數據傳輸增补協議

1. 簡介

本數據傳輸增补協議經引用併入您與 TITLEMAN Inc 之間的數據處理增补協議，該協議規範 TITLEMAN Inc 對 DPA 數據的處理（「DPA」）。在您的 TITLEMAN Inc 平台協議或您與 TITLEMAN Inc 簽署的其他關於使用 TITLEMAN Inc 軟體即服務產品（「協議」）及 DPA 中，您可能被稱為「您」或「客戶」。本數據傳輸增补協議中未定義的任何大寫術語具有 DPA 或協議中賦予它們的含義。

2. 優先順序

若在 TITLEMAN Inc 向您提供服務的過程中，根據適用的數據保護法，多個數據傳輸機制可能適用於 DPA 數據的傳輸，您與 TITLEMAN Inc 同意該傳輸將僅受一種數據傳輸機制的約束，優先順序如下：

1. 數據隱私框架 (Data Privacy Framework)；
2. 英國國際數據傳輸增补協議；
3. 歐洲經濟區標準契約條款（「EEA SCCs」）；以及
4. 併入 DPA 的數據保護法下可用的任何其他數據傳輸機制。

3. 數據隱私框架

TITLEMAN Inc 已根據數據隱私框架完成自我認證。

如果您將源自歐洲經濟區、英國或瑞士的 DPA 數據傳輸給 TITLEMAN Inc，TITLEMAN Inc 將根據數據隱私框架接收此類 DPA 數據，並根據適用的數據隱私原則及其規定的相關補充原則處理此類數據。

如果 TITLEMAN Inc 在數據隱私框架下的自我認證被撤銷、終止、廢止或以其他方式失效，TITLEMAN Inc 將在無不當延誤的情況下通知您，在這種情況下，將根據本數據傳輸增补協議適用替代數據傳輸機制。

4. 歐盟標準契約條款

EEA SCCs 的 模組 2（控制者到處理者）（如本數據傳輸增补協議所述）適用於您向 TITLEMAN Inc 進行的受歐洲經濟區數據保護法管轄並根據 DPA 處理的任何 DPA 數據傳輸。

雙方同意歐盟標準契約條款經引用併入本增补協議，並構成其不可分割的一部分。

5. 模組 2（控制者到處理者）

EEA SCCs 模組 2（控制者到處理者）的文本（包括第 1 至 18 條及所有相關義務）在不作修改的情況下適用，除非本數據傳輸增补協議（包括以下附錄）中有明確補充或完成。

• 所有對「數據進口方」的提及均指 TITLEMAN Inc。
• 所有對「數據出口方」的提及均指 您。

模組 2（控制者到處理者）附錄

A. 雙方名單

B. 傳輸描述

• 數據主體類別：
  在客戶數據和內容中識別的個人，包括使用者和終端客戶。
• 個人數據類別：
  帳戶識別碼、聯繫資訊、技術識別碼、使用數據、提示詞 (prompts)、生成的輸出、元數據、支援溝通以及客戶上傳到服務中的任何個人數據。
• 敏感數據：
  包含在客戶數據和內容中的任何敏感個人數據，受適當保障措施約束。非故意處理。若由客戶處理，此類處理完全由客戶負責，並受適當保障措施約束。
• 傳輸頻率：
  持續進行。
• 處理性質和目的：
  根據協議和 DPA 提供服務。
• 保留期限：
  協議期限及條款中規定的任何額外期限。

C. 主管監督機構

數據出口方所在地歐盟成員國的數據保護機構。

附件 II

技術與組織措施

TITLEMAN Inc 將維護並執行安全增补協議中描述的技術和組織措施。

附件 III

分處理者名單
分處理者名單詳見：
https://titleman.ai/legal/subprocessors

6. 英國國際數據傳輸增补協議

根據本數據傳輸增补協議完成的英國國際數據傳輸增补協議適用於您向 TITLEMAN Inc 進行的受英國數據保護法管轄並根據 DPA 處理的任何 DPA 數據傳輸。

所有對 Titleman AI Corporation 的提及均替換為 TITLEMAN Inc，所有對 Titleman.ai URL 的提及均在適用時替換為 titleman.ai URL。實質性保護、強制性條款、準據法及管轄權條款按英國數據保護法的要求保持不變適用。

7. 來自瑞士的數據傳輸

對於受瑞士數據保護法管轄的 DPA 數據傳輸，EEA SCCs 適用於本數據傳輸增补協議所作的調整，相關引用應解釋為包括瑞士、聯邦數據保護法 (FADP) 及瑞士聯邦數據保護和資訊專員 (FDPIC)（如適用）。