数据处理协议 (DPA)
本 Link 数据处理附录（“DPA”）通过引用方式纳入 Almedia Link 条款与条件（“条款”）以及适用的插入订单或订单（“订单”），该插入订单或订单由 Almedia GmbH（Koppenstr. 8, 10243 Berlin，德国）（“控制者”或“Almedia”）与订单中被列明为发布商的实体（“处理者”或“发布商”）签订。
订单、条款及本 DPA 共同构成控制者与处理者之间完整的数据处理协议（“协议”）。本 DPA 中未定义的首字母大写术语，具有订单或条款中所赋予的含义。
1. 定义
1.1 “适用法律”指所有适用的数据保护和隐私法律，包括 GDPR、UK GDPR、CCPA（如适用），以及规范根据本协议进行的个人数据处理的所有法律。
1.2 “个人数据”指处理者根据本协议代表控制者处理的任何个人数据。在适用情况下，个人数据包括与将终端用户账户关联至控制者服务相关的标识符和事件数据，包括 Freecash 账户标识符、关联令牌、奖励归因事件，以及因该等关联而生成的技术标识符。
1.3 “数据保护法”指欧盟数据保护法，以及在适用范围内任何其他适用国家的数据保护或隐私法律，包括 UK GDPR 以及（如适用）CCPA。
1.4 “欧盟数据保护法”指经各成员国转化为国内立法并经不时修订、替换或取代的 EU Directive 95/46/EC，包括被 GDPR 以及实施或补充 GDPR 的法律所修订、替换或取代。
1.5 “GDPR”指欧盟《通用数据保护条例》(EU 2016/679)。
1.6 “个人数据”、“处理”、“控制者”、“处理者”、“数据主体”、“次级处理者”和“监管机构”等术语具有 GDPR 中所赋予的含义。
1.7 “服务”指本协议中所述的广告、归因、分析、欺诈检测、计费、优化及相关发布商服务。
2. 双方的角色
2.1 Almedia 担任控制者。广告主根据本协议担任处理者。
2.2 控制者指示处理者：(i) 处理个人数据；以及 (ii) 特别是将个人数据传输至任何国家或地区，上述各项均以提供服务所合理必需为限，并与本协议及适用法律相一致。
2.3 处理者仅应为履行服务之目的处理个人数据，严格遵守控制者记录在案的指示，且不得独立决定处理的目的或方式。
2.4 控制者保证并声明，在所有相关时间内以及在处理者合法处理个人数据的整个期间内，其现已并将持续获得正当且有效的授权，以发出第2.2条所述的指示以及根据本协议发出的任何额外的记录在案的指示。
2.5 根据 GDPR 第28(3)条的要求，个人数据处理的详情载于附表1（处理详情），该附表构成本 DPA 不可分割的组成部分。
2.6 双方确认并同意，就根据本协议处理的所有个人数据（包括与 Link 集成相关的个人数据）而言，处理者仅作为代表控制者的处理者行事，而非作为共同控制者或独立控制者。
3. 处理者的义务
3.1 除法律另有要求外，处理者仅应根据控制者记录在案的指示处理个人数据。
3.2 处理者应确保经授权处理个人数据的人员负有可强制执行的保密义务。
3.3 处理者应按照 GDPR 第32条的要求实施适当的技术和组织措施。
3.4 处理者保留个人数据的期限不得超过提供服务所必需的期限，除非适用法律要求或允许保留，或者保留为确立、行使或抗辩法律主张、执行本协议、或防范欺诈和保护服务安全所必需。在此类情况下，处理者应将处理限于上述目的，并实施适当的访问控制。
3.5 处理者不得为其自身目的处理个人数据。特别是，处理者不得使用个人数据构建用户画像、账户图谱、行为模型或受众细分，不得将其用于丰富其自身的数据集或服务，亦不得将其用于控制者记录在案的指示范围之外的分析、变现或优化。处理者仅可以不构成个人数据的汇总或匿名化形式保留和使用数据。
4. 次级处理者
4.1 在遵守本第4条的前提下，控制者授权处理者仅在提供服务所必需的范围内，并仅在附表2所列的处理类别范围内聘用次级处理者。
4.2 处理者应确保所有次级处理者均受书面协议约束，该等书面协议所施加的数据保护义务应与本 DPA 所载及适用法律所要求的义务实质等同。
4.3 处理者维护一份参与提供服务的所有现有次级处理者的最新清单，包括其身份、所在地及处理目的，并应根据控制者的要求向其提供该清单。
4.4 处理者在为对个人数据有重大影响的处理活动委任或更换任何次级处理者之前，应通过电子邮件发出事先通知。
4.5 控制者仅可基于合理且有据可查的数据保护理由反对委任新的次级处理者。处理者应与控制者真诚合作以解决该等异议。
4.6 如无法达成双方均可接受的解决方案，控制者可经书面通知暂停或终止受影响的服务。该等暂停或终止应为控制者就次级处理者异议所享有的唯一且排他的救济。
5. 国际传输
5.1 在法律允许且采取适当保障措施的前提下，处理者可将个人数据传输至 EEA/UK 以外，包括为支持 Link 集成和奖励归因所必需的传输。。
5.2 经批准的保障措施可包括欧盟标准合同条款、UK 附录/IDTA 或任何后续机制。
5.3 处理者应确保接收传输数据的次级处理者实施充分的保障措施。
6. 数据主体权利
6.1 控制者负责回应数据主体的请求。
6.2 处理者应在回应数据主体请求方面向控制者提供合理协助。
6.3 除非法律要求或控制者指示，处理者不得直接回应数据主体。
7. 个人数据泄露
7.1 处理者应在知悉影响个人数据的个人数据泄露后立即通知控制者，不得无故拖延。
7.2 处理者应提供其可合理获得的信息，以协助控制者履行其通知义务。
7.3 处理者应就补救事宜与控制者合作。
8. 数据保护影响评估和审计
8.1 在数据保护法要求的范围内，处理者应就 DPIA 以及与监管机构的协商提供合理协助。
8.2 控制者可通过独立且信誉良好的审计师进行审计或检查，但须遵守以下条件：(a) 提前30天发出书面通知；(b) 除非法律要求或在经确认的事件发生之后，在任何12个月期间内审计不得超过一次；(c) 由控制者承担所有相关费用；以及 (d) 审计须在正常营业时间内进行，且不得造成不当干扰。
8.3 如第三方认证或审计报告足以证明合规，处理者可通过提供该等认证或审计报告履行审计义务。
9. 数据的返还和删除
9.1 在遵守第9.2条的前提下，处理者应在涉及个人数据处理的任何服务终止之日起及时且无论如何在六十（60）日内，按照控制者记录在案的指示，删除、假名化或返还个人数据的所有副本，但处理者根据适用法律须保留的任何副本除外。
9.2 在遵守本协议及适用法律的情况下，处理者可在法律要求或授权的范围内保留个人数据，但处理者须确保该等个人数据的保密性，并仅为要求或授权保留的目的处理该等个人数据。
10. 责任
本协议中规定的责任限制和排除条款同样适用于本 DPA。
11. 管辖法律和司法管辖
本 DPA 受本协议中规定的管辖法律和司法管辖条款管辖。
12. 优先顺序
12.1 如本 DPA 与本协议任何其他部分之间存在冲突，在该等冲突涉及个人数据处理或遵守数据保护法的范围内，以本 DPA 为准。
12.2 在遵守第12.1条的前提下，如订单中有明确规定，订单优先于条款和本 DPA。
附表1：处理详情
标的事项：归因、分析、欺诈检测、计费验证、广告推广活动优化，以及与 Link 集成相关的账户关联和奖励归因。
期限：本协议有效期，加上任何法律要求的保留期。
处理性质：对控制者个人数据的接收、收集、结构化、匹配、分析、假名化、传输、存储和删除。
处理目的：
- 通过 MMP 进行归因和匹配
- 对点击、展示、安装和事件的衡量
- 欺诈检测和缓解
- 结算和计费验证
- 推广活动优化和报告
- 技术支持
- 在发布商资产与控制者服务之间关联终端用户账户
- 对符合奖励条件的游戏内互动进行验证和归因
- 防止重复、欺诈性或被操纵的奖励申领
数据主体：
- 与广告素材互动的终端用户
- 拥有平台访问权限的广告主人员
个人数据类别：
- 终端用户数据（应用/网页）：广告标识符（IDFA/GAID）、IP 地址、用户代理、OS 版本、设备型号、安装时间戳、点击时间戳、粗略地理位置信息、安装后事件、欺诈分析信号、Freecash 账户标识符或假名关联令牌、账户关联时间戳和状态标志、奖励资格及归因事件。
- 广告主人员数据：姓名、电子邮件、登录活动。
敏感及特殊类别个人数据：广告主不得向处理者发送数据保护法所定义的任何敏感或特殊类别个人数据。
附表2：次级处理者
处理者仅可在以下处理类别范围内，并仅在提供服务所必需的范围内聘用次级处理者：
- 云托管和基础设施提供商（包括服务器、存储、内容分发及相关基础设施服务
- 数据分析、归因和衡量支持工具（包括用于接收、处理或验证归因信号的技术工具）
- 欺诈检测和流量质量供应商（包括为防范欺诈而分析设备、行为或技术信号的系统）
- 安全、日志记录和监控提供商（包括用于访问控制、异常检测、事件监控和威胁防范的工具）
- 客户支持和通信服务（包括用于与控制者人员沟通的工单、电子邮件和通信平台）
- 备份、冗余和业务连续性提供商
- 内部开发、审计和运营工具，仅用于支持处理者为交付服务所必需的内部运营，而非用于独立的产品开发或数据利用。
处理者维护一份所有现有次级处理者的最新且具权威性的清单，包括其身份、所在地及处理目的，该清单亦将告知控制者）。
本清单根据本 DPA 第4条持续更新。
リンク データ処理契約 (DPA)
【参考訳／便宜的翻訳（日本語）】
※本日本語訳は参考目的のみで作成されたものであり、法的拘束力はありません。
※英語正文と日本語訳の間に齟齬がある場合には、英語正文が優先されます。
本リンク・データ処理補遺（以下「本DPA」）は、Almedia Link 利用規約（以下「規約」）および、Almedia GmbH（所在地：Potsdamer Str. 125, 10783 Berlin, Germany、以下「管理者」または「Almedia」）と、該当する挿入注文書または注文書（以下「注文書」）に記載されたパブリッシャー（以下「処理者」または「パブリッシャー」）との間で締結される当該注文書に、参照により組み込まれるものとします。
注文書、規約および本DPAは、管理者と処理者との間の完全なデータ処理契約（以下「本契約」）を構成します。本DPAにおいて定義されていない大文字表記の用語は、注文書または規約において定められた意味を有するものとします。
1. 定義
1.1 「適用法令」とは、GDPR、UK GDPR、CCPA（該当する場合）を含む、適用されるすべてのデータ保護およびプライバシー関連法令、ならびに本契約に基づく個人データの処理を規律するすべての法令をいいます。
1.2 「個人データ」とは、本契約に基づき、処理者が管理者のために処理するすべての個人データをいいます。個人データには、該当する場合、Freecashのアカウント識別子、リンクトークン、報酬帰属イベント、ならびに当該リンクに関連して生成される技術的識別子を含む、エンドユーザーのアカウントと管理者のサービスとのリンクに関する識別子およびイベントデータが含まれます。
1.3 「データ保護法令」とは、EUデータ保護法令および、該当する範囲で、UK GDPRやCCPAを含むその他の適用国のデータ保護またはプライバシー法令をいいます。
1.4 「EUデータ保護法令」とは、EU指令95/46/EC（各加盟国の国内法に移植されたもの）および、GDPRならびにGDPRを実施または補完する法令を含め、随時改正、置換または失効されるものをいいます。
1.5 「GDPR」とは、EU一般データ保護規則（EU 2016/679）をいいます。
1.6 「個人データ」「処理」「管理者」「処理者」「データ主体」「サブ処理者」「監督当局」などの用語は、GDPRに定める意味を有します。
1.7 「サービス」とは、本契約に記載される広告、アトリビューション、分析、不正検知、請求、最適化および関連するパブリッシャー向けサービスをいいます。
2. 当事者の役割
2.1 Almediaは管理者として行動します。広告主は本契約に基づき処理者として行動します。
2.2 管理者は、(i) 個人データを処理すること、および (ii) サービス提供に合理的に必要であり、本契約および適用法令に整合する範囲で、個人データをいかなる国または地域にも移転することを、処理者に指示します。
2.3 処理者は、管理者の文書化された指示に厳密に従い、サービス提供の目的のみに個人データを処理するものとし、処理の目的または手段を独自に決定してはなりません。
2.4 管理者は、関連するすべての期間において、第2.2条および本契約に基づく追加の文書化された指示を与える正当な権限を有し、かつ今後も維持することを表明および保証します。
2.5 GDPR第28条第3項に基づき必要とされる個人データ処理の詳細は、別紙1（処理の詳細）に定められており、本DPAの不可分の一部を構成します。
2.6 当事者は、本契約に基づき処理されるすべての個人データ（Link統合に関連するものを含む）について、処理者は管理者のためにのみ処理者として行動し、共同管理者または独立した管理者としては行動しないことを確認し、合意します。
3. 処理者の義務
3.1 処理者は、法令により別途要求されない限り、管理者の文書化された指示に基づいてのみ個人データを処理します。
3.2 処理者は、個人データの処理を許可された者が、法的拘束力のある守秘義務を負うことを保証します。
3.3 処理者は、GDPR第32条に従い、適切な技術的および組織的安全管理措置を実施します。
3.4 処理者は、サービス提供に必要な期間を超えて個人データを保持しません。ただし、適用法令により保持が要求または許可される場合、法的請求の確立、行使、防御、本契約の履行、不正防止またはサービスの安全確保のために必要な場合はこの限りではありません。その場合、処理者は当該目的に限定して処理を行い、適切なアクセス制御を適用します。
3.5 処理者は、自己の目的のために個人データを処理してはなりません。特に、ユーザープロファイル、アカウントグラフ、行動モデル、オーディエンスセグメントの構築、自社データセットやサービスの強化、または管理者の指示外での分析、収益化、最適化の目的で個人データを使用してはなりません。処理者は、個人データに該当しない集計データまたは匿名化データのみを保持および利用できます。
4. サブ処理者
4.1 本条に従い、処理者は、別紙2に定める処理カテゴリーの範囲内で、サービス提供に必要な場合に限り、サブ処理者を利用することができます。
4.2 処理者は、すべてのサブ処理者が、本DPAおよび適用法令で要求される内容と実質的に同等のデータ保護義務を課す書面契約に拘束されていることを保証します。
4.3 処理者は、サービス提供に関与するすべての現行サブ処理者（名称、所在地、処理目的を含む）の最新リストを維持し、管理者の要請に応じてこれを提供します。
4.4 処理者は、個人データに重大な影響を与えるサブ処理者の新規選任または変更に先立ち、電子メールにより事前通知を行います。
4.5 管理者は、合理的かつ文書化されたデータ保護上の理由に基づく場合に限り、新たなサブ処理者の選任に異議を述べることができます。
4.6 合理的な解決策に合意できない場合、管理者は影響を受けるサービスを停止または書面通知により終了することができます。これはサブ処理者に関する管理者の唯一かつ排他的な救済手段とします。
5. 国際移転
5.1 処理者は、Link統合および報酬帰属を支援するために必要な場合を含め、法的に許可され、適切な保護措置が講じられている限り、EEA/UK外へ個人データを移転することができます。
5.2 適切な保護措置には、EU標準契約条項（SCC）、UK付属書／IDTA、またはその後継制度が含まれます。
5.3 処理者は、移転を受けるサブ処理者が十分な保護措置を実施することを保証します。
6. データ主体の権利
6.1 データ主体からの請求への対応は、管理者が責任を負います。
6.2 処理者は、当該請求への対応において、管理者に合理的な支援を提供します。
6.3 処理者は、法令により要求される場合または管理者から指示された場合を除き、データ主体に直接対応してはなりません。
7. 個人データ侵害
7.1 処理者は、個人データ侵害を認識した場合、不当な遅延なく管理者に通知します。
7.2 処理者は、管理者の通知義務の履行を支援するため、合理的に入手可能な情報を提供します。
7.3 処理者は、是正措置に関して管理者と協力します。
8. DPIAおよび監査
8.1 処理者は、データ保護影響評価（DPIA）および監督当局との協議について、データ保護法令により要求される範囲で合理的な支援を行います。
8.2 管理者は、(a) 30日前の書面通知、(b) 法令または確認されたインシデントがない限り12か月に1回まで、(c) 管理者が費用を負担、(d) 通常営業時間内かつ不当な妨害を行わないことを条件として、独立した信頼性のある監査人による監査または検査を実施できます。
8.3 処理者は、遵守を示すのに十分な場合、第三者認証または監査報告書の提供により監査義務を履行することができます。
9. データの返却および削除
9.1 第9.2条を条件として、処理者は、個人データ処理を伴うサービス終了後、遅滞なく、かついかなる場合でも60日以内に、管理者の指示に従い、個人データのすべての複製を削除、仮名化または返却します。ただし、適用法令により保持が義務付けられている場合を除きます。
9.2 処理者は、法令により要求または許可される範囲で個人データを保持することができますが、その場合、当該個人データの機密性を確保し、保持が必要または許可された目的にのみ処理を限定します。
10. 責任
本契約に定める責任制限および免責は、本DPAにも同様に適用されます。
11. 準拠法および管轄
本DPAは、本契約に定める準拠法および管轄に従うものとします。
12. 優先順位
12.1 本DPAと本契約の他の条項との間に、個人データの処理またはデータ保護法令の遵守に関して抵触がある場合には、本DPAが優先されます。
12.2 第12.1条を条件として、注文書において明示的に定められている場合には、注文書が規約および本DPAに優先します。
別紙1：処理の詳細
処理の対象
Link統合に関連するアトリビューション、分析、不正検知、請求検証、広告キャンペーンの最適化、アカウント連携および報酬帰属。
処理期間
本契約の有効期間および法令により要求される保持期間。
処理の性質
受領、収集、構造化、照合、分析、仮名化、移転、保存および削除。
処理目的
・MMPを通じたアトリビューションおよびマッチング
・クリック、インプレッション、インストール、イベントの測定
・不正検知および防止
・精算および請求検証
・キャンペーン最適化およびレポーティング
・技術サポート
・パブリッシャーのプロパティと管理者サービス間のエンドユーザーアカウントのリンク
・報酬対象となるゲーム内エンゲージメントの検証および帰属
・重複、不正、操作された報酬請求の防止
データ主体
・広告素材と相互作用するエンドユーザー
・プラットフォームにアクセスする広告主の担当者
個人データの種類
・エンドユーザーデータ（アプリ／ウェブ）：広告識別子（IDFA/GAID）、IPアドレス、ユーザーエージェント、OSバージョン、デバイスモデル、インストール時刻、クリック時刻、概括的な位置情報、インストール後イベント、不正分析シグナル、Freecashアカウント識別子または仮名化されたリンクトークン、アカウントリンクのタイムスタンプおよびステータス、報酬適格性および帰属イベント
・広告主担当者データ：氏名、メールアドレス、ログイン活動
機微情報・特別カテゴリーの個人データ
広告主は、データ保護法令で定義される機微情報または特別カテゴリーの個人データを処理者に送信しません。
別紙2：サブ処理者
処理者は、以下の処理カテゴリーの範囲内かつサービス提供に必要な場合に限り、サブ処理者を利用できます。
- クラウドホスティングおよびインフラ提供者（サーバー、ストレージ、CDN等）
- データ分析、アトリビューションおよび測定支援ツール
- 不正検知およびトラフィック品質ベンダー
- セキュリティ、ログ、監視プロバイダー
- カスタマーサポートおよびコミュニケーションサービス
- バックアップ、冗長化および事業継続プロバイダー
- サービス提供に必要な範囲での内部開発、監査および運用ツール（独立した製品開発やデータ活用を目的としないもの）
処理者は、すべての現行サブ処理者（名称、所在地、処理目的を含む）の最新かつ正式なリストを維持し、本DPA第4条に従い継続的に更新します。