生效日期：2026 年 5 月 25 日
本資料處理附錄（以下簡稱「DPA」）構成 Mint Candi, Inc.（以下簡稱「處理者」、「我們」）與客戶（以下簡稱「控管者」、「您」）之間服務條款的一部分，並適用於我們在提供 MintCheck 服務時代表您所執行的個人資料處理。
在 GDPR 或同等法律適用之處，本 DPA 反映雙方作為控管者與處理者的義務。
您是客戶資料中所含個人資料的控管者；我們是處理者。除法律要求者外，我們僅依您的書面指示——包括本條款、本 DPA 及您對本服務的使用——處理該等個人資料。
我們將：僅依您的指示處理個人資料；確保獲授權處理該資料之人員受保密義務拘束；實施適當的技術與組織安全措施（附件 C）；考量處理的性質，協助您處理資料主體請求，以及協助您履行安全、外洩通報及影響評估義務；於知悉個人資料外洩後不無故拖延地通知您；並依您的選擇，於本服務結束時刪除或返還個人資料，但法律要求保存者除外。
您授權我們委任附件 B 所列的次處理者。我們對次處理者課予不低於本 DPA 保護程度的資料保護義務，並對其履約負責。我們將告知您次處理者的預定變更，並給予您基於合理資料保護理由提出異議的機會。
當我們跨境傳輸個人資料（包括傳輸至美國）時，我們將採用有效的傳輸機制，例如標準契約條款。
我們僅為向您提供本服務而處理客戶資料，包括 AI 輔助的安全與異常分析及警示。我們不會使用可識別的客戶資料來訓練我們自有的 AI 模型。
我們將提供合理必要的資訊以證明遵循本 DPA，並允許進行稽核，惟須符合合理的保密與安全條件。
於本條款期間內提供 MintCheck 設施設備巡檢管理服務。
代管、處理及分析客戶資料以提供本服務，包括巡檢、任務、報告、通知及 AI 輔助的安全與異常偵測。
姓名、聯絡方式、帳戶登入憑證、工作人員資訊、管理對象記錄與影像、與巡檢相關的位置資料、使用記錄及推播權杖。
控管者的管理員、工作人員及聯絡人。
Google Cloud Platform — 雲端代管與儲存（美國及其他地區）。
Cloudflare — 內容傳遞、DNS 及安全（全球）。
Firebase Cloud Messaging（Google）— 推播通知。
Twilio SendGrid — 交易型電子郵件傳送，例如邀請、驗證碼及通知（美國）。
個人資料於傳輸中與靜態時的加密。
遵循最小權限原則的存取控管與角色型權限。
網路安全、記錄與監控。
定期備份與還原程序。
人員保密承諾與安全訓練。
本譯文僅供參考之便。如與英文版本有任何衝突，概以英文版本為準。