条款与条件

GYMLIUM SAAS 平台条款与条件
版本 1.0 | 生效日期：2026年11月1日 | 最后更新：2026年11月1日

欢迎使用 Gymlium SaaS 平台！我们是 Gymlium Ltd，一家在英国注册的公司，公司编号为 17337013（“我们”或“我方”），是一个软件平台，使私人教练和健身企业能够启动、运营和发展自己的品牌健身业务。根据所选订阅层级，平台可能包括品牌网站、品牌客户端应用、业务管理工具、AI 功能以及我们网站上描述的其他服务（平台（平台））。

这些条款与条件（包括任何附件）（条款）约束您对平台的访问以及我们根据这些条款向您提供的任何其他商品和服务（订阅）。在同意继续订阅之前，请仔细阅读这些条款与条件。

您的订阅是针对您通过网站选择并经我们双方同意的层级套餐（订阅层级）。

请注意，您的订阅将无限期自动续订，并且您将继续产生订阅费用，除非您根据协议通知我们取消订阅。如果您想取消订阅，请务必联系我们。

1 阅读并接受这些条款

(a) 在这些条款中，大写词语和短语的含义在其后跟有粗体括号处给出，或在本条款末尾的定义表中列出。

(b) 通过点击我们网站或平台内表示您接受这些条款的按钮、支付订阅费用或以其他方式接受订阅的任何部分利益，您同意受这些条款约束，这些条款构成您（获取订阅的个人或您所代表并为其获取订阅的公司）（“您”或“您的”）与我们之间具有约束力的合同协议。

(c) 我们可能随时通过根据这些条款通知您的方式更改这些条款，您在此类更新后继续使用解决方案即表示您同意受修订后的条款约束。

(d) 平台和这些条款可能被翻译成英语以外的语言。如果英文版本与翻译版本之间存在任何不一致，以英文版本为准。

2 资格

(a) 接受这些条款，即表示您声明并保证：

(i) 您具有与我们签订具有约束力合同的法律能力和授权；并且

(ii) 您有权使用购买订阅时提供的付款方式。

(b) 平台不适用于未满18周岁且无人监督的任何人士，或此前被暂停或禁止使用平台的任何人士。使用平台即表示您声明并保证您符合以下任一条件：

(i) 年满18周岁；或

(ii) 代表未满18周岁的人士访问平台，并同意该人士使用平台。

(c) 如果您未满18周岁且未获得父母或监护人的同意，或此前被暂停或禁止使用平台，请勿访问平台。

(d) 如果您不是以个人身份，而是代表您的公司、雇主、组织、政府或其他法律实体（被代表实体）注册，则“您”或“您的”指被代表实体，并且您使被代表实体受本协议约束。如果您代表被代表实体接受本协议并使用我们的解决方案，您声明并保证您有权这样做。

3 订阅期限

(a) 您的订阅和这些条款自您同意受这些条款约束之日（如这些条款开头所述）起生效，并在订阅期及任何适用的续订期内持续有效，除非根据第15条提前终止。

(b) 根据第3(b)条，订阅期届满后，本协议将自动无限期续订，续订期与订阅期相同（续订期）。

(c) 您可以根据第7.3条发出取消通知，选择不续订本协议。

4 解决方案

4.1 订阅和解决方案的范围

(a) 我们将根据您的订阅层级所述范围，向您提供平台、文档和适用服务，其中可能包括品牌网站、品牌客户端应用、AI 工具和业务管理功能（合称解决方案）。

(b) 您的订阅包含您订阅层级中在我们网站上列出的权益和限制，或在您订阅时以其他方式告知您的权益和限制（并可能不时通过通知进行修订）。

4.2 白标网站、应用和数字资产

(a) 当我们提供白标网站、品牌应用或其他品牌数字资产时：

(i) 您保留其品牌、商标、内容、广告、图像和视频的所有权，并保证其准确、无误导性、不具欺骗性且不太可能误导任何人；

(ii) 我们保留用于提供解决方案的所有软件、源代码、网站构建器、内容管理系统、客户端应用程序、AI系统、模板、基础设施、API、数据库、架构、功能及相关知识产权的所有权；

(iii) 白标服务、模板及相关资产的使用权以有效订阅为前提；

(iv) 订阅终止后，我们可能禁用、移除或停用白标服务；且 

(v) 您对通过平台提供的任何模板、主题或数字资产的使用权受第8条约束。 

4.3 您的广告和商品销售 

(a) 平台可能允许您向客户提供产品、服务或数字内容。我们仅提供平台，并非您与客户之间任何交易的当事方。

(b) 您对您的产品负责，包括定价、税费、交付、退款、客户支持以及遵守适用法律。我们不对任何此类产品或交易承担任何责任。

4.4 寻找教练目录 

(a) 您可以选择加入平台的“寻找教练”目录。 

(b) 列表可能按算法排序，除非您已按订阅规定购买了高级列表。我们可能展示客户评价，并保留自行决定删除或修改任何列表的权利。

(c) 您对个人资料信息的准确性负责，并可能需要提供资质证明。我们仅作为技术平台提供商，不对您进行背书、验证或承担责任。

4.5 账户

(a) （账户）要使用解决方案，您需要通过平台或网站注册并接收一个账户（账户）。

(b) （提供信息）作为账户注册流程的一部分以及您继续使用网站的一部分，您可能需要提供个人信息和详细信息，例如您的电子邮件地址、姓名、首选用户名、安全密码、账单、邮政和实际地址、手机号码、照片和视频、音频文件、个人资料信息、付款详情、评分和评论、已验证的身份证明、已验证的认证和身份验证，以及我们不时确定的其他信息。

(c) （保证）您保证在完成账户注册流程期间向我们提供的任何信息均准确、诚实、正确且最新。

(d) （接受）一旦您完成账户注册流程，我们可自行决定是否接受您为网站注册用户并向您提供账户。

4.6 免责声明

您承认并同意：

(a) 作为解决方案的一部分或与之相关提供给您的任何信息均为一般性质，可能不适合您的情况，不构成财务、法律或任何其他类型的专业建议；

(b) 平台在提供解决方案时使用了人工智能技术（AI）；

(c) AI 用于提高效率和质量，但并非万无一失，我们不对平台中使用的 AI 造成的任何错误、遗漏或不准确承担责任；

(d) 您必须独立验证关键输出，尤其是在依赖 AI 可能影响您的决策时，不应仅依赖 AI 生成的输出；且

(e) 我们可能以聚合形式使用匿名使用数据和提交到平台的提示来开发、改进和增强平台及相关 AI 服务。除非已实施适当的技术和组织保障措施以保护此类信息的机密性，否则我们不会将客户机密信息用于此类目的。

(f) 您有责任遵守与您的业务相关的适用法律，包括雇佣法和数据保护法。

(g) 平台仅是一个软件和技术平台。我们不提供个人培训服务、教练服务、运动指导、营养建议、医疗服务、医疗建议、专业监督或任何其他专业服务。

(h) 我们不雇用、聘用、监督、指导或监控您的服务。 

(i) 您是独立企业，对所有提供的服务负全部责任，包括运动计划、教练、营养指导、客户沟通、保障义务和专业决策。

(j) 我们不是您与客户之间任何安排、合同、关系或争议的当事方。

(k) 上传简历即表示您授权我们分析和处理简历中包含的信息，以生成网站内容、个人简介、个人资料、宣传材料和营销文案。您承认并同意，您仍全权负责在发布或使用前审查、验证和批准所有此类内容，并确保内容准确、合法且适当。

4.7 访问

在您的订阅有效期内，我们授予您非独占、不可转让的许可，以使用平台和文档。如果网站在您的订阅级别中未指定解决方案的用户数量，则您根据本条款使用解决方案的许可将限于一名用户。

4.8 最终用户许可协议

(a) 我们向您提供平台和解决方案的前提是用户同意并遵守最终用户许可协议。 

(b) 如果用户不同意EULA（或违反EULA的任何条款），我们保留终止其访问平台的权利。

4.9 增强功能

(a) 我们可能不时自行决定发布平台的增强功能，即升级、改进、修改或新版本的平台（增强功能）。平台的任何增强功能均不会限制或以其他方式影响本条款。增强功能可能不时导致停机或延迟，对于此类停机，我们将不提供积分。

(b) 我们可在通知您后随时更改解决方案的任何功能。

4.10 支持服务

(a) 我们将提供合理必要的支持服务，以解决平台的技术问题。

(b) 您承认并同意：

(i) 虽然我们将在订阅期内采取合理措施在必要时提供支持，但您必须首先努力在内部解决平台的任何问题；

(ii) 对于超出我们合理控制范围的问题，我们将不提供协助；以及

(iii) 您负责所有内部管理和访问管理，包括存储备份密码并协助用户访问平台。

5 数据托管

我们可能使用我们选择的第三方托管服务（托管服务）存储您上传到平台的用户数据，但须遵守以下条款：

(a) （托管位置）您承认并同意，我们可能通过基于云的服务托管平台，这些服务使用位于英国境内及可能境外的存储服务器。

(b) （服务质量）虽然我们将尽最大努力选择合适的托管提供商，但我们不保证托管服务不会出现错误或缺陷，也不保证用户数据始终可访问或可用。

(c) （安全）我们将尽最大努力确保用户数据安全存储。但是，对于用户数据的任何未经授权的使用、破坏、丢失、损坏或更改，包括由于黑客攻击、恶意软件、勒索软件、病毒、恶意计算机代码或其他形式的干扰，我们不承担任何责任。

(d) （备份和灾难恢复）如果用户数据因系统故障（例如数据库或网络服务器崩溃）而丢失，我们无法保证任何备份可用，或者即使可用，该备份也不会出现错误或缺陷。

6 客户义务

6.1 义务

您同意：

(a) 在适用的情况下，向我们提供我们为向您提供解决方案和托管服务而合理要求的所有文档、信息和协助；以及

(b) 在适用的情况下，向我们提供您使用的任何第三方或其他账户的访问权限（包括登录详细信息和密码），前提是我们为向您提供解决方案、托管服务或支持服务而合理要求。

6.2 用户数据

(a) 通过提供或发布用户数据，您声明并保证，并且必须确保所有用户作出同等声明和保证：

(i) 您有权提供用户数据；

(ii) 用户数据在提供时准确且真实；

(iii) 用户数据不含有任何有害、歧视、诽谤或恶意虚假的含义，且不包含任何冒犯性或露骨内容；

(iv) 用户数据不侵犯任何知识产权，包括版权、商标、商号、专利、保密信息或任何其他类似的专有权利，无论在世界任何地方注册与否；

(v) 用户数据不包含任何病毒或其他有害代码，或以其他方式危及解决方案或任何网络或系统的安全性或完整性；以及

(vi) 用户数据不违反或侵犯任何适用法律。

(b) 如果用户数据包含特殊类别的个人数据（包括与个人健康、身体状况、健身、伤害、营养、身体测量或相关信息有关的数据），您保证：

(i) 您已识别并记录了适当的合法依据，并且在数据保护立法要求的情况下，记录了处理此类特殊类别个人数据的条件；

(ii) 您已提供数据保护立法要求的所有通知，并获得了所有同意或许可；以及

(iii) 您通过平台收集、使用和披露此类数据的行为符合所有适用的数据保护立法。

6.3 您的义务

(a) 您承认并同意，对于因您、您的人员或任何用户违反本条款而产生的任何损害、损失或费用，我们将不承担任何责任，并且您将就任何此类损害、损失或费用对我们进行赔偿。

(b) 未经我们事先书面批准，您不得且不得鼓励或允许任何用户、人员或第三方：

(i) 使用平台上传任何不当、冒犯、非法、违法、色情、性别歧视、恐同或种族主义材料；

(ii) 将平台用于其设计目的以外的任何目的，包括您不得以非法或欺诈方式使用解决方案，或促进非法或欺诈活动（包括请求或接受包含非法活动或目的的工作）；

(iii) 上传任何由第三方拥有或受版权保护的材料；

(iv) 复制文档或平台；

(v) 以任何方式改编、修改或篡改平台；

(vi) 删除或更改平台上或构成平台或文档一部分的任何版权、商标或其他通知；

(vii) 以任何可能损害我们或关联方或利益相关方声誉的方式行事，或做出任何违背我们或平台利益的行为；

(viii) 以侵犯任何第三方知识产权的方式使用平台；

(ix) 从平台或文档创作衍生作品或进行翻译；

(x) 向公众发布或以其他方式传播平台或文档，包括将其在线提供或与第三方共享；

(xi) 将平台与第三方数据或平台集成，或对平台进行添加或更改（包括将 API 纳入平台），除非按照我们书面提供的任何文档或说明进行集成； 

(xii) 恐吓、骚扰、冒充、跟踪、威胁、欺凌或危害任何其他用户，或分发与平台相关的未经请求的商业内容、垃圾邮件、群发内容或骚扰信息；

(xiii) 向任何第三方出售、出借、转让、再许可、出租或以其他方式处置平台或文档，除非根据本条款允许授予用户访问权限；

(xiv) 对平台或其任何部分进行反编译或逆向工程，或以其他方式试图获取其源代码；

(xv) 与任何其他人共享您的账户或账户信息，包括登录详细信息或密码，并且严格禁止任何非账户持有人使用您的账户。您必须立即通知我们任何未经授权使用您的账户、密码或电子邮件的情况，或任何其他违反或可能违反解决方案安全性的行为；

(xvi) 将解决方案用于其设计目的以外的任何目的，包括您不得以非法或欺诈方式使用解决方案，或促进非法或欺诈活动（包括请求或接受包含非法活动或目的的工作）；

(xvii) 除非另有约定，将商业机密上传至平台；

(xviii) 对解决方案进行任何自动化使用，并且未经我们明确书面同意，不得复制、复制、翻译、改编、变更或修改解决方案；或

(xix) 试图规避平台的任何技术保护机制或其他安全功能。

(c) 如果您发现任何人对您的订阅进行滥用、订阅材料中存在任何错误或访问或使用订阅时遇到任何困难，请立即使用我们网站上提供的联系方式或表格与我们联系。

(d) 您同意，并且您必须确保所有用户同意：

(i) 遵守本条款中您的每一项义务；

(ii) 注册账户以使用解决方案；

(iii) 通过平台、我们或其他用户向您提供的信息属于一般性质，对于您依赖该信息采取的任何行动所导致的任何后果，我们不承担任何责任；并且

(iv) 如果我们全权酌情认为您或任何用户违反或可能违反本第 6 条，我们可以随时取消您或任何用户的账户。

7 费用与支付

7.1 订阅费

(a) 您必须按照网站上针对您的订阅级别指定的金额，或按照书面另行约定的金额向我们支付订阅费（订阅费）。

(b) 所有订阅费必须预付，且因改变主意不予退还。

(c) 除非另有书面约定，订阅费在订阅期间按周期支付，首笔付款在订阅期第一天（或任何适用免费试用期结束后立即）到期，此后在每个续订期开始时到期。

7.2 试用期

我们可能不时提供解决方案的免费试用期（免费试用期）。在免费试用期内无需支付任何费用，您的首笔付款将在免费试用期结束后立即到期。

7.3 自动循环计费

根据第 7.4 和 7.5 条：

(a) 除非您根据本第 7 条通知我们您希望取消，否则您的订阅将自动无限期续订。

(b) 在您的订阅存续期间，您的订阅费将在每个续订期开始时继续从您注册账户时指定的付款方式中扣除。

(c) 注册循环订阅即表示您承认并同意您的订阅具有初始和循环付款功能，并且您对取消订阅之前的所有循环费用承担责任。

(d) 如果使用您指定的付款方式付款失败，我们（通过我们的第三方 Stripe）将按照标准 Stripe 流程重试。

(e) 除非在适用的续订日期之前取消，否则您的订阅将自动续订一个订阅期，并将使用您选择的付款方式收取适用的订阅费。为避免续订费用，您必须在续订日期之前取消。如果您在续订付款处理后取消，取消将在续订的订阅期结束时生效，已支付的该续订期费用不予退还，除非适用法律要求。

7.4 宽限期

如果您希望在订阅开始前取消初始订阅，您有自订阅开始之日起最多14天的时间（宽限期）与我们联系取消。如果您在宽限期内取消订阅，请通过我们的网站联系我们，申请退还宽限期内向您收取的任何费用。

7.5 订阅费用变更

(a) 我们可能不时变更订阅费用，并提前30个工作日通知您。在此期间，您有机会取消订阅。

(b) 如果您未在30个工作日内通知我们您希望取消订阅，则视为您同意在相关付款日期支付新的订阅费用。

(c) 订阅费用自通知中指定的日期起生效，或如未指定日期，则自您的下一个账单日起生效。

7.6 逾期付款

如果您未能根据本第7条支付任何费用，我们保留无限期暂停全部或部分解决方案的权利。如果任何费用在到期后超过六十（60）天仍未支付，我们可在书面通知后立即终止本协议及您对解决方案的访问权限。

7.7 增值税

除非另有说明，费用不包含增值税。对于我们就应税供应应缴纳的任何增值税，您必须支付增值税，前提是我们提供有效的增值税发票。

7.8 在线支付合作伙伴

(a) 我们可能使用第三方在线支付合作伙伴，目前为Stripe（在线支付合作伙伴）来收取订阅费用。

(b) 在已通知您该等第三方条款并向您提供该等条款副本的前提下，您确认并同意：

(i) 在线支付合作伙伴对付款的处理，除本协议外，还受在线支付合作伙伴的条款、条件和隐私政策约束，详见 https://stripe.com/gb/privacy；

(ii) 您免除我们及我们人员对因在线支付合作伙伴的任何作为或不作为（包括其平台的安全或性能问题，或处理您的付款时的任何错误或失误）而可能由任何人遭受的损失、损害或伤害承担的所有责任；

(iii) 我们保留纠正或指示我们的在线支付合作伙伴纠正收取您的付款时的任何错误或失误的权利。

(c) 您有权拒绝在线支付合作伙伴的任何条款和条件。如果您拒绝这些条款，我们将无法向您提供订阅，且第15条将适用。

8 知识产权与数据

8.1 平台所有权

(a) 我们保留对平台和解决方案的所有权利、所有权和利益，包括与以下各项相关的所有知识产权：

(i) 源代码；

(ii) 网站构建器；

(iii) 客户端移动应用程序；

(iv) 人工智能工具、提示和工作流程；

(v) 平台基础设施；

(vi) API；

(vii) 数据库；

(viii) 文档；

(ix) 平台模板和框架；以及

(x) 对其的所有修改、改进、更新和增强。

(b) 本条款中的任何内容均不向您转让平台或解决方案的任何所有权权利。

8.2 平台使用许可

(a) 在支付适用费用并遵守本条款的前提下，我们授予您一项有限的、非排他性的、不可转让的、可撤销的许可，允许您在订阅期内访问和使用平台。

(b) 本许可在您的订阅根据本条款被暂停、取消或终止时自动终止。

8.3 网站模板和市场资产

(a) 平台可能包含一个市场，用户可通过该市场访问网站模板、主题和其他数字资产。

8.4 免费模板

(a) 免费模板由我们或第三方市场开发者提供，不收取额外费用。

(b) 我们授予您一项非排他性的、不可转让的、可撤销的许可，允许您在有效订阅期间仅在平台内使用免费模板。

(c) 所有免费模板的所有权仍归原所有者所有。

8.5 购买的模板

(a) 通过平台提供的购买模板可通过一次性费用获取。

(b) 购买仅授予一项非排他性的、不可转让的许可，允许您在有效订阅期间使用所购模板。

(c) 购买不转让所购模板或任何相关知识产权的所有权。

8.6 独家许可模板

(a) 某些模板可能被指定为独家许可模板。

(b) 购买后：

(i) 您将获得购买时所述的独家权利；

(ii) 除非另有约定，该模板将不再提供给其他客户；

(iii) 在您的订阅终止时，模板文件将提供给您。

(c) 为免疑义，独家许可模板仅包括网站模板及相关设计资产，不授予平台、网站构建器、CMS、客户端应用程序、源代码、AI系统或我们的任何其他知识产权的任何权利。

8.7 市场开发者

(a) 某些模板可能由独立的第三方市场开发者提供。

(b) 除非另有明确说明：

(i) 所有权仍归第三方市场开发者所有；

(ii) 我们仅作为市场运营商行事；以及

(iii) 用户仅获得本条款明确授予的许可权利。

8.8 模板限制

(a) 除明确允许外，用户不得：

(i) 复制、转载或再分发模板；

(ii) 转售或再许可模板；

(iii) 在平台之外提供模板；

(iv) 移除所有权声明；或

(v) 在平台之外使用模板。

8.9 模板兼容性

(a) 我们可能不时修改或更新平台。

(b) 您承认模板可能需要更新以保持兼容性，我们不保证无限期兼容。

8.10 模板退款

(a) 除非适用法律要求，模板购买一旦分配给用户账户或可供使用，即不予退款。

8.11 域名

(a) 任何 Gymlium 提供的子域名（例如 trainer.gymlium.net）仍归我们所有。

(b) 您仅在有效订阅期间获得使用该子域名的许可。

(c) 该许可在终止或取消后立即失效。

8.12 客户域名

(a) 当您连接自己的域名时，所有权始终归您所有，我们仅协助连接到平台。

8.13 客户内容

(a) 您保留上传到平台的所有客户内容的所有权，包括：

(i) 标识；

(ii) 品牌；

(iii) 网站文案；

(iv) 图片和视频；

(v) 训练计划；

(vi) 营养计划；

(vii) 博客文章；

(viii) PDF 材料；以及

(ix) 其他原创内容。

(b) 您授予我们非独占、全球性、免版税的许可，以托管、处理、展示和以其他方式使用客户内容，仅用于提供解决方案和履行我们在本条款下的义务所必需。

8.14 AI 生成内容

(a) 当内容使用平台 AI 功能生成时，包括网站文案、个人简介、训练计划、营养计划或其他生成内容：

(i) 您可以在您的业务中使用此类内容；

(ii) 我们保留用于生成该内容的底层软件、AI 系统、提示、工作流和技术的所有权；

(iii) 您全权负责在发布或使用前审查、验证和批准所有 AI 生成内容；以及

(iv) 我们对 AI 生成内容的准确性、合法性、适用性或适用性不作任何保证。

9 第三方软件与条款

9.1 第三方条款

(a) 如果我们被要求采购第三方提供的商品或服务，您可能受该第三方的条款和条件约束（“第三方条款”）。

(b) 如果我们已通知您此类第三方条款并向您提供这些条款的副本，您同意适用于我们作为向您提供解决方案的一部分而采购的第三方提供的任何商品或服务的任何第三方条款，并且我们不对您因该等第三方条款而遭受的任何损失或损害承担责任。

(c) 您有权拒绝任何第三方条款。如果您拒绝第三方条款，我们无法向您提供解决方案，第 15 条将适用。

9.2 第三方软件集成

(a) 您承认并同意，当数据上传到软件、数据在不同软件程序之间传输以及不同软件程序集成在一起时，可能会出现问题。我们无法保证平台与其他软件程序之间的集成过程不会出现错误、缺陷或延迟。

(b) 您同意，我们不对任何第三方商品或服务的功能负责，包括任何第三方软件，也不对您将平台与第三方软件集成、更改或增强平台（包括对平台代码进行添加或更改，以及将 API 纳入平台）后平台的功能负责。

(c) 如果您向平台添加第三方软件或软件代码，将平台与第三方软件集成，或对平台进行任何其他更改，包括平台代码（用户软件更改），则：

(i) 您承认并同意用户软件更改可能对解决方案（包括平台）产生不利影响；

(ii) 您将就与用户软件更改相关的任何损失或损害向我们作出赔偿；

(iii) 对于因用户软件更改导致或促成的解决方案的任何故障，我们不承担责任；

(iv) 我们可自行决定要求您更改或删除用户软件更改，如果我们这样做，您必须立即采取行动；

(v) 我们可能会暂停您对解决方案的访问，直到您更改或删除用户软件更改；和/或

(vi) 我们可自行决定更改或删除任何用户软件更改。对于因我们修改或删除任何用户软件更改而可能遭受的数据丢失或任何其他损失或损害，我们不承担责任。

10 保密

(a) 除本条款预期的情况外，一方不得且不得允许其任何人员，在未经披露方事先书面同意的情况下，使用或向任何人披露另一方披露给其的任何保密信息。

(b) 各方如知悉任何保密信息的潜在、实际或疑似丢失、盗用或未经授权的访问、披露或使用，或保密信息的安全性、保密性或完整性受到其他损害，必须立即通知另一方。

(c) 通知方将调查每起潜在、实际或疑似的保密违约事件，并协助另一方进行相关调查。 

11 隐私与数据保护

11.1 数据保护

(a) 本节中的词语和短语具有适用的数据保护和隐私法律赋予的含义，包括英国 GDPR、2018 年数据保护法、2003 年隐私和电子通信条例以及任何其他适用的国家立法，这些立法可能不时修订、扩展、重新制定或合并（数据保护立法）。术语“控制者”、“处理者”、“处理”、“个人数据”和“个人数据泄露”具有数据保护立法中赋予这些术语的含义。

(b) 在提供解决方案期间及之后，您同意我们可以出于自身目的并作为数据保护立法下的控制者处理个人数据，包括：

(i) 提供解决方案；

(ii) 允许我们及我们的分包商和第三方供应商使用您和您代表的联系方式发送营销材料或其他出版物；

(iii) 以其他方式为我们的业务目的处理有关我们其他客户和联系人的个人数据；

(iv) 为实施我们业务重组而必要地处理和传输个人数据；以及

(v) 与我们使用的其他法律或专业顾问共享个人数据以提供服务。

(c) 您的指示被视为包括我们酌情使用我们指定的独立承包商和第三方供应商来履行数据与文件存储、备份、销毁、计费、债务催收、法律处理及类似职能。

(d) 双方承认，平台旨在促进健身、教练和个人训练服务的管理，用户数据可能包括有关个人健康、身体状况、锻炼活动、受伤情况、身体测量、营养、健康信息和进展照片的个人数据，其中一些可能构成数据保护立法下的特殊类别个人数据。

(e) 接受这些条款即表示您明确同意我们按照本条款所述获取、存储和处理您的信息。

(f) 各方应遵守数据保护立法。

11.2 第三方数据

(a) 在提供解决方案期间及之后，在有限情况下，我们可能作为处理者代表您处理您提供给我们的任何个人数据。如果我们认为我们可能作为处理者行事，我们将书面通知您，任何此类处理均应符合本条款以及附表 3 和附表 4 的规定。

(b) 您同意，在必要时，在向我们提供个人数据之前，您将根据数据保护立法满足相关的合法依据。

(c) 您保证，就您根据这些条款向我们提供的个人信息和所有其他数据（第三方数据）：

(i) 您拥有与第三方数据相关的所有必要权利，以便能够就该数据提供解决方案；

(ii) 您向我们提供第三方数据不违反任何法律；

(iii) 我们就任何第三方数据提供解决方案不会违反任何法律；

(iv) 第三方数据的使用不受任何限制（包括任何第三方条款），如果存在任何此类限制，您已通知我们，并且我们已同意就该数据提供解决方案；以及

(v) 我们就任何第三方数据提供解决方案不会违反任何第三方条款。

(d) 您同意始终赔偿并使我们的管理人员、员工和代理人免受任何损失（包括合理的法律费用）或责任，前提是该损失或责任是由您违反本条款中的保证所导致或促成的。

(e) 您和我们承认，就任何第三方数据以及数据保护立法而言，您是控制者，我们是处理者。

(f) 就与本条款相关的任何个人数据处理，我们应：

(i) 仅根据您的书面指示处理该个人数据，该指示可能不时更新；

(ii) 对个人数据保密；

(iii) 遵守您关于处理个人数据的合理指示；

(iv) 除非根据数据保护立法确保传输合法，否则不得将任何个人数据传输到英国境外；

(v) 协助您（费用由您承担）响应任何数据主体访问请求，并确保您遵守数据保护立法关于安全、违规通知、隐私影响评估以及与监管机构或监管者协商的义务；

(vi) 在知悉个人数据泄露或与我们或您遵守数据保护立法相关的通信时，无不合理延迟地通知您；

（vii）应您的书面要求，在本条款终止时删除或归还个人数据（及其任何副本），除非数据保护立法要求存储该个人数据；以及

（viii）维护完整准确的记录和信息，以证明遵守本条款，并允许您或您指定的审计员进行审计。

（g）我们应确保采取适当的技术和组织措施，以防止个人数据遭到未经授权或非法的处理，以及防止个人数据意外丢失、毁损或损坏，这些措施应考虑到技术发展水平和实施成本，并与可能造成的损害及数据性质相适应。此类措施可酌情包括：

（i）对个人数据进行假名化和加密；

（ii）确保我们系统和服务的机密性、完整性、可用性和弹性；

（iii）确保在事件发生后能够及时恢复个人数据的可用性和访问权限；以及

（iv）定期评估和评价我们所采取的技术和组织措施的有效性。

11.3 保证与限制

（a）（服务限制）解决方案严格按“现状”提供给您。在不限制前述规定的前提下，您承认并同意我们无法保证：

（i）解决方案不会出现错误或缺陷；

（ii）解决方案始终可访问；

（iii）通过解决方案发送的消息会及时送达或完全送达；

（iv）通过解决方案接收或提供的信息是安全或保密的；或

（v）通过解决方案提供的任何信息是准确或真实的。

（b）（错误）我们将纠正您在订阅期间通知我们的平台中出现的任何错误、漏洞或缺陷，除非这些错误、漏洞或缺陷：

（i）是由于平台与未经我们书面批准的任何其他解决方案或计算机硬件、软件或服务交互而产生的；

（ii）是由于对平台的任何误用而产生的；或

（iii）是由于您未按照本条款或文档使用平台而产生的。

（c）（保证）我们保证：

（i）在订阅期内，平台将基本按照文档运行；

（ii）在订阅期内，解决方案将按照本条款中的描述提供给您；以及

（iii）据我们所知，按照本条款使用平台不会侵犯任何第三方的知识产权。

（d）（排除）在适用法律允许的最大范围内，本条款中未明确规定的所有明示或暗示的陈述和保证均予以排除。

（e）（不可排除的责任）本条款中的任何内容均不排除或限制因欺诈或欺诈性虚假陈述、疏忽造成的死亡或人身伤害，或依法不能排除或限制的任何其他责任。

12 责任

12.1 责任

在适用法律允许的最大范围内，并受第13.3条约束，各方就另一方因本协议而遭受的损失或损害所承担的全部责任，以在引起相关责任的事件发生之日前3个月内您向我们支付的金额为限。

12.2 间接损失

在适用法律允许的最大范围内，并受第13.3条约束，任何一方均不对因本协议或我们提供的任何商品或服务而产生的任何附带、特殊或间接损失或损害，或数据、业务或商业机会、商誉、预期节约、利润或收入的损失承担责任，但以下情况除外：

（a）与一方因欺诈、人身伤害、死亡或有形财产损失或损害而承担的责任有关；或

（b）在适用法律下该责任不能限制或排除的范围内。

12.3 排除

第13.1条和第13.2条不适用于您因违反第2条（资格）、第4条（解决方案）、第6条（客户义务）、第7条（费用）、第8条（知识产权）、第10条（保密）而使我们遭受的损失或损害的责任。

12.4 不公平合同条款

如果任何适用法律对根据本条款排除或限制责任的程度施加限制，包括《1977年不公平合同条款法》第3、6和11条以及任何合理性要求，则本条款中规定的排除和限制应根据这些限制进行限制。不受这些限制影响的任何责任排除或限制应保持完全有效。

13 升级和降级

（a）您可以随时通知我们您希望升级或降级您的订阅层级。如果您这样做，我们将：

（i）采取合理措施及时向您提供对新订阅层级的访问权限；以及

（ii）在提供此类访问权限后，从提供新订阅层级访问权限的期间之后的续订期开始收取相关订阅费，并且在随后的每个续订期按新的订阅费向您收费。

(b) 如果您选择降级订阅，除非我们另行通知，否则新订阅层级和新订阅费用的访问权限将在下一个续订期开始时生效。我们通常不会在续订期之间按比例计算降级费用，但我们保留不时这样做的权利。

(c) 如果您选择降级订阅，您承认并同意，对于任何内容、功能或容量的损失（包括任何用户数据），我们不承担责任，并且您免除我们与此相关的所有索赔。

14 取消

14.1 随时取消

(a) 任何一方均可随时通过向另一方提供书面通知，为方便起见取消订阅。如果在下一个续订日期之前收到取消通知，订阅将保持有效，直至当前订阅期或续订期（视情况而定）结束，之后订阅将终止且不再续订。

因违约取消

(b) 如果发生违反本条款的行为，任何一方均可通过书面通知立即取消订阅。

(c) 本条款中的“违约”是指：

(i) 一方（通知方）认为另一方（或其任何人员或用户）违反了本条款，并通知另一方；

(ii) 另一方有 14 个工作日的时间纠正违约行为；并且

(iii) 违约行为未在 14 个工作日内或双方书面约定的其他期限内得到纠正。

14.2 终止的效力

(a) 本协议终止后：

(i) 对平台的访问将停止；

(ii) 对我们任何子域名的访问将停止；

(iii) 标准模板和 marketplace 资产的许可将终止；

(iv) 任何连接的自定义域名仍属于您的财产；

(v) 我们可在终止后保留客户内容最多三十 (30) 天，以便您取回；

(vi) 我们没有义务提供自动导出功能；并且

(vii) 保留期届满后，我们可能会永久删除客户内容和用户数据。

14.3 数据备份

(a) 本条款终止或期满后，我们可能会在您的订阅结束后 30 天删除与您相关的数据和资料，包括用户数据。

(b) 订阅结束后超过 30 天，我们将无法恢复任何此类数据或内容，因此我们建议您备份任何重要内容。

(c) 对于因本条款的取消、终止或期满以及任何数据丢失而产生的任何成本、损失、损害或费用，我们将不对您或任何用户负责，并且我们明确否认任何责任。

15 如果双方发生争议

(a) 如果双方在本协议下出现无法日常解决的问题，双方将真诚努力，以合作方式参与调解，费用由双方平均分担。

(b) 双方将通过有效争议解决中心（CEDR）进行调解，并按照争议发生时现行的 CEDR 示范调解程序或其他适用流程指南进行。

(c) 双方将遵循调解员关于所需调解范围以及如果问题无法解决何时停止调解的建议。

(d) 在此过程中，任何一方均可随时提出和解要约。双方承认并同意，适当考虑所有真实的和解要约符合其最佳利益。双方将尽最大努力避免诉讼并尽快达成和解。

(e) 如果调解未能解决问题，任何一方均可启动法律程序解决争议。

(f) 本条款中的程序不适用于一方需要紧急禁令的情况。

16 不可抗力

(a) 如果因不可抗力事件导致延迟或未能履行本协议项下的义务，我们将不承担任何责任。

(b) 如果发生不可抗力事件，我们必须尽合理努力通知您：

(i) 不可抗力事件的合理详情；以及

(ii) 据我们所知，我们无法履行或延迟履行本协议项下义务的可能程度。

(c) 在遵守第 17(b) 条的前提下，我们的相关义务将在不可抗力事件期间，在受不可抗力事件影响的范围内暂停履行。

(d) 就本协议而言，“不可抗力事件”是指任何：

(i) 天灾、雷击、陨石撞击、地震、风暴、洪水、山体滑坡、爆炸或火灾；

(ii) 超出我们控制的罢工或其他工业行动；

(iii) 战争、恐怖主义、破坏、封锁、革命、暴乱、叛乱、内乱、流行病、大流行病；或

(iv) 政府当局就 COVID-19 作出的任何决定，或超出我们合理控制的 COVID-19 威胁，只要其影响我们履行义务的能力。

17 通知

(a) 根据本条款向一方发出的通知或其他通讯必须：

(i) 以书面形式并用英语书写；并且

(ii) 通过电子邮件发送给另一方，发送至订单中指定的电子邮件地址，如果订单中未指定电子邮件地址，则发送至双方在本协议签订之日就本协议主题事项最常使用的电子邮件地址（电子邮件地址）。双方可通过通知另一方更新其电子邮件地址。

(b) 除非发送通知的一方知道或合理应当怀疑电子邮件未送达至另一方的电子邮件地址，否则通知视为已发出：

(i) 电子邮件发送后24小时，除非该时间落在管辖本协议的法律所在地的周六、周日或公共假日，此时通知视为在该地的下一个工作日发出；或

(ii) 另一方回复时，

以较早者为准。

18 总则

18.1 管辖法律与司法管辖权

本协议及因本协议或其标的或订立而产生的或与之相关的任何争议或索赔（包括非合同争议或索赔）应受英格兰和威尔士法律管辖并据其解释。各方不可撤销地同意，英格兰和威尔士法院拥有解决因本条款或其标的或订立而产生的或与之相关的任何争议或索赔（包括非合同争议或索赔）的专属管辖权。

18.2 第三方权利

本条款不产生任何根据《1999年合同（第三方权利）法》执行本条款任何规定的权利。

18.3 弃权

本协议任何一方不得依赖任何其他方的言辞或行为作为对任何权利的放弃，除非该弃权以书面形式作出并由放弃方签署。

18.4 可分割性

本协议中任何全部或部分无效或不可执行的条款，在其无效或不可执行的范围内予以分割。本协议其余部分的有效性和可执行性不受限制或影响。

18.5 连带责任

两个或两个以上的人承担的义务或责任，或被授予的权利，对其具有共同且各自的约束力或利益。

18.6 转让

未经另一方事先书面同意，一方不得转让、更新或以其他方式转移其在本协议项下的任何权利或义务。

18.7 完整协议

本协议构成双方之间的完整协议，并取代先前就本协议标的进行的任何谈判、行为、安排、理解或协议，无论是明示还是默示。

18.8 优先语言

本条款、服务及我们提供的任何材料可能为方便起见翻译成一种或多种语言。如英文版本与任何翻译版本之间存在冲突、不一致、歧义或差异，应以英文版本为准，并在所有目的上具有控制力。

18.9 解释

(a) （单数和复数）单数词语包括复数（反之亦然）；

(b) （货币）提及£或“GBP”指英镑，除非另有书面约定；

(c) （性别）表示某一性别的词语包括任何其他性别的相应词语；

(d) （定义术语）如果某个词语或短语被赋予定义含义，则该词语或短语的任何其他词性或语法形式具有相应的含义；

(e) （人）提及“人”或“您”包括个人、个人遗产、公司、当局、协会、联合体或合资企业（无论是否注册成立）、合伙企业、信托及任何其他实体；

(f) （当事方）提及一方包括该方的遗嘱执行人、遗产管理人、继承人和经允许的受让人，包括通过更新方式取得的人，以及就受托人而言，包括任何替代或新增的受托人；

(g) （本协议）提及一方、条款、段落、附表、附件、附录或附则是指本协议的一方、条款、段落、附表、附件、附录或附则，提及本协议包括其所有附表、附件、附录和附则；

(h) （文件）提及文件（包括本协议）是指该文件不时经变更、更新、批准或替换的版本；

(i) （标题）标题和粗体字仅为方便起见，不影响解释；

(j) （包括）“包括”及类似词语在任何形式上均非限制性词语；以及

(k) （不利解释）本协议的任何条款不得因一方负责本协议或该条款的起草而对该方作不利解释。

定义

附表1 最终用户许可协议

关键条款

1 适用性与视为接受

(a) 本EULA适用于解决方案的任何最终用户。当您访问解决方案时，即表示您同意并被视为已接受本EULA。

(b) 访问解决方案即表示您不可撤销地同意本EULA的条款，并声明和保证您将遵守本EULA下对解决方案的最终用户许可的范围和限制。如果您不接受本EULA，则不得访问、使用或以其他方式查看解决方案。

(c) 本EULA自向您提供解决方案之日起生效，并在向您发出书面通知时终止。

2 许可材料的使用

2.1 许可授予

(a) 您被授予一项可撤销的、全球性的、免版税的许可，以将解决方案用于目的。

(b) 您只能以下列方式使用许可材料：

(i) 符合目的的限制；

(ii) 以符合第2.2条的方式；以及

(iii) 遵守被许可方或提供商不时书面通知您的任何其他限制。

2.2 许可限制

除非根据第2.1(b)条，未经被许可方或提供商事先书面批准（由其自行决定），您不得：

(a) 上传敏感信息，除非此类信息是为健身、教练、健康或个人训练目的合理使用解决方案所必需，并且根据适用的数据保护立法进行处理；

(b) 向解决方案上传任何有害、歧视、诽谤、恶意虚假暗示、冒犯、露骨、不当、攻击性、非法、违法、色情、性别歧视、恐同或种族主义材料；

(c) 上传任何第三方拥有或受版权保护的材料；

(d) 复制解决方案；

(e) 以任何方式改编、修改或篡改解决方案；

(f) 移除或更改解决方案上或构成解决方案一部分的任何版权、商标或其他通知；

(g) 创作衍生作品、翻译或复制解决方案；

(h) 向公众发布或以其他方式传播解决方案，包括将其在线提供或与第三方共享；

(i) 向任何第三方出售、出借、转让、再许可、出租或以其他方式处置解决方案；

(j) 对解决方案或其任何部分进行反编译或逆向工程，或以其他方式试图获取其源代码；

(k) 试图规避解决方案的任何技术保护机制或其他安全功能；

(l) 允许任何人使用或访问解决方案；

(m) 恐吓、骚扰、冒充、跟踪、威胁、欺凌或危害解决方案的任何其他用户，或在与解决方案相关的情况下分发未经请求的商业内容、垃圾邮件、群发内容或骚扰信息；

(n) 与任何其他人共享您的解决方案账户信息，并且任何其他人对您账户的使用均被严格禁止。您必须立即通知提供商任何未经授权使用您的账户、密码或电子邮件的情况，或解决方案安全的任何其他违规或潜在违规行为；

(o) 将解决方案用于其设计目的以外的任何目的，例如不得以非法或欺诈方式使用解决方案，或促进非法或欺诈活动；也不得

(p) 以任何可能损害提供商或相关方或利益相关方声誉的方式行事，或做出任何与提供商或解决方案利益相悖的行为。

2.3 解决方案的限制

在法律允许的范围内，提供商不保证且不作出以下保证：

(a) 解决方案将没有错误或缺陷；

(b) 解决方案将始终可访问或可用；或

(c) 通过解决方案提供的任何信息是准确或真实的。

3 免责声明

(a) 提供商对因使用解决方案而导致的您的数据或信息、计算机系统、手机或其他电子设备的任何未经授权的使用、破坏、丢失、损坏或更改不承担任何责任。

(b) 提供商提供技术平台，被许可方可通过该平台向最终用户提供服务和内容。提供商本身不提供个人训练、健身、锻炼、营养、医疗或保健建议或服务。

(c) 被许可方通过解决方案提供的任何训练计划、锻炼、营养信息、建议、通信或其他内容均由该被许可方提供，而非提供商。

(d) 提供商不监督、认可或承担被许可方提供的专业服务或建议的责任。

(e) 最终用户在开始锻炼或改变饮食前，有责任考虑自身的健康和身体状况，并在必要时寻求适当的专业或医疗建议。

(f) 在法律允许的范围内，提供商不对因被许可方提供的服务、建议、计划或内容，或最终用户参与通过解决方案或与之相关的锻炼或其他活动而导致的伤害、疾病、损失或损害负责。

(g) 您必须自行采取预防措施，确保您访问解决方案的过程不会使您面临黑客攻击、恶意软件、勒索软件、病毒、恶意计算机代码或其他形式干扰的风险。

(h) 在适用法律允许的最大范围内，我们将对所有人士因解决方案引起的或与之相关的任何形式的损失或损害（无论是合同、侵权（包括过失）、成文法、衡平法、赔偿或其他原因）的责任总额限制为100英镑。这包括任何计算机病毒的传播。

(i) 您赔偿提供商及其员工、代理人和承包商（人员）因您使用解决方案或违反本EULA（或两者兼有，视情况而定）而导致或与之相关的任何人士可能遭受的损失、损害或伤害的所有责任。

(j) 您承认并同意，提供商对您的任何作为或不作为导致或促成您或另一用户因使用解决方案而遭受的损害、损失或费用不承担任何责任，并赔偿提供商因此类损害、损失或费用而遭受的损失。

(k) 在法律允许的最大范围内，提供商或其人员作出的所有明示或暗示的陈述和保证均被排除。如果任何法律将不能合法排除的条件、保证或担保纳入本EULA，则在适用法律允许的最大范围内，我们（及我们的人员）对该不可排除的条件、保证或担保的违约责任将（由我们选择）限于：

(i) 对于货物，更换货物、提供同等货物或修理货物；以及

(ii) 对于服务，再次提供服务，或支付再次提供服务的费用。

(l) 在适用法律允许的最大范围内，提供商或其人员在任何情况下均不对因解决方案、本EULA或其标的引起或与之相关的任何附带、特殊或后果性损失或损害，或数据、业务或商业机会、商誉、预期节省、利润或收入的损失承担责任，除非适用法律不允许限制或排除此类责任。

4 终止

4.1 自动终止

如果总协议到期或终止，本协议将自动终止，您对解决方案的许可将立即撤销。

4.2 由服务提供商或被许可方终止

如果出现以下情况，提供商或被许可方（或两者）可通过通知您（作为个人用户，不终止总协议）立即终止本协议：

(a) 您违反本协议的任何条款，且在通知后10个工作日内未能纠正该违约行为；或

(b) 您实施或提供商或被许可方合理怀疑您可能实施本协议的任何违约行为，包括但不限于第2条。

4.3 到期或终止的效力

(a) 本EULA到期或终止时，您必须：

(i) 立即停止使用解决方案；以及

(ii) 从您保管、控制的所有包含解决方案的材料中移除解决方案，如果无法移除，则根据提供商的选择，退还或销毁所有此类材料。

(b) 本协议的终止不影响任何一方在终止日期前已产生的任何权利，也不影响在终止日期前已履行的任何义务或任何明示或默示在本协议终止后继续有效的义务。

4.4 终止时您的数据

您全权负责在本协议终止前移除您存储在解决方案中的任何信息。提供商不对本协议终止时您或任何其他用户的数据或信息的丢失承担责任。

5 一般条款

5.1 管辖法律和司法管辖权

本EULA及因本EULA或其标的或订立而产生的或与之相关的任何争议或索赔（包括非合同争议或索赔）应受英格兰和威尔士法律管辖并据其解释。各方不可撤销地同意，英格兰和威尔士法院拥有解决因本EULA或其标的或订立而产生的或与之相关的任何争议或索赔（包括非合同争议或索赔）的专属管辖权。

5.2 弃权

本协议任何一方不得依赖任何其他方的言辞或行为作为对任何权利的放弃，除非该放弃以书面形式作出并由放弃方签署。

5.3 进一步行为和文件

各方必须及时采取所有进一步行为，签署并交付法律要求或另一方合理要求的、为使本协议生效所需的所有进一步文件。

5.4 转让

未经提供商事先同意，您不得转让、更新或以其他方式转移您在本协议项下的权利或义务。

5.5 完整协议

本协议构成双方之间就本协议主题事项达成的完整协议，并取代任何先前的谈判、行为、安排、谅解或协议，无论是明示还是暗示的。

附表2 提供商对个人数据的处理

1 范围

个人数据可能仅在我们的系统或您的系统上收集、存储和分析，且在任何时候都不完全由我们单独控制。

2 性质

通过解决方案以电子方式自动进行。

3 处理目的

根据您与我们之间的合同以及本协议，提供服务。

4 处理期限

仅在本协议有效期内。

5 个人数据类别

个人身份和联系数据，包括姓名、电子邮件地址、电话号码、出生日期/年龄、性别（如提供）、地址和个人资料信息。

健身、健康和福祉数据，包括身高、体重、身体测量数据、健身目标、活动和锻炼信息、锻炼历史、进展信息、伤病、身体限制、健康状况、饮食要求、营养信息、进展照片以及其他健康或健身信息。

客户管理和服务数据，包括预约、预订、签到、备注、通信/消息、计划信息、锻炼计划、营养计划、目标、进展记录以及客户/教练互动。

账户和技术数据，包括账户标识符、登录/账户信息、设备信息、IP地址、使用信息以及通过使用平台产生的其他技术信息。

交易和支付相关数据（如适用），包括交易记录、支付状态和订阅/购买信息。请注意，支付卡详细信息可能由第三方支付提供商（如Stripe）直接处理，而非由我们存储。

用户生成内容，包括上传到平台或在平台内创建的照片、视频、文档、文件和其他信息。

6 数据主体类别

您的员工和承包商、您客户的员工和承包商、您的客户。

附表3

数据处理附表

本数据处理附表（“附表”）纳入Gymlium Limited（供应商）与您（客户）之间签订的条款（“协议”），并自协议签署之日起生效。

协议要求供应商处理个人数据：（1）作为处理者代表客户处理与提供服务相关的个人数据；以及（2）作为独立控制者处理供应商为其自身业务目的而处理的个人数据。

定义

就本附表而言，以下术语：“控制者”、“数据主体”、“共同控制者”、“个人数据”、“个人数据泄露”、“处理”、“处理者”和“子处理者”应具有GDPR第4条赋予的含义。以下术语应具有以下含义：

本附表中的任何其他大写术语应具有协议中规定的含义。

附表4 数据处理

19 本附表范围

就本附表及协议而言，双方承认并同意：

(a) 本附表不适用于本身不包含任何可识别个人身份的信息，因此根据适用隐私法律不构成个人数据的数据。

(b) 独立控制者。本附表不适用于双方作为个人数据的独立（而非共同）控制者各自承担的义务。供应商和客户在各自可能独立处理的与服务相关的个人数据或其他方面，作为独立（而非共同）控制者运作。因此：

(i) 供应商应被视为单独的控制者，对其为提供服务而收集的任何个人数据（包括关于客户及其员工或用户（包括授权关联方的员工或用户）的数据）；以及 (ii) 其通过供应商提供解决方案而从其用户或数据主体收集的数据。

(ii) 客户应被视为单独的控制者，对供应商根据协议作为解决方案的一部分向其提供的任何数据主体的相关个人数据。

(iii) 双方特此承诺遵守适用于其作为单独控制者的法律，并在作为单独控制者行事时分别对其自身的控制者义务和责任负责。

20 双方的角色

双方同意，本附表仅适用于以下处理活动：

(a) 客户作为控制者，供应商作为处理者，处理供应商作为其解决方案一部分处理的受保护数据。为避免疑义，本附表仅适用于供应商作为客户在协议中订阅的服务的一部分进行的数据处理。

(b) 本附表中的任何内容均不免除双方在适用隐私法律下的各自责任或义务。

(c) 本附表中的任何内容不得被解释为在双方之间建立共同控制关系，除非另有书面明确约定。

21 客户遵守适用隐私法律。

在作为控制者行事时，客户应始终遵守所有适用隐私法律。客户应确保其就受保护数据向供应商发出的所有指示（包括本附表的条款）始终符合适用隐私法律。客户应全权负责确保其已获得所有适用的同意，并已根据适用隐私法律的要求向任何数据主体提供了本协议项下预期处理的所有事先通知和信息。

22 供应商遵守适用隐私法律。

供应商应根据适用隐私法律和本附表条款规定的义务处理受保护数据。

23 指示。

供应商仅应根据本附表A部分和本附表条款中规定的客户指示处理（并应确保其人员和子处理者仅处理）受保护数据，除非：(a) 双方书面同意替代处理指示；或 (b) 适用隐私法律另有要求（在这种情况下，供应商应在处理前告知客户该法律要求，除非适用法律以重要公共利益为由禁止其这样做）。如果供应商认为其从客户收到的任何指示可能违反适用隐私法律，则其有权停止提供协议项下的相关解决方案，而无需承担责任，直至双方就适当的非侵权修订指示达成一致。

24 安全

为保护受保护数据免遭意外、未经授权或非法的破坏、丢失、更改、披露或访问，供应商应根据本附表B部分规定的供应商安全承诺实施和维护技术和组织措施。

25 子处理

(a) 供应商当前的子处理者列表载于C部分，供应商可不时自行决定更新。客户可在合理行事的情况下随时要求提供最新的子处理者列表。客户可通过及时书面通知供应商，对供应商更换子处理者或使用新子处理者提出合理反对，且无论如何应在供应商提供更新列表后的十 (10) 个工作日内提出。客户应提供合理的反对理由，且必须与遵守适用隐私法律有关。如果客户未在上述时限内提出反对，则该子处理者应被视为客户已接受并添加到C部分。

(b) 如果客户根据第7(a)条允许，合理反对更换或使用新子处理者，供应商将尽商业上合理的努力向客户提供服务的变更，或建议对客户的配置或服务使用进行商业上合理的变更，以避免被反对的替换或新子处理者处理受保护数据。如果供应商未在合理时间内或无法提供此类变更，客户可在向供应商发出三十 (30) 个工作日书面通知后，终止因供应商无法在不使用被反对的替换或新子处理者的情况下提供的相关服务部分。客户终止受影响服务应被视为客户为方便而终止，且不影响客户在协议项下的付款义务。

(c) 在相关子处理者进行任何与受保护数据有关的处理活动之前，供应商应确保每个该等子处理者受书面合同约束，该合同包含与本附表项下义务实质相同的义务，且可由供应商强制执行。供应商应：(i) 就每个子处理者的所有作为和不作为，如同其自身行为一样，根据本附表对客户承担全部责任（但不超过该等责任范围）；以及 (ii) 确保供应商（包括供应商人员）或任何子处理者授权处理受保护数据的所有人员均受具有约束力的书面合同义务约束，以对受保护数据保密。

26 数据主体的权利

(a) 供应商应（费用由客户承担）协助客户确保遵守客户根据 GDPR 第 32 至 36 条（以及适用隐私法律下的任何类似义务）承担的义务，同时考虑到处理的性质和供应商可获得的信息。考虑到处理的性质，供应商应（费用由客户承担）通过实施适当的技术和组织措施，在可能的情况下，协助客户履行其义务，以响应根据 GDPR 第三章（以及适用隐私法律下的任何类似义务）就任何受保护数据行使数据主体权利的请求，因为这涉及受保护数据。

(b) 如果供应商根据任何数据保护法律收到数据主体就客户个人数据提出的请求，供应商应立即通知客户；并确保除非根据客户的书面指示或适用法律要求，否则不对该请求作出回应，在这种情况下，供应商应在适用法律允许的范围内，在回应请求之前告知客户该法律要求。

27 国际传输

供应商不得在未事先获得客户书面授权的情况下，根据适用隐私法律在欧洲经济区（EEA）（包括自 2021 年 7 月 1 日起的英国）以外的国家处理、传输或以其他方式直接或间接披露任何受保护数据（除非客户或数据主体位于 EEA 之外），除非供应商已在此类处理/传输发生之前实施了 GDPR 第五章（第 44-50 条）规定的保障措施之一（包括使用附件中列出的标准合同条款）。如果法律要求传输，供应商将在传输前告知客户该法律要求。鉴于双方之间适用的处理活动，且在适用隐私法律要求的情况下，双方将签订并正式执行相关标准合同条款（即处理者-控制者或控制者-控制者标准合同条款：指附件中的模块 1 和模块 4）。

28 审计与处理

供应商应根据适用隐私法律，向客户提供其拥有或控制的必要信息，以证明供应商遵守本附表项下义务，并证明双方遵守 GDPR 第 28 条（以及任何等效的适用隐私法律中与该第 28 条等效的条款）对任何受保护数据规定的义务，并允许和配合客户（或客户指定的其他审计师）为此目的进行的审计，包括检查（在任何 12 个月期间内最多一次审计请求，且该审计应在合理通知后、在英国正常营业时间内进行，并对供应商业务造成最小干扰，但与个人数据泄露相关或紧随其后的审计除外）。

29 个人数据泄露

供应商在知悉任何与受保护数据有关的个人数据泄露后，应立即书面通知客户，并提供供应商认为客户为处理该个人数据泄露而合理需要的所有信息。供应商应与客户合作，并按照客户的指示采取合理的商业措施，以协助调查、减轻和补救每次该等个人数据泄露。

30 删除/归还

(a) 在根据协议终止提供涉及受保护数据处理的服务的，供应商应根据客户的选择，在客户承担费用的情况下，仅将客户提供的受保护数据返还给客户，或安全处置客户提供的此类受保护数据（并在此后立即删除其所有现有副本），除非适用法律要求供应商存储此类受保护数据。供应商无需在协议终止或期满后保留任何受保护数据超过三十 (30) 个工作日。如果客户未在此期限内要求返还其受保护数据，供应商有权自行决定删除此类受保护数据。

(b) 尽管有前述第 12(a) 条的规定，供应商没有义务删除在协议期限内或之后已集成到服务或供应商自身数据库中的任何数据，此类数据要么不属于个人数据（因为已匿名化和聚合，因此无法识别任何数据主体，且无法归因于客户或任何数据主体），要么供应商成为此类数据的控制者（此类数据为个人数据而非受保护数据），因此根据上述第 1(3) 条和供应商自身的控制者义务，负责自身遵守适用隐私法律。

31 共同控制关系。

未使用

32 责任

各方仅对自身违反适用隐私法律或本附件的违约行为承担责任，不对另一方的违约行为承担连带责任。因此，各方同意使另一方免受损害，并赔偿另一方因一方在第 13 条所述的个人数据处理活动中违反适用隐私法律而产生的任何损失。在任何情况下，供应商因违反本附件或适用隐私法律而对客户承担的责任应受协议中规定的责任上限约束。

33 一般条款。

(a) 保密性。协议中的保密条款适用于本附件中涉及的所有信息和数据。

(b) 通知。根据本附件发出的所有通知和通信必须采用书面形式，并通过专人递送、邮寄或电子邮件发送至协议中规定的地址或电子邮件。

(c) 管辖法律和司法管辖权。本附件受英格兰和威尔士法律管辖。因本附件引起的任何争议，如果双方无法友好解决，将提交英格兰和威尔士法院的专属管辖。

A 部分 处理活动

供应商根据本附件和协议对受保护数据的处理，其主题、期限、性质和目的以及涉及的个人数据类型和数据主体类别，均在本 A 部分中规定。

B 部分 最低技术和组织安全措施

根据适用的隐私法律，考虑到技术水平、实施成本以及本协议项下或与之相关的受保护数据将要进行的处理的性质、范围、背景和目的，以及自然人的权利和自由面临的不同可能性和严重程度的风险，以及处理所带来的风险，特别是受保护数据的意外或非法破坏、丢失、更改、未经授权的披露或访问，供应商应对受保护数据实施与风险相适应的适当技术和组织安全措施，包括GDPR第32(1)(a)至32(1)(d)条（含）中提及的事项。

C部分 供应商指定的子处理者