美国、澳大利亚、中国及新加坡的强制性地区补充条款

1 适用范围与优先顺序

仅在相关强制性法律适用于实际委托或处理活动的范围内，本补充条款才优先于冲突的一般条款。仅凭账单地址或国籍，不能确定个人所在地或所有隐私法律均适用。服务提供方仍承担自身义务；概括性声明不能替代客户的法定义务。

2 美国

约定用途是为企业变革提供咨询支持。提供或使用个人报告来评价招聘、晋升、调岗或解雇中的个人，不属于本委托。此类用途变更构成不同的服务范围，必须在开始使用前完成届时法律要求的程序。将服务称为咨询，不决定对不同实际用途的法律认定。

适用联邦及州法律规定的不可放弃权利不受影响。本补充条款不主张所有州隐私法规均适用于每位客户，也不主张已确定其适用条件。

3 澳大利亚

适用《澳大利亚消费者法》的强制性保证与救济时，企业客户身份、德国准据法、结果限制和一般责任条款均不得排除或限制这些权利。服务提供方应具备法律要求的谨慎和技能、满足法律要求的适用性并及时提供服务。法定救济、取消、退款和损害赔偿在其法定范围内继续适用。

企业也可能享有上述保护。是否适用取决于法定条件，包括适用的含商品及服务税的100,000澳元金额门槛及其他法定依据。

受《澳大利亚隐私法》约束的客户向境外 VERION 披露个人信息时，须符合适用的 APP 8 要求。服务提供方协助采取必要保障措施，并提供相关接收方及处理信息。接受本协议不构成同意免除数据输出方的法定责任。

4 中国大陆

处理位于中国大陆且属于《个人信息保护法》适用范围的个人数据时，须提前以可理解方式告知控制者、目的、数据、保存期限及权利。企业客户接受条款不能替代个人向境外提供数据时所需的单独同意；法定例外取决于实际满足的条件。

法律要求时，须在处理前完成影响评估及适用的数据出境要求。应考虑自2024年起生效的安全评估、标准合同或认证的法定豁免。不得一概主张均须备案，也不得在不符合条件时主张豁免。

VERION 落入《个人信息保护法》第3条第2款的域外适用范围时，须指定境内机构或代表，并按第53条履行报告要求。本补充条款不任命任何未经确认的代表，也不能替代实际出境文件。必要的委托处理协议及转委托许可必须到位。

5 新加坡

受《个人数据保护法》约束、从新加坡向境外传输个人数据时，须依据法律允许的方式，确保境外接收方提供法律规定的、至少相当的保护。依赖合同保障时，VERION 承诺对相关数据提供至少相当的保护；实际传输文件须列明处理国家和地区及允许的后续传输。仅确认服务器位置不能替代该文件。

VERION 就此处理担任客户的数据中介时，应按书面记录的目的处理、提供适当保护、在不再需要时停止保存，并在知悉数据泄露后无不当迟延地通知客户。客户仍承担自身法定责任。

商业联系信息例外仅适用于法律所涵盖的商业联系方式。客户是企业，并不会使参与者回答、行为分析或个人档案变成享受豁免的联系信息。