数据处理协议

1. 角色

对于您关连的广告账户中的个人数据、您连接的分析数据、您发送至广告网络的新增销售以及防恶意点击的访客数据（统称为“客户个人数据”），您是控制者，Zinn Digital® 是您的处理者。若您代表客户行事，则表明您确认已获得该客户向我们发出指示的授权。

对于您的 Zinn Digital® 账户、账单以及我们自己的网站，我们是数据控制者，适用我们的隐私政策而非本协议。

2. 主题、期限、性质与目的

标的事项是向您提供Zinn® Ads。处理持续时间为您使用Zinn® Ads的期间，外加第13节所述的删除期限。

处理的性质包括通过广告网络和分析 API 进行收集、存储、分析、根据您的指示更改您的广告账户、向您的广告网络发送转化数据、准备无效点击申诉、生成报告以及删除。其目的是根据您的指示管理和保护您的广告。

3. 个人数据类型

根据您使用的功能，客户个人数据可能包括：

• 广告账户数据：账户和广告系列设置、关键字、广告、搜索字词、受众群体列表和效果数据，以及您广告账户用户的姓名和电子邮件地址。
• 您关联的分析数据，例如通常采用汇总形式的 Google Analytics 数据。
• 转化数据：您发送给广告联盟的销售额或注册量，包含点击 ID 和订单金额，以及联盟进行匹配所需的任何标识符（根据联盟的要求进行哈希处理）。
• 您选择上传到广告网络的客户列表，已按照该网络的要求进行哈希处理。
• 关于点击您广告的访客的防点击欺诈数据：IP 地址、浏览器详情、广告的点击 ID、时间、页面和引荐页面，以及自动化行为的迹象。
• 您或您的团队在Zinn® Ads中输入的消息和设置。

4. 数据主体类别

您的客户与潜在客户、点击您广告的访问者、您上传的受众群体列表中的人群，以及使用您的广告账户或 Zinn® Ads 的员工、客户和代理机构。

5. 我们的说明

我们仅根据您的书面指示处理客户个人数据。您的指示包括本条款、您在 Zinn® Ads 中的设置、您批准的更改以及您允许自动执行的更改类型。如果我们认为某项指示违反了数据保护法，我们将会通知您。

我们不会出售客户的个人数据，不会将其用于自身目的，也不会用于训练人工智能模型。唯一的例外是我们隐私政策中所述的匿名欺诈信号：单向代码及原因，该内容无法还原为地址或与您关联。

6. 保密

经我们授权处理客户个人数据的每个人都受保密义务约束，且访问权限仅限于运行或支持 Zinn® Ads 所需的人员。

7. 安全措施

我们采取与风险相适应的技术和组织措施，包括：

• 通过 TLS 加密传输中的所有数据。
• 隔离每位客户的数据，在数据库中通过行级安全性强制执行。
• 广告网络访问令牌经过加密并保存在机密密码库中，绝不会保留在我们的代码或日志中。
• 最小权限的员工访问，记录 Zinn® Ads 进行的每一项更改以及员工的每一项操作。
• 用于检测和处理安全事件的监控及既定流程。
• 备份，并在索赔期限结束时删除防点击欺诈数据。

8. 次级处理者

您授予我们使用次级处理者的通用授权。每一方均受书面合同约束，其数据保护义务的保护力度不低于本协议，且我们就其工作继续对您承担责任。

以下是为 Zinn® Ads 处理客户个人数据的子处理者：

9. 变更次级处理者

在新的受托处理者开始处理客户个人数据之前，我们会更新此列表并向账户所有者发送电子邮件，以便您能够基于合理的数据保护理由提出异议。如果我们无法解决异议，您可以终止受影响的部分服务。

10. 跨境传输

当客户个人数据被传输至英国或欧洲经济区境外时，如果适用充分性认定，我们将依此进行，例如针对经过认证的提供商的 EU-US 和英国-US 数据框架；在其他情况下，我们将依据 EU 标准合同条款（委员会决定 2021/914）和英国国际数据传输附录，并在需要时采取额外保护措施。

如果您位于欧洲经济区（EEA），而我们位于英国，则 EU GDPR 项下英国的充分性认定适用于向我们的数据传输。如果法律要求您与我们之间订立标准合同条款，则模块 2（控制者至处理者）通过引用并入本协议。

11. 数据主体请求

我们通过 Zinn® Ads 中的工具并在力所能及的范围内为您提供协助，帮助您回应数据主体关于访问、更正、删除、限制、迁移或反对其数据的请求。如果数据主体直接向我们提出请求，我们会将该请求转交给您，除非您指示我们或法律另有要求，否则我们不会自行予以回应。

12. 个人数据泄露

如果我们获悉发生影响客户个人数据的数据泄露事件，我们会在获悉后毫不延误地在不超过48小时内通知您。我们会向您提供我们所掌握的关于泄露性质、受影响的数据和人员、其可能产生的后果以及已采取措施的信息，以便您能够履行自己通知监管机构和数据主体的职责。

13. 协助

考虑到处理的性质和我们掌握的信息，我们协助您履行有关安全性、数据保护影响评估以及与监管机构进行事先咨询的职责。

14. 删除与退还

当您断开广告账户连接时，我们将删除为其保留的数据。当您终止使用 Zinn® Ads 时，我们将在 30 天内删除客户个人数据，除非法律要求我们予以保留。在此之前，您可以导出您的报告和更改历史记录。

备份中的副本将在备份到期时删除。法律要求我们保留的任何内容在此协议下均受保护，直至其被删除。

15. 审计

我们提供合理所需的信息以证明我们遵守本协议，并允许且协助您或您指定的审计员进行审计（包括检查）。审计应在发出合理通知、保持合理频度并在保密的前提下进行，以确保其他客户的数据得到保护。我们可能会首先通过提供我们的文档和安全描述来满足相关请求。

16. 责任与优先效力

除法律不允许限制的情况外，各方在本协议下的责任均受 Zinn® Ads 服务条款中限制的约束。

如果本协议与关于客户个人数据的服务条款相冲突，以本协议为准。如果本协议与适用的标准合同条款相冲突，以标准合同条款为准。

隐私声明文本（点击盾牌）

如果您使用点击防护，请将类似以下的内容添加到您网站的隐私声明中，并根据您自己的网站进行调整。将 [your company] 替换为您的名称。

我们广告的欺诈防范：当您通过点击我们的某个广告访问我们的网站时，[your company] 会使用由 Zinn Digital® Ltd 提供的 Zinn® Ads 来检测无效和欺诈性点击。它会处理您的 IP 地址、浏览器详细信息、广告的点击 ID、时间、您访问的页面和您来源的页面，以及自动化行为的迹象。

我们这样做是为了保护我们的广告免受欺诈，这是我们的合法利益（英国 GDPR 和 EU GDPR 第 6(1)(f) 条）。Zinn Digital® Ltd 代表我们处理这些数据。数据仅在广告网络接受无效点击主张的期限内保留，之后将被删除。

被发现从事点击欺诈的来源可能会被记录为匿名代码，该代码无法还原为您的 IP 地址。您可以通过联系我们来反对该项处理，或行使您的其他权利。