2025年9月5日 星期五

7. 您的聲明與保證

您向 Dailymotion 聲明並保證:


您已獲得並將繼續持有所有必要的權利和授權,以便我們向您提供處理服務,包括在適用情況下獲得資料主體的同意;

您向 Dailymotion 發送的所有有關處理第三方個人資料的指示(如本資料保護協議 (DPA) 中所述,特別是其第 3.1 條)均符合適用的資料保護法;如果您以其他資料控制者的資料處理者身分行事,則這些指示與您從該資料控制者收到的任何指示相符。尤其,您保證您已被授權指定我們為資料子處理者;

第三方個人資料的收集和處理均符合適用的資料保護法;

您已獲得資料主體的同意或已為上述第三方個人資料的收集和處理建立了其他法律依據,並且您承諾在 Dailymotion、資料主體和/或主管部門的要求下提供此類同意或法律依據的證據。

為此,您承諾為 Dailymotion 進行辯護並使其免於承擔因我們的服務中提供整合第三方個人資料的您的內容而產生的任何及所有索賠、費用、罰款、合理的律師費或其他開支。

6. 資料主體權利

作為資料控制者,您有責任告知資料主體處理操作的詳細信息,並回應其根據適用資料保護法享有的隱私權(例如:知情權、存取權、更正權、刪除權、限制處理權、異議權和可攜性權)的行使請求(「資料主體請求」)。


為此:


Dailymotion 應:

– 盡快將我們收到的任何資料主體請求告知您(除非主管機關禁止此類溝通);以及


– 採取一切適當且合理的措施,協助您履行遵守資料主體請求的義務。請注意,Dailymotion 保留向您收取與協助您處理此類請求相關的所有合理成本和費用的權利。


您特此指示 Dailymotion 代表您:

– 接收資料主體請求;


– 根據適用的資料保護法,驗證收到的請求是否為有效的資料主體請求,特別是:


– 持續合理驗證請求者的身分;包括在必要時通過驗證其身分證明;


– 要求資料主體提供驗證所需的任何補充資訊或文件;


– 除告知資料主體適用程序外,不得代表您回覆資料主體的請求,特別是,您作為負責回覆資料主體請求的資料控制者,而 Dailymotion 作為您的資料處理者,其角色僅限於請求者(即資料主體)與您(即資料控制者)之間的中介;


– 將您的回覆轉發給資料主體,並接收他們發送給您的通信,尤其是在資料主體不願意向您提供其聯絡資訊的情況下。


您應:

– 在適用的資料保護法規定的時限內回覆資料主體的請求;


– 通知 Dailymotion 您對每項資料主體請求的回复,包括(如適用)您請求延長回复時間的情況;


– 不得將 Dailymotion 傳輸的任何資訊用於回覆資料主體請求以外的其他目的,且不得將其用於超過該目的所允許的期限或適用資料保護法授權的期限。尤其,如適用,您應在完成資料主體身份驗證後銷毀任何已傳達的資料主體身分證件副本。


您同意:

– Dailymotion 將使用與您的 Dailymotion 帳戶關聯的電子郵件地址和/或為此向 Dailymotion 資料保護官提供的任何其他電子郵件地址與您溝通;


– Dailymotion 可能會將您的電子郵件地址和/或您帳戶中提供的任何其他聯絡資訊(例如郵寄地址)或我們可以透過其他方式存取的資訊(例如您網站的網址)作為資料控制者的聯絡地址與資料主體共用。如果您希望指定任何與您的 Dailymotion 帳戶中記錄不同的聯絡信息,請聯絡 Dailymotion 的資料保護官 (DPO);


– Dailymotion 將代表您進行合理的資料主體身分驗證,包括在必要時驗證資料主體的身分證件;


– 您不得對 Dailymotion 進行的資料主體身分驗證的結果提出異議,尤其不得索取資料主體的身分證件副本,除非出於符合資料最小化和資料安全原則的有效且有記錄的理由;


– 資料主體可以拒絕向您提供其直接聯絡方式,在這種情況下,您同意我們作為您與資料主體溝通的中介。


如果您未及時通知我們您對資料主體請求的回复,則您授權 Dailymotion 從 Dailymotion 服務中移除您的內容。


如果資料主體聲稱您的內容包含敏感和/或特殊第三方個人資料(定義見適用資料保護法)或未成年人個人數據,您授權 Dailymotion 立即停用對您內容的訪問,直至您回應資料主體的請求。


請注意,適用於資料主體請求的流程是獨立的,並且是條款中所述的任何其他內容刪除流程的補充(例如,由於違反版權法而刪除您的內容)。

如果 Dailymotion 知曉發生第三方個人資料外洩

如果 Dailymotion 知曉發生第三方個人資料外洩(定義見 GDPR),Dailymotion 承諾將盡快透過與您的 Dailymotion 帳戶關聯的電子郵件地址(或您為此目的提供給 Dailymotion 的任何其他電子郵件地址)或任何其他適當方式(例如,在您的 Dailymotion 帳戶中顯示此橫幅通知)通知您第三方個人資料外洩事件。如果您選擇將第三方個人資料外洩事件通知監管機構或受影響的資料主體,Dailymotion 將與您合作。請注意,根據本資料保護法案 (DPA),主管監管機構是法國國家資訊與自由委員會 (CNIL)。


此外,Dailymotion 承諾向您提供一切合理協助,以協助您履行與第三方個人資料安全相關的義務。您瞭解並同意,我們協助產生的合理費用(如有)將由您承擔。

4. 第三方個人資料的安全性和保密性

Dailymotion 已實施並將維持充分的實體和組織措施,以保障您內容中整合的第三方個人資料的安全(例如,旨在防止此類第三方個人資料遭受意外破壞、遺失、失真、損壞或未經授權的存取)。這些措施將根據處理過程帶來的風險等級進行調整。然而,我們提醒您,Dailymotion 服務並非儲存服務,您應採取一切必要的預防措施來備份和保存您的內容。 Dailymotion 對上述文件的遺失不承擔任何責任。


Dailymotion 承諾實施以下組織措施,並確保其員工和子處理者遵守這些措施:


確保授權處理第三方個人資料或以其他方式參與提供服務的人員了解、接受過培訓並組織有序,以便為第三方個人資料提供足夠的安全性和保密性保障;並

實施存取和授權管理規則,例如:

集中管理存取權限、

分級存取和使用權限、

定期審查。

採取一切合理措施,防止已處理的第三方個人資料被盜用或欺詐性使用。

此外,Dailymotion 目前實施的主要技術措施包括:


網路分區和區域過濾、

多因素身份驗證、

事件日誌、日誌收集與集中管理、

防毒、

安全性修補程式管理、

安全/流加密 (SSL)、

內部 PKI、

傳輸中和靜態資料加密、

漏洞賞金計畫、

應用匿名化和假名化技術(例如標記化、聚合、哈希等)、

定期重新認證帳戶(定期審查存取權限)、

點對點程式碼審查(開發方法)、

定期安全審計(架構、配置、程式碼、入侵測試等)。

3.3. 資料主體類別

本處理的資料主體是指其第三方個人資料被納入您的內容的個人。

3.2. 處理期限

第三方個人資料的處理將持續進行,直到您的內容因任何原因從 Dailymotion 服務中刪除(例如,您的帳戶已關閉、您刪除您的內容或 Dailymotion 根據本條款刪除您的內容)。請注意,儘管由於與 Dailymotion 服務相關的技術原因導致您的內容被刪除(即無法使用),與您的內容相關的視訊檔案和/或元資料仍可能在我們的系統中保留長達 1 個月。如果適用法律要求或授權,您的內容或其特定元素(例如,元資料)可能會保留更長時間(例如,根據審核決定刪除的內容將保留 12 個月),尤其是在確立、行使或辯護法律索賠時。