本数据处理协议（“DPA”）构成 Stylebase Inc.（“公司”）与客户（“客户”）之间服务条款的一部分，适用于公司代表客户处理与 Brandy 服务（“服务”）相关的个人数据的情况。.

根据适用的数据保护法律：客户作为数据控制者。公司（Stylebase Inc.）作为数据处理者。公司可能会聘请经授权的第三方子处理者协助提供服务。.

2.1 主题事项 – 处理涉及品牌资产管理软件和服务的提供。.

2.2 持续时间 – 处理在服务期间持续进行。.

2.3 数据主体类别 – 客户最终用户；品牌资产数据和查看者；授权用户。.

2.4 个人数据类别 – 联系方式；IP 地址和技术数据；相关通信记录。不涉及任何特殊类别数据。.

公司仅会根据客户的书面指示，并按照本数据处理协议和适用法律，为提供服务而处理个人数据。.

公司确保获授权处理个人数据的人员均须遵守保密义务。.

公司应采取适当的技术和组织措施，根据数据的性质和行业标准，保护个人数据免遭未经授权的访问、披露、更改或销毁。更多详情请参阅公司安全页面。.

客户授权公司聘用分包商，前提是这些分包商须遵守不低于本数据处理协议 (DPA) 的数据保护义务，且公司仍须对其合规性负责。目前的分包商包括公司的云托管、数据库和支付处理服务提供商。如需获取最新列表，请联系 becky@brandyhq.com。.

公司应在适用法律要求的情况下，合理协助客户回应数据主体的请求。.

公司一旦发现个人数据泄露，应立即通知客户，并提供客户履行其法律义务所必需的信息。.

若个人数据被传输至收集地所在司法管辖区之外，公司应确保此类传输符合适用的数据保护法律规定的适当保障措施。对于受《通用数据保护条例》(GDPR) 或英国《通用数据保护条例》(UK GDPR) 约束的传输，此类保障措施可包括经批准的标准合同条款或同等机制。.

服务终止后，公司应删除或返还个人数据，除非法律要求保留。.

公司应提供为证明其遵守本数据处理协议所合理必需的信息。审计范围应有限且合理，并须遵守保密义务。.

除适用法律禁止的情况外，因本数据处理协议而产生的责任应受服务条款中规定的限制。.

本数据处理协议应受美国特拉华州法律管辖并按其解释，且应与服务条款保持一致，除非强制性数据保护法另有规定。.

如果本数据保护协议与服务条款之间存在冲突，则就数据保护事宜而言，应以本数据保护协议为准。.

如果您对本隐私政策有任何疑问或疑虑，请通过 becky@brandyhq.com 联系我们。