使用條款附件 5:資料法附錄

本資料法附錄（「資料法附錄」）為條款之一部分。若您是《歐盟法規》（Regulation (EU) 2023/2854）（「資料法」）下的權利主體，且您依條款使用 ESET 服務符合《資料法》所定義之「資料處理服務」，則本資料法附錄適用於您。本資料法附錄中未定義的大寫詞語，應依照本條款中所賦予的含義；若本條款中亦未定義，則依照資料法中所賦予的含義。未受本資料法附錄具體條款規範的權利與義務，應依使用條款之相關條款規定處理。如本附錄與條款之間存在任何衝突，應以本資料法附錄的具體規定為準。

資料法附錄不適用於試用訂閱、預發布服務、NFR，或為測試與評估目的而提供之限期服務。

A. 定義

就本資料法附錄而言，適用以下定義：

1. 「目的地提供者」係指提供相同類型服務的其他提供者，且非 ESET，或您自有的內部部署 ICT 基礎設施。
2. 「可匯出資料」指 ESET 作為資料處理者所處理的雲端資料，在技術可行且無需付出不成比例的額外努力（超出簡單操作範圍）的情況下，ESET 可合法取得並提供予您，且該資料在相關 ESET 服務適用的資料保留期內仍可取得。
    
   可匯出資料不包括：

1. 1. 1. ESET 作為資料控制方所處理的資料；
      2. 統計、彙整或匿名化資料；
      3. ESET 或第三方的智慧財產權、機密資訊或商業機密，包括專有演算法、原始碼、偵測技術、ESET Threat Intelligence 報告與洞察；
      4. 匯出後將危及相關 ESET 服務之安全性、完整性與功能性的資料；
      5. ESET依法不得揭露或匯出的資料；以及
      6. 任何已依據適用資料保留期限刪除的可匯出資料。

3. 「切換流程」指您從使用相關 ESET 服務轉換為使用目的地提供者服務的過程，包括匯出及傳輸可匯出資料。

B. 轉換通知與轉換程序

1. 您應透過條款第J節指定的聯絡方式，或透過適用的ESET支援管道，向ESET提交書面請求（「切換通知」），以啟動切換程序，並須遵守提前兩個月的書面通知要求（「通知期間」），於通知期間內告知我們：（a）切換程序的開始日期、（b）切換程序是否涵蓋我們全部或部分的應用程式、產品及服務，以及（c）您是否打算切換至其他資料處理服務，或是您自己的內部部署ICT基礎設施。
2. 在通知期間，雙方將就切換流程進行協調，包括確認可用的可匯出資料及技術需求。
3. 您承認可匯出資料的可用性，受相關ESET 服務文件中所定義之資料保留期限的約束。ESET無義務在保存期限屆滿後保留或提供可匯出資料的存取權。
4. 轉換程序最遲可於訂閱期限或相關 ESET 服務終止前三個月內啟動。
5. 通知期結束後，ESET將在最多三十（30）個日曆日的過渡期間（「過渡期」）內，向您及經您授權的第三方提供合理協助，以利轉換程序之進行。
6. 您可以申請延長過渡期一次，ESET與您應以誠信進行協商。
7. 在整個過渡期間，ESET將：
   1. 維持業務連續性，並持續依條款提供相關ESET 服務；
   2. 提供關於影響相關ESET 服務持續性之已知風險的明確資訊；以及
   3. 維持條款及相關文件下適用的技術性與組織性措施。
8. 若因ESET方面的原因，導致強制性最長三十（30）個日曆天的過渡期在技術上不可行，ESET應於收到轉換通知後十四（14）個工作天內通知您，並妥善說明技術上不可行的理由，同時提出替代的過渡期。替代過渡期不得超過七（7）個月。ESET 應確保相關 ESET 服務在替代過渡期間的連續性。

C. 資料檢索

1. 過渡期結束後，您將有最多三十（30）個日曆天的時間來取回可匯出的資料（「取回期間」）。
2. ESET 將以相關 ESET 服務所支援的結構化且機器可讀格式，提供可匯出資料供您下載。
3. 您須對將可匯出資料匯入並實作至新系統或基礎設施一事負全部責任。
4. 在檢索期結束時，ESET 將依據條款、適用的資料保留慣例及適用法律刪除可匯出資料，但適用法律要求保留者除外。我們在取回期間保留的任何可匯出資料，在取回期間結束前將持續受條款約束。應您要求，ESET 將依據本條款規定，以書面形式確認已完成刪除。

D. 您在轉換過程中的義務

1. 為執行切換程序，您應（a）在可用時使用自助匯出功能，（b）提供合理的配合及有效執行切換程序所需的技術資訊，（c）於切換程序完成後立即通知ESET。  
2. 您有義務遵守條款規定的所有保密義務；
3. 轉換流程及本資料法案附錄不影響您支付相關ESET服務所有適用費用的義務。您必須遵守您與 ESET 或您購買相關 ESET 服務的 ESET 合作夥伴之間所達成的適用購買或付款條款，並持續負有付款義務，直至以下兩者中較晚的期限為止：（i）原約定的相關 ESET 服務訂閱期屆滿，或（ii）過渡期結束。
4. 若過渡期超過原約定訂閱期的到期日，您亦須依據我們或適用 ESET 合作夥伴的標準價目表，就過渡期間持續提供相關 ESET 服務的每個已開始計算之月份，支付相應費用。
5. 若您提交轉移通知時，訂閱或相關ESET 服務已終止，您將無權進行可匯出資料的轉移。  

ESET 義務。

1. ESET應提供：（a）關於相關ESET 服務持續性已知風險的明確資訊，（b）在切換過程中維持條款及相關文件中規定的技術及組織措施，（c）在通知期及過渡期間繼續依條款提供相關ESET 服務；以及（d）提供相關ESET 服務所支援之可匯出資料及匯出格式的相關文件。

F. 切換費用

1. 使用現有標準自助匯出功能不會產生額外費用，費用僅限於您已同意支付的當前承諾訂閱期間費用。
2. 直到2027年1月12日，對於超出標準匯出功能範圍的人工協助，我們得收取較低的轉換費用，惟此類費用不得超過我們因直接與轉換流程相關而產生的成本。
3. 自2027年1月12日起，我們將不對轉換流程收取轉換費用。
4. 為提供相關ESET 服務所議定的費用及任何適用的提前終止罰款，並非轉換費用，仍須依上文第D.3節及/或條款之規定支付。

G. 付款義務與終止

1. 相關的 ESET 服務將於以下較早發生的情況時終止：
   1. 過渡期屆滿；或
   2. 您以書面要求終止相關 ESET 服務，且不轉移可匯出資料。
2. 儘管依據本資料法附錄終止，您支付 ESET 服務費用的義務仍不受影響，詳見本資料法附錄第D.3節。除非條款中另有明文規定或適用法律另有要求，否則對於已訂購但尚未開立發票或全額付款的 ESET 服務，概不退還任何預付費用，亦不提供任何費用減免。
3. 若您尚未支付適用訂單或訂閱下的全部費用，在適用法律允許的範圍內，所有剩餘款項將於終止時立即到期並應予支付。

H. 免責聲明

1. ESET 根據本資料法附錄所負的義務須符合以下條件：
   1. 技術可行性與安全要求；
   2. 適用的資料保留期限；
   3. 適用的法律與規定；以及
   4. 保護ESET及第三方的智慧財產權、機密資訊與商業機密。
2. ESET 明確聲明放棄任何形式的責任或保證，無論是明示、默示、法定或其他形式，涉及可匯出資料與目的地提供者系統之相容性或功能性，但以資料法或其他適用法律禁止此類排除的範圍為限。

一、優先順序

1. 本資料法附錄僅就本文所述之主題事項進行規範並具有優先效力。在所有其他方面，條款（包括適用的資料處理合約、文件、日誌保留政策、隱私權政策及安全性原則）將繼續適用。