本数据处理协议（“DPA”）构成 DXT ONE 旗下 Linguise （“处理者”）与使用 Linguise网站翻译服务的客户（“控制者”）之间协议的一部分。.
“适用的数据保护法”是指适用于本协议项下个人数据处理的所有法律法规，包括但不限于《通用数据保护条例》（GDPR）。.
“GDPR”指的是通用数据保护条例（欧盟）2016/679。.
“个人数据”是指GDPR中定义的与已识别或可识别的自然人有关的任何信息。.
“处理”是指对个人数据进行的任何操作，无论是否通过自动化方式进行。.
“子处理者”是指 Linguise 聘请来处理个人数据的任何处理者。.
2.1 各方
数据处理方： Linguise by DXT ONE，EIN：922291269，注册地址：32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
数据控制者：使用 Linguise翻译服务的客户
2.2 主题和时长
本数据处理协议适用于 Linguise 在提供自动网站翻译服务时对个人数据的处理。本协议在双方服务协议有效期内持续有效。.
3.1 处理目的
Linguise 处理网站内容的目的仅在于向控制者提供自动神经机器翻译服务。.
3.2 个人数据类型
处理的个人数据可能包括控制者网站提交翻译的 HTML 内容中包含的任何个人信息。.
3.3 数据主体类别
数据主体可能包括控制者的网站访问者、客户、员工，或任何个人信息出现在控制者网站上的个人。.
3.4 子处理器列表
| 子处理器 | 目的 | 地点 |
|---|---|---|
| 条纹 | 支付处理 | 美国 |
| Mailjet | 电子邮件营销 | 欧盟 |
| 布雷沃 | 客户数据管理 | 欧盟 |
| PayPal | 支付处理 | 美国 |
4.1 Linguise 应：
a) 仅根据控制者的书面指示处理个人数据；
b) 确保获授权处理个人数据的人员承诺保密；
c) 实施适当的技术和组织措施，以确保与风险相适应的安全级别，包括：
d) 遵守第 5 条规定的聘用分包商的条件；
e) 协助控制者回应数据主体的请求；
f) 协助控制员确保遵守安全义务、数据泄露通知和数据保护影响评估；
g) 在服务提供结束后，将所有个人数据删除或退还给控制者；
h) 向控制者提供证明合规性所需的所有信息。.
5.1 控制者特此授权 Linguise 聘用 Google Cloud AI 翻译作为翻译服务的子处理者。.
5.2 Linguise 应将有关增加或替换子处理者的任何拟议变更告知控制者，并给予控制者对该等变更提出异议的机会。.
5.3 Linguise 应按照本数据保护协议的规定，对 Google Cloud AI 施加相同的数据保护义务。.
6.1 Linguise 仅在采取充分的保障措施并遵守适用的数据保护法的情况下，才可将个人数据传输到欧洲经济区 (EEA) 以外的国家/地区。.
6.2 对于向 Google Cloud AI 的传输， Linguise 确保有适当的标准合同条款或其他有效的传输机制。.
7.1 Linguise 在知悉个人数据泄露后，应立即通知控制者。.
7.2 通知至少应包含以下内容：
8.1 在法律允许的范围内，如果收到数据主体根据适用的数据保护法行使权利的请求， Linguise 应立即通知控制者。.
8.2 Linguise 应向控制者提供合理的协助，以方便控制者对此类请求作出回应。.
9.1 翻译数据存储在 Linguise 缓存服务器上，直到控制者更新原始语言的内容或控制者的会员资格到期为止。.
9.2 服务终止后， Linguise 应按要求删除或将所有个人数据返还给控制者，并删除现有副本，除非法律要求存储个人数据。.
10.1 控制者可以审核 Linguise对本数据处理协议的遵守情况，但需提前发出合理通知，并遵守适当的保密义务。.
11.1 任何一方均应对其自身违反本数据处理协议或适用数据保护法所造成的损害承担责任。.
12.1 优先权
如果本数据保护协议与双方之间的其他协议发生任何冲突，则就双方的数据保护义务而言，应以本数据保护协议为准。.
12.2 修正案
对本数据处理协议的任何修改均应以书面形式作出，并由双方签字。.
12.3 可分割性
如果本数据处理协议的任何条款无效或无法执行，则本数据处理协议的其余条款仍然有效。.
