Tempo de Efetividade: 1o de abril de 2026

Data Processing Adendum

Atualizado em 1o de abril de 2026.

1. Escopo e aplicação

Esta adenda se aplicará, se exigido pela Legislação de Proteção de Dados (como definido abaixo) e somente na medida em que, ao fornecer quaisquer Serviços a Você, processarmos como um processador de dados pessoais contidos ou gerados em relação ao Seu Conteúdo de Cliente (o ** “Data”). Esta adenda faz parte de QwenCloud Contrato de Cliente de Site ou outro acordo equivalente entre você e nós em relação ao Seu uso de Serviços (o ** "Acordo"), e termos capitalizados não definidos aqui terão o significado dado no Acordo. No caso e na medida de um conflito entre os outros termos do Acordo, incluindo sua Adenda ou qualquer outro acordo entre você e nós sobre os dados e esta Adenda, esta Adenda prevalecerá.

2. Definições

Nesta adenda: ** “controlador”, “sujeito de dados”, “processo”, “processador”** e ** “autoridade de supervisão”** cada um tem o significado dado no RGPD, ou o termo equivalente sob a legislação de proteção de dados aplicável. ** "Legislação de Proteção de Dados"** significa, conforme aplicável: todas as leis e regulamentos aplicáveis e vinculantes ao processamento de dados por você e/ou QwenCloud, incluindo, mas não limitado a (i) RGPD, (ii) o RGPD salvo na lei do Reino Unido em virtude da seção 3 da Lei da União Europeia (Retirada) do Reino Unido 2018 (o “RGPD do Reino Unido”), e em cada caso, qualquer legislação nacional relacionada, legislação, regras ou regulamentos, relacionados com privacidade e proteção de dados (incluindo legislação feita sob ou em relação a (i), (ii)). Para esclarecer, uma referência à legislação de proteção de dados, inclui uma referência à legislação de proteção de dados conforme alterada, modificada, estendida, reencenada, consolidada ou substituída de tempos em tempos. ** "GDPR"** significa Regulamento (UE) 2016/679. ** "Dados pessoais"** significa dados pessoais, informações pessoais, informações pessoalmente identificáveis ou outro termo equivalente (cada um conforme definido na legislação de proteção de dados). ** “Transferência restrita”** significa i) quando o RGPD se aplica, uma transferência de dados pessoais do Espaço Económico Europeu para um país, território ou organização fora do Espaço Económico Europeu que não esteja sujeito a uma determinação de adequação pela Comissão Europeia; e ii) quando o RGPD do Reino Unido se aplica, uma transferência de dados pessoais do Reino Unido para qualquer outro país, território ou organização que não se baseie em regulamentos de adequação nos termos da secção 17A da Lei sobre a Proteção de Dados do Reino Unido de 2018. ** “Cláusulas contratuais normais”** significa i) quando os dados são protegidos pelo RGPD, as cláusulas contratuais-tipo anexas à Decisão de Execução 2021/914/UE da Comissão Europeia, de 4 de junho de 2021, relativa às cláusulas contratuais-tipo para a transferência de dados pessoais para países terceiros nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho**(“CCE da UE”)** e ii) quando os dados são protegidos pelo RGPD do Reino Unido, a “Adenda Internacional de Transferência de Dados à Comissão Europeia às Cláusulas contratuais-tipo” emitida pelo Comissário de Informação, sob o s.119A(1) da Lei de Proteção de Dados de 2018 (Adenda do Reino Unido).Uma cópia das Cláusulas Contratuais Padrão pode ser obtida em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc,or contatando-nos no DPO_Intl@alibabacloud.com

3. Descrição do processamento

Para os propósitos desta Adenda, você (o controlador ou processador) nos nomeia como Seu processador para processar os Dados, durante a vigência do Acordo, apenas com o propósito de fornecer os Serviços a Você (o ** "Propósito Permitido"**).

4. Processamento de dados

Ao processar os dados sob o Acordo, nós, na medida em que tais dados estejam em nossa posse ou sob nosso controle e sujeitos ao seu cumprimento com a cláusula 5 abaixo: (a) só processar os dados em suas instruções documentadas, salvo se exigido de outra forma pela lei aplicável; b) Assegurar que todo o pessoal autorizado por nós para processar os dados estejam sujeitos a obrigações de confidencialidade adequadas; c) Aplicar e manter medidas técnicas e organizativas adequadas (incluindo o controlo de acesso), ou de qualquer outra forma tomar disposições de segurança razoáveis, conforme descrito em https://www.alibabacloud.com/trust-center, projetado para: (i) proteger os dados processados por nós contra acesso não autorizado ou acidental, processamento, eliminação, perda ou uso dos dados decorrentes de uma violação de nossa segurança (a ** "Incidente de Segurança"); Podemos mudar essas medidas de vez em quando, mas não para reduzir o nível de proteção para dados abaixo do mínimo obrigatório exigido pela legislação de proteção de dados (conforme aplicável). No caso de um incidente de segurança confirmado, na medida exigida pela legislação de proteção de dados: (1) nós o notificaremos e forneceremos informações e cooperação razoáveis a você de acordo com a legislação de proteção de dados aplicável para que você possa cumprir quaisquer obrigações de notificação de violação de dados que você possa ter sob (e de acordo com os prazos exigidos pela legislação de proteção de dados aplicável); e (2) nós tomaremos ainda quaisquer medidas razoavelmente necessárias e medidas razoavelmente necessárias para remediar ou mitigar os efeitos da legislação de proteção de dados. O Incidente de Segurança, e deve mantê-lo informado de todos os desenvolvimentos materiais em conexão com o Incidente de Segurança. Incidente de Segurança deve ser considerado como incluindo uma “violação de dados pessoais” ou termos equivalentes definidos pela legislação aplicável em matéria de proteção de dados; (d) A presente autorização geral para contratar subcontratantes terceiros para processar os Dados para o Final Permitido, desde que (i) (sujeito ao seu cumprimento da cláusula 5 abaixo) permaneça responsável por qualquer um dos nossos subcontratantes; (ii) mantenha uma lista atualizada de tais subcontratantes, que será disponibilizada a você mediante pedido; e (iii) imponha termos de proteção de dados a qualquer subcontratante que nomeemos para processar quaisquer Dados, que exijam que ele proteja tais Dados ao menos o padrão exigido por Legislação de Proteção de Dados aplicável, ou as disposições desta Adenda, o que for mais protetor. Você pode se opor à nossa nomeação ou substituição de tal subcontratante antes de sua nomeação ou substituição, desde que tal objeção seja baseada em razões razoáveis relacionadas à proteção de dados. Nesse caso, não nomeamos ou substituímos o subcontratante relevante ou, se isso não for possível, você pode rescindir o Serviço relevante e esta Adenda na medida em que se aplique a esse Serviço, mas sem prejuízo de quaisquer taxas ou custos incorridos por você para esse Serviço antes da rescisão e sem prejuízo do Acordo, quaisquer outros Serviços prestados a você, e quaisquer taxas ou custos em relação a esses outros Serviços; (e) ajudá-lo a responder aos pedidos dos titulares de dados para exercer seus direitos sobre qualquer Dados sob a legislação de proteção de dados aplicável, fornecendo-lhe medidas técnicas para permitir que, na medida em que consistente com a funcionalidade dos nossos Serviços e nosso papel como processador, para acessar, corrigir, apagar, restringir ou exportar dados diretamente (e você concorda que, tendo em conta a natureza do processamento, este parágrafo reflete a medida em que é possível para nós fornecermos a você tal assistência). Se um titular de dados, autoridade de supervisão ou qualquer outra parte se aproximar diretamente de nós com qualquer pedido, consulta ou reclamação sobre qualquer dado, nós, imediatamente, notificaremos você em conformidade ou notificaremos essa pessoa que eles devem se aproximar de você, a menos que sejamos proibidos de fazê-lo de acordo com a lei aplicável ou por uma ordem de uma autoridade de supervisão; f) na medida exigida pela legislação aplicável em matéria de proteção de dados, se acreditarmos ou nos conscientizarmos de que o nosso tratamento dos dados é susceptível de resultar num elevado risco para os direitos e liberdades de proteção de dados dos titulares dos dados, informá-lo prontamente e fornecer uma cooperação razoável a Você (a seu custo) em relação a qualquer avaliação de impacto de proteção de dados e/ou consulta prévia que possa ser necessária, nos termos da legislação aplicável em matéria de proteção de dados, para que o seu uso dos nossos Serviços seja realizado; (g) a sua escolha, excluir ou devolver todos os dados em nossa posse ou controle após a rescisão do Acordo. Este requisito não se aplica na medida em que nos é exigido ou permitido pela lei aplicável para manter alguns ou todos os dados, ou dados arquivados em sistemas de backup, caso em que devemos isolar e proteger esses dados de qualquer processamento posterior, exceto: (i) na medida exigida por essa lei até que seja possível a exclusão; ou (ii) quando esses dados deixarem de conter dados pessoais; e (h) usar profissionais de segurança e auditores independentes qualificados, à nossa escolha e despesa, para (em intervalos regulares apropriados) verificar a adequação de nossas medidas de segurança, incluindo a segurança dos data centers de onde fornecemos os nossos Serviços, e gerar relatórios de auditoria e certificações deles ( "Relatório e Certificação"**). Você concorda e reconhece que somos regularmente auditados contra muitos padrões reconhecidos pela indústria por auditores independentes de terceiros como descrito em https://www.alibabacloud.com/trust-center. Após seu pedido escrito (na medida em que tal direito é especificamente fornecido sob a legislação de proteção de dados), e sujeito à sua execução de um acordo de não divulgação cobrindo o relatório e certificação (e verificação de que você não é um concorrente de QwenCloud Vamos disponibilizar a vocês uma cópia sumária do relatório e certificação demonstrando nosso cumprimento com as obrigações estabelecidas nesta adenda. (i) abster-se de implementar políticas ou tomar ações que podem diminuir a proteção de dados de uma forma incompatível com a legislação de proteção de dados. Se lhe foi concedido um direito de auditoria, como por Cláusulas Contratuais Padrão, ou pela Legislação de Proteção de Dados aplicável, então você concorda em exercer seu direito de auditoria, instruindo-nos a executar a auditoria como descrito nesta cláusula. Se você deseja mudar esta instrução, então você tem o direito de fazê-lo pedindo por escrito, ou como estabelecido no padrão de cláusulas contratuais que também devem ser solicitadas por escrito (por clareza, nada no precedente deve exigir que disponibilizemos quaisquer dados, materiais ou informações de qualquer um dos nossos outros clientes). Para evitar dúvidas, nada aqui nos obriga a divulgar qualquer informação que esteja sujeita a qualquer direito, privilégio ou imunidade conferida, ou obrigação (incluindo sem limitação em relação ao nosso cumprimento de qualquer obrigação contratual) ou limitação imposta, por ou sob qualquer lei ou regras de conduta profissional em relação à divulgação de tais informações.

**5. Suas responsabilidades

Você concorda. (a) para cumprir com suas obrigações sob toda legislação aplicável de proteção de dados em relação ao seu: (i) uso de nossos Serviços para o processamento de quaisquer dados pessoais incluídos nos dados; e (ii) nomeação de nós como Seu processador para processar os dados como contemplado sob esta adenda; (b) que esta Adenda, o Acordo, Seus outros acordos aplicáveis conosco e Sua configuração e uso dos nossos Serviços, incluirão em conjunto Suas instruções completas e finais documentadas para nós sobre o processamento de dados; e (c) que você não nos dará como seu processador quaisquer instruções, nem usará os nossos Serviços de qualquer forma, que em qualquer caso poderia infringir qualquer legislação de proteção de dados aplicável ou poderia nos fazer ou qualquer uma de nossas afiliadas violar qualquer legislação de proteção de dados aplicável. Sem prejuízo da generalidade do precedente, você concorda e reconhece que onde você nos divulga dados pessoais, você terá: (i) obteve ou obteve todos os consentimentos necessários, sempre que exigido pela lei aplicável do(s) titular(es) de dados relevantes para a divulgação dos dados pessoais do(s) titular(es) de tais dados para nossa coleta, uso e/ou divulgação para o Objetivo Permitido (sem prejuízo de qualquer outra base legal para o tratamento de dados pessoais por nós), e que tais consentimentos não foram retirados; ou (ii) na medida em que Não é necessário consentimento nos termos da lei aplicável, você garantiu todas as bases legais necessárias sob a legislação de proteção de dados para divulgar dados pessoais para o nosso tratamento dos dados pessoais para o Propósito Permitido, conforme contemplado sob esta adenda. d) que você será responsável pela exatidão dos dados e garantir que eles sejam mantidos atualizados e que lidará com quaisquer pedidos ou reclamações levantadas pelos titulares dos dados.

**6. Transferências internacionais

6.1

Na medida em que a transferência de dados de você para nós constitui uma transferência restrita, você concorda que as cláusulas contratuais padrão serão consideradas introduzidas (e incorporadas por referência a esta adenda) entre você (como exportador de dados) e nós (como importador de dados) como segue: 6.1.1 Em relação aos dados protegidos pelo RGPD, os SCCs da UE serão aplicados da seguinte forma: (a) Se e na medida em que você for um controlador de tal Módulo de Dados Dois será aplicado, e se e na medida em que você for um processador de tal Módulo de Dados Três será aplicado, em cada caso como segue: (i) na cláusula 7, a cláusula opcional de acoplagem será aplicada (desde que qualquer nova parte nos SCCs da UE esteja sujeita ao nosso acordo prévio por escrito); (ii) na cláusula 9, a opção 2 será aplicável, e o prazo para aviso prévio de alterações de subcontratante será como estabelecido na cláusula 4(d) desta adenda. iii) na Cláusula 11, a língua opcional não se aplica; iv) na cláusula 17, a opção 1 será aplicada e os SCCs da UE serão regidos pela lei holandesa; v) Na cláusula 18 b) os litígios serão resolvidos perante os tribunais dos Países Baixos; vi) O anexo I dos CCE da UE é considerado preenchido com as informações constantes da presente adenda e/ou do apêndice 1 da presente adenda, e a autoridade de supervisão competente nos termos da parte C do anexo I é determinada em conformidade com a cláusula 13 dos CCE da UE; vii) O anexo II dos CCE da UE será considerado preenchido com as informações constantes do documento ligado à cláusula 4 c) da presente adenda; b) Os seguintes esclarecimentos serão aplicáveis aos CCE da UE: (i) Você pode exercer seu direito de auditoria sob os SCCs da UE como estabelecido e sujeito aos requisitos, da cláusula 4 (h) desta adenda; (ii) Podemos nomear subcontratantes conforme estabelecido na cláusula 4 d) e você pode exercer o seu direito de rejeitar subcontratantes sob o SCC da UE da forma estabelecida na cláusula 4 d) desta adenda; iii) A cláusula 4 (g) é aplicável em relação à supressão ou devolução de dados transferidos sobre qualquer rescisão do Acordo; iv) Para evitar dúvidas, à luz da natureza dos Serviços, você é o único responsável pela precisão dos dados e pela legalidade de sua coleta por você, e não somos obrigados a verificar qualquer dado transferido para precisão; (c) Você nos pagará taxas em suas taxas de serviços profissionais padrão e também nos reembolsará pelos seus custos razoáveis razoavelmente incorridos em lidar com quaisquer perguntas de Você relacionadas a quaisquer dados transferidos e/ou para fornecer-lhe qualquer assistência solicitada por Você sob os SCCs da UE, incluindo sem limitação para notificá-lo ou de outra forma ajudá-lo com pedidos de assunto de dados ou respostas a pessoas de dados, e cooperação com você para apagar ou corrigir quaisquer dados transferidos. 6.1.2 Em relação aos dados protegidos pelo RGPD do Reino Unido, a adenda do Reino Unido será completada da seguinte forma: a) Os SCC da UE, preenchidos conforme estabelecido na cláusula 6.2.1, são aplicáveis e serão modificados pela adenda do Reino Unido (concluída conforme estabelecido na subcláusula b) abaixo): e b) Os quadros 1 a 3 da adenda do Reino Unido são considerados preenchidos com as informações pertinentes dos SCC da UE, preenchidos como acima indicado, e as opções “Exportador” e “Importador” são consideradas verificadas na tabela 4. A data de início da Adenda do Reino Unido (como estabelecido na tabela 1) será a data desta Adenda. 6.1.3 Em relação aos dados que estão sujeitos a jurisdições fora do âmbito do GDPR e do GDPR do Reino Unido, na medida em que tal jurisdição permite o uso de SCCs da UE (sujeito a alterações para alinhar com a respectiva lei de proteção de dados) então as disposições ao abrigo dos SCCs da UE se aplicam com as alterações necessárias para se alinhar com a respectiva legislação de proteção de dados da jurisdição relevante.

6.2

No que diz respeito às transferências com subcontratantes, só participaremos de tal transferência (incluindo uma Transferência Restrita) de dados onde a transferência em diante é feita em conformidade com a legislação de proteção de dados.

6.3

No caso de qualquer provisão desta adenda contradizer, direta ou indiretamente, as cláusulas contratuais padrão, as cláusulas contratuais padrão prevalecerão.

6.4

Salvo conforme especificamente fornecido sob este Adenda, você concorda e reconhece que você é o único responsável por cumprir com a legislação de proteção de dados em relação a: (a) Sua transferência de dados de uma jurisdição para outra; e/ou (b) suas instruções para nós (como Seu processador) para transferir dados de uma jurisdição para outra. Sem prejuízo da generalidade do precedente, você concorda e reconhece que você não nos instruirá nem nos fará transferir quaisquer dados pessoais para qualquer país ou território, exceto de acordo com os requisitos prescritos na Legislação de Proteção de Dados para tal transferência, inclusive sem limitação em relação à Sua obrigação, conforme pode ser exigido pela Legislação de Proteção de Dados, de garantir uma norma de proteção para os dados transferidos de forma comparável à proteção prevista na Legislação de Proteção de Dados.

**7. Diversos

(a) Para clareza, a responsabilidade total de nós e de todos os nossos afiliados, funcionários, agentes, afiliados, representantes ou qualquer pessoa agindo em seu nome juntos, decorrente ou em conexão com o Acordo e/ou esta Adenda e/ou as Cláusulas Contratuais Padrão ou qualquer assunto que surja dele não deve exceder a responsabilidade máxima de QwenCloud como limitado pelo parágrafo seguinte à cláusula 11.5 do Acordo de Cliente. (b) Podemos modificar os termos desta Adenda, por exemplo para cumprir com a Legislação de Proteção de Dados ou para implementar quaisquer cláusulas contratuais padrão adotadas pelo Gabinete do Comissário de Informação, ou pela Comissão Europeia, ou por uma autoridade de supervisão ou outras autoridades de supervisão competentes ao abrigo da Legislação de Proteção de Dados, mas não o fará de forma a reduzir as proteções necessárias para ser concedido a Você abaixo do mínimo obrigatório exigido pela Legislação de Proteção de Dados (conforme aplicável). Se modificarmos os termos deste adenda, o adenda será uma versão alterada e reposta no site, e forneceremos pelo menos 15 dias antes por escrito de qualquer alteração material do adenda a você (que pode ser postada no site ou exibida em sua conta). Ao continuar a usar os produtos ou serviços relevantes após o recebimento da notificação escrita de tais mudanças por nós, você concorda em ficar vinculado pela adenda alterada e reafirmada.

Apêndice 1

- A. LISTA DE PARTES

Exportador(es):

Importador de dados:

**B. DESCRIÇÃO DA TRANSFERÊNCIA

C. Autoridade Supervisora COMPETENTE Autoridade Supervisora Competente: Para os fins do RGPD da UE, a autoridade supervisora competente deve ser interpretada de acordo com a cláusula 13 dos CCE da UE; para os fins do RGPD do Reino Unido, a autoridade supervisora competente será o Escritório do Comissário de Informação do Reino Unido.