本《数据处理附录》构成 Casentra《服务条款》的一部分。如有不一致，以英文版本为准。
Casentra 将客户数据视为保密信息，并将访问权限限于为提供、维护或保障本服务而确需访问的人员及服务提供商。上述各方须承担相应的保密义务。
Casentra 维持合理的技术与组织措施，以保护客户数据免遭未经授权的访问、披露、篡改、丢失或滥用。
上述措施可能包括：
安全措施可能随技术、风险及本服务的演进而不时更新。
Casentra 的主要应用基础设施可能托管于香港。本服务的某些功能（包括 AI 驱动的功能）可能需要由位于香港以外的第三方技术提供商处理客户数据。此类处理将在适用的合同、技术及组织保障措施下进行。
次级处理者的类别可能包括：
客户数据发生跨境传输时，Casentra 将实施与处理性质及适用法律要求相称的合理合同、技术及组织保障措施。
在考虑处理性质的前提下，Casentra 将向客户提供合理协助，以回应个人就客户数据提出的请求。
个人就客户数据直接联系 Casentra 时，Casentra 可将该个人转介至客户，并在适当情况下提供合理协助。
Casentra 在获悉已确认的、影响客户数据的个人资料外泄事件后，将不无故迟延地通知客户。
在可合理取得的范围内，Casentra 将提供有关外泄性质、受影响的资料类别、可能影响、缓解措施的信息，并随信息取得情况提供相关更新。
在终止时或按客户的书面指示，Casentra 将依据适用法律要求、合同义务及 Casentra 的保留政策，删除或退回客户数据。
备份副本可能在正常备份周期覆盖前暂时留存。
Casentra 将提供为证明其遵守本 DPA 所合理必要的信息。
客户在进行审计前，应先索取可合理取得的合规信息。
任何审计均须提前合理通知，受保密义务约束，且不得对 Casentra 的运营造成不合理干扰。
若 Casentra 收到主管机关就客户数据发出的具法律约束力的请求，除法律禁止外，Casentra 将通知客户，并仅披露法律要求披露的信息。
各方在本 DPA 项下的责任，受 Casentra《服务条款》所载的责任限制及免责条款约束。
本 DPA 构成 Casentra《服务条款》的一部分。本 DPA 未定义的首字母大写术语，具有《服务条款》赋予的含义。