GDPR 合规声明

RIADVICE SUARL（“RIADVICE”或“我们”）依照欧盟第 2016/679 号《通用数据保护条例》（“GDPR”）以及突尼斯 2004 年 7 月 27 日关于个人数据保护的第 2004-63 号组织法保护个人数据。本声明说明我们代表客户处理个人数据时如何遵守 GDPR、我们作为处理者所作的承诺，以及数据主体如何行使其权利。本声明使用我们《使用条款》中的定义，并作为我们《隐私政策》的补充；《隐私政策》涵盖 RIADVICE 作为控制者的处理活动。

1. 适用范围

本声明适用于托管服务，以及 RIADVICE 在其中代表客户处理个人数据的专业服务。如客户已与 RIADVICE 签署数据处理协议，则该协议优先于本声明。如未签署，则按照我们《使用条款》第 5 条的规定，第 4 条中的承诺作为 GDPR 第 28 条所要求的处理条款适用。

2. 我们的服务及其所涉及的数据

RIADVICE 为教育机构、公共机构和商业组织所使用的 BigBlueButton 及其他应用程序提供托管和托管运维服务。BigBlueButton 通过音频、视频、聊天、投票、共享笔记、白板和屏幕共享实现实时协作。会议可能被录制，具体取决于客户的政策和设置。我们的附加组件可将录制内容转换为视频，根据会议数据生成出勤与参与度数据看板和报告，并将会议分布到多台服务器上。我们还为客户运营应用程序，例如文件同步与共享、网上商店和邮件中间件。保护该等数据的隐私和安全是我们工作的核心，我们遵循 GDPR 的各项原则：合法性、公平性、透明性、目的限制、数据最小化、准确性、存储限制、完整性、保密性和问责制。

3. 角色

• 在大多数情况下，客户（例如教育机构、培训机构或企业）是控制者，RIADVICE 是其处理者。
• 如客户自身作为另一组织的处理者（例如为其客户提供服务的培训机构），RIADVICE 则作为其次级处理者。
• 如《隐私政策》所述，RIADVICE 仅对其为自身目的处理的数据（例如客户账户管理、计费和支持）担任控制者。

4. 我们作为处理者的承诺

当 RIADVICE 代表客户处理个人数据时，RIADVICE：

• 仅根据客户的书面指示处理数据，包括涉及国际传输的情形，除非 RIADVICE 所受约束的法律另有要求；在此情况下，RIADVICE 将在处理前告知客户，除非该法律禁止告知。《使用条款》、订购单以及客户在服务中选择的配置构成客户的指示；
• 如 RIADVICE 认为某项指示违反 GDPR 或其他数据保护法律，将告知客户；
• 确保获授权处理数据的人员负有保密义务；
• 依照 GDPR 第 32 条实施第 8 条所述的安全措施；
• 仅在第 10 条规定的条件下聘用次级处理者；
• 考虑到处理的性质，协助客户答复数据主体的请求；
• 考虑到 RIADVICE 可获得的信息，协助客户确保履行其在安全、数据泄露通知、数据保护影响评估和事先咨询方面的义务；
• 在服务结束时，按照第 13 条所述，根据客户的选择删除或返还个人数据，除非法律要求保留该等数据；
• 向客户提供证明其遵守 GDPR 第 28 条所必需的信息，并按照第 14 条所述允许并配合审计。

超出 RIADVICE 作为标准服务一部分所提供范围的协助，可按其当时的费率收费，除非该协助需求系因 RIADVICE 违约所致。

5. 合法性基础与同意

作为控制者，客户根据 GDPR 第 6 条确定处理的合法性基础，例如履行合同、法定义务、为公共利益执行任务、正当利益或同意，并在需要时确定 GDPR 第 9 条规定的条件。如需取得同意（例如对于某些录制），由客户取得，通常通过其学习管理系统或其他前端平台取得。客户还应在会议录制前告知参与者。会议正在录制时，BigBlueButton 会向参与者显示提示。

6. 数据类别和数据主体

根据服务以及客户使用服务的方式，数据主体包括客户的员工、教师、学生、学员、参与者、访客和联系人。数据可能包括：

• 身份识别数据，例如姓名、用户名、电子邮箱地址以及由客户平台传递的用户标识符；
• 参与数据，例如加入和离开时间、发言时长、摄像头和屏幕共享时长、聊天活动、投票答案和互动反应；
• 会议期间共享的内容，例如音频、视频、聊天消息、演示文稿、笔记、白板批注和录制内容；
• 存储在为客户运营的应用程序中的文件、文档和消息；
• 技术数据，例如 IP 地址、浏览器和操作系统类型以及连接日志。

客户不得利用服务处理特殊类别个人数据或与刑事定罪相关的数据，除非客户具备处理的法律依据，并已在需要采取特定措施时事先告知 RIADVICE。

7. 保留

保留期限由作为控制者的客户决定。录制内容和会议数据在客户平台配置的或订购单载明的保留期限届满后自动删除，除非客户另有要求或法律要求保留。技术日志仅在运营和保护服务所需的期限内保留。

8. 安全措施

RIADVICE 采取与风险相适应的技术和组织措施，包括：

• 传输中数据加密和机密数据加密；
• 访问控制、身份验证机制，以及按“需知”原则仅限授权员工访问；
• 在服务设计支持的情况下，隔离客户环境和数据；
• 定期更新和安全补丁；
• 对系统和服务进行监控；
• 备份和恢复程序；
• 员工保密承诺以及关于数据保护和 GDPR 的员工培训。

9. 个人数据泄露

RIADVICE 在知悉影响客户数据的个人数据泄露后，将及时通知客户，不会有不当延误。通知将在可获得信息的范围内说明泄露的性质、所涉数据主体和记录的类别及大致数量、可能造成的后果以及已采取或拟采取的措施。此后，RIADVICE 将在获得进一步信息时予以提供，并协助客户履行其自身向监管机构以及（在必要时）向数据主体作出通知的义务。

10. 次级处理者

客户授予 RIADVICE 聘用次级处理者的一般性授权。RIADVICE 通过书面合同对每一次级处理者施加与本声明同等的数据保护义务，并就其次级处理者向客户承担责任。RIADVICE 拟增加或更换次级处理者时，将通过电子邮件或更新本列表发出通知，并在合理可行的情况下于变更生效前通知。客户可基于合理的数据保护理由提出反对。如双方无法解决该反对，客户可终止受影响的服务。

托管服务和托管运维服务所使用的次级处理者如下：

并非每一项服务都使用所有次级处理者。订购单或客户的平台配置载明客户服务的托管地点。特定服务所涉及的次级处理者可应要求提供。

11. 国际传输

RIADVICE 设立于突尼斯，而突尼斯未被欧盟委员会的充分性认定所涵盖。欧盟或欧洲经济区的客户向 RIADVICE 传输的个人数据，受欧盟委员会第 (EU) 2021/914 号实施决定所通过的标准合同条款（模块二：控制者至处理者，或模块三：处理者至处理者）保护，并辅以第 8 条所述的措施。如次级处理者在欧盟或欧洲经济区以外处理个人数据，RIADVICE 依据充分性认定或标准合同条款。从突尼斯进行的传输依照第 2004-63 号组织法规定的条件进行，包括在需要时取得 INPDP 的授权。

12. 数据主体请求

根据 GDPR，数据主体有权访问、更正和删除其数据，有权限制或反对对其数据的处理，并享有数据可携带权。托管服务的用户应首先联系作为控制者的所属组织。如 RIADVICE 直接收到请求，将及时将其转交客户，不会有不当延误；除非获得客户授权，RIADVICE 不会自行答复。RIADVICE 将协助客户作出答复，例如查找、导出或删除数据。

13. 返还与删除

服务结束时，客户可按照《使用条款》第 25 条的规定导出其数据。随后，RIADVICE 将从其活动系统中删除个人数据，并随备份在正常轮换中被覆盖而从备份中删除，除非法律要求保留该等数据。等待从备份中删除的数据不会被进一步处理，但用于恢复系统的除外。应要求，RIADVICE 将以书面形式确认删除。

14. 审计与信息

RIADVICE 将答复客户就其处理活动提出的合理书面问题和安全问卷。如该等信息不足以证明合规，客户可自行或通过负有保密义务的独立审计师进行审计。除非因个人数据泄露或监管机构的要求而有正当理由，审计每年不得超过一次，且须至少提前三十（30）天通知，在办公时间内进行，不得干扰服务，亦不得损害其他客户数据的安全性或保密性。各方自行承担其费用，除非审计发现 RIADVICE 存在重大违约。

15. 数据保护联系人

RIADVICE 的数据保护联系人负责监督合规情况，并通过 privacy@riadvice.tn 答复有关个人数据的问题和请求。

16. 联系方式

如需进一步了解我们的 GDPR 合规情况或隐私做法，请联系 privacy@riadvice.tn 或 contact@riadvice.com，或致函 RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。

最后更新：2026 年 10 月 9 日