法律
委託處理協議（AVV）依 Art. 28 DSGVO
本譯文僅供參考。僅德文版本具有法律拘束力。
本譯文僅供參考。僅德文版本具有法律拘束力。
本協議於何時適用
本協議僅適用於商業活動——由企業、機關、協會或其他組織在其業務範圍內所預訂者。本協議於契約締結時自動成為契約之一部分，無須另行簽署；如有需要，我們可應要求於 privacy@snapories.com 提供經簽署之文件。
本協議不適用於私人活動（婚禮、生日、家庭聚會）。於此情形，預訂之人通常不受 DSGVO 規範（家戶豁免，Art. 2 Abs. 2 lit. c DSGVO），而我們為獨立之控管者——於此情況下並無委託處理。
當事人
| 控管者 | 預訂之組織（以下稱「主辦方」） |
| 受託處理者 | Matthias Anderer GmbH, Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland |
§ 1 標的、期間與指示拘束
1.1 本協議之標的，為我們在依一般交易條款所述、受主辦方委託提供服務時所進行之個人資料處理。其種類、目的、範圍、資料類別及受影響之當事人，詳見附件 1。
1.2 本協議於主契約存續期間有效，至遲持續至依 § 9 刪除所有受託處理之資料為止。
1.3 我們僅依主辦方以文件記載之指示處理資料。指示應以文字形式發送至 privacy@snapories.com；產品中所提供之設定選項（活動期間、資料區域、可見性、供賓客使用之分享連結、封鎖圖片與賓客、語言、刪除要求）視為指示。
1.4 若我們認為某項指示違法，將立即通知。在獲得確認或變更前，我們得暫停執行（Art. 28 Abs. 3 UAbs. 2 DSGVO）。
1.5 為自身目的所進行之處理——契約履行與結算、營運與資訊安全、濫用防範、無個人關聯之彙總指標、法定義務之履行——非本協議之標的。於此範圍內，我們為獨立之控管者；適用資料保護聲明。
§ 2 處理地點
2.1 活動之資料於預訂時為該活動所選擇之資料區域內處理：歐洲聯盟（法蘭克福）或美國（北維吉尼亞）。各區域之間不進行鏡像複製。儲存、處理與刪除僅於該區域內進行；就圖片之傳送而言，於活動進行期間，該等圖片亦會暫時快取於所選區域以外之邊緣節點（附件 3，第 1.1 節）。
2.2 與此不同，AI 照相亭中之生成作業係於所使用之 AI 供應商處進行，亦包含歐洲經濟區（EWR）以外（附件 3）。主辦方對此知悉；若其就活動停用照相亭，則不發生此項傳輸。
2.3 向第三國之傳輸僅依適足性決定或標準契約條款（執行決定 (EU) 2021/914）並連同傳輸影響評估為基礎而進行。
2.4 與 § 2.1 不同，附件 1 所列之通訊資料——即儀表板使用者的電子郵件地址及其登入代碼——就每一場活動均在歐洲聯盟（美因河畔法蘭克福）處理， 而不論該活動所使用的資料區域為何。一個帳戶同時管理兩個區域的活動； 因此該資料集不屬於任何單一活動，亦無法隨任何活動移轉， 而是僅保存一份，並自兩個區域讀取（附件 3第 1.2 節）。 此處不涉及任何圖像。 對於我們依 § 1.5 作為獨立之資料控管者所處理之資料， 亦適用相同規定。
§ 3 保密義務
3.1 我們僅使用負有保密義務， 或受適當法定保密義務拘束之人員進行處理 （Art. 28 Abs. 3 lit. b DSGVO）。
3.2 所使用之人員熟悉相關之資料保護要求， 並定期接受指導。
§ 4 技術與組織措施
4.1 我們實施附件 2 所述、依 Art. 32 DSGVO 所採取之措施， 並於合約存續期間維持之。
4.2 措施得予進一步發展，惟不得因而低於既有之保護水準。 對於重大變更，我們予以記錄，並於請求時告知。
§ 5 次處理者
5.1 主辦單位就次處理者之使用給予一般書面授權 （Art. 28 Abs. 2 Satz 2 DSGVO）。 截至本協議之時點所使用之次處理者， 已於附件 3 具名列出。
5.2 若我們擬增聘另一次處理者 或替換現有之次處理者，將至少於 30 天 前以文字形式通知主辦單位。 主辦單位得於該期間內基於重大之資料保護相關事由提出異議。 主辦單位提出異議時， 我們得調整所涉服務，或於計畫變更生效之時點 以普通方式終止合約，並退還按比例計算之報酬。
5.3 我們使次處理者承擔在實質上與此處所約定者相符之資料保護義務， 並就其行為如同就自身行為般負責。
§ 6 對主辦單位之協助
6.1 資料主體之權利。 當資料主體直接向我們提出請求時，我們將該請求不遲延地轉交主辦單位， 且就其涉及處理標的之部分，我們不自行答覆。 我們以適當之技術與組織措施協助主辦單位履行 Art. 12–22 DSGVO 所定之權利， 特別是查閱、更正、刪除、限制處理以及 交付某一活動之圖像。
6.2 Art. 32–36 DSGVO 所定之義務。 我們協助主辦單位確保處理之安全性、 通報個人資料外洩事件， 以及進行資料保護影響評估，且於各該情形均考量處理之性質 及我們所能取得之資訊。
6.3 工作投入。 於通常且合理之範圍內提供之協助為免費。 對於逾越法定義務 且造成重大投入之協助，我們得請求合理之報酬； 對此我們將事先告知。
§ 7 個人資料保護侵害之通報
7.1 在我方知悉受委託處理範圍內發生個人資料保護侵害後，將毫不遲延地通知主辦方——通常於24 小時內。
7.2 通報於可取得之範圍內應包含：侵害性質之描述、受影響當事人與資料筆數之類別及大致數量、可能之後果、已採取及建議採取之措施，以及一個聯絡處。
7.3 向監管機關之通報（Art. 33 DSGVO）及對受影響當事人之通知（Art. 34 DSGVO）由主辦方負責；我方於此提供協助。
§ 8 證明與稽核
8.1 我方應經請求向主辦方提供證明遵守 Art. 28 DSGVO 所定義務所需之一切資訊——主要透過文件、附件 2，以及（如有）我方次處理者之證書及稽核報告。
8.2 若該等證明於個別情形下不足，我方將提供包括現場檢查在內之查核機會。該等查核須以合理之事前通知（至少 14 日）預先告知，不得不當干擾營運，且至多每年一次——除非有具體事由。進行查核之第三方不得為競爭者，並應負保密義務。
§ 9 刪除與返還
9.1 處理結束後，我方將刪除受委託處理之資料，或依主辦方之選擇予以返還。主辦方可隨時透過儀表板下載活動之圖片。
9.2 於無其他指示之情形下，刪除於一般交易條款所約定之儲存期限屆滿時進行。經要求，我方將提前刪除。
9.3 存在法定保存義務之資料不在刪除之列；該等資料將被封鎖，不再進一步使用。
9.4 刪除經請求將以文字形式確認。
§ 10 責任
責任依 Art. 82 DSGVO 及主合約之規定定之；主合約之責任限制不適用於受影響當事人依 Art. 82 DSGVO 提出之請求。
§ 11 與主合約之關係
本協議與主合約有牴觸時，就個人資料之處理而言，以本協議為優先。
§ 12 最終條款
12.1 變更須採用文字形式。 12.2 適用德國法。 12.3 倘若某項條款無效，其餘條款之效力不受影響。 12.4 具決定性之語言版本。
本協議僅以德文版本為準。 其他語言之版本僅供資訊之用。如有歧異， 以德文版本為準。
附件 1 — 處理之標的
種類與目的。 為營運一個封閉式活動相簿（包含一個 KI 照相亭）之目的，受活動主辦方委託並依其指示，對影像及相關資料進行蒐集、儲存、組織、顯示、提供與刪除。該照相亭並無自有相機：賓客係將其套用於一張自己拍攝、且已存放於相簿中之影像。若主辦方已預訂 KI 影像，則每一張上傳之影像另會自動接受檢查，以判斷能否對其提供該功能（附件 3，Google）。
受影響之人（資料當事人）
- 加入活動之賓客
- 在所提供或所產生之影像中被拍攝到之人
- 使用儀表板之主辦方員工
資料類別
| 類別 | 內容 |
|---|---|
| 影像資料 | 賓客所拍攝之照片、用於 KI 生成之照片之工作副本、所產生之影像、預覽版本 |
| 影像中繼資料 | 拍攝時間、尺寸、對賓客與活動之歸屬、封鎖狀態、分享標記、自動 KI 適用性檢查之結果（一個是／否值） |
| 參與資料 | 自選之顯示名稱、角色、額度及其耗用、加入時間 |
| 身分資料（無帳號） | 伺服器端所核發之識別碼與存取權杖；無裝置指紋 |
| 活動資料 | 活動名稱、期間、加入代碼、設定、語言、資料區域 |
| 通訊資料 | 儀表板使用者之電子郵件地址、一次性代碼 |
| 文字輸入 | 賓客在 KI 照相亭中輸入之描述文字 |
特種類別。 不會產生用於唯一識別某一自然人之生物特徵資料；在任何環節皆不會產生臉部範本（Templates）、臉部向量或臉部比對。
然而，KI 生成之前所進行之分析，以及對每一張上傳影像之自動檢查，皆會產生一段對前景中所拍攝之人的簡短描述，其中包含該等人員外觀上之膚色及外觀上之族裔來源——屬於 Art. 9 DSGVO 意義下之資料。該等資料僅用於在所產生之影像中保留被拍攝人員之外貌；其不會寫入受託處理方之資料庫（於生成時，其以加密方式隨附於賓客應用程式所持有之工作階段權杖中；於自動檢查時，一旦由其推導出是／否之回答即予以丟棄），亦不用於對任何人進行歸類、剖析、評分或再辨識。
此外，影像依其本質可能透露敏感資訊；主辦方應自行負責判斷其活動在此方面是否需要特別之防護措施。
附件 2 — 技術與組織措施（Art. 32 DSGVO）
機密性
- 進入： 僅限經認證供應商之資料中心（ISO 27001、SOC 2）；我方不營運任何自有硬體。
- 接取： 僅限經指名之人員透過具雙因素驗證之個人化帳號接取生產系統；透過明確建檔之地址清單接取內部主控台。
- 存取： 綁定角色與適用範圍之權杖（活動、主持人、合作夥伴、推薦、員工）；影像檔案僅透過已簽署之短效擷取連結存取。
- 分離： 活動資料之資料區域分離（各自之資料庫、各自之儲存區、無跨區域鏡像）；帳號與業務資料紀錄於歐盟境內保存一次，並自兩個區域讀取，而非複製至某一區域（§ 2.4）；六個介面分離至各自之網域且無共用之瀏覽器儲存空間；測試資料與生產資料分離。
- 假名化： 透過伺服器端所核發之識別碼達成無帳號之身分；濫用計數器之 IP 位址經截短並雜湊處理，絕不以明文儲存。
完整性
- 傳遞： 所有連線皆採用 TLS；在處理受託資料之賓客應用程式與主辦方儀表板中，不嵌入任何第三方字型、分析或廣告工具；付款資料直接流向付款服務供應商。
- 輸入： 對所有輸入於伺服器端依據一個集中、具型別之契約結構描述進行檢查；對管理作業進行記錄；額度與成本計數器採用原子性操作以防止重複計算。
可用性與韌性
- 由託管、具多重備援之儲存與資料庫服務，並於靜態時加密；應用層自動擴充；對 KI 呼叫設有嚴格成本上限；針對自動化大量呼叫之濫用防護。
審查程序
- 於每次發布前執行自動化檢查流程（功能性端對端測試、基礎設施描述之檢查、將瀏覽器中每一筆儲存項目自動與一個集中目錄比對）；
- 透過一個經指名之地址以書面記錄方式接收指示；
- 依本協議 § 5 進行委託控管。
附件 3 — 次處理者
適用當前最新的次處理者清單，該清單為本協議之組成部分。變更將依 § 5.2 通知。