申请存取权限

沙盒测试及资料保护协议

本《沙盒测试及资料保护协议》(「协议」)由以下各方订立:

(1) Know Your Customer Limited,一家于香港注册成立的公司(「KYCL」);及

(2) 接受本协议的法律实体(「测试方」),

各自为一方(「一方」),合称「双方」。

生效日期:测试方接受本协议之日,不论是在沙盒注册时点击接受,或以签署方式接受,以较先发生者为准。

1. 定义

1.1 在本协议中:

「沙盒」指 KYCL 于 api.knowyourcustomer.dev 提供的免费测试环境,让用户在非正式环境中存取 KYC Public API v2。

「沙盒资料」指 KYCL 于沙盒内提供的资料,包括公开的企业及登记资料,以及预先载入作测试用途的合成个人纪录。

「测试方资料」指测试方或其获授权用户输入沙盒的任何资料,包括个人资料。

「获授权用户」指测试方的雇员及承办商,他们因达成许可用途而需要存取沙盒,并受不低于本协议所订保密义务的约束。

「许可用途」指测试方对 KYC Public API v2 进行内部技术评估、整合开发及测试,连同向测试方的内部持份者展示沙盒,并无其他用途。

「机密资料」指沙盒、沙盒资料、API 及其运作方式、KYCL 的文件,以及本协议的存在与条款,连同 KYCL 披露的其他标明为机密或按理解应视为机密的资料。

「个人资料」、「资料控制者」、「资料处理者」、「资料当事人」及「处理」的涵义,与适用资料保护法例所赋予的涵义相同。

「适用资料保护法例」指适用于任何一方的所有资料保护及私隐法例,包括欧盟《通用资料保护规例》(GDPR)、英国 GDPR,以及香港《个人资料(私隐)条例》(PDPO),惟以其适用范围为限。

2. 授予沙盒存取权限

2.1 在符合本协议的前提下,KYCL 向测试方授予有限、非独家、不可转让、可撤销及免版税的许可,让测试方在协议期内仅为许可用途存取及使用沙盒。

2.2 KYCL 将于测试方接受本协议后发出存取凭证。测试方须负责妥善保管凭证,并对使用其凭证进行的所有活动负责。

2.3 沙盒为免费提供。KYCL 可随时修改、暂停或撤回沙盒。

3. 用途限制及不得用于正式环境

3.1 测试方须仅为许可用途使用沙盒及沙盒资料。测试方不得将沙盒或沙盒资料用于任何营运、正式环境、商业或面向真实客户的用途。

3.2 测试方确认沙盒属测试环境,乃按「现状」及「现有」基础提供,不设任何服务水平或可用性承诺,亦不得依赖其作出任何正式环境决策。

3.3 许可用途包括向测试方的内部持份者展示沙盒及其功能,惟不包括测试方向第三方作任何外部展示、转售或提供服务。

4. 沙盒资料

4.1 就双方而言,KYCL 为沙盒资料的拥有人及资料控制者。沙盒资料包括公开的企业及登记资料,以及合成个人纪录,并不包含任何真实个人的身分证明文件。

4.2 测试方须将沙盒资料视为机密资料处理,除在沙盒内为许可用途所必需之情况外,不得复制、下载、撷取、汇出、保留、发布或向任何第三方披露,亦不得用以训练或开发任何模型、资料集或产品。

4.3 KYCL 可将沙盒资料用于其自身的内部用途,包括内部展示及介绍沙盒与 KYC Public API v2。由于沙盒资料属公开纪录资料及合成纪录,且 KYCL 为其资料控制者,故 KYCL 的此类内部使用属获准许可,不受本协议限制。

5. 保密

5.1 测试方须对所有机密资料保密,仅为许可用途使用,并只可向有需要知悉的获授权用户披露。

5.2 第 5.1 条的义务不适用于以下资料:(a) 并非因违反本协议而已公开或其后成为公开的资料;(b) 于披露前已合法持有的资料;(c) 依法从第三方取得且不受限制的资料;(d) 独立开发的资料;或 (e) 依法律或监管机构规定须予披露的资料,惟测试方须在合法可行的情况下事先给予合理通知。

5.3 保密义务于本协议终止后3 年内持续有效,惟有关个人资料及商业秘密的义务则于该等资料仍属机密期间持续有效。

6. 保安措施(测试方)

6.1 测试方须采取适当的技术及组织措施,保障沙盒、凭证,以及其处理的任何沙盒资料及测试方资料,包括存取控制、传输加密,以及在获授权用户离职时迅速撤销其存取权限。

6.2 测试方须在得悉任何未经授权存取或使用沙盒或任何沙盒资料的情况后,毫不迟延地通知 KYCL。

7. 删除及交还

7.1 本协议届满或终止时,或 KYCL 提前提出要求时,测试方须停止使用沙盒,并删除或销毁其管有或控制下的所有沙盒资料及机密资料(包括任何获准保留的本地副本),并须应要求以书面确认已完成删除。

7.2 KYCL 将于本协议终止或应测试方要求时,以其逐租户清除功能删除沙盒内的测试方资料,惟法律规定须予保留的副本除外。

7.3 测试方可保留法律规定须保留的副本,或保存于非随时可存取的例行备份中的副本,惟该等副本仍须受保密责任约束。

8. 输出内容或报告不得用于正式环境

8.1 沙盒内产生的任何报告、结果或输出内容仅供评估之用,可能以测试资料为基础,不得依赖作任何 KYC、AML、开户或合规决策。KYCL 就其准确性或完整性概不作出任何保证。

9. 资料保护

9.1 沙盒资料(KYCL 为资料控制者)。就双方而言,KYCL 为沙盒资料的资料控制者。鉴于沙盒资料属公开纪录资料及合成纪录,测试方就此方面的义务即为第 4 及第 5 条所订的义务。测试方不得尝试对沙盒资料中任何公开纪录所载的个人进行重新识别、联络或增润资料。

9.2 测试方资料(测试方为资料控制者,KYCL 为资料处理者)。凡测试方输入含个人资料的测试方资料,测试方即为资料控制者,KYCL 则为资料处理者。KYCL 须:(a) 仅按测试方书面指示处理测试方资料,而该等指示即为提供沙盒以达成许可用途;(b) 不得将测试方资料用于 KYCL 的任何用途,包括训练、基准评测或产品改良;(c) 确保获授权处理测试方资料的人员受保密责任约束;(d) 考虑到沙盒的性质,采取适当的技术及组织保安措施;(e) 只委聘附录 C 所列的分处理者,并就其行为负责,并在有意进行任何变更前不少于 30 天书面通知测试方,测试方于该期间内可提出反对;(f) 考虑到处理的性质,协助测试方处理资料当事人的要求,以及安全、违规通报及资料保护影响评估(DPIA)方面的义务;(g) 在得悉影响测试方资料的个人资料外泄事故后,毫不迟延地通知测试方;(h) 于本协议终止或应要求时,删除或交还测试方资料,惟法律规定须保留的副本除外;及 (i) 提供合理所需的资料,以证明遵守本条规定。

9.3 资料所在地及跨境传输。沙盒托管于香港,并运行于 Microsoft Azure(东亚地区)。测试方作为测试方资料的资料控制者,须负责确保任何跨境传输的合法性。凡适用资料保护法例规定须采用传输机制(包括标准合约条款)的情况,双方须予以落实,而该等条款在适用范围内视为以引用方式纳入本协议。

9.4 测试方的责任。测试方保证其拥有输入任何测试方资料的合法依据,且不得输入并非许可用途所必需的个人资料,尤其是特殊类别资料。测试方须在切实可行的情况下,尽量使用合成或经最小化处理的测试资料。

10. 知识产权及不得进行还原工程

10.1 KYCL 拥有沙盒、API、平台、沙盒资料及所有文件的全部知识产权。本协议并无将任何该等权利转让予测试方;测试方仅获得第 2 条所订的有限许可。

10.2 测试方不得:(a) 对沙盒或 API 进行还原工程、反编译或反组译,惟法律禁止此限制的范围除外;(b) 使用沙盒建构具竞争性的产品;(c) 为竞争目的对沙盒进行基准评测;或 (d) 移除或遮盖任何专有标示。

10.3 测试方所提供的任何意见均属自愿提供;KYCL 可无偿使用该等意见。测试方无须转让,KYCL 亦不会要求测试方转让其本身的任何知识产权。

11. 保证及免责声明

11.1 各方保证其有权订立本协议。

11.2 沙盒按「现状」提供。在法律容许的最大范围内,KYCL 概不作出任何明示或暗示保证,包括适销性、特定用途适用性、准确性及不侵犯他人权利的保证,亦不就沙盒资料作出任何保证。

12. 责任限制

12.1 本协议并无限制任何依法不可限制的责任,包括因欺诈或因疏忽导致死亡或人身伤害而引起的责任。

12.2 在符合第 12.1 条的规定下,任何一方均毋须就利润、收入、预期节省款项或任何间接或相应而生的损失负责。

12.3 在符合第 12.1 及 12.2 条的规定下,各方在本协议下的总累计责任不得超过10,000 美元。

12.4 第 12.3 条并不限制测试方因违反第 3 条(用途限制)、第 4 条(沙盒资料)、第 5 条(保密)或第 10 条(知识产权)而须承担的责任,该等条款乃为保障 KYCL 的资料及专有权利而设。

13. 协议期及终止

13.1 本协议自生效日期起计,为期90 天(「协议期」),可经双方书面同意延长。

13.2 任何一方均可透过15 天书面通知终止本协议。如测试方违反第 3、4、5 或 10 条,或滥用沙盒,KYCL 可立即终止或暂停其存取权限。

13.3 第 4、5、7、8、9、10、11、12、13.3 及 14 条于本协议终止后仍然有效。

14. 一般条款

14.1 管辖法律及司法管辖权。本协议受香港法律管辖,双方同意接受香港法院的专属司法管辖权管辖。

14.2 完整协议。本协议构成双方就其标的事宜达成的完整协议,并取代先前的一切讨论。

14.3 转让。任何一方未经对方事先书面同意,均不得转让本协议,惟 KYCL 可将本协议转让予其联属公司。

14.4 修订。任何修订均须以书面作出,并由双方签署。

14.5 接受方式、副本及电子签署。本协议可透过在沙盒注册时点击接受而生效,亦可以副本形式及电子签署方式(包括 DocuSign)签立,各方式均具同等约束力,而每份副本均视为正本。

14.6 非合伙关系。本协议并不构成任何合伙、代理或雇佣关系。

---

附录 C:分处理者

KYCL 就提供其服务而委聘以下分处理者。就沙盒而言,此为适用于 KYCL 标准客户协议下的同一份标准名单。KYCL 仍须就其分处理者的作为及不作为负责,并会在有意新增或更换分处理者前不少于 30 天书面通知测试方,测试方于该期间内可提出反对。

---