使用条款附件 5:数据法案附录

本《数据法案附录》（"数据法案附录"）构成本条款的一部分。如果您是法规（EU）2023/2854（"数据法案"）规定的权利实体，且您根据本条款使用 ESET 服务符合数据法案规定的"数据处理服务"的定义，则本数据法案附录适用于您。本《数据法》附录中未定义的大写术语应具有《条款》中赋予其的含义，若《条款》中亦未定义，则应具有《数据法》中赋予其的含义。本《数据法》附录未作具体规定的权利和义务，应受《使用条款》相关规定的约束。如果本附录与条款之间存在任何冲突，应以本数据法附录的具体规定为准。

《数据法案》附录不适用于试用订阅、预发布服务、NFR 或在有限期限内为测试和评估目的而提供的服务。

A. 定义

就本《数据法案》附录而言，以下定义适用：

1. "目标提供商"是指除 ESET 或您自己的本地 ICT 基础设施之外，提供相同类型服务的其他提供商。
2. “可导出数据”指：ESET 作为数据处理者所处理的云数据；在技术上可行且所需工作量不远超出简单操作的情况下，ESET 可以合法检索此类数据并向您提供；此类数据在相关 ESET 服务的适用数据保留期内仍然可用。
    
   可导出数据不包括：

1. 1. 1. 由 ESET 以数据控制者身份处理的数据；
      2. 统计、汇总或匿名化数据；
      3. ESET 或第三方的知识产权、机密信息或商业秘密，包括专有算法、源代码、检测技术、威胁情报报告及见解；
      4. 其导出会损害相关 ESET 服务的安全性、完整性和功能的数据；
      5. 法律不允许 ESET 披露或导出的数据；以及
      6. 根据适用的数据保留期已被删除的任何可导出数据。

3. "切换过程"是指您从使用相关 ESET 服务切换为使用目标提供商服务的过程，包括导出和传输可导出数据。

B. 切换通知和切换流程

1. 要启动切换流程，您应通过条款第 J 节中指定的联系方式或通过适用的 ESET 支持渠道向 ESET 提交书面请求（“切换通知”），且应提前两个月（“通知期”）发出书面通知，通知中应告知我们：(a) 切换流程开始日期；(b) 切换流程涉及我们的全部还是部分应用程序、产品和服务；以及 (c) 您打算切换至其他数据处理服务还是您自己的本地 ICT 基础设施。
2. 在通知期内，双方将就转换流程进行协调，包括确认可用的可导出数据及技术要求。
3. 您承认，可导出数据的可用性受相关 ESET 服务的适用数据保留期的约束，该保留期在相关文档中定义。ESET 没有义务在超过此保留期限后保留可导出数据或提供对其的访问权限。
4. 切换过程最迟可在订阅期限或相应 ESET 服务终止前三个月启动。
5. 通知期结束后，ESET 将在最长三十（30）个日历日的过渡期（"过渡期"）内，向您及您授权的第三方提供合理协助，以便利切换过程的顺利进行。
6. 您可以申请延长过渡期一次，ESET 与您应就此进行诚信协商。
7. 在整个过渡期内，ESET 将：
   1. 保持业务连续性并继续根据条款提供相关 ESET 服务；
   2. 提供有关相关 ESET 服务连续性的已知风险的清晰信息；以及
   3. 维护条款和相关文档项下适用的技术和组织措施。
8. 如果由于ESET方面的原因，三十（30）个日历日的强制性最长过渡期在技术上不可行，则ESET应在收到切换通知后十四（14）个工作日内通知您，充分说明技术上不可行的理由，并提出替代过渡期。替代过渡期不得超过七（7）个月。ESET 应确保相关 ESET 服务在备选过渡期内的连续性。

C. 数据检索

1. 过渡期结束后，您将有最多三十（30）个日历日的时间来检索可导出数据（"检索期"）。
2. ESET 将以相关 ESET 服务支持的结构化、机器可读格式提供可导出数据供您下载。
3. 您全权负责将可导出数据导入新系统或基础设施并加以实施。
4. 在检索期结束时，ESET 将根据条款、适用的数据保留惯例及适用法律删除可导出数据，但适用法律要求保留的情况除外。我们在检索期内保留的任何可导出数据均应受本条款约束，直至检索期结束。根据您的请求，ESET 将向您提供符合本条款规定的书面删除确认。

D. 您在转换过程中的义务

1. 为实现切换流程，您应：(a) 在可用时使用自助导出功能；(b) 提供有效切换流程所需的合理合作及技术信息；(c) 在切换流程完成后及时通知 ESET。  
2. 您有义务遵守本条款项下的所有保密义务；
3. 转换过程和本数据法案附录不影响您支付相关 ESET 服务所有适用费用的义务。您必须遵守您与 ESET 或您向其购买相关 ESET 服务的 ESET 合作伙伴之间约定的适用购买或付款条款，并且仍应履行付款义务，直至发生以下情形（以较晚发生者为准）：(i) 初始约定的相关 ESET 服务订阅期到期，或 (ii) 过渡期结束。
4. 如果过渡期超出初始约定的订阅期到期时间，则您还应根据我们的或适用的 ESET 合作伙伴的标准价目表，为过渡期内继续提供相关 ESET 服务的每个已开始月份支付适用费用。
5. 如果在您提交切换通知时，订阅或相关 ESET 服务已终止，则您无权进行可导出数据的切换。  

ESET 义务。

1. ESET 应：（a）提供有关相关 ESET 服务连续性已知风险的明确信息；（b）在切换过程中保持条款及相关文档中规定的技术和组织措施；（c）在通知期和过渡期内继续依据条款提供相关 ESET 服务；以及（d）提供有关可导出数据及相关 ESET 服务所支持导出格式的文档。

F. 转换费用

1. 除了您同意为当前承诺订阅期支付的费用外，使用可用的标准自助导出功能不会产生额外费用。
2. 在2027年1月12日之前，对于超出标准导出能力范围的人工协助，我们可收取较低的转换费用，但此类费用不得超过我们因转换流程而直接产生的成本。
3. 由2027年1月12日起，我们将不会就转换流程收取转换费用。
4. 根据上述第 D.3 节和/或条款，相关 ESET 服务提供的约定费用及任何适用的提前终止违约金不属于转换费用，仍须予以支付。

G. 付款义务和终止

1. 相关 ESET 服务将在以下日期（以较早者为准）终止：
   1. 过渡期届满；或
   2. 您要求终止相关 ESET 服务且不传输可导出数据的书面请求。
2. 尽管根据本数据法案附录终止，但您支付 ESET 服务费用的义务不受影响，如本数据法案附录第 D.3 节所述。除非条款中另有明确规定或适用法律另有要求，否则对于已订购但尚未开具发票或未全额付款的 ESET 服务，其任何预付费用概不予退还，亦不提供任何费用减免。
3. 如果您尚未支付适用订单或订阅项下的全部费用，则在适用法律允许的范围内，所有剩余金额将在终止时立即到期并应予支付。

H. 免责声明

1. ESET 在本数据法案附录下的义务须遵守以下条件：
   1. 技术可行性和安全要求；
   2. 适用的数据保留期；
   3. 适用的法律法规；以及
   4. 保护 ESET 和第三方知识产权、机密信息和商业秘密。
2. ESET 明确声明，对于可导出数据与目标提供商系统的兼容性或功能，ESET 不承担任何明示、暗示、法定或其他形式的责任或担保，但《数据法》或其他适用法律禁止此类免责的情形除外。

I. 优先顺序

1. 本《数据法》附录应仅就本文所涉主题事项进行约束并优先适用。在所有其他方面，本条款（包括适用的数据处理协议、文档、日志保留政策、隐私政策和安全政策）应继续适用。