本《資料處理附錄》構成 Casentra《服務條款》的一部分。如有不一致，以英文版本為準。
Casentra 將客戶資料視為保密資訊，並將存取權限限於為提供、維護或保障本服務而確需存取的人員及服務供應商。上述各方須承擔相應的保密義務。
Casentra 維持合理的技術與組織措施，以保護客戶資料免遭未經授權的存取、披露、篡改、遺失或濫用。
上述措施可能包括：
保安措施可能隨技術、風險及本服務的演進而不時更新。
Casentra 的主要應用基礎設施可能託管於香港。本服務的某些功能（包括 AI 驅動的功能）可能需要由位於香港以外的第三方技術供應商處理客戶資料。此類處理將在適用的合約、技術及組織保障措施下進行。
次級處理者的類別可能包括：
客戶資料發生跨境傳輸時，Casentra 將實施與處理性質及適用法律要求相稱的合理合約、技術及組織保障措施。
在考慮處理性質的前提下，Casentra 將向客戶提供合理協助，以回應個人就客戶資料提出的請求。
個人就客戶資料直接聯絡 Casentra 時，Casentra 可將該個人轉介至客戶，並在適當情況下提供合理協助。
Casentra 在獲悉已確認的、影響客戶資料的個人資料外洩事件後，將不無故延遲地通知客戶。
在可合理取得的範圍內，Casentra 將提供有關外洩性質、受影響的資料類別、可能影響、緩解措施的資訊，並隨資訊取得情況提供相關更新。
在終止時或按客戶的書面指示，Casentra 將依據適用法律要求、合約義務及 Casentra 的保留政策，刪除或退回客戶資料。
備份副本可能在正常備份週期覆寫前暫時留存。
Casentra 將提供為證明其遵守本 DPA 所合理必要的資訊。
客戶在進行審計前，應先索取可合理取得的合規資訊。
任何審計均須提前合理通知，受保密義務約束，且不得對 Casentra 的營運造成不合理干擾。
若 Casentra 收到主管機關就客戶資料發出的具法律約束力的請求，除法律禁止外，Casentra 將通知客戶，並僅披露法律要求披露的資訊。
各方在本 DPA 項下的責任，受 Casentra《服務條款》所載的責任限制及免責條款約束。
本 DPA 構成 Casentra《服務條款》的一部分。本 DPA 未定義的首字母大寫術語，具有《服務條款》賦予的含義。