补充协议内容

本智能表格协议附录的条款及条件("补充)补充及修订Smartsheet Inc. (内容)及规管客户使用及使用智能表服务的“协议)，当且仅当“客户”或“客户服务”符合下述适用性条款，且“协议”或“订单”通过引用纳入本补充条款。如果本补充协议与本协议有任何冲突，以本补充协议的适用条款为准。本补编中未定义的大写术语具有本协议中规定的含义。

就本补编而言，“美国政府实体指美国的联邦机构、联邦资助的机构、州或地方或部落政府实体。本附录中没有任何内容旨在使Smartsheet成为任何联邦、州、地方或外国政府的政府承包商或分包商。

Smartsheet保留通过在网站上发布修订版对本补充条款进行修订的权利，该修订版将在客户续订任何服务或通过订单购买额外服务时生效。为免生疑问，在任何修订生效后继续使用本服务将构成用户接受修订补充。

1.客户:美国政府机构。

• 1．1适用性．本补编第1节的规定适用于美国政府实体(“政府客户”)。
• 1．2适用法律．如有关设立政府的法律规定，客户("客户管辖权的法律)，本协议和本补充将受客户管辖法律管辖，不考虑法律冲突规则。
• 1.3客户用户．”客户”系指政府客户实体本身，不适用于或约束任何个别用户。如果该等用户违反本协议或本附录的任何规定，Smartsheet将全权委托政府客户执行本协议和本附录。
• 1．4责任．因违反本协议或本补充文件或因本协议或本补充文件而产生的任何索赔的责任，将根据《联邦侵权索赔法》和《合同争议法》或其他适用法律确定的本协议条款予以限制。
• 1．5赔偿．除适用法律允许的范围外，本协议中有关政府客户赔偿义务的任何条款特此放弃，且不适用。

2.客户:使用Smartsheet Gov的非政府实体。

• 2.1适用性．本补编第2条的规定适用于非美国政府实体的客户(“非政府的客户)访问和使用根据某些联邦风险和授权管理计划安全控制基线提供的Smartsheet Gov云服务("FedRAMP控制)，网址为https://app.smartsheetgov.com ("内容政府”)。
• 2.2服务引用．本协议中提及的“订阅服务”将被视为指Smartsheet Gov。
• 2.3FedRAMP控制．Smartsheet将满足其报告的FedRAMP控制，尽管协议中描述了任何安全控制。
• 2.4美国人．非政府客户声明并保证，非政府客户是美国公民或合法永久居民，或根据美国法律成立的公司、合伙企业或其他组织。
• 2.5处理政府数据．非政府客户将代表美国政府实体处理Smartsheet Gov中的客户内容(“政府的内容)遵守所有适用的法律、法规、规章以及该等美国政府实体的政策和指示。
• 2.6安全事故．如果Smartsheet要求履行安全事件义务，非政府客户将向Smartsheet提供为其处理政府内容的每个美国政府实体的身份和联系信息。

3.顾客:教育机构。

• 3.1适用性．本补编第3节的规定适用于接受美国教育部(“教育客户”)。
• 3.2FERPA．根据《家庭教育权利和隐私法》("FERPA)， Smartsheet是具有“合法教育权益”的“学校官员”，这些术语在《外国教育权利法案》及其相关实施条例中有明确定义。Smartsheet同意遵守34 CFR 99.33(a)对学校官员施加的限制和要求。“教育用户”理解其对上传或提交“服务”的教育记录拥有控制权和责任。“教育用户”有责任就任何用户访问或使用由“教育用户”授权给用户或其他第三方的服务获得适用法律要求的任何家长同意。教育客户承认其有责任代表Smartsheet向学生(或，对于未满十八(18)岁且未在高等教育机构就读的学生，向学生的家长)传达任何司法命令或传票，要求根据适用法律披露服务内的教育记录。

4.服务:事件报告。

• 4．1适用性．本补充第4条的规定适用于客户访问或使用事件报告。
• 4.2定义．
  • 4.2.1“准备数据保护法律”系指任何国家的数据保护或隐私法律，包括但不限于《通用数据保护条例2016/679》(GDPR)和《2018年加州消费者隐私法》(CCPA”)。
  • 4.2.2”数据控制器指确定处理数据的方法和目的的实体。
  • 4.2.3”事件报告"指根据Smartsheet订单购买的事件报告服务功能和应用程序编程接口或类似的开发工具，使客户能够访问事件报告数据。
  • 4.2.4”事件报告数据指Smartsheet可让客户通过事件报告访问和使用的服务使用数据。
  • 4.2.5”关节控制器指与另一数据控制者共同决定处理个人数据(根据数据保护法定义)的目的和方法的数据控制者。
  • 4.2.6”服务使用数据"指用户在使用智能表服务时所产生的使用数据，但不显示"用户内容"的内容。
• 4.３细节的处理．
  • 4.3.1 Smartsheet是唯一独立的业务使用数据控制器。
  • 4.3.2根据本补充书和本协议的规定，用户可以作为数据控制者，以自己的方式和为自己的商业目的(包括但不限于，用户使用用于显示或分析该等数据的任何第三方工具)独立处理事件报告数据。
  • 4.3.3为免生疑问，Smartsheet(就服务使用数据而言)和Customer(就事件报告数据而言)是各自独立的数据控制器，而不是各自数据的联合控制器。
• 4.4客户的责任．客户作为事件报告数据的数据控制者，须遵守以下条件:
  • 4.4.1客户将按照适用的数据保护法处理事件报告数据，且仅用于其自身的商业目的。
  • 4.4.2客户应实施适当的物理、技术和组织措施，以确保和保护事件报告数据的安全性、完整性和机密性，并防止此类数据未经授权的处理、丢失、使用、披露、获取或访问。
  • 4.4.3在处理事件报告数据之前，客户应向数据主体提供所有适用的通知，并获得数据主体的任何必要同意(包括但不限于数据保护法规定的任何员工通知要求)。
  • 4.4.4客户仅可根据书面合同将事件报告数据转让给第三方，该书面合同应保证至少与本协议和本补充书中规定的数据保护水平相同，客户应对该第三方未能遵守该条款负责。
  • 4.4.5禁止“客户”出售事件报告数据，因为“销售”一词在2018年《加州消费者隐私法》中使用。
  • 4.4.6“用户”负责满足数据主体和监管机构对其处理的事件报告数据的要求。
  • 4.4.7如果“用户”收到与事件报告数据有关的数据主体请求或监管机构的请求，除非法律禁止，接收方应及时将该请求转发给另一方。
• 4．5国际转账．如果事件报告数据转移到欧洲经济区以外的国家或地区，则双方同意《控制者对控制者标准合同条款2004》(第II集)(委员会决定2004/915/EC)(“癌)，在此纳入本补编，并受下列附加条款约束:
  • 4.5.1 Smartsheet及其相关关联公司是数据出口商，而“客户”是数据进口商，SCCs的适用法律是本协议规定的管辖权的选择;
  • 4.5.2就《能力标准汇编》第II(h)条而言，客户特此选择选项(iii)，并同意受《能力标准汇编》附件A所载数据处理原则的约束并遵守这些原则;
  • 4.5.3就scc附件B而言:(i)数据主体是指在事件报告数据内载有其个人资料的个人;(ii)转让的目的是提供服务，包括向客户报告事件;(iii)数据类别为使用数据;以及(iv)数据保护查询的联络点为双方就本协议项下事项的各自联系人;而且
  • 4.5.4如果订约增补条款的条款与本协议的其他条款发生冲突，则以订约增补条款的条款为准。
• 4.6优先顺序．如果本补充文件与本协议或双方之间的任何数据处理条款存在冲突，则事件报告数据的处理将以本补充文件的规定为准。

5.服务:学习服务。

• 5.1适用性．本补充第5节的规定适用于客户访问或使用Smartsheet University All Access、Smartsheet vvt(虚拟讲师引导的培训)、Smartsheet电子学习或Smartsheet可能向客户提供的任何其他类似在线学习服务(合称“学习服务”)。
• 5.2服务引用．本协议中对“服务”一词的任何提及或使用均被视为包括“学习服务”。
• 5.3创建账户．用户只能通过提供与在“学习服务”中注册的“订阅服务”帐户关联使用的电子邮件地址来访问和使用“学习服务”。
• 5.4事件记录．Smartsheet可以(直接或通过第三方)在提供现场学习服务时拍照或录音。事件”)。通过参加活动，即表示客户同意Smartsheet将该等照片和录音(其中可能包括用户的声音和/或肖像)用于任何合法的商业目的，而无需支付任何形式的费用，包括在我们的营销材料和出版物中使用，以及用于内部商业目的。"用户"负责收集任何必要的同意，或向参与活动的用户提供任何适用的隐私通知或条款和条件。
• 5.5事件进行．"用户"有责任确保其用户遵守Smartsheet或主办活动的相关第三方实体提供的任何行为规则或标准，包括所有适用的安全和卫生规定(统称为"活动规则”)。如果用户在活动期间的任何时候违反活动规则或以不安全或粗心的方式行事(“禁止的行为):(a) Smartsheet可以将用户从活动中移除，客户将无权获得任何退款;以及(b)客户将为Smartsheet和相关第三方主机及其各自的员工、管理人员、董事和代理辩护、赔偿，并使其免受因禁止行为而产生的所有第三方索赔、损失或人身或财产损害、政府指控或罚款以及费用(包括合理的律师费)的损害。
• 5.6通信．通过注册“学习服务”，“用户”授权Smartsheet向用户或“用户”发送(包括通过电子邮件或电话)有关“学习服务”的信息，包括:(a)关于使用或滥用“学习服务”的通知;(b)“学习服务”的更新;(c)事件相关信息。
• 5.7修改．Smartsheet保留自行决定修改“学习服务”的权利，包括对“学习服务”或“活动”中使用的内容、材料、课程描述和信息进行更新或更改。Smartsheet不保证在“学习服务”交付后，任何特定内容、材料、课程描述或信息的可用性。
• 5.8具体的商业条款．
  • 5.8.1 Smartsheet University vvt课程注册在购买后九十(90)天内到期。用户可以在课程开始前七(7)天内重新安排或取消课程。如果用户因Smartsheet更改日程而不能继续参加虚拟课程，用户可以要求退款。
  • 5.8.2 Smartsheet在线学习费用每年提前收取，并允许一年的时间访问smartu.smartsheet.com按需培训。

6.服务:桥由Smartsheet。

• 6.1.适用性．本补编第6条的规定适用于客户通过Smartsheet访问或使用被称为Bridge的在线服务("桥”)。
• 6.2.服务引用．本协议中任何对“在线服务”一词的提及或使用将被视为包括Bridge。
• 6.3.模板集成．对Bridge中包含的某些第三方产品的预构建模板集成("ob欧宝娱乐app手机下载模板集成)是为方便而按原样提供的，Smartsheet对此类第三方产品的可用性不负责，也不认可此类第三方产品。ob欧宝娱乐app手机下载Smartsheet明确拒绝就任何模板集成是否适合于特定目的做出任何明示或暗示的保证，Smartsheet也不保证模板集成的准确性、完整性或有用性。
  

最后更新:2021年8月26日