法律資料處理附錄

資料處理增補協議

重要條款

本 TITLEMAN Inc 資料處理增補協議（以下簡稱「DPA」）規範 TITLEMAN Inc 為根據平台協議或您與 TITLEMAN Inc 之間關於使用 TITLEMAN Inc 軟體即服務 (SaaS) 產品的其他協議（以下簡稱「本協議」）提供服務所需的 DPA 資料處理行為。

本 DPA 構成您與 TITLEMAN Inc 之間條款的一部分。若本協議、其他條款或有效的訂購單內容與本 DPA 之間存在衝突，應以本 DPA 之條款為準。

您與 TITLEMAN Inc 均同意遵守各自在資料保護法項下的義務。

資料處理角色

在您與 TITLEMAN Inc 的關係中，您是資料控管者（Data Controller），而 TITLEMAN Inc 是代表您處理 DPA 資料的資料處理者（Data Processor）。

資料處理目的

TITLEMAN Inc 將作為您的處理者，為提供或維護服務之目的並根據指示處理 DPA 資料。TITLEMAN Inc 承認您是為了這些有限且特定的目的而揭露 DPA 資料。

個人資料類別

在客戶資料與內容中識別出的個人。範例包括 TITLEMAN Inc 應用程式的使用者及該使用者的客戶。

處理期限

在符合本條款及本 DPA 第 14 條規定的前提下，DPA 資料將在本協議有效期內進行處理。

定義。

第 15 條（定義術語）中的定義適用於本 DPA。本 DPA 正文中引號內的所有術語亦為定義術語。本 DPA 中未定義的首字母大寫術語應具有本協議中賦予它們的含義。

處理要求。

作為資料處理者，TITLEMAN Inc 承諾：

代表您並根據指示，僅以執行服務所需的方式處理 DPA 資料；
若無法遵守本 DPA 的要求，應立即以書面形式通知您；
若 TITLEMAN Inc 認為您的指示違反了適用的資料保護法，應立即通知您；及
確保所有經 TITLEMAN Inc 授權處理 DPA 資料的人員均負有保密義務。

子處理者。

TITLEMAN Inc 承諾：

為執行服務之必要，得聘用列於 titleman.ai/legal/subprocessors（以下簡稱「子處理者名單」）的組織或個人。您同意 TITLEMAN Inc 使用其現有的子處理者，並授予 TITLEMAN Inc 一般性的書面授權，以聘用子處理者執行提供服務所需的全部或部分處理活動。若您訂閱了子處理者名單的電子郵件通知，TITLEMAN Inc 若擬在名單中增加一名或多名子處理者，應在變更生效前至少 30 天通知您。您可以在收到變更通知後的十五 (15) 天內，基於與保護 DPA 資料相關的合理理由，遵循子處理者名單上的指示或聯繫 a.galt@titleman.ai 向 TITLEMAN Inc 反對使用該子處理者（以下簡稱「反對」）。在此情況下，TITLEMAN Inc 有權透過以下選項之一解決反對意見：
1. TITLEMAN Inc 將提供不使用該子處理者而提供服務的替代方案；
2. TITLEMAN Inc 將採取您在反對通知中要求的補救措施，並繼續使用該子處理者；
3. TITLEMAN Inc 可能停止提供，或您可能同意不使用涉及該子處理者的服務之特定面向或功能；或
4. 您可停止向 TITLEMAN Inc 提供 DPA 資料以供處理。
若 TITLEMAN Inc 依其合理判斷認為上述選項在商業上均不可行，且反對意見在收到通知後三十 (30) 天內未得到圓滿解決，任何一方均可終止服務。此終止權是您反對任何新子處理者時唯一且排他性的補救措施；
與每位子處理者簽訂契約協議，要求其提供與本 DPA 所規定的相同水平的資料保護與資訊安全。TITLEMAN Inc 應對每位子處理者的履約向您承擔全部責任。

客戶通知。

在法律允許的範圍內，TITLEMAN Inc 將在收到以下情況時通知您：

執法機關要求揭露 DPA 資料的任何具法律約束力的請求。若 TITLEMAN Inc 在法律上被禁止通知您，TITLEMAN Inc 將盡最大努力申請解除該禁令；
監管機構發出的任何有關 DPA 資料的通知、查詢或調查；或
資料當事人為行使資料保護法下的權利（存取、更正、刪除或資料可攜性）而提出的任何投訴或請求。未經您事先書面許可，TITLEMAN Inc 不會直接回應任何資料當事人的請求。

個人資料外洩。

若 TITLEMAN Inc 發生安全事故，導致 DPA 資料遭受意外或非法毀損、遺失、變更、未經授權揭露或存取（以下簡稱「個人資料外洩」），TITLEMAN Inc 將根據本 DPA 內含之安全增補協議中「事故偵測與回應」項下規定的時限通知您。

客戶協助與稽核。

應您的書面請求，TITLEMAN Inc 將在以下方面為您提供合理協助：

您回應與 TITLEMAN Inc 處理 DPA 資料相關之資料當事人請求的義務；
您準備資料保護衝擊評估 (DPIA) 以及必要時與監管機構進行的諮詢；及
提供必要的資訊或稽核，以確認 TITLEMAN Inc 處理個人資料的方式與本 DPA 一致。

所有稽核與評估均應按照安全增補協議中「客戶稽核權利」項下規定的方式進行。所有提供給您的報告均為 TITLEMAN Inc 的機密資訊。

強制性處理。

若適用的法律要求 TITLEMAN Inc 在您的指示之外處理 DPA 資料，TITLEMAN Inc 應在處理前通知您該項要求，除非法律禁止通知。

安全。

TITLEMAN Inc 承諾：

執行並維護一份書面資訊安全計畫，其中包含安全增補協議中規定的資料安全措施；及
採取適當步驟以確認所有 TITLEMAN Inc 人員及獲授權人員均維護 DPA 資料的安全與機密性。

美國特定資料保護義務。

在美國各州隱私法適用的範圍內，TITLEMAN Inc 證明其理解並將遵守以下義務：

僅為本 DPA 中設定的目的處理 DPA 資料；
不「販售」 (sell) 或「分享」 (share) DPA 資料（依 CCPA 定義）；
不在雙方直接業務關係之外保留、使用或揭露資料。
us_obligations.list.item_4
us_obligations.list.item_5
us_obligations.list.item_6
us_obligations.list.item_7

客戶義務。

您保證您擁有向 TITLEMAN Inc 提供 DPA 資料的所有必要權利與同意。透過使用本服務，您指示 TITLEMAN Inc 按照說明文件處理資料。

您應與 TITLEMAN Inc 進行合理合作，以協助其履行資料保護法下的義務。

您承認您負責某些安全配置，並承諾僅透過安全機制傳輸資料。

您不得透過約定機制以外的方式向 TITLEMAN Inc 提供 DPA 資料。 例如，您不得在技術支援工單或電子郵件中包含 DPA 資料。

跨境資料傳輸。

您承認 TITLEMAN Inc 可能會將個人資料傳輸至美國以提供服務。若傳輸需要法律機制，則應適用資料傳輸增補協議。

未來監管。

若實施專門規範人工智慧 (AI) 解決方案使用的新法律，雙方同意審查本 DPA 以確保合規。

future_regulations.p2

future_regulations.p3

future_regulations.p4

future_regulations.p5

保留期限。

本 DPA 在服務終止且 TITLEMAN Inc 不再代表您處理資料前持續有效。終止後 30 天內，TITLEMAN Inc 將返還或刪除資料。

定義術語

「資料控管者」指決定處理 DPA 資料之目的與手段的個人或實體。

「資料處理者」指代表控管者處理 DPA 資料的實體。

「資料保護法」指與使用服務相關的適用隱私與資料保護法律（如 GDPR 或 CCPA）。

「資料當事人」指 DPA 資料所涉之已識別或可識別的自然人。

defined_terms.items.transfer_addendum

defined_terms.items.transfer_mechanism

「DPA 資料」指構成個人資料的客戶資料或您的內容。

defined_terms.items.eea

defined_terms.items.eea_sccs

defined_terms.items.instructions

defined_terms.items.personal_data

defined_terms.items.platform_agreement

defined_terms.items.processing

defined_terms.items.security_addendum

defined_terms.items.subprocessor

defined_terms.items.supervisory_authority

defined_terms.items.uk_addendum

defined_terms.items.you

defined_terms.items.us_law