KIDGE 資料處理附約（DPA）

版本：1.0　生效日期：2026年09月10日

本資料處理附約（下稱「本附約」）為 格界科技有限公司 KIDGE Ltd.（下稱「本公司」）與客戶間 KIDGE 服務條款（下稱「服務條款」）之一部分，規範本公司代客戶處理個人資料之事項。本附約與服務條款牴觸時，就個人資料處理事項以本附約為準。本附約未定義之用語，依服務條款之定義。

1. 角色與範圍

1.1就客戶內容中之個人資料（下稱「客戶個資」），客戶為個資法所稱之蒐集者（或其他適用法規下之控制者），本公司為受客戶委託之處理者。

1.2就客戶帳戶資料、帳務資料及使用紀錄，本公司為蒐集者，依隱私政策處理，不適用本附約。

1.3處理之標的、期間、性質、目的、資料類別及當事人類別，載於附錄 A。

2. 處理指示

2.1本公司僅依客戶之書面指示處理客戶個資。服務條款、本附約及客戶於本服務中之設定（包括邀請外部參與方、設定權限、建立或刪除專案）構成客戶之指示。

2.2本公司認為客戶之指示違反適用法規時，得暫停執行該指示並通知客戶。

2.3客戶保證其已依適用法規取得蒐集、處理客戶個資並委託本公司處理之合法依據，包括對授權使用者及外部參與方人員之告知。

3. 人員保密

本公司確保經授權處理客戶個資之人員負有保密義務，且僅於提供本服務、技術支援或安全維護所必要之範圍內存取客戶個資。

4. 安全措施

4.1本公司實施附錄 B 所列之技術與組織措施，並得於不降低整體保護水準之前提下更新之。

4.2客戶負責本服務中由其控制之安全設定，包括登入憑證管理、授權使用者與外部參與方之權限設定，及其人員之安全意識。

5. 子處理者

5.1客戶概括授權本公司委託附錄 C 所列之子處理者處理客戶個資。

5.2本公司新增或更換子處理者時，將更新附錄 C 並於變更生效前以電子郵件通知客戶。

5.3本公司以書面契約或商業條款要求子處理者承擔不低於本附約之資料保護義務，並就子處理者履行該等義務之行為，對客戶負責如同自身之行為。

5.4客戶依服務條款自行介接之第三方服務（包括自有 AI 模型提供者），非本公司之子處理者。

6. 協助客戶

6.1當事人直接向本公司行使個資法第 3 條之權利者，本公司將於合理期間內轉知客戶，並依客戶指示協助回應。本服務提供之自助功能（例如更正帳戶資料）視為協助之一部分。

6.2客戶為履行其資安評估、法定通報或主管機關要求而需本公司提供資訊者，本公司於考量處理性質及可得資訊之範圍內協助之；超出通常範圍之協助，本公司得收取合理費用。

7. 個人資料事故通知

7.1本公司於確認發生影響客戶個資之個人資料事故（包括未經授權之存取、揭露、竄改或遺失）後，將依個資法第 12 條以適當方式儘速通知客戶，不得無故遲延。

7.2通知內容包括：已知之事故性質、受影響之資料類別與當事人範圍、可能之後果、已採取或擬採取之措施，以及本公司之聯絡窗口。資訊不完整時，本公司將分階段提供。

7.3本公司之通知不構成對事故責任之承認。向當事人或主管機關之法定通報，由客戶依其適用法規決定並執行；本公司提供必要協助。

8. 資料之返還與刪除

8.1訂閱終止後，依服務條款第 12.4 條：客戶得於三十日匯出期間內申請匯出客戶內容；匯出期間屆滿後三十日內，本公司自正式系統刪除客戶內容；備份中之殘留資料於其後最多六十日內覆寫。

8.2法令要求保存或為證明契約履行所必要之最低限度紀錄（確認紀錄之雜湊值與時間戳記，不含內容），依服務條款第 12.5 條保留。

8.3客戶得以書面請求本公司出具刪除完成之確認。

9. 稽核與資訊提供

9.1本公司應客戶書面請求，提供證明本附約遵循情形之資訊；本公司以提供本附約附錄 B、附錄 C 及子處理者公開之安全認證資訊（例如其信任中心頁面）之方式履行本項義務，無需另行製作文件。

9.2稽核權僅限於與本公司簽署訂購單之客戶，其範圍、方式、頻率及費用負擔依該訂購單及其所引用之服務條款約定；未簽署訂購單之客戶，以第 9.1 條之資訊提供為限。

9.3客戶於稽核中取得之資訊，為本公司之機密資訊。

10. 國際傳輸

10.1客戶個資儲存於附錄 C 所列之地區。客戶知悉並同意客戶個資得於該等地區處理。

10.2本公司確保國際傳輸符合個資法第 21 條及其他適用之資料保護法規。客戶所在地法規要求特定傳輸機制（例如標準契約條款）者，得向本公司提出申請，本公司評估後得以訂購單或補充協議提供。

11. 責任

本附約下雙方之責任，適用服務條款第 14 條之排除與限制；本附約不另行增加任一方之責任總額。

12. 期間與存續

本附約自客戶接受服務條款時生效，於本公司完成第 8 條之刪除或返還時終止。第 3、8、9.3、11 條於終止後仍繼續有效。

附錄 A：處理細節

附錄 B：技術與組織措施

• 傳輸加密：所有資料傳輸採 TLS 1.2 以上。
• 靜態加密：資料庫及檔案儲存採 AES-256 加密。
• 資料隔離：以資料庫列級安全（Row Level Security）實施客戶間之邏輯隔離。
• 身分驗證：密碼雜湊儲存，登入採加密工作階段。
• 存取控制：本公司人員對客戶個資之存取以最小必要為原則，限於必要人員，並留存存取紀錄。
• 紀錄完整性：確認紀錄以雜湊值鎖定並保存確認當時之快照，記錄確認時間與確認方。
• 備份：定期加密備份，保留期限依基礎設施提供者之設定。
• 監控：系統錯誤與異常存取之監控與告警。
• 事故處理：依第 7 條之通知程序。
• 供應商管理：主要子處理者均持有 SOC 2 或 ISO 27001 等第三方認證；新增子處理者時以具備同等認證者為優先。

附錄 C：子處理者清單

本清單得依第 5.2 條更新。