智能表协议补充

本智能表格协议补充条款及条件(“补充)补充及修订Smartsheet Inc.(“内容)及规管客户获取及使用智能表格服务(“协议”)，当且仅当“客户”或“客户服务”符合下述适用性规定，且“协议”或“订单”通过引用并入本补充条款。本补充协议与本协议有冲突的，以本补充协议为准。本补充文件中未定义的大写术语具有本协议中规定的含义。

就本补充而言，“美国政府机构指美国的联邦机构、联邦资助机构、州或地方或部落政府实体。本补充中的任何内容均不意味着Smartsheet有资格成为任何联邦、州、地方或外国政府的政府承包商或分包商。

Smartsheet保留通过在网站上发布修订版来修改本补充条款的权利，该修订版将在客户续订任何服务或通过订单购买额外服务时生效。为免生疑问，在任何修订生效日期后继续访问和使用“服务”将构成“客户”接受修订后的补充协议。

1.客户:美国政府机构。

• 1.1适用性．本补充第1节的规定适用于作为美国政府实体的客户(“政府客户”)。
• 1.2适用法律．如有关设立政府客户的法例有规定(“客户管辖法律”)，本协议和本补充文件将受客户管辖法律管辖，不考虑法律冲突规则。
• 1.3客户用户．”客户"本协议内指政府客户实体本身，不适用于或约束任何个别用户。如果该用户违反或违反本协议或本补充协议，Smartsheet将根据适用法律，完全依赖政府客户执行本协议和本补充协议。
• 1.4责任．任何违反本协议或本补充协议的行为或因本协议或本补充协议引起的任何索赔的责任，将根据《联邦侵权索赔法》和《合同争议法》或其他适用法律确定的本协议条款进行限制。
• 1.5赔偿．除适用法律允许的范围外，本协议中与政府客户的赔偿义务有关的任何条款特此放弃，不得适用。

2.客户:使用Smartsheet Gov的非政府实体

• 2.1适用性．本补充第2条的规定适用于非美国政府实体的客户(“非政府的客户“)访问和使用根据某些联邦风险和授权管理计划安全控制基准提供的Smartsheet Gov云服务(”FedRAMP控制") at https://app.smartsheetgov.com ("内容政府”)。
• 2.2服务引用．本协议中提及的“订阅服务”将被视为指Smartsheet Gov。
• 2.3FedRAMP控制．尽管本协议中描述了任何安全控制措施，Smartsheet仍将满足其报告的FedRAMP控制措施。
• 2.4美国人．非政府客户声明并保证非政府客户是美国公民或合法永久居民，或根据美国法律组织的公司、合伙企业或其他组织。
• 2.5处理政府资料．非政府客户将代表美国政府实体(“政府的内容”)遵守所有适用的法律、法规、法规以及该等美国政府实体的政策和指示。
• 2.6安全事故．如果Smartsheet要求履行安全事件义务，非政府客户将向Smartsheet提供其处理政府内容的每个美国政府实体的身份和联系信息。

3.客户:教育机构。

• 3.1适用性．本补充第3条的规定适用于作为教育机构或机构的客户，该客户根据美国教育部(“教育客户”)。
• 3.2FERPA．就《家庭教育权和隐私权法》而言(FERPA)， Smartsheet是具有“合法教育利益”的“学校官员”，这些术语是根据FERPA及其相关实施法规定义的。Smartsheet同意遵守34 CFR 99.33(a)对学校官员施加的限制和要求。教育用户理解其对上传或提交至“服务”的教育记录具有控制权和责任。“教育用户”有责任获得适用法律要求的任何家长同意，以便“教育用户”访问或使用“教育用户”授予用户或其他第三方的“服务”。“教育客户”承认其有责任代表Smartsheet向学生(或就未满十八(18)岁且不在高等教育机构就读的学生而言，向学生的家长)传达适用法律要求在“服务”中披露教育记录的任何司法命令或传票。

4.服务:事件报告。

• 4.1适用性．本补充文件第4条的规定适用于访问或使用“事件报告”的客户。
• 4.2定义．
  • 4.2.1“准备资料保护法例“在适用范围内，指任何国家的数据保护或隐私法，包括但不限于《通用数据保护条例2016/679》(“GDPR)和《2018年加州消费者隐私法》(CCPA”)。
  • 4.2.2”数据控制器"指确定处理数据的手段和目的的实体。
  • 4.2.3”事件报告指在智能表单订单项下购买的事件报告服务功能和应用程序编程接口或类似开发工具，使客户能够访问事件报告数据。
  • 4.2.4”事件上报数据"系指Smartsheet允许客户通过事件报告访问和使用的源自服务使用数据的数据。
  • 4.2.5”关节控制器指数据控制者与另一数据控制者共同确定处理个人数据的目的和方法(根据数据保护法的定义)。
  • 4.2.6”业务使用数据"指用户在使用Smartsheet服务时产生的使用数据，该数据不会透露“客户内容”的内容。
• 4.3处理详情．
  • 4.3.1 Smartsheet是唯一独立的服务使用数据的数据控制人。
  • 4.3.2客户可以根据本补充协议和本协议的规定，以自己的方式独立处理事件报告数据，并作为数据控制人(包括但不限于客户使用用于显示或分析此类数据的任何第三方工具)。
  • 4.3.3为免生疑问，Smartsheet对于“服务使用数据”和“客户”对于“事件报告数据”是各自独立的“数据控制者”，而不是各自数据的“联合控制者”。
• 4.4客户的责任．客户作为事件报告数据的数据控制人，受以下条件约束:
  • 4.4.1客户将根据适用的数据保护法处理事件报告数据，并仅用于其自身的商业目的。
  • 4.4.2客户应实施适当的物理、技术和组织措施，以确保和保护事件报告数据的安全性、完整性和机密性，并防止未经授权的处理、丢失、使用、披露、获取或访问此类数据。
  • 4.4.3客户将在处理事件报告数据之前向数据主体提供所有适用的通知，并获得数据主体的任何必要同意(包括但不限于数据保护法规定的任何员工通知要求)。
  • 4.4.4客户仅可根据书面合同将事件报告数据转让给第三方，该书面合同保证至少具有与本协议和本补充规定的数据保护水平相同的水平，并对该第三方未能遵守该条款承担责任。
  • 4.4.5禁止客户销售事件报告数据，因为2018年《加州消费者隐私法》中使用了“销售”一词。
  • 4.4.6客户有责任满足数据主体和监管机构就其处理的事件报告数据提出的要求。
  • 4.4.7如果客户收到数据主体请求或监管机构有关事件报告数据的请求，除非法律禁止，否则接收方应立即将该请求转发给另一方。
• 4.5国际转账．如果事件报告数据被转移到欧洲经济区以外的国家或地区，双方同意控制者对控制者标准合同条款2004 (Set II)(委员会决定2004/915/EC)(“癌)，并受下列附加条款约束:
  • 4.5.1 Smartsheet及其相关关联公司是数据出口商，客户是数据进口商，scc的管辖法律是本协议规定的司法管辖区的选择;
  • 4.5.2就标准协议第II(h)条而言，用户在此选择选项(iii)，并同意受标准协议附件A所载的数据处理原则管辖和遵守;
  • 4.5.3就《准则》附件B而言:(i)资料当事人是指其个人资料载于事件报告资料内的个人;(ii)转让的目的是提供“服务”，包括向“客户”报告“事件”;(iii)数据类别为使用数据;(iv)数据保护查询的联络点是双方就本协议项下事项的各自联系人;和
  • 4.5.4协议条款与本协议其他条款相冲突的，以协议条款为准。
• 4.6优先顺序．如果本补充协议与本协议或双方之间的任何数据处理条款发生冲突，则事件报告数据的处理将以本补充协议的规定为准。

5.服务:学习服务。

• 5.1适用性．本补充文件第5条的规定适用于访问或使用Smartsheet University All Access、Smartsheet vILT(虚拟讲师指导培训)、Smartsheet电子学习或Smartsheet可能向客户提供的任何其他类似在线学习服务的客户(统称为“学习服务”)。
• 5.2服务引用．本协议中对“服务”一词的任何提及或使用均被视为包括“学习服务”。
• 5.3创建账户．用户只能通过提供与在该学习服务中注册的订阅服务帐户关联使用的电子邮件地址来访问和使用该学习服务。
• 5.4事件记录．Smartsheet可以(直接或通过使用第三方)在提供实时学习服务时拍照或录音(每种，“事件”)。通过参加活动，客户同意Smartsheet使用该等照片和录音(其中可能包括用户的声音和/或肖像)，无需支付任何形式的费用，用于任何合法的商业目的，其中可能包括用于我们的营销材料和出版物，以及内部商业目的。用户有责任收集任何必要的同意或向参与活动的用户提供任何适用的隐私通知或条款和条件。
• 5.5事件进行．客户有责任确保其用户遵守Smartsheet或主办活动的相关第三方实体提供的任何规则或行为标准，包括所有适用的安全和健康法规(统称为“活动规则”)。如果用户在活动期间的任何时间违反活动规则或以不安全或粗心的方式行事(禁止的行为(a) Smartsheet可以将用户从活动中移除，客户无权获得任何退款;以及(b)客户将抗辩、赔偿Smartsheet和相关第三方主机及其各自的员工、管理人员、董事和代理免受因禁止行为而产生的所有第三方索赔、损失或人员或财产损害、政府收费或罚款以及费用(包括合理的律师费)。
• 5.6通信．注册“学习服务”即表示“用户”授权Smartsheet向“用户”或“客户”发送(包括通过电子邮件或电话)有关“学习服务”的信息，包括:(a)关于“学习服务”使用或滥用的通知;(b)学习服务的更新;(c)事件相关信息。
• 5.7修改．Smartsheet保留自行决定修改“学习服务”的权利，包括更新或更改“学习服务”或“活动”中使用的内容、材料、课程描述和信息，Smartsheet不保证在“学习服务”交付后提供任何特定内容、材料、课程描述或信息。
• 5.8具体商业条款．
  • 5.8.1 Smartsheet University vILT课程注册在购买后90天到期。用户可以在课程开始日期前七(7)天内重新安排或取消课程。如果用户因Smartsheet更改课程表而无法参加虚拟课程，客户可以要求退款。
  • 5.8.2 Smartsheet电子学习费用按年提前收取，并允许在smartu.smartsheet.com上获得一年的按需培训。

6.服务:Smartsheet桥接。

• 6.1.适用性．本补充文件第6条的规定适用于访问或使用Smartsheet Bridge(“桥”)。
• 6.2.服务引用．本协议中对“在线服务”一词的任何提及或使用将被视为包括Bridge。
• 6.3.模板集成．Bridge中包含的某些第三方产品的预构建模板集成("ob欧宝娱乐app手机下载模板集成)按原样提供，仅为方便起见，Smartsheet对此类第三方产品的可用性不承担任何责任，也不认可此类第三方产品。ob欧宝娱乐app手机下载Smartsheet明确拒绝就任何模板集成是否适合特定目的作出任何明示或暗示的保证，Smartsheet不保证模板集成的准确性、完整性或有用性。
  

最后更新:2021年8月26日