資料處理協議

資料處理範圍與目的

本協議涵蓋所有由資料控制者提供給資料處理者的個人資料處理活動。處理目的包括：

• 提供人工智能驅動的健康管理服務
• 系統維護和改進
• 客戶支援服務

雙方責任

資料控制者的責任：

• 確保有合法基礎處理個人資料
• 提供明確的處理指示
• 確保資料主體權利得到保護

資料處理者的責任：

• 按照指示處理資料
• 維護適當的安全措施
• 協助處理資料主體請求

安全措施

我們實施以下技術和組織措施來保護個人資料：

• 資料加密和假名化
• 定期安全測試和評估
• 訪問控制和身份驗證
• 資料備份和恢復程序

資料主體權利

我們將協助資料控制者履行其對資料主體請求的回應義務，包括：

• 訪問權
• 更正權
• 刪除權
• 資料可攜權

協議終止

協議終止後，我們將根據資料控制者的選擇，刪除或返回所有個人資料， 除非法律要求保留這些資料。