Pumasok ang Google at ang Customer sa Mga Tuntunin sa Pagprotekta ng Data sa pagitan ng Measurement Controller-Controller ng Google (ang “Mga Tuntunin ng Controller”), na sumusuporta sa Kasunduan. Sinasang-ayunan ng Google at ng Customer itong Addendum ng Controller para sa Mga Batas sa Privacy sa Estado ng U.S. sa Mga Tuntunin ng Controller (itong “Addendum ng Controller para sa Mga Batas sa Privacy sa Estado”) at sumusuporta rin ito sa Kasunduan. Magkakabisa ang Addendum na ito simula sa huling bahagi ng Enero 1, 2023 o sa petsa kung kailan nag-click ang Customer para tanggapin o kung kailan sumang-ayon ang mga partido sa Addendum na ito.
1. Panimula.
Ang Google ay puwedeng mag-alok at ang Customer ay puwedeng mag-enable ng ilang partikular na setting sa produkto, configuration, o iba pang functionality para sa Mga Serbisyo sa Pagsukat na nauugnay sa limitadong pagpoproseso ng data, tulad ng inilalarawan sa sumusuportang dokumentasyon na available sa business.safety.google/rdp, na ina-update paminsan-minsan (“Limitadong Pagpoproseso ng Data”). Itinatakda nitong Addendum ng Controller para sa Mga Batas sa Privacy ng Estado ang mga probisyon sa proteksyon ng data na nauugnay lang sa Setting ng Pagbabahagi ng Data (kapag hindi naka-enable ang Limitadong Pagpoproseso ng Data) at hindi ito nalalapat sa pagbibigay ng Mga Serbisyo sa Pagsukat. Ang Customer lang ang mananagot sa pagsunod nito sa bawat isa sa Mga Naaangkop na Batas sa Privacy ng Estado sa paggamit nito ng mga serbisyo ng Google, kasama ang Limitadong Pagpoproseso ng Data.
Ipinapakita nitong Addendum para sa Mga Batas sa Privacy ng Estado ang kasunduan ng mga partido tungkol sa pagpoproseso sa Personal na Data ng Customer at Data na Inalisan ng Pagkakakilanlan (na bibigyang-kahulugan sa ibaba) alinsunod sa Setting ng Pagbabahagi ng Data kaugnay ng Mga Naaangkop na Batas sa Privacy ng Estado (na bibigyang-kahulugan sa ibaba) at may bisa lang ito hanggang sa sakop na nalalapat ang bawat Naaangkop na Batas sa Privacy ng Estado.
2. Mga Kahulugan at Interpretasyon.
2.1 Ang ibig sabihin ng “Mga Naaangkop na Batas sa Privacy ng Estado,” tulad ng naaangkop, ay: (a) ang CCPA; (b) ang Consumer Data Protection Act ng Virginia, Va. Code Ann. § 59.1-571 et seq.; (c) ang Colorado Privacy Act, Colo. Rev. Stat. § 6-1-1301 et seq., kasama ang lahat ng regulasyon sa pagpapatupad; (d) Batas ng Connecticut Tungkol sa Privacy ng Data at Online na Pagsubaybay, Pub. Act No. 22015; at (e) ang Utah Consumer Privacy Act, Utah Code Ann. § 13-61-101 et seq.
2.2 Ang ibig sabihin ng “CCPA” ay ang California Consumer Privacy Act of 2018, tulad ng pag-amyenda rito, kasama na ang pag-amyenda rito ng California Privacy Rights Act of 2020, kasama ang lahat ng regulasyon sa pagpapatupad.
2.3 Ang ibig sabihin ng “Data na Inalisan ng Pagkakakilanlan” ay impormasyon ng data na “inalisan ng pagkakakilanlan” (tulad ng pagbibigay-kahulugan ng CCPA sa terminong iyon) at “data na inalisan ng pagkakakilanlan” (tulad ng pagbibigay-kahulugan ng iba pang Naaangkop na Batas sa Privacy ng Estado), kapag inihayag ito ng isang partido sa kabilang partido.
2.4 Ang kahulugan ng mga terminong “negosyo,” “consumer,” “controller,” “personal na data,” “personal na impormasyon,” “proseso,” “pagpoproseso,” “(mga) benta,” at “magbenta,” tulad ng paggamit sa mga ito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado ay ang mga kahulugang ibinigay sa Mga Naaangkop na Batas sa Privacy ng Estado.
2.5 Ang kahulugan ng mga terminong naka-capitalize na hindi binigyang-kahulugan dito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado ay ang mga kahulugang ibinigay sa Mga Tuntunin ng Controller.
3. Mga Naaangkop na Tuntunin ng Batas sa Privacy ng Estado.
3.1 Data na Inalisan ng Pagkakakilanlan. Susunod ang bawat partido sa mga kinakailangan para sa pagpoproseso ng Data na Inalisan ng Data na itinakda sa Mga Naaangkop na Batas sa Privacy ng Estado, kaugnay ng anumang Data na Inalisan ng Data na matatanggap nito mula sa kabilang partido alinsunod sa Setting ng Pagbabahagi ng Data.
3.2 Mga Obligasyon sa CCPA ng Google. Kaugnay ng Personal na Data ng Customer na naproseso nang hindi naka-enable ang Limitadong Pagpoproseso ng Data alinsunod sa Setting ng Pagbabahagi ng Data, at hanggang sa sakop na nalalapat ang CCPA sa pagpoproseso ng Personal na Data ng Customer:
- (a) Ipoproseso ng Google ang nasabing Personal na Data ng Customer alinsunod sa Setting ng Pagbabahagi ng Data, tulad ng inilalarawan pa sa Kasunduan at sumusuportang dokumentasyon (hal. mga artikulo sa help center), o tulad ng pinapahintulutan ayon sa CCPA, at sumasang-ayon ang mga partido na gagawing available ng Customer ang nasabing Personal na Data ng Customer sa Google para sa mga nasabing layunin;
- (b) Papayagan ng Google ang mga pag-audit para i-verify ang pagsunod ng Google sa mga obligasyon nito alinsunod dito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado tulad ng sumusunod:
- (i) Puwedeng magsagawa ang Customer ng pag-audit para i-verify ang pagsunod ng Google sa mga obligasyon nito alinsunod dito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado sa pamamagitan ng paghiling at pagsusuri ng (1) certificate na inisyu para sa pag-verify ng seguridad na nagpapakita ng resulta ng pag-audit na isinagawa ng isang third party na auditor (hal., ISO/IEC 27001 certification o kahalintulad na certification o iba pang panseguridad na certification ng isang audit na isinagawa ng isang third-party na auditor na napagkasunduan ng Customer at Google) sa loob ng 12 buwan mula sa petsa ng kahilingan ng Customer at (2) anupamang impormasyon na matutukoy ng Google na makatuwirang kinakailangan para ma-verify ng Customer ang nasabing pagsunod.
- (ii) Ang Google, sa sarili nitong pagpapasya at bilang tugon sa isang kahilingan ng customer, ay puwede ring kumuha ng third-party na auditor para i-verify ang pagsunod ng Google sa mga obligasyon nito alinsunod dito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado. Habang isinasagawa ang nasabing pag-audit, gagawing available ng Google sa third-party na auditor ang lahat ng impormasyong kinakailangan para maipakita ang nasabing pagsunod. Kapag humiling ang Customer ng nasabing pag-audit, puwedeng maningil ng bayarin ang Google (batay sa mga makatuwirang gastusin ng Google) para sa anumang pag-audit. Ibibigay ng Google sa Customer ang mga karagdagang detalye ng anumang naaangkop na bayarin, at ang batayan ng kalkulasyon nito, bago ang anumang katulad na pag-audit. Magiging responsibilidad ng Customer ang anumang bayaring sisingilin ng sinumang third-party na auditor para isagawa ang anumang katulad na pag-audit.
- (iii) Walang nakasaad dito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado ang mag-aatas sa Google na ihayag sa Customer o sa third-party na auditor nito, o magbibigay-daan sa Customer o sa third-party na auditor nito na i-access, ang:
- (1) anumang data ng sinupamang customer ng isang Entity ng Google;
- (2) internal na impormasyon sa accounting o pananalapi ng sinumang Entity ng Google;
- (3) anumang trade secret ng isang Entity ng Google;
- (4) anumang impormasyon, na sa makatuwirang opinyon ng Google, ay posibleng: (A) magkompromiso sa seguridad ng anumang system o nasasakupan ng sinumang Entity ng Google; o (B) magsanhi para labagin ng sinumang Entity ng Google ang mga obligasyon nito alinsunod sa Mga Naaangkop na Batas sa Privacy ng Estado o ang mga obligasyon nito sa seguridad at/o privacy sa Customer o sinupamang third party; o kaya ay
- (5) anumang impormasyon na susubukang i-access ng Customer o ng third-party na auditor nito sa anumang dahilan maliban sa pagtupad nang may magandang loob sa mga obligasyon ng Customer alinsunod sa Mga Naaangkop na Batas sa Privacy ng Estado;
- (c) Aabisuhan ng Google ang Customer kung matutukoy nito na hindi na nito matutupad ang mga obligasyon nito alinsunod sa CCPA;
- (d) Kung makatuwirang naniniwala ang Customer na nagpoproseso ang Google ng Personal na Data ng Customer sa hindi pinapahintulutang paraan, may karapatan ang Customer na abisuhan ang Google tungkol sa nasabing paniniwala sa pamamagitan ng mga pamamaraang inilalarawan sa privacy.google.com/businesses/processorsupport, at magtutulungan ang mga partido nang may magandang loob na remedyuhan ang mga diumanong lumalabag na aktibidad sa pagpoproseso, kung kinakailangan; at
- (e) Susunod ang Google sa mga naaangkop na obligasyon alinsunod sa CCPA at ibibigay nito ang parehong antas ng proteksyon sa privacy na siyang iniaatas ng CCPA.
4. Mga Pagbabago rito sa Addendum ng Controller para sa Mga Batas sa Privacy ng Estado.
Dagdag pa sa Seksyon 9 ng Mga Tuntunin ng Controller (Mga Pagbabago sa Mga Tuntunin ng Controller na ito), puwedeng baguhin ng Google itong Addendum ng Controller para sa Mga Batas sa Privacy ng Estado nang walang abiso kung ang pagbabago ay (a) nakabatay sa naaangkop na batas, naaangkop na regulasyon, utos ng hukuman, o patnubay na inisyu ng isang tagapagkontrol o ahensya ng pamahalaan o (b) walang materyal na masamang epekto sa Customer alinsunod sa Mga Naaangkop na Batas sa Privacy ng Estado, tulad ng makatuwirang matutukoy ng Google.
Enero 1, 2023
