RemoteGymp 服務條款

版本：2026-08-28

生效日期：2026 年 8 月 28 日

這些服務條款（“條款") 是雙方之間具有約束力的協議RemoteGymp有限公司，在北愛爾蘭註冊，公司編號NI742463，其註冊辦事處位於B1 Portview 貿易中心, BT4 1HE, 英國 ("RemoteGymp", "我們", "我們“或”我們的“），以及使用服務的個人或組織（”你“或”顧客").

“服務」是 RemoteGymp 網站、託管和自託管遠端支援軟體、技術人員儀表板、端點代理、遠端控制、文件傳輸、命令、診斷、許可、試用、計費、支援、API 以及相關功能和文件。

1. 資格、權限與接受

1.1 您必須年滿 18 歲並且能夠合法簽訂合約。

1.2 如果您為某個組織使用服務，則您確認您有權約束該組織。如果您完全或主要在您的貿易、業務、工藝或專業之外使用本服務，則您是「消費者」。否則，你就是一個“企業客戶".

1.3 當您點擊或以其他方式主動表明您接受這些條款時，這些條款即適用。如果您不接受，則不得建立或使用帳戶或使用服務。

1.4 每次初始帳戶註冊以及新增至現有帳戶的每個新使用者都需要接受。 RemoteGymp可以保留接受版本、日期和時間、使用者和組織識別碼以及相關技術證據（例如登入或網路位址）的審核記錄。如果組織集中配置用戶，則授權管理員可以代表組織接受這些條款，並且每個配置的用戶在使用服務之前必須在首次登入時接受這些條款。

1.5 您必須提供準確的帳戶信息，使其保持最新狀態，保護憑證、恢復代碼、API 密鑰、註冊憑證和訪問鏈接，並及時報告可疑的洩露。您應對透過您的帳戶執行的活動負責，但因 RemoteGymp 違反本條款或未能採取合理謹慎措施而導致的情況除外。

2. 許可和所有權

2.1 在遵守這些條款並支付適用費用的前提下，RemoteGymp 授予您有限的、非排他性的、不可轉讓的、不可再許可的和可撤銷的權利，以便您在訂閱或授權試用期間出於您自己的合法遠程支持目的使用服務。

2.2 RemoteGymp 及其授權人保留服務、軟體、文件、品牌和相關智慧財產權的所有權利。除明確規定的權利外，不授予任何權利。

2.3 您不得複製、出售、出租、再授權或商業利用服務；規避許可、安全、使用或存取控制；對其進行逆向工程，除非適用法律不能排除該權利；幹擾他們的運作；或在未經我們書面同意的情況下使用它們來構建競爭產品或對其進行基準測試以供發布。

2.4 我們可能提供更新、補丁或替換。為了安全性、相容性或持續訪問，可能需要進行一些更新。

3. 客戶系統、使用者和數據

3.1 您保留您或您的授權使用者透過本服務提交、顯示、傳輸或提供的資料、文件、螢幕內容、命令、裝置資訊和其他資料的所有權（“客戶數據").

3.2 您授予 RemoteGymp 有限的權利，僅在提供、保護和支援服務、遵守法律以及行使我們在這些條款下的權利時需要託管、傳輸、處理、複製和以其他方式使用客戶資料。

RemoteGymp 可以產生和使用從服務運營中獲得的匯總或去識別化數據，用於分析、安全和服務改進，前提是此類數據不能合理地與您、任何用戶或任何可識別個人相關聯，並且不會以任何可識別您身份的形式披露。

3.3 您對您的設備、網路、備份、配置、授權使用者、技術人員、權限以及客戶資料的合法性、準確性和完整性負責。您必須維護適當的獨立備份；該服務不是存檔或備份服務。

3.4 當 RemoteGymp 根據商業客戶的書面說明處理個人資料時，資料處理協議構成這些條款的一部分。我們對個人資料的處理在隱私權聲明.

4. 遠端存取、同意和可接受的使用

4.1 遠端存取可以顯示私人資訊並允許在另一台設備上執行強大的操作。在連接、監控、記錄、傳輸文件、執行命令或安裝代理之前，您必須擁有設備所有者、用戶、雇主、客戶和適用法律要求的所有權限、通知和同意。

4.2 您決定存取哪些設備和人員、誰獲得授權、採取哪些操作以及會話是否應繼續。 RemoteGymp 不監督單一會話。

4.3 您不得使用本服務來：

• 未經授權存取設備、帳戶或資料；
• 跟蹤、騷擾、欺騙、利用或侵犯他人隱私；
• 傳播惡意軟體、勒索軟體或有害程式碼；
• 竊取憑證、付款資料、機密資訊或身分資訊；
• 實施詐欺或侵犯智慧財產權、濫用電腦、監視、就業、

隱私、出口管制、制裁或其他適用法律；

• 破壞、超載、探測或損害服務或第三方系統；或
• 隱瞞或歪曲您與遠端存取有關的身分或權限。

4.4 您對技術人員、管理員、受邀使用者以及使用您頒發的存取連結或憑證的任何人負責。您必須立即撤銷不再需要的存取權限。

4.5 您聲明，您不是受英國、歐盟、美國或聯合國實施的貿易制裁的人，也不受其所有或控制，並且您不會在任何受全面製裁的地區提供服務。如果我們有理由認為繼續提供將違反出口管製或製裁法，我們可以立即暫停或終止存取。

4.6 我們的人工智慧解決功能是可選的，由請求支援的人發起。在使用它的地方，輸入的文字、使用者選擇的螢幕截圖以及相關的系統、配置、診斷和效能資料都會被處理以產生建議的解決方案。僅在使用者輸入終端輸出或故意將其包含在提交給功能的資訊中時發送終端輸出。用戶在與人工智慧互動時會被告知。組織的擁有者可以為該組織的所有使用者停用該功能。建議的解決方案是建議性的，您仍然對會議期間採取的行動負責。

4.7 您不得使用本服務來處理受 HIPAA 約束的受保護健康資訊、受 PCI DSS 約束的持卡人資料或受特定行業法規約束的數據，除非我們就該用途簽訂了單獨的書面協議。

5. 訂閱、收費與取消

5.1 價格，包括使用情況、計費頻率和計劃限制在結帳時或訂單中顯示。基於使用情況的訂閱費用按日曆月拖欠計費。任何其他費用均需按照結帳時或訂單中的說明支付。除非另有說明，費用不含稅。

5.2 訂閱可續訂連續日曆月，直至取消。您授權我們的付款提供者使用已儲存的付款方式收取續約費用。我們可能會在至少 30 天內更改價格'通知，自下次續約起生效。

5.3 您可以隨時透過您的計費設定取消訂閱，無需聯絡我們，方式與您訂閱時相同。取消在您取消的日曆月月底生效，並且您在該日期之前保留存取權限。除非本條款、結帳條款或適用法律另有要求，否則已支付的費用將不予退還。

5.4 在發出合理通知後，我們可能會因逾期費用而暫停存取。您仍需對暫停或取消之前累積的金額負責。

5.5 試用和促銷存取可能會受到限制、更改或撤銷。正如隱私權聲明所述，我們可能會使用適當的技術和帳戶訊號來防止重複或濫用試驗。

6. 附加消費者條款

6.1 如果您是消費者，本節適用。這些條款中的任何內容均不排除或限制您根據您所在國家/地區的強制性法律可獲得的任何權利或補救措施，並且如果這些法律為您提供比這些條款更大的保護，則以這些法律為準。

6.2 我們將以合理的謹慎和技能提供服務，如所述，並適合您在購買前向我們告知的任何目的。

6.3 如果服務不符合要求，您可以要求我們在合理時間內免費使其符合要求。如果我們未能這樣做，或嚴重不符合要求，您可以獲得按比例降價或終止本協議並獲得受影響期間支付的金額的退款。這些補救措施是您依法享有的任何其他權利的補充。

6.4 如果您在線簽訂合同，您可能擁有在 14 天內取消合同的法定權利。適用於您購買的詳細資訊會在結帳前和持久確認中提供。如果您明確要求我們在此期間開始提供付費服務然後取消，我們可能會在法律允許的情況下針對所提供的服務收取一定比例的費用。所提供的數位內容的撤回權的任何喪失僅在法律要求的明確請求和確認後適用。

6.5 您可以隨時在計費設定中取消。取消在您取消的日曆月月底生效。

6.6 如有任何投訴，請聯絡support@remotegymp.com；我們的目標是在三個日曆月內回應。我們願意（但沒有義務）考慮使用 RetailADR，位址為 https://www.retailadr.org.uk/,，其規則允許其考慮爭議。

6.7 如果您是澳洲的消費者，我們的商品和服務附帶《澳洲消費者法》中不能排除的保證。這些條款中的任何內容均不排除、限製或修改這些保證。在允許的情況下，我們對違反服務保證的責任僅限於重新提供服務或支付重新提供的費用。

6.8 有關管轄法律、責任、退款、暫停、變更和終止的規定僅在適用的消費者法允許的範圍內適用於消費者。

7. 服務運作及變更

7.1 我們的目標是提供可靠的服務，但不承諾服務不會中斷、無錯誤、安全抵禦各種威脅、與每個設備或網路相容，或能夠恢復每個會話或資料項目。

7.2 網路、雲端、身分、支付、作業系統、網路和設備供應商不在我們的控制範圍內。它們的故障或更改可能會影響服務。

7.3 我們可能會維護、修補、更改或終止功能。在合理可行的情況下，我們將提前通知付費功能的實質減少。

7.4 支援、可用性或服務水準承諾僅在您的計劃或單獨的書面協議中有規定時才適用。

8. 安全

8.1 我們將使用適合服務性質和風險的合理技術和組織措施。

8.2 沒有一個系統是完全安全的。您負責適當的存取控制、多因素身份驗證（如果提供）、最低權限、端點安全、網路安全、修補、員工培訓、備份和事件處理程序。

8.3 您必須立即通知 support@remotegymp.com 涉及服務的可疑漏洞、未經授權的存取或安全事件，並且在我們有合理機會調查和修復漏洞之前不得公開披露漏洞。

9. 保密

各方應以合理的謹慎態度保護對方的非公開機密信息，並僅將其用於執行或接收服務。該義務不包括未違反的公開資訊、已知的合法資訊、獨立開發的資訊或不受限制地合法接收的資訊。在允許的情況下發出通知後，一方可以根據法律要求披露資訊。

10. 回饋

如果您提供建議或回饋，即表示您授予 RemoteGymp 全球範圍內的、永久的、不可撤銷的、免版稅的使用權，不受限製或無需付費，前提是我們未經許可不會公開識別您的身分。

11. 免責聲明

11.1 在法律允許的最大範圍內，服務是在「可用」的基礎上提供的。 RemoteGymp 不包括可合法排除的默示條款、保證和條件。

11.2 RemoteGymp 不保證遠端存取始終可用或成功，不保證所有威脅或錯誤都會被偵測到或阻止，也不保證服務的使用將滿足適用於您的每一項法律、法規或特定部門的要求。

11.3 您仍有責任決定服務是否適合您的目的以及遠端會話期間執行的操作的後果。本節的任何內容均不排除第 6 節中規定的法定權利。

12. 責任限制

12.1 本條款的任何內容均不排除或限制無法合法排除或限制的責任，包括因疏忽、欺詐或欺詐性不實陳述或故意不當行為造成的死亡或人身傷害的責任。

12.2 根據第 6 條和第 12.1 條，RemoteGymp 不對間接、附帶、特殊、懲罰性或後果性損失，或利潤、收入、業務、機會、商譽、預期節省或數據損失承擔責任，即使這種可能性是已知的。

12.3 根據第 6 條和第 12.1 條，RemoteGymp 因服務和本條款引起或與之相關的總責任，無論是合同、侵權（包括疏忽）、虛假陳述、恢復原狀、違反法定義務還是其他，均不會超過在引起索賠的事件發生前六個月內支付的索賠或已支付。對於免費或試用服務，上限為 0 英鎊。

12.3A 對於 RemoteGymp 違反資料處理協議、違反第 9 條規定的保密義務或因 RemoteGymp 違反本條款而導致的個人資料外洩的責任，第 12.3 條中的限制由導致事件發生前 12 個月內已付上限或已付的上限或已付上限。索賠。

12.4 本節中的限制在法律允許的最大範圍內適用，並反映服務風險和費用的分配。本節的任何內容均不會減少消費者的強制性法定補救措施。

13. 商業客戶賠償

13.1 如果您是企業客戶，您將賠償 RemoteGymp 因您非法或未經授權的遠端存取、您的客戶資料、您未能獲得所需同意或您嚴重違反第 4 條而引起的第三方索賠、損害和合理費用。這不適用於 RemoteGymp 的違約、疏忽或故意造成的索賠不當行為。本節不適用於消費者。

13.2 RemoteGymp 將向您賠償第三方因 RemoteGymp 提供並根據本條款使用的服務侵犯第三方智慧財產權而提出的索賠，以及最終裁定的損害賠償和合理費用。這不適用於因客戶資料、與非 RemoteGymp 提供的任何內容結合使用或因違反這些條款的使用而產生的索賠。如果服務成為或 RemoteGymp 有理由相信它們可能成為此類索賠的標的，RemoteGymp 可以選擇獲得繼續使用、修改或更換受影響部分的權利，或終止受影響的訂閱並退還終止後期間支付的費用。

14. 暫停和終止

14.1 您可以透過取消付費訂閱和停止使用來終止這些條款。

14.2 在合理必要的情況下，我們可能會因重大違規、未付款、安全威脅、涉嫌欺詐或非法使用、服務或其他人面臨的風險或法律要求而暫停或終止訪問。在適當的情況下，我們將發出通知並提供補救機會。

14.3 終止後，許可權利終止，您必須停止使用並卸載相關軟體。您負責在存取結束之前匯出資料。根據法律和 DPA，我們可能會在合理的緩衝期後收集 delete 客戶資料。

14.4 就其性質而言，在終止後繼續有效的章節將這樣做，包括第 2.2、3、9、10、11、12、13、16 和 17 節。

15. 本條款的變更

15.1 我們可能會更新這些條款以反映服務、法律、安全或我們業務的變更。我們將給予現有付費訂閱者至少 30 天的時間透過電子郵件或服務通知重大變更，除非緊急的法律或安全原因需要提前生效。如果您因通知變更而取消，取消將在變更生效之日之前生效，並且變更將不適用於您。

15.2 更新版本自通知中規定的生效日期起適用。如果您不同意，您必須在新版本生效前停止使用本服務並取消。變更不會追溯減少權利或增加已計費用。

16. 適用法律與爭議

16.1 本條款和非合約糾紛受英格蘭和威爾斯法律管轄。

16.2 如果您是企業客戶，英格蘭和威爾斯法院擁有專屬管轄權。如果您是消費者，此選擇不會剝奪您所居住國家/地區的強制性保護，並且您可以根據適用法律向任何可供您使用的法院提起訴訟。

16.3 在開始正式程序之前，各方應向對方發出書面通知並給予合理的機會來解決爭議，除非需要緊急救濟。

17. 一般

17.1 任何一方均不對因超出其合理控制範圍的事件造成的延誤或失敗承擔責任，但這不能免除已到期的付款義務。

17.2 未經我們書面同意，您不得轉讓本條款。我們可以將它們作為重組、融資、合併或出售的一部分進行轉讓，前提是這不會減少消費者的強制性權利。

17.3 如果某項規定無法執行，則只會進行必要的修改，其餘部分仍然有效。未執行某項規定並不構成放棄。

17.4 本條款、隱私權聲明、適用的 DPA、結帳或訂單詳細資訊以及任何明確納入的書面條款構成有關服務的完整協議。若發生衝突，則適用以下優先順序： (1) DPA，僅適用於個人資料的處理； (2) 由RemoteGymp簽署的訂單； (3) 本條款； (4) 隱私權聲明。

17.5 給 RemoteGymp 的通知可寄至support@remotegymp.com或RemoteGymp Ltd, B1 Portview 貿易中心, BT4 1HE, 英國.我們可能會向帳戶電子郵件地址或透過服務發送通知。

RemoteGymp 隱私權聲明

版本：2026-10-12

生效日期： 2026年10月12日

1. 我們是誰

RemoteGymp Ltd 在北愛爾蘭註冊，公司編號為 NI742463，地址為 B1 Portview Trade Centre, BT4 1HE, United Kingdom（“RemoteGymp”、“我們”或“我們的”），提供遠端支援軟體及相關網站和相關網站和相關網站和相關網站和相關網站。

對於用於經營我們的業務、網站、帳戶、計費和支援的個人數據，RemoteGymp 通常是控制者。當我們根據業務客戶的指示處理螢幕內容、文件、裝置資料或其他個人資料以提供服務時，該客戶通常是控制者，而 RemoteGymp 是其處理者。

請致電 support@remotegymp.com 或郵寄至上述地址與我們聯絡。

2. 我們收集的個人數據

根據您使用 RemoteGymp 的方式，我們可能會收集：

• 帳戶和聯絡人數據，例如姓名、電子郵件地址、組織、角色和偏好；
• 身份驗證和安全性數據，例如密碼雜湊、登入事件、多因素和

恢復狀態、身分提供者詳細資料、IP 位址、設備/瀏覽器資訊和安全警報；

• 訂閱和交易數據，例如計劃、發票、付款狀態和有限付款

我們的支付提供者提供的識別碼；我們不需要儲存完整的卡片詳細資料；

• 服務和設備數據，例如設備名稱、作業系統和代理版本、註冊和

許可證狀態、連線/會話元資料、設定、診斷日誌和審核事件；

• 支援通訊、附件和故障排除資訊；
• 網站數據，例如請求的頁面、基本 cookie 或本地儲存值以及技術

日誌；

• 濫用試驗預防訊號，其中可能包括標準化或雜湊的設備、網路和

帳戶標識符；和

• 遠端支援期間處理的客戶數據，可能包括螢幕內容、檔案名稱、

傳輸的文件、命令、終端輸出和其他客戶選擇的內容。

我們可能會直接從您、管理您帳戶的組織、邀請或支援您的人、您的設備、身分和支付提供者以及基礎設施或安全提供者接收資料。

3. 我們為何使用個人數據

我們如下使用個人資料：

我們的合法依據是履行合約、簽訂合約前要求的步驟、遵守法律義務以及我們在運營、保護、支持和改進 RemoteGymp 以及防止濫用方面的合法利益。在法律明確要求的情況下，我們依賴同意，包括非必要的 Cookie 或特定行銷。

如果我們依賴合法利益，我們會進行平衡評估，並將根據要求提供摘要。

如果需要資料來建立或保護帳戶、接受付款或提供服務，則無法提供資料可能意味著我們無法提供相關功能。

4. 遠端會話內容

客戶決定可以存取哪些設備和人員以及顯示或傳輸哪些資料。使用RemoteGymp的客戶必須提供自己的隱私訊息，並獲得監控、記錄、遠端存取或資料傳輸所需的任何同意或其他合法授權。

RemoteGymp 處理客戶資料以提供所要求的服務、維護安全並遵守書面合法指令。客戶應避免暴露支援任務不需要的個人數據，並應維護自己的備份。

5. 分享

Android 管理設備位置訊息

在已註冊的 Android 裝置上，RemoteGymp 可以收集裝置的大致位置、精確度和擷取時間，用於管理機構的裝置管理。產生報告需要機構策略、應用程式內揭露以及 Android 權限。獲得後台權限後，即使應用程式關閉，也可以產生報告。成功產生報告的間隔為六小時；RemoteGymp 不會持續追蹤 GPS 位置。您可以在 Android 設定中撤銷權限。撤銷權限會停止進一步收集數據，但不會自動刪除現有記錄。

Android 支援通知

RemoteGymp 使用 Google Firebase Cloud Messaging 提供有人值守的支援通知。 Firebase 處理安裝識別碼和應用程式/裝置技術資訊以提供此服務。 RemoteGymp 透過 Firebase 傳送支援請求事件和會話標識符，而非螢幕內容、支援聊天訊息或傳輸的文件。收到通知不會啟動螢幕共享；您必須單獨批准支援會話和 Android 螢幕共享。

服務提供者和其他接收方

我們可能與以下人員分享個人資料：

• 託管、網路、安全、監控、電子郵件、支援和軟體供應商；
• 支付處理商、銀行和會計提供者；
• 客戶選擇的身份提供者；
• 專業顧問、審計師與保險公司；
• 參與真實公司交易的買方、投資者或繼承人；和
• 法院、監管機構、執法機構或法律要求或允許的其他機構。

提供者只能將個人資料用於合約目的，並且必須對其進行適當保護。我們不出售個人資料。

6. 國際轉賬

某些提供者或客戶可能會在英國境外處理個人資料。如果發生限制性轉讓，我們會採用充分性監管、公認的合約保障措施或其他合法轉讓機制，並在適當的情況下採取補充措施。請聯絡我們，以了解與您的資料相關的保護措施的資訊。

7. 保留

我們僅在收集目的合理需要的時間內保留個人數據，包括提供服務、安全、爭議解決以及法律、稅務、會計和審計要求。保留取決於資料和帳戶狀態。我們通常會在適用的法律和索賠期限內保留帳戶、合約、付款和驗收證據；操作日誌和會話元資料可縮短安全和故障排除週期；支援記錄，同時有助於解決和證明問題；並僅在適當的情況下發出試用濫用信號，以防止重複濫用。備份在其正常受保護週期內被刪除或覆蓋。

客戶控制其自託管安裝中保存的資料的保留。企業客戶的 DPA 或訂單可能會指定不同的客戶資料回傳或刪除安排。

指示性保留標準

8. 安全

我們使用針對資料的性質和風險而設計的技術和組織措施，包括存取控制、身分驗證控制、傳輸加密、日誌記錄、修補、備份和事件管理實務。沒有任何網路服務可以保證絕對的安全。

9. 您的權利

根據適用法律，您可以要求我們：

• 提供對您個人資料的存取；
• 修正不準確或不完整的資料；
• 擦除資料；
• 限制處理；
• 提供可攜式資料；
• 基於合法利益停止處理；
• 停止直銷；或
• 檢視某些具有法律或類似重大影響的完全自動的決定。

如果處理依賴同意，您可以撤回同意，而不影響先前的合法使用。我們可能需要驗證您的身份，並且可能無法滿足適用法律豁免的請求。如果 RemoteGymp 僅為企業客戶處理數據，我們可能會將請求轉交給該客戶。

您可以向英國資訊專員辦公室 https://ico.org.uk/make-a-complaint/. 投訴。如果您位於歐洲經濟區，您可以向您的居住國、工作國或涉嫌侵權所在地的監管機構提出申訴。我們很高興有機會首先解決您的問題。

10. Cookie 和本地存儲

我們的網站和服務使用必要的 cookie 或本地儲存來實現登入、安全性、偏好設定和語言選擇等功能。如果我們引入非必要的分析、廣告或類似技術，我們將提供相關資訊並在需要時獲得同意。

我們也使用有限的設備和網路特徵來檢測重複或濫用的免費試用，如第 2 節所述。我們不使用 cookie 或類似技術進行廣告或跨站點追蹤。

11.兒童

RemoteGymp 不針對 18 歲以下人士，18 歲以下人士不得創建帳戶。

12.自動化處理

我們使用規則和風險訊號來偵測可疑的詐欺、安全威脅和重複的試驗濫用。這些可能會導致帳戶存取受到限制。您可以聯絡 support@remotegymp.com 要求對任何此類限制進行人工審核，我們將由工作人員做出決定。我們不會將這些措施用於與安全和濫用預防無關的分析。

13.AI輔助解析

如果您選擇使用我們的人工智慧解析度功能，您輸入的文字、使用者選擇的螢幕截圖以及相關係統、配置、診斷和效能資料將被處理以產生建議的解析度。終端輸出僅在您輸入或故意將其包含在提交給該功能的資訊中時發送。當你與人工智慧互動時，系統會告訴你。組織的擁有者可以為該組織的所有使用者停用該功能。建議的決議是建議性的，不僅僅是產生法律或類似重大影響的自動決策。

14. 變更

當我們的做法、提供者或法律職責發生變化時，我們可能會更新本通知。我們將發布新版本，並在適當的情況下引起受影響用戶的注意。

RemoteGymp 資料處理協議

版本：2026-08-28

生效日期：2026 年 8 月 28 日

本資料處理協定（“DPA”）構成 RemoteGymp 服務條款、訂單或其他服務協議的一部分（“協議》）客戶之間（》顧客”）和RemoteGymp有限公司，公司編號 NI742463，位於 B1 Portview Trade Centre, BT4 1HE, United Kingdom（“RemoteGymp").

1. 範圍和作用

1.1 本 DPA 適用於 RemoteGymp 在提供服務時代表客戶處理個人資料的情況。客戶是控制者，RemoteGymp 是處理者，除非適用法律分配了不同的角色。

1.2 客戶指示 RemoteGymp 根據需要處理個人數據，以提供、保護和支援服務，遵守協議和客戶記錄的合法指示，並如附表 1 中所述。

1.3 客戶對處理的合法性、公平性和透明度負責；個人資料的準確性和最小化；所有必需的通知、同意和其他法律依據；及其指令和遠端存取的合法性。

1.4 如果客戶在自己的環境中部署服務，則客戶自行決定該環境中的處理方式和目的，並且 RemoteGymp 不是該環境中所持有的個人資料的處理者。 RemoteGymp 僅在傳輸至 RemoteGymp 的授權和權利資料方面充當處理者。第 6、7 和 8 節僅適用於資料 RemoteGymp 流程。

1.5適用的資料保護法指適用於一方根據本 DPA 進行處理的與資料保護、隱私和個人資料處理相關的所有法律，包括 (a) 英國 GDPR 和 2018 年資料保護法； (b) (EU) 2016/679 條例和成員國實施立法； (c) 瑞士聯邦資料保護法； (d) 附表 3 中列出美國各州的隱私權法；

控制器, 處理器, 資料主體, 個人資料, 個人資料洩露和加工具有法規 (EU) 2016/679 中給出的含義，任何其他適用資料保護法中的等效術語應作相應解釋。

2. 處理者義務

RemoteGymp 將：

• 僅根據書面說明處理個人數據，包括國際傳輸，

除非法律要求，在這種情況下，除非法律禁止，否則它將在處理之前通知客戶；

• 如果 RemoteGymp 認為指令違反了適用的規定，請立即告知客戶

資料保護法；

• 確保授權人員受到保密約束；
• 實施並維持與附表 2 所述風險相適應的措施；
• 考慮到處理的性質，合理協助客戶處理資料主體

請求、安全、違規通知、資料保護影響評估和事先協商職責；

• 在意識到影響個人資料外洩的情況後，立即通知客戶，不得無故拖延

客戶個人資料並提供客戶義務合理所需的可用資訊；和

• 提供合理必要的資訊以證明遵守本 DPA。

如果請求異常繁瑣或因客戶的行為或指示而產生，則 RemoteGymp 的協助可能會按合理費率收費，除非由於 RemoteGymp 的違約而需要協助。

3. 分處理者

3.1 客戶向 RemoteGymp 授予使用分處理者提供服務的一般書面授權。 RemoteGymp 將透過書面合約對每個子處理者施加資料保護義務，其保護性不低於本 DPA 中的規定，並且應就每個子處理者履行的資料保護義務對客戶承擔全部責任。

3.2 RemoteGymp 會給帳戶聯繫至少30天的時間'透過電子郵件提前通知將處理客戶個人資料的擬定新子處理者。

3.3 客戶可以在通知後 30 天內以合理的資料保護理由提出反對。雙方將真誠合作，尋求合理解決方案。如果沒有可用的，客戶可以在新的子處理者開始處理之前終止受影響的服務；這是客戶針對異議的唯一補救措施，且不影響強制權利。

4. 國際轉賬

RemoteGymp 不會對客戶個人資料進行限制性傳輸，除非使用適用資料保護法認可的合法傳輸機制。雙方將就必要的轉讓文件和補充措施進行合理配合。

5. 資料主體請求

如果 RemoteGymp 收到與客戶個人資料相關的請求，除非獲得授權或法律要求，否則它將不會代表客戶回應。在可行的情況下，RemoteGymp 會將請求轉發給客戶。客戶負責回應，RemoteGymp 將提供適合處理性質的合理協助。

6. 安全與違規

6.1 RemoteGymp 將評估加工風險並維持適當的技術和組織措施。客戶承認安全性會隨著時間的推移而變化，並且附表 2 描述的是控制類別，而不是針對每個事件的保證。

6.2 違約通知並不意味著承認過失或責任。客戶有責任向個人和監管機構發出通知，除非法律明確要求 RemoteGymp 直接通知他們。

7.返回和刪除

在受影響的服務結束時，根據客戶的選擇（在技術上合理可行的情況下），RemoteGymp 將歸還 delete 客戶個人資料和現有副本，除非法律要求保留。受保護備份中的資料可能會保留，直到透過正常備份週期被覆蓋為止，並且將保持受保護狀態且不可供日常使用。客戶必須在帳戶存取結束之前匯出所需的資料。

8. 審計

8.1 RemoteGymp 將首先使用目前的獨立報告、認證、政策、問卷或其他可用的相關證據來滿足審核請求。

8.2 如果證據不充分，客戶可以在任何 12 個月內進行一次審核，並在相關個人資料外洩或監管機構要求後進行額外審核。審計需要合理的提前通知，必須在工作時間內進行，必須最大限度地減少干擾和風險，必須保護其他客戶和機密信息，並且未經書面同意不得包括漏洞或滲透測試。

8.3 客戶承擔合理的審計費用，除非審計發現 RemoteGymp 有重大違規行為。

9. 責任與優先權

本協議中的責任排除和限制在法律允許的最大範圍內適用於本 DPA。若本 DPA 與處理個人資料的協議發生衝突，則以本 DPA 為準。

10. 期限

本 DPA 在客戶接受協議或雙方以其他方式輸入協議時開始，並在 RemoteGymp 處理客戶個人資料期間持續有效。適用法律和司法管轄權均在本協議中。

附表 1 — 處理細節

主題及持續時間：在協議期限內以及之後的有限刪除、備份和合法保留期內提供、安全、維護和支援服務。

性質與目的：遠端支援、帳戶管理和客戶書面指示所需的收集、記錄、組織、傳輸、託管、檢索、諮詢、故障排除、保護、刪除和其他處理。

資料主體：客戶的使用者、管理員、技術人員、員工、承包商、客戶、最終使用者、設備使用者、支援聯絡人以及客戶提供其資料的其他人員。

個人資料：姓名、使用者名稱、業務聯絡資訊、識別碼、IP 和裝置詳細資料、身份驗證和權限資料、審核和會話元資料、支援資訊、螢幕內容、檔案名稱、文件、命令、終端輸出和客戶選擇的其他內容。

特殊類別與高風險資料：服務並非旨在要求特殊類別或刑事犯罪數據，但此類數據可能會偶然出現在遠端存取的設備上、客戶選擇的內容中或請求支援的人員輸入的自由文字描述中。客戶必須將其最小化，並具備處理所需的所有附加法律條件和保障措施。

頻率：由客戶及其授權使用者發起，在需要時持續支援安全和操作處理。

附表 2 — 安全措施

RemoteGymp針對相關部署和風險採取的措施包括：

• 邏輯存取控制、唯一帳戶、基於角色的權限和最小特權；
• 支援身分驗證保護和多因素身份驗證；
• 支援的傳輸中通訊加密和適當的秘密保護；
• 客戶之間的隔離和受控的管理存取；
• 具有存取限制的安全性、操作和驗收日誌記錄；
• 安全開發、變更控制、依賴審查、修補程式和漏洞處理；
• 適用於託管元件的可用性監控、備份和復原安排；
• 惡意軟體、濫用、網路和基礎設施保護；
• 事件偵測、升級、回應和事件後審查；
• 人員保密、訪問審查和安全意識；
• 分處理商的盡職調查和合約；和
• 根據風險和技術定期審查和改進控制措施。

客戶仍對其端點、網路、自架環境、憑證、使用者權限、備份和配置的安全負責。

附表 3 — 美國各州隱私權法

1. 範圍。本附表適用於 RemoteGymp 根據美國州隱私權法處理個人資訊的情況，並優先於該處理的本 DPA 正文。

2.角色。客戶是企業或控制人； RemoteGymp 是服務提供者或處理者。

3.限制。RemoteGymp 不得： (a) 出售或共享個人資訊； (b) 出於履行協議中指定的服務以外的任何目的或 CCPA 允許的其他目的保留、使用或披露個人資訊； (c) 在雙方直接業務關係之外保留、使用或披露個人資訊； (d) 將個人資訊與其他來源

4.認證。RemoteGymp 證明其理解第 3 段中的限制並將遵守這些限制。

5.援助。RemoteGymp 應協助客戶回應消費者權利請求，並在需要時尊重包括全球隱私控制在內的選擇退出偏好訊號。

6. 通知。如果 RemoteGymp 確定無法再履行美國各州隱私法規定的義務，則應通知客戶。