本数据处理协议（“DPA”）构成客户与 Adapty 之间的 Adapty 服务条款（定义见下文）的一部分，该服务条款规范客户对 Adapty 服务的使用以及 Adapty 服务的提供。
客户与 Adapty 以下合称“双方”，单称“一方”。双方的详细信息载于附录 1。
如与 Adapty 服务条款的条款存在冲突或不一致，则在该冲突或不一致的范围内，本 DPA 优先于 Adapty 服务条款中的其他条款。
本 DPA 中未另行定义的首字母大写术语具有 Adapty 服务条款中规定的含义。
本 DPA（包括所有附录）规定了双方就 Adapty 代表客户处理的个人数据所承担的数据保护义务，具体如本 DPA 附录 1 所述，并符合适用隐私法。
1. 定义
1.1. Adapty 服务条款系指在 https://adapty.io/terms/ 上提供的服务条款，或客户与 Adapty 之间的其他书面或电子协议。
1.2. 适用隐私法系指任何政府机关发布的、规范个人数据的收集、使用、转移和披露的所有法律、成文法、法规、条例、法典、规则、指南、命令或任何其他法律义务。
1.3. 数据控制者系指决定个人数据处理的目的和方式，或以其他方式负责就个人数据处理作出决定的自然人或组织。
1.4. 数据处理者系指代表控制者处理个人数据的自然人、法人或其他机构。
1.5. 数据主体请求具有本 DPA 第 3.2 款规定的含义。
1.6. 数据主体系指个人数据所涉及的、已被直接或间接识别或可被识别的个人。
1.7. GDPR 系指欧洲议会和欧盟理事会关于在个人数据处理方面保护自然人以及此类数据自由流动并废除第 95/46/EC 号指令的第（EU）2016/679 号条例。
1.8. 英国 GDPR 系指欧盟《通用数据保护条例》（（EU）2016/679）（欧盟 GDPR）的保留版本，该版本依据《2018年欧盟（退出）法》第 3 条构成英格兰和威尔士、苏格兰及北爱尔兰法律的一部分，并经《2019年数据保护、隐私和电子通信（修订等）（欧盟退出）条例》（SI 2019/419）附表 1 修订。
1.9. 个人数据系指与已识别或可识别的自然人相关、受适用隐私法管辖且由客户提供以供处理的任何信息，包括与已识别或可识别的个人相关的信息。
1.10. 个人数据泄露具有以下含义：导致个人数据意外或非法毁损、丢失、篡改、未经授权披露或被访问的安全违规。
1.11. 处理、进行处理及一项处理系指涉及使用个人数据的任何活动，或适用隐私法就处理、进行处理或一项处理可能确立的任何活动。这包括对个人数据或个人数据集合执行的任何操作或一系列操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、改编或更改、检索、查询、使用、通过传输进行披露、传播或以其他方式提供、排列或组合、限制、删除或销毁。处理还包括向第三方转移个人数据。
1.12. 标准合同条款（SCC） 系指欧盟委员会批准的标准合同条款（经欧盟委员会不时更新、修订、替换或废止）。如欧盟委员会以经修订的或新的标准合同条款替换标准合同条款，则在相关监管机构批准使用该等经修订的或新的标准合同条款的范围内，本 DPA 中对“标准合同条款”的提及应理解为指该等经修订的或新的标准合同条款。
1.13. 子处理者系指由 Adapty 聘用的、已获得或可能获得个人数据访问权限或处理个人数据的第三方数据处理者。
1.14. 子处理者变更通知具有本 DPA 第 4.1 条规定的含义。
2. 个人数据的处理
2.1. 双方的角色
双方确认并同意，就个人数据的处理而言，客户为控制者，Adapty 为处理者。
2.2. 数据处理详情
个人数据处理的主题事项、期限、性质和目的，以及个人数据的类型和数据主体的类别，均在附表 1 中列明。
2.3. 处理范围
除 Adapty 所须遵守的适用法律要求进行处理外，Adapty 不会超出客户所确立的、Adapty 服务条款或本 DPA 中规定的合理且惯常的指示范围处理个人数据。
2.4. 客户指示
客户关于处理个人数据的指示必须符合适用隐私法。客户自行对个人数据的准确性、质量和合法性以及客户获取个人数据的方式承担责任。在不限制前述规定的前提下，客户应自行负责确保其具有适当的法律依据和权利，依照 Adapty 服务条款和本 DPA 的条款处理个人数据。客户明确确认并同意，其对服务的使用不会侵犯任何数据主体的权利。
2.5. 处理的合法依据
客户确认并同意，Adapty 的服务取决于并基于经证明的合法依据，该合法依据须由客户取得，且 Adapty 依赖于该合法依据。客户声明该等合法依据存在。
2.6. 儿童隐私
在处理儿童个人数据（如适用隐私法所述）时，客户有义务遵守平台政策、法规以及旨在保护儿童的适用隐私法所规定的额外要求。其中部分法律专门针对儿童（例如 COPPA），另一些法律适用范围更广，但包含对儿童的特殊保护（例如 GDPR 及类似的地区性法律）。
3. 数据主体请求
3.1. 对数据主体请求的答复
客户自行负责遵守适用隐私法下与行使数据主体权利的请求相关的任何法律义务。双方同意并确认，Adapty 无法答复数据主体请求。
3.2. 数据主体请求
客户对数据主体请求的责任及处理。客户应继续自行负责遵守适用隐私法下与数据主体请求相关的任何法定义务。客户授权 Adapty 仅依照客户有记录的指示并作为客户的处理者，自动处理并执行收件人通过邮件中提供的退订机制直接提交的退订请求和对直接营销的反对，包括将相关收件人添加至客户的抑制名单。
除本条明确规定的情形外，Adapty 不得代表客户对数据主体请求作出实质性答复，并应在法律允许的范围内，依照本条将数据主体引导至客户和/或通知客户。
3.3. 主体请求
如客户请求 Adapty 协助答复某项请求，则在 Adapty 有合法权利这样做且适用隐私法要求答复该请求的范围内，Adapty 将在可行的范围内，尽商业上合理的努力协助客户答复该请求。
3.4. 费用
在法律允许的范围内，客户应承担因 Adapty 提供该等协助而产生的任何费用，包括与提供额外功能相关的任何费用。在此情况下，Adapty 将事先告知客户该等费用。
4. 子处理
4.1. 子处理者的委任
客户授权 Adapty 依照本节及本 DPA 中的任何限制委任子处理者。客户确认并同意，Adapty 可在未经客户事先同意的情况下聘用子处理者。允许第三方子处理者处理个人数据的条件是：Adapty 与每一子处理者签订书面协议，其中包含的数据保护承诺须确保个人数据获得至少与本 DPA 同等水平的保护。Adapty 将在子处理者变更之前，就增加或替换子处理者的任何拟议变更书面通知客户（以下称“子处理者变更通知”）。客户可依照本 DPA 第 4.2 节对该等子处理者变更提出异议。
4.2. 现有子处理者名单
Adapty 为处理目的所聘用的现有子处理者名单载于本 DPA 附表 3。在发生涉及增加或替换子处理者的任何变更后三十（30）天内，Adapty 将更新本 DPA 中的子处理者名单。
4.3. 责任
就每一子处理者而言，Adapty 应：(i) 采取合理措施，确保子处理者有义务确保本 DPA 所要求的个人数据保护水平；以及 (ii) 如子处理者未履行其数据保护义务，就子处理者对该等义务的遵守情况继续对客户承担全部责任。
4.4. 对子处理者提出异议的权利
客户可在收到关于子处理者变更的通知后三十（30）天内，及时以书面形式通知 Adapty，对涉及增加或替换子处理者的任何拟议变更提出合理异议（例如，向子处理者提供个人数据可能违反适用的数据保护法律或削弱对该等个人数据的保护）。客户的该等通知必须说明异议的合理理由。
如客户将该等异议通知 Adapty，双方将本着诚信原则就此事进行协商，以期达成商业上合理的解决方案。如因没有该子处理者的参与处理便无法正常继续，导致该等异议无法在十五（15）天内解决，Adapty 有权依照本 DPA 拒绝继续处理，并终止 Adapty 服务条款，且无需就该终止承担责任。
5. 个人数据的跨境转移
5.1. 从欧盟转移
在个人数据的处理受 GDPR 保护的范围内，双方特此同意，该等转移受 SCC 约束，SCC 通过引用纳入本 DPA 并构成本 DPA 不可分割的一部分。SCC 的选项和附录视为依据本 DPA 附表 4 填写完成。
5.2. 从瑞士转移
在个人数据的处理受 1992年6月19日瑞士《联邦数据保护法》（“FADP”）保护的范围内，双方特此同意，该等转移应受 SCC 约束，并对 SCC 作出必要调整，使其符合瑞士法律，从而适合依照 FADP 第 6 条第 2 款 a 项，确保从瑞士向第三国转移数据时具有充分的保护水平。关于依据联邦数据保护和信息专员 2021年8月27日的标准合同条款和示范合同向数据保护水平不充分的国家转移个人数据，调整清单见第 4.3 点（可在 https://www.edoeb.admin.ch/edoeb/en/home/data-protection/handel-und-wirtschaft/transborder-data-flows.html 获取）。适用案例 2 的示例 2。
5.3. 从英国转移
在个人数据的处理受英国 GDPR 保护的范围内，双方特此同意，该等转移受欧盟委员会国际数据传输标准合同条款的国际附录约束（可在 https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf 获取），以英国信息专员办公室、议会或国务大臣所采纳、修订或更新的版本为准。
6. 技术和组织措施
6.1. 技术和组织措施
Adapty 应实施并维持适当的技术和组织措施，以确保个人数据具有适当水平的安全性、保密性和完整性，包括在相关和适用时，本 DPA 附表 2 所列的 GDPR 第 32 条规定的措施，以保护个人数据免遭：
- 意外或非法毁损；以及
- 个人数据的丢失、篡改、未经授权的披露或访问（各称为“个人数据泄露”）。
6.2. 合规监督
Adapty 定期监督本 DPA 附表 2 所列措施的遵守情况。
6.3. 协助确保合规
考虑到处理的性质以及 Adapty 可获得的个人数据，Adapty 协助客户确保遵守 GDPR 第 32-36 条规定的义务。
7. 个人数据泄露
7.1. 个人数据泄露通知
如 Adapty 知悉个人数据泄露，Adapty 应在法律允许的范围内，在 Adapty 或任何子处理者知悉涉及客户个人数据的个人数据泄露后，通过电子邮件通知客户，不得无故拖延，并提供合理的信息（以 Adapty 合理知悉和/或控制的范围为限）。
7.2. 合作
Adapty 应考虑处理的性质以及 Adapty 可获得的信息提供合作，协助客户履行依照适用隐私法将个人数据泄露告知数据主体或数据保护机构的任何义务。Adapty 还应采取合理必要的任何措施和行动，以消除或减轻个人数据泄露的后果，并应随时向客户通报与个人数据泄露相关的所有重大进展。
8. 审计
8.1. 客户进行审计的权利
Adapty 将向客户提供证明其遵守本 DPA 所规定义务合理必要的所有信息，并将为客户或客户授权的其他审计人员就本 DPA 项下义务的遵守情况进行的审计（包括检查）提供便利。
8.2. Adapty 在审计中的配合
Adapty 应向客户提供客户或其第三方审计人员进行该等审计合理必要的所有信息、系统和人员，前提是客户：
8.2.1. 在审计前四十五（45）天发出通知；且
8.2.2. 在正常营业时间内进行审计；且
8.2.3. 采取一切合理措施，防止对 Adapty 的运营造成不必要的干扰。该等审计必须严格限于与个人数据处理相关的信息。
8.3. 审计参数
双方共同商定审计或检查的范围、时间和持续期间。
8.4. 保密
本 DPA 项下的所有审计均受保密义务约束。客户必须与 Adapty 共享完整的审计报告，且除其负有保密义务的会计师和法律顾问外，不得与第三方共享该报告。除评估 Adapty 对本 DPA 的遵守情况外，客户不得将该审计报告用于任何其他目的。
8.5. 费用
除非双方另有约定，客户应承担该等审计的费用。
8.6. 审计频率
客户在任何十二（12）个日历月内行使审计权不得超过一次，但以下情况除外：
8.6.1. 如有管辖权的数据保护机构要求，且在其要求时；或
8.6.2. 如与 Adapty 和/或子处理者遭受的个人数据安全泄露相关而有必要。
9. 保密
9.1. Adapty 将采取一切合理措施，确保获授权处理个人数据的任何人员的可靠性，并确保该等人员负有适当的保密义务，且始终依照适用的数据保护立法行事。
10. 个人信息的删除或返还
10.1 在 (i) 本 DPA 终止时，或 (ii) 客户提出书面请求时，或 (iii) Adapty 不再需要处理个人数据以履行其在 Adapty 服务条款和本 DPA 项下的义务时，或 (iv) Adapty 依照本 DPA 第 4.4 节选择退出处理时，Adapty 将按客户的选择，删除、销毁或向客户返还所有个人数据，并销毁或返还任何现有副本，除非适用隐私法要求 Adapty 在特定保留期内保留个人数据副本。该保留期届满后，Adapty 将及时删除或销毁所有剩余个人数据。
对于 Adapty Mail 收件人档案，删除的方式为：对档案中的个人数据进行不可逆的去标识化处理，并将该档案标记为已删除。由此产生的记录无法被 Adapty 合理地单独使用或与 Adapty 可获得的其他信息结合使用，以识别或重新识别相关收件人。
备份依照 Adapty 的标准备份轮换周期予以保留和覆盖。
10.2. 如任何承包商处理过个人数据，Adapty 将确保在此类情况下，该等承包商也依照本节规定的条款返还、删除或销毁其持有的所有个人数据。
11. 加利福尼亚州消费者隐私权利
11.1. 本第 11 节中的“个人信息”、“消费者”及其他首字母大写术语具有《2018年加利福尼亚州消费者隐私法》（《加利福尼亚州民法典》第 1798.100 条及以下各条，经不时修订）（“CCPA”）中规定的含义。
11.2. 双方特此同意，双方之间的任何个人数据交换仅为实现商业目的而进行，且 Adapty 不会作为服务的报酬而接收或处理任何个人数据。
11.3. 因此，客户应就其对服务的使用自行负责遵守 CCPA。客户应自行负责并承担法律责任，确保在提供服务期间对数据主体个人数据的交换或转移不构成个人数据的出售。
11.4. 除提供 Adapty 服务条款中规定的服务外，Adapty 不会出于商业目的存储、使用或转移个人数据。
12. 期限
12.1. 本 DPA 自 Adapty 服务条款中规定的日期起生效。只要 Adapty 服务条款持续有效，本 DPA 即保持有效。
13. 可分割性
13.1. 如本 DPA 的任何条款全部或部分无效、不生效或不可执行，或被认定为全部或部分无效、不生效或不可执行，本 DPA 其他条款的有效性、效力和可执行性不受影响。
13.2. 在法律允许的范围内，任何该等无效、不生效或不可执行的条款应视为被替换为在主题事项、时间、地点和适用范围方面最接近该无效、不生效或不可执行条款的经济意图和目的的有效、生效且可执行的条款。
13.3. 上述规则经必要修改后适用于填补本 DPA 中可能存在的任何漏洞。
14. 完整协议
14.1. 双方明确声明，本 DPA（包括本文提及的附表）及本文提及的文件构成双方之间的完整协议，并取代双方之间先前就本 DPA 主题事项达成的任何种类的草案、协议、承诺、谅解、条件和安排，无论其是否为书面形式，亦不论任何相冲突的优先顺序。
15. 适用法律和管辖
15.1. 本 DPA 的适用法律依照 Adapty 服务条款中规定的条款确定。
15.2. 对于因本 DPA 以任何方式产生的任何争议或索赔，包括有关本 DPA 的存在、有效性或终止以及其无效后果的争议，双方特此接受本 DPA 中规定的管辖选择。
16. 其他
16.1. 如以下各项之间存在冲突或不明确之处：
16.1.1 本 DPA 的任何条款与 Adapty 服务条款的任何条款，以本 DPA 的条款为准；
16.1.2. 本 DPA 的任何条款与任何已签署的 SCC，以已签署的 SCC 的条款为准。
附表 1：数据处理参数
A 部分：双方名单
控制者
| 名称 | 协议中、注册时或单独订单表中指明的客户身份 |
|---|---|
| 地址 | 协议中、注册时或单独订单表中指明的客户地址 |
| 官方注册号 | 协议中或单独订单表中指明的客户注册号 |
| 联系人姓名、职位及联系方式 | 协议中或单独订单表中指明的客户代表 |
| 角色 | 控制者 |
处理者
| 名称 | Adapty Tech Inc. |
|---|---|
| 地址 | 2093 Philadelphia Pike #9181, Claymont, DE 19703, USA |
| 联系人姓名、职位及联系方式 | Kirill Potekhin，首席技术官，[email protected] |
| 角色 | 处理者 |
B 部分：处理描述
| 数据主体类别 | 客户移动应用程序的最终用户；客户网站、网络漏斗及其他数字资产的访问者、用户以及通过上述渠道获取的订阅者；以及客户为通过 Adapty Mail 发送邮件之目的而合法向 Adapty 提供其联系方式的其他自然人。 |
|---|---|
| 所转移的个人数据类别 | 处理者在提供服务过程中处理的个人数据类别可能包括以下各项，具体取决于客户的配置和指示： |
| i. 技术信息 | 此类别包括与最终用户访问客户数字服务（例如移动游戏或应用程序）所用设备相关的技术数据。此类信息可能包括例如 IP 地址、设备型号、操作系统和语言设置。 |
| ii. 标识符 | 此类别包括与最终用户的设备或应用程序实例相关联的各种标识符。此类标识符可能包括例如 Apple 广告标识符（IDFA）、供应商标识符（IDFV）、Google 广告 ID 及其他类似标识符。 |
| iii. 使用数据 | 此类别指有关最终用户如何与客户服务互动的信息。其包括但不限于：应用内事件；最终用户操作，例如点击客户的广告；客户广告的浏览量（展示次数）；应用程序下载和安装时间戳；应用程序启动；应用内购买，包括购买时间和金额；以及客户根据其服务特点选择跟踪和分析的任何其他事件或互动数据。 |
| iv. 联系信息 | 此类别包括直接识别或涉及单个最终用户、且为沟通或用户特定功能所必需的个人数据。此类数据可能包括例如电子邮件地址、名字、姓氏以及客户有意传输给处理者的其他信息。 |
| v. 电子邮件和邮件收发数据 | 电子邮件地址；姓名；发件人和收件人详情；邮件内容；邮件元数据；订阅和同意状态；退订、投诉、退信和抑制信息；送达、打开、点击和互动数据；以及客户为邮件的细分、个性化和送达而提供的其他属性。 |
| 敏感数据的转移（如适用）以及充分考虑数据性质及其相关风险而采取的限制或保障措施，例如严格的目的限制、访问限制（包括仅允许接受过专门培训的员工访问）、保存数据访问记录、对后续转移的限制或额外的安全措施 | 不适用 |
| 处理的性质（处理范围） | 接收、收集、记录、组织、存储、检索、查询、使用、细分、个性化、抑制、限制、删除，以及依照客户有记录的指示向收件人传输邮件及相关元数据。 |
| 数据处理目的 | 个人数据仅可为以下目的处理：依照协议提供服务。处理者不会出售客户的个人数据。 |
| 处理个人数据的期限，或如无法确定期限，则用于确定该期限的标准 | 个人数据将在 Adapty 服务条款有效期内处理，此后仅在以下必要期间内处理：依照本 DPA 第 10 条完成返还或删除、遵守适用隐私法、完成适用的备份保留周期，或保留无法识别数据主体或无法合理地重新识别数据主体的匿名化信息。 |
附表 2：技术和组织措施，包括确保数据安全的技术和组织措施
| 措施 | 是否已采取行动（Y/N） | 如是，请提供具体详情 |
|---|---|---|
| 个人数据的假名化和加密 | Y | 个人数据在传输过程中加密。 |
| 确保数据处理系统和服务持续的保密性、完整性、可用性和韧性 | Y | 所有数据均在受防火墙保护的封闭内部网络中存储和处理。数据在多个数据中心之间持续复制。维护增量备份。 |
| 确保在发生物理或技术事件时能够在合理时间内恢复个人数据的可用性和访问 | Y | 数据在多个数据中心之间持续复制。维护增量备份。 |
| 定期测试、评价和评估技术和组织措施有效性以确保处理安全的流程 | Y | 部署到生产环境的所有代码均经过审查。自动化测试（包括安全测试）是部署流程的组成部分。第三方软件定期更新至最新稳定版本，包括但不限于操作系统、数据库、缓存、IDE 和编排服务。 |
| 客户识别和授权 | Y | 客户使用电子邮件地址和密码进行授权。所有密码均使用随机盐值以加密形式存储。 |
| 传输过程中的数据保护 | Y | 所有数据均使用 SSL/TLS 证书以加密形式传输。 |
| 存储过程中的数据保护 | Y | 所有数据均在受防火墙保护的封闭内部网络中存储和处理。 |
| 确保处理个人数据场所的物理安全 | Y | 使用 Tier 1 数据中心存储和处理数据。 |
| 提供事件日志记录 | Y | 使用分布式日志系统，该系统将数据存储在防火墙之后。 |
| 提供系统配置，包括默认配置 | Y | 系统配置（包括默认配置）经过审查并受到持续监控。默认端口和密码已更改。 |
| IT 管理与治理以及 IT 安全 | Y | 处理者实施多种基础设施安全措施，保护客户信息免遭未经授权的访问、丢失、篡改以及病毒、木马和其他类似恶意代码的侵害。这些措施包括：• 定期更新操作系统、硬件和第三方软件，以修复安全漏洞。• 使用防火墙和入侵防御系统（IPS）限制对服务器的访问并保护服务器。• 使用多重身份验证确保远程访问通信的安全。• 按每日轮换计划备份客户数据。 |
| 流程和产品的认证/保证 | Y | 是。Adapty 持有 SOC 2 Type II 鉴证报告，涵盖其安全性、可用性和保密性控制措施的运行有效性。现行 SOC 2 Type II 报告可应要求在签署 NDA 的前提下提供给客户和潜在客户。 |
| 确保数据最小化 | Y | 数据收集仅限于提供服务所必需的个人信息。个人信息不会用于数据处理协议和协议中未指明的目的，且仅在实现该等目的所必需的时间内存储。 |
| 数据质量保证 | Y | 客户可请求修改或删除最终用户数据。 |
| 提供有限的数据存储 | Y | 个人数据依照与客户约定的合同条款及适用法律的要求存储。 |
| 确保问责 | Y | 个人数据在逻辑上与特定客户相关联，不会在无关客户之间共享。与平台和系统访问相关的事件及审计日志会被记录、监控和定期审查。 |
| 确保数据可携带性和删除 | Y | 处理者依照客户的书面请求支持数据可携带和删除，但须遵守协议条款和适用法律。 |
附表 3：子处理者名单
客户已允许使用以下额外处理者：
| 名称 | 地址 | 处理描述 |
|---|---|---|
| Amazon Web Services, Inc. | 410 Terry Avenue North, Seattle, WA 98109-5210, USA | 云托管基础设施和电子邮件投递基础设施，包括邮件的传输和投递相关元数据的处理。 |
| OVH US, LLC | 11480 Commerce Park Dr, Ste 500, Reston, VA 20191-1556, USA | 云托管基础设施 |
| Cloudflare, Inc. | 101 Townsend St, San Francisco, CA 94107, USA | 内容分发和缓存基础设施 |
附表 4：SCC 条件
欧盟委员会 2021年6月4日第（EU）2021/914 号实施决定附件中规定的欧盟标准合同条款（“欧盟 SCC”）的条款应按如下方式通过引用纳入数据处理协议：
1. 适用模块
根据协议源自欧盟的控制者个人数据转移所适用的模块为模块 2——“控制者至处理者”。
2. 所选选项
在第（EU）2021/914 号委员会实施决定允许在欧盟 SCC 中选择选项的情况下，选择以下选项：
| SCC 条款 | 所选选项/具体说明 |
|---|---|
| 第 7 项：对接条款 | 可选的对接条款不适用。 |
| 第 9 项：子处理者的使用 | 选项 2。期限为 30 个工作日。 |
| 第 11 项：救济/赔偿 | 可选条款不适用。 |
| 第 17 条：适用法律 | 选项 1。爱尔兰法律。 |
| 第 18 节：法院和管辖权的选择 | 爱尔兰法院。 |
3. SCC 附录 IA 应视为按如下方式填写完成：
- 数据输出方为客户，数据输出方的数据与本 DPA 附录 1（A 部分）中指明的数据相同。
根据 SCC 与所转移数据相关的活动：数据输出方向数据输入方转移个人数据，以使数据输入方能够代表数据输出方处理该等个人数据，并依照 Adapty 服务条款提供服务。 - 数据输入方为 Adapty，Adapty 的数据与本 DPA 附录 1（A 部分）中指明的数据相同。
根据 SCC 与所转移数据相关的活动为：为依照 Adapty 服务条款提供服务之目的，从数据输出方接收个人数据。
4. SCC 附录 IB 与本 DPA 附表 1 相同，此外还包括以下信息以完成附录 IB：传输频率为持续传输。
5. 附录 IC 按如下方式填写：爱尔兰共和国监管机构。
6. SCC 附录 II 与本 DPA 附录 2 相同。
7. SCC 附录 III 与本 DPA 附录 3 相同。
最后更新：
