ứng các nghĩa vụ của OPSWATtheo CCPA nhằm trao cho Đối tác quyền thực hiện các biện pháp hợp lý và phù hợp để đảm bảo rằng việc Xử lý Dữ liệu Cá nhân của Đối tác do OPSWATthực hiện theo các Điều khoản Học bổng này tuân thủ các nghĩa vụ của OPSWATtheo CCPA.

2.7 Thông báo. OPSWAT sẽ thông báo cho Đối tác nếu OPSWAT xác định rằng họ không còn có thể thực hiện các nghĩa vụ của mình theo CCPA. Sau khi nhận được thông báo từ OPSWATtheo Mục 2.7 này, Đối tác có thể chấm dứt việc tham gia Chương trình bằng cách gửi thông báo bằng văn bản đến OPSWAT.

2.8 Khắc phục việc sử dụng trái phép Dữ liệu cá nhân. Theo yêu cầu bằng văn bản của Đối tác, OPSWAT sẽ ngừng Xử lý và xóa hoặc trả lại Dữ liệu cá nhân của Đối tác theo Mục 4 của Thỏa thuận Bảo vệ Dữ liệu (Xóa hoặc Trả lại Dữ liệu). OPSWAT sẽ cung cấp cho Đối tác một chứng nhận xác nhận việc OPSWATtuân thủ yêu cầu bằng văn bản của Đối tác. Các bên đồng ý rằng Điều 2.8 này sẽ đáp ứng nghĩa vụ của OPSWATtrong việc cung cấp cho Đối tác quyền thực hiện các biện pháp hợp lý và phù hợp để ngăn chặn và khắc phục việc OPSWATsử dụng trái phép Dữ liệu Cá nhân của Đối tác.

2.9 Các biện pháp bảo mật hợp lý. Các bên đồng ý rằng Mục 5 (Bảo mật dữ liệu) sẽ đáp ứng các nghĩa vụ của OPSWATliên quan đến bảo mật dữ liệu theo CCPA.

2.10 Yêu cầu của chủ thể dữ liệu theo CCPA. Các bên đồng ý rằng Mục 6 của Thỏa thuận Bảo vệ Dữ liệu (Quyền của chủ thể dữ liệu) sẽ đáp ứng các nghĩa vụ của OPSWATliên quan đến các yêu cầu của chủ thể dữ liệu theo CCPA.

2.11 Các bên thứ ba xử lý dữ liệu. Các bên đồng ý rằng Mục 8 của Thỏa thuận Bảo vệ Dữ liệu (DPA) (Các bên thứ ba xử lý dữ liệu) sẽ đáp ứng các nghĩa vụ của OPSWATđối với các bên thứ ba xử lý dữ liệu theo Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California (CCPA).

A. Danh sách các bên

Đơn vị xuất dữ liệu: Đối tác

Vai trò (bên kiểm soát/bên xử lý): Bên kiểm soát

Người nhập dữ liệu: OPSWAT

Vai trò (bên kiểm soát/bên xử lý): Bên xử lý

B. Mô tả về việc chuyển nhượng

Các nhóm đối tượng dữ liệu: xem Phụ lục 1 của Luật Bảo vệ Dữ liệu (DPA)

Danh mục Dữ liệu Cá nhân được chuyển: xem Phụ lục 1 của DPA

Danh mục dữ liệu nhạy cảm/đặc biệt: không có

Tần suất chuyển: liên tục khi cần thiết cho việc cung cấp Dịch vụ

Bản chất hoặc quá trình xử lý và (các) mục đích của việc truyền dữ liệu: xem Phụ lục 1 của DPA

Khoảng thời gian Dữ liệu Cá nhân sẽ được lưu giữ: xem Phụ lục 1 của DPA

C. Cơ quan giám sát có thẩm quyền

Quốc gia thành viên EU nơi đặt nhà xuất dữ liệu. Nếu nhà xuất dữ liệu không ở EU, đây sẽ là Ireland.

Các biện pháp kỹ thuật và tổ chức bao gồm các biện pháp tổ chức kỹ thuật để đảm bảo tính bảo mật của dữ liệu

Xem Phụ lục 2 của DPA. Để chuyển cho Bộ xử lý phụ, OPSWAT phải đảm bảo rằng các Đơn vị xử lý phụ đó tuân thủ cơ bản các Biện pháp bảo mật được liệt kê trong Phụ lục 2 của DPA.