附件

附件A- 转让说明

‍

A. 缔约方名单

数据输出者：

名称：见命令或协议

地址：见命令或协议

联系人的姓名、职位和联系方式： 见命令或协议

与根据本条款转让的数据相关的活动：计费和归属目的；数据导入者向最终用户发布广告和提供奖励计划。

日期：自适用的订单或协议中规定的生效日期或客户开始使用Mistplay服务的日期（以较早者为准）起被视为签署并生效。

                                                                                                                                             

签名： 见协议                                                                                                                                             

角色（控制器/处理器）。控制员 

‍

数据导入者：Mistplay公司。

地址:481 Ave Viger West, Suite 300, Montreal (QC) H2Z 1G6, Canada

Contact person’s name, position and contact details: Deirdre Sheridan <privacy@mistplay.com>, General Counsel and Chief Privacy Officer. 

与根据这些条款转让的数据有关的活动： 监督共同的数据保护计划，以确保所转移数据的使用仅限于本文所述的用途。

日期：自适用订单或协议中规定的生效日期或Mistplay提供服务的日期（以较早者为准）起被视为签署并生效。 

签名：_见命令或协议                                                                                                                                           

角色（控制器）/处理器）。控制员

‍

B. 转让的描述

个人数据被转移的数据主体类别

  • 查看广告、应用内内容和玩游戏的网络和移动应用的终端用户，以及参与或服务我们广告网络的Mistplay合作伙伴和供应商的员工。 
  • 客户的雇员。

转移的个人数据类别

  • 终端用户数据包括广告标识符、设备标识符和IP地址
  • 游戏玩法、应用内购买和设备数据，包括设备识别码
  • 与客户或客户的代理人发送的广告内容或归属数据有关的信息
  • 客户/供应商的员工：进入Mistplay订购系统投放广告的员工的姓名、工作地址、电子邮件地址、电话号码、用户名，或在为Mistplay提供服务时向Mistplay提供此类信息的任何供应商员工。

转移的敏感数据（如果适用）和应用的限制或保障措施，充分考虑到数据的性质和所涉及的风险，例如，严格的目的限制、访问限制（包括只有经过专门培训的工作人员才能访问）、保存数据访问的记录、对继续转移的限制或额外安全措施。

  • 没有。

转移的频率（例如，数据是一次性转移还是连续转移）。

  • 连续转移。

处理的性质

  • 储存和分析数据以实现数据传输的目的  

数据传输和进一步处理的目的

  • 对于游戏玩家来说，这些数据被转用于个性化的广告和游戏中的购买机会，以及个性化的游戏操作。
  • 促进、支持和运营游戏和玩家或用户体验。 
  • 为了使客户能够实现其应用程序的变现。
  • 为了使Mistplay能够宣传Mistplay平台或以其他方式提供Mistplay与客户之间协议中所述的服务。
  • 提供分析报告。
  • 用于Mistplay的内部目的，包括帐单和付款处理、防止欺诈、以及改进产品和服务。

 

个人数据的保留期限，如果无法保留，则确定该期限的标准。

Mistplay根据获取数据的目的，在需要或允许的情况下保留个人数据，并符合适用法律。用于确定我们的保留期限的标准包括。

  • Mistplay与数据主体和/或客户保持持续关系的时间，包括提供服务的时间；
  • 是否存在Mistplay需要承担的法律义务。
  • 根据我们的法律立场，保留是否可取。 

对于转让给（次级）处理者，也要说明处理的主题、性质和期限

  • Mistplay使用处理器在保留期内持续存储和保留。

C. 主管监督机构

主管监督机构将是：(i) 对于受GDPR保护的个人资料，根据标准合同条款第13条确定；(ii) 对于受瑞士DPA保护的个人资料，联邦数据保护和信息专员（"FDPIC"）；以及(iii) 对于受英国隐私法保护的个人资料，信息专员办公室（"ICO"）。

可在您的账户设置页面内找到子处理器的清单，或向privacy@mistplay.com。

‍

附件B - 技术和组织措施

考虑到处理的性质，范围，背景和目的，以及自然人的权利和自由的风险，PubMatic实施的技术和组织措施（包括任何相关的认证）以保持适当的安全水平，具体如下：如有要求，可登录privacy@mistplay.com

‍