语言.
本协议的英文版本应在各个方面进行控制，并与翻译版本存在任何歧义时，以英文版本为准。
1.简介
2.接受条款
2.1. 为了使用服务，您必须首先同意条款。如果您不接受条款，则不得使用服务
2.2. 您可以通过以下方式接受条款：
- A.通过订阅或注册服务来单击接受或同意本条款；或者
- B.实际使用服务。在这种情况下，您理解并同意Crisalix将在您首次使用服务后将您对服务的使用视为对条款的接受。
2.3. 如果（a）您未达到法定年龄或由于任何其他原因限制或限制您与Crisalix签订具有约束力的合同能力，（b）您是被禁止从事以下活动的人，则您可能不使用服务并且不接受本条款：根据任何国家/地区（包括您居住的国家或使用服务的国家/地区）的法律接收服务，或（c）如果您不是有权在以下领域提供专业服务的完全执照医师或美容专业人士：皮肤，整形美容手术或您所辖地区的美学。如果Crisalix有理由相信您符合上述一个或多个条件，则它保留阻止访问服务或删除启用该服务访问权限的帐户权利
2.4. 您承认并同意，在您的专业活动范围内，服务的使用应仅限于您向第三方提供的服务；在您作为专业人士的条件下，并在法律允许的最大范围内，您明确放弃任何有关消费者保护权的法规，包括那些与电子商务和基于一般条件签订合同有关的法规
2.5. 在继续之前，您应该打印或保存《专业通用条款》的本地副本作为记录，并定期检查网站（％{link}）以确保您了解最新版本
3. Crisalix提供的服务和更新
3.1 Crisalix与“会员”合作，由Crisalix拥有或控制，或受Crisalix共同控制或拥有的任何实体，通过合同或其他方式指导或引起实体的管理和政策方向。这些会员可能代表或通过Crisalix本身向您提供服务。您承认并同意，这些会员将不时有权向您提供服务。 Crisalix不对任何产品（包括医疗产品）或这些关联公司提供给您的任何服务负责。
3.2. Crisalix不断创新，以为其用户提供最佳体验。您承认并同意，Crisalix提供的服务的形式和辅助特性可能会随时更改，恕不另行通知。
3.3. Crisalix不断创新，为其用户提供最佳体验。您承认并同意，Crisalix提供的服务的形式和辅助特性可能会随时更改，恕不另行通知。
3.4. 服务可能会不时自动从Crisalix下载并安装更新。这些更新旨在改善，增强和进一步开发服务，并且可能采取但不限于错误修复，增强功能，新软件模块和全新版本的形式。您同意在使用服务的过程中收到此类更新（并允许Crisalix将其发送给您）。
4.服务的使用
4.1. 您同意仅在（a）条款和（b）相关司法管辖区的任何适用法律，法规或普遍接受的惯例或指南（包括与向和向其出口数据或软件的任何法律）允许的目的下使用服务。来自相关国家)
4.2. 您同意不会从事任何干扰或破坏服务（或与服务连接的服务器和网络）的活动)
4.3. 您同意不会出于任何目的复制，复制，复制，出售，交易或转售服务
4.4. 您承认对您使用Crisalix提供的服务和/或向第三方展示这些服务的方式承担全部责任
4.5. 您可以通过（例如但不限于）在Crisalix的美容专家目录中或通过您自己的网站上的横幅广告使用服务，或通过Crisalix在其服务中提供的任何其他在线或离线功能来使用这些服务，从而使您能够我们会与您联系，以获取与您的服务有关的信息，或者与最终用户基于他们提供的照片和个人信息，或出于任何其他原因而获得3D图像。如果最终用户通过服务向您提交请求，如果您未使用所提供的工具和功能提供答复，则Crisalix保留将最终用户引荐至Crisalix的美容专家目录中列出或未列出的其他专业人员的权利。 Crisalix在您提交请求后的48小时内为您提供
4.6. 如果您收到最终用户的“个人数据”（如下文第6节所定义），则您应以最高机密性处理此类个人数据，并且在未征得用户明确同意的情况下，不得以任何形式公开此信息或共享此信息。相关数据主体（定义见下文第6节）。此外，您在此保证，您所收到的任何和所有个人数据（由相关数据主体要求删除或转移给第三方）确实将从您的文件和记录中完全永久删除
5.您的帐户安全性
5.1. 如果您使用服务涉及使用登录详细信息（例如但不限于用户名和密码）访问您的帐户，则在此证明您不会共享您的登录详细信息，让其他任何人访问您的帐户或进行其他可能的操作危害您帐户的安全性。您同意并理解，您有责任对与用于访问服务的任何帐户相关联的登录详细信息保密。
5.2. 因此，您同意对您帐户下发生的所有活动对Crisalix承担全部责任，包括但不限于与帐户使用相关的任何适用费用和成本。
5.3. 如果您发现任何未经授权使用您的密码或帐户的行为，则表示您同意通过向发送电子邮件％{email}来立即通知Crisalix。
6.个人资料
6.1. “个人数据”是指与已识别或可识别的自然人（或“数据主体”）有关的任何信息，尤其是通过引用诸如名称，识别号，位置数据，在线标识符之类的标识符或与一个或多个有关的信息该自然人的身体，生理，遗传，心理，经济，文化或社会身份所特有的因素，例如任何数据主体的健康记录，个人信息，图像，身份证，照片，联系方式
6.2. Crisalix提供服务，因此，当您直接注册为美容专家时，Crisalix将控制您的个人数据。从这种意义上说，为了访问某些服务，您将需要提供有关您自己的信息，其中可能包括个人数据（例如身份证明，专业人士，账单或联系方式），作为该服务注册过程的一部分，也可以作为一部分您继续使用服务的情况
6.3. 此外，您可以在使用服务时向我们提供最终用户的个人数据。您将是此类最终用户个人数据的数据控制者，而我们将是数据处理者
6.4. 您可以邀请最终用户加入服务。在这种情况下，我们仍将充当数据处理器。您将始终决定受邀最终用户可以享受的服务访问范围和持续时间。仅当最终用户自愿决定使用我们的在线社区（MyCrisalix）时，我们才成为数据控制者
6.5.无论如何，请注意，无论我们充当数据控制者还是数据处理者，我们都将采取相同的技术或组织安全措施来保护个人数据
6.6 我们致力于通过采取所有可能的措施来保护他们的个人数据，以保护我们用户的隐私。请阅读我们的隐私和Cookies政策，其中阐明了Crisalix如何使用和保护您提供的或在使用服务时收集的任何个人数据。我们已根据2016年4月27日欧洲议会和理事会（EU）2016/679号条例（EU）的隐私和Cookie政策进行了调整，该条例关于在处理个人数据和此类个人信息的自由流通方面保护自然人数据，并废除第95/46 / EC号指令（“通用数据保护条例”或“ GDPR”）
6.7. 考虑到以上所有因素：
- 您同意根据我们的隐私权和Cookies Policy 使用您的个人数据
- 您同意您提供给Crisalix的任何个人数据或其他注册信息将始终是准确，正确和最新的
- 您同意提供个人信息（例如身份证明，专业人士，账单或联系方式）可用于使您进入Crisalix网站上的美容专家目录。最终用户或与联系Crisalix服务已订阅的医师或美容专家联系的用户可以使用上述目录中的信息。您可以随时通过将电子邮件发送到％{email}来请求将其从此目录中删除
- 您同意从您自己提供的信息中提取的任何数据（例如但不限于成功率，3D使用情况等）均可以匿名方式用于根据我们用户的活动来计算和发布全球统计数据和排名
- 您同意如果有多个用户的诊所使用Crisalix，并且以多个诊所的名义持有Crisalix帐户，则在多个用户之间或之间或唯一用户与诊所之间出现合同不一致或终止的情况下，您同意如果Crisalix应该实施访问限制，则立即通知Crisalix
- 您同意Crisalix可能将您的个人信息（例如身份，专业或联系方式）提供给会员，会员可以与您联系以支持您使用服务
- 您同意我们的关系数据控制器–数据处理器受附件A –数据处理条款中所述的条款和条件的约束，这些条款和条件构成了这些“专业通用条款”的一部分
7.放弃索赔，补救和赔偿
7.1. 您同意对使用服务以及处理而提供的信息和数据的准确性和充分性承担全部责任
7.2. 您同意对您提供的任何诊断，手术以及任何其他治疗或服务承担全部责任，并且您不得出于这些目的而依赖服务；您对服务的任何依赖均不得减轻该责任
7.3. 您承认并同意“服务”不提供任何诊断或医学建议，而仅提供一种工具来协助您作为执业医师或美容专业人士执业，并且“服务”的使用绝不以任何方式取代或减少您本身的责任和义务。此外，您同意告知您可以使用Crisalix提供服务的任何第三方，Crisalix提供的服务不提供任何诊断，医疗建议或手术结果的保证，而仅用于提供信息。您同意告知第三方，如果服务的使用涉及3D图像，则Crisalix无法保证结果或3D图像的准确性，并且由Crisalix生成或提供的3D图像直接或间接用于可视化仅用于说明目的，不能替代与合格医生或专业人员进行的咨询，并且不提供任何诊断或医疗建议
7.4. 您承认并同意“服务”仅用于可视化和说明目的，并不保证任何结果。任何其他选项，例如在线订购，但不限于此，仅为了方便咨询而设计。任何手术决定（包括但不限于任何医疗产品）均仅基于您的专业意见，并且您确认Crisalix对任何行为或决定不承担任何责任
7.5 根据第7条的规定，您同意按照下文第14条中的规定向Crisalix提供全额赔偿。该条款应在您与Crisalix的法律协议终止后继续有效
8.服务内容
8.1. 您了解作为“服务”的一部分或通过“服务”获得的所有信息（例如数据文件，书面文本，计算机软件，音频文件，照片，视频或图像）是“服务”的专有财产。此类内容的来源人。以下所有此类信息均称为“内容”
8.2. 您同意对使用服务时您以任何形式或形式创建，传输或显示的任何内容承担全部责任（并且Crisalix对您或任何第三方不承担任何责任），并对您的行为所造成的后果承担全部责任这样做。该内容包括但不限于Crisalix服务提供的3D图像以及Crisalix提供的工具，例如可定制的网站，视频，新闻稿，小册子，个性化广告，网页横幅和徽标。因此，您承认，您对使用Crisalix提供给您的任何和所有内容负全责，并且拥有使用该内容的方式使用该内容的权力和权利。如果您在材料，网站或任何其他显示形式上使用内容，而您可能不是该内容的合法所有者，则这也适用
8.3. 如果您对服务的使用意味着要求Crisalix为您或代表您创建，传输或显示任何内容，则Crisalix不能保证其结果，准确性或质量（无论它是多么主观的），并且您代表该用户进行认证和认证。相关数据内容Crisalix可能提供的用于创建，传输或显示内容的个人数据的主题是“按原样”，并且对结果不做任何保证
8.4. 您在此保证，您提供的所有内容都是准确的，未经您的许可，您不会提供任何虚假信息或为您以外的任何人创建帐户。
9.专有权
9.1. 您承认并同意，Crisalix（或Crisalix的许可人）拥有对服务的所有合法权利，所有权和利益，包括存在于服务中的任何知识产权（无论这些权利是否已注册，以及在服务中的任何位置）世界可能存在这些权利）。您进一步确认，服务可能包含Crisalix指定的机密信息，未经Crisalix的事先书面同意，您不得披露此类信息。
9.2. 您承认并同意，本条款中的任何内容均不赋予您使用Crisalix的任何商号，商标，服务标记，徽标，域名和其他独特品牌特征的权利，Crisalix为您提供的徽标，横幅，视频和手册除外网页或受限制的发行，但仍受Crisalix可能不时施加的任何限制和条件约束
9.3. 您同意，在使用服务时，您不会以可能或意图引起此类商标，名称的所有者或授权用户混淆的方式使用任何公司或组织的商标，服务商标，商号，徽标或徽标
9.4. 您确认，由服务生成或使用服务产生的任何材料，文档，对象或图像（例如但不限于3D模拟）均为Crisalix的专有财产
10. Crisalix的许可
10.1. Crisalix为您提供个人的，不可转让的且非专有的许可，以在您的管辖范围内使用Crisalix作为服务的一部分提供给您的软件（以下称为“软件”）。该许可的唯一目的是使您能够以本条款允许的方式使用和享受Crisalix提供的服务
10.2. 除非特别告知您，否则您不得（并且您不得允许任何其他人）复制，修改，创建软件的衍生作品，进行反向工程，反编译或以其他方式尝试提取软件或其任何部分的源代码。可能由Crisalix以书面形式提出
10.3. 您不得转让（或授予其使用软件的权利），不得授予您使用软件的权利或超过使用软件的权利的安全权益，或以其他方式转让您使用软件的任何权利
10.4. 使用服务的许可延期和期限以及许可费和/或服务的任何其他费用或特许权使用费或付款方式（以下称为“特许权使用费”）以及与之相关的其他费用，应使您已与Crisalix达成协议，并且可能会因您的订阅方式而异
10.5. 您同意在到期时立即支付与您的服务形式订阅有关的所有特许权使用费和其他费用。但是，如果根据您通过关联公司订购的方式，这些特许权使用费和费用将由第三方（关联公司）代表您支付，则由该关联公司与Crisalix之间订立的任何协议授权，则您承认并同意因任何原因而违反和/或终止任何此类协议，可能会导致缺乏或终止向Crisalix支付款项（或根据需要提供对未来付款的担保）与您的订阅有关的特许权使用费和其他费用意味着自动取消您的订阅，而无权要求对此取消对Crisalix造成任何损害或损失
10.6. 您承认并同意，如果Crisalix禁止访问您的帐户，则可能会阻止您访问服务，您的帐户详细信息或您帐户中包含的任何文件或其他内容
11.您的内容许可
11.1 您保留在服务上或通过服务提交，共享，发布或显示的内容中已拥有的版权和任何其他权利。通过提交，共享，发布或显示您授予Crisalix，其子公司和附属公司的内容，获得永久，不可撤销，全球范围内免版税的非专有许可，以复制，改编，修改您提交，共享的任何内容在“服务”上或通过“服务”进行发布。该许可旨在使Crisalix及其子公司和关联公司能够提供服务，并使该服务商业化并继续进行改进。除非与其他人共享了您的内容并且他们没有将其删除，否则将保留这些版权和权利
11.2. 您了解，Crisalix及其关联公司在执行必要的技术步骤以向我们的用户提供服务时，可能会对您的内容进行必要的更改，以使该内容符合并适应连接网络，设备，服务或网络的技术要求。媒体。您同意该许可应允许Crisalix及其关联公司采取这些行动
11.3. 您确认并向Crisalix及其关联公司保证，您拥有授予上述许可所需的所有权利，并且您是通过Crisalix提供服务使用的任何内容的专有所有人。如果所使用的内容不符合上述规定，Crisalix保留阻止该帐户并最终将该内容退还给其合法所有者的权利
11.4. 当您使用Crisalix发布/共享内容或信息时，这意味着您允许所有人（包括Crisalix以外的人）访问和使用该信息，并将其与您提供的标识（即您的昵称和个人资料图片）相关联
11.5. 我们始终感谢您对Crisalix的反馈或其他建议，但您了解我们可能会使用您的反馈或建议而没有义务对您进行补偿（没有义务提供它们）
12.终止与Crisalix的关系
12.1. 本条款将继续适用，直到您的服务使用权在订购期结束时终止，或直至您或Crisalix终止（如下所述）为止。
12.2 除非您明确告知Crisalix至少在结束前30天终止，否则您的服务订阅将在订阅期结束之前自动续订
12.3. 如果您想终止与Crisalix的法律协议，则可以通过（a）随时通知Crisalix并（b）关闭您使用的所有服务的帐户来实现，Crisalix已向您提供此选项。您的通知应以书面形式发送至本条款开头列出的Crisalix地址。您的终止通知将在Crisalix收到后生效。如果您在订购期结束之前终止与Crisalix的法律协议，则您同意在终止通知后的5个工作日内汇出款项，以支付任何和所有未偿还的款项，包括与您剩余的订购期相对应的款项
12.4. 如果出现以下情况，Crisalix可以随时终止与您的法律协议：
- A.您违反了本条款的任何规定（或以明显表明您无意或无法遵守本条款规定的方式行事）；或者
- B.法律要求Crisalix这样做，包括但不限于向您提供服务是非法的或变非法的；或者
- C.Crisalix提供服务的关联公司与Crisalix之间的关系已被终止或暂停，或者该关联公司已停止向您提供服务
12.5. 当这些条款终止时，您和Crisalix所享有，应受的所有法律权利，义务和责任（或在这些条款生效时随时间累积的法律权利，义务和责任）或被表示为无限期地继续，将不受此停止的影响，并且第17.7条的规定以及您对本条款（包括下文第15条）中所述的Crisalix及其子公司和关联公司的赔偿义务将无限期继续适用于此类权利，义务和责任
13.免责声明
13.1 这些条款（包括第13和14节）中的任何内容均不排除或限制CRISALIX对可能不受适用法律合法排除或限制的损失担保或责任。因此，仅合法适用于您的限制，我们的责任仅限于法律允许的最大范围内
13.2. 您明确理解并同意，自行承担使用服务的风险，并“按原样”和“可用”提供服务。
13.3 您明确理解并同意CRISALIX不会代表或通过CRISALIX自行提供任何由附属机构提供给您的产品，包括医疗产品和/或任何服务。
13.4. 尤其是CRISALIX，其附属机构不代表或担保您:
- A.您对服务的使用将满足您的要求
- B.您对服务的使用将不受干扰，及时，安全或零错误
13.5. 因使用本服务而下载或以其他方式获得的任何材料均由您自行决定并承担风险，并且您将独自对系统或其他设备的任何损坏或由此造成的数据丢失承担全部责任
13.6. 您从CRISALIX或通过本服务获得的任何建议或信息，无论是口头还是书面，均不构成本条款中未明确说明的任何担保.
13.7. CRISALIX进一步明确否认任何形式的明示或暗示任何保证和条件，包括但不限于适销性，特定用途的适用性和非侵权性的暗示保证和条件
15.第三方索赔的赔偿
您在此同意赔偿，捍卫和保留CRISALIX，其合伙人，官员，董事，代理人，从属关系和许可方（“保障方”）对（a）因任何索赔而引起的任何索赔或责任的损害，并予以抗辩。您曾经与谁一起使用过服务，以及可能与谁一起使用过这些服务，这是由于（i）个人数据收集，储存，处理，传输，使用和保护适用的规定或政策中的任何违法行为引起的，或者（ii）任何涉嫌的医疗行为医疗事故，包括对使用本服务后进行的任何手术或非手术治疗或程序的不满意结果的任何索赔；或（iii）您在服务上或在服务上提交，共享，上传，发布或显示的任何内容； （B）违反或违反本条款中的任何陈述，担保或义务。您应在任何索赔中全力合作。 CRISALIX保留自行承担对您可能遭受赔偿的任何事项进行专有防御和控制的权利。您确认，对服务使用不当造成的损害可能是无法弥补的；因此，除所有其他补救措施外，CRISALIX还应寻求平等的救济，包括注射和初步注射。
16.条款变更
16.1. Crisalix可能会不时更改通用条款或附加条款。因此，我们建议您偶尔访问此页面，以确保您了解更新的版本
16.2. 您理解并同意，如果您在更改专业通用条款或附加条款的日期之后使用服务，Crisalix将把您的使用视为接受更新的专业通用条款或附加条款。
17.一般法律条款
17.1. 有时，当您使用服务时，您可能（由于或通过使用服务）使用由另一人或公司提供的服务或购买商品，包括可能赞助您的订阅的任何会员。您对这些其他服务的使用或购买商品可能会受到您与公司或有关个人之间单独条款的约束。对于您使用这些其他服务或购买商品，Crisalix不承担任何责任。
17.2. 本条款构成您与Crisalix之间的全部法律协议，并约束您对服务的使用（但不包括Crisalix根据单独的书面协议可能向您提供的任何服务），并完全替代任何先前或同时的陈述，协议，谅解或承诺。您和Crisalix之间在服务方面的书面或口头形式
17.3. 您同意Crisalix可以通过电子邮件，常规邮件或在服务上发布的方式向您提供通知
17.4. 您同意，如果Crisalix不行使或不执行本条款（或Crisalix在任何适用法律的帮助下）所包含的任何合法权利或救济，则不会被视为对Crisalix权利的放弃，并且权利或补救措施仍将提供给Crisalix
17.5. 如果具有管辖权的任何法院裁定这些条款的任何规定无效，则该条款将从条款中删除，而不会影响条款的其余部分。本条款的其余规定将继续有效和可执行。
17.6. 您承认并同意，Crisalix公司集团的每个成员都是本条款的第三方受益人，并且这些其他公司应有权直接执行并依赖本条款中赋予（或他们的权利。您进一步承认并同意（i）您不得将本条款转让给任何第三方，并且（ii）Crisalix可以通过购买，合并或合并将条款转让给Crisalix公司集团的每个成员或继承人；但是，任何转让均不得解除Crisalix在本条款下的义务。任何不符合这些规定的转让均应无效。
17.7. 本条款应受瑞士现行的实体法管辖，而不涉及其法律冲突规则。您和Crisalix同意服从沃州（瑞士）法院和瑞士洛桑（瑞士）的瑞士联邦最高法院的专属管辖权，以解决由本条款引起的任何法律争议或事项。尽管如此，您同意在任何司法管辖区仍应允许Crisalix申请禁令救济（或同等类型的紧急法律救济）
通用条款的最新修改时间为5月24日 th 2018 .
附件A –数据处理条款
GDPR要求在控制器和处理器之间以及在处理器和子处理器之间达成协议。此外，必须根据符合GDPR要求并确保保护数据主体权利的技术和组织措施进行处理。本附件–数据处理条款旨在满足作为当事人的相关要求，即作为数据控制方的客户和作为数据处理方的Crisalix（“数据处理条款”)
1.定义
- 这些条款中定义的术语应具有相同的含义，除非这些数据处理条款中另有明确规定
- 这些数据处理术语中未定义的术语，例如“适当的技术和组织措施”，“委员会”，“控制者”，“处理器”，“数据主体”，“会员国”，“个人数据”，“个人数据”违反”，“处理”和“监管机构”应具有与GDPR中相同的含义
- “子处理器”是指由Crisalix指定和使用的，代表您处理与服务有关的个人数据的任何其他处理器。
- “客户”是指您或您的雇主，应被视为数据控制者。
2.一般
- 这些数据处理条款适用于由Crisalix及其关联公司代表客户处理与服务有关的个人数据
- 就这些数据处理条款而言，客户和Crisalix同意客户是控制者，而Crisalix是个人数据的处理者。如果客户充当个人数据的处理者，那么在这种情况下，Crisalix将充当子处理者。
- 当Crisalix是个人数据的控制者时，这些数据处理条款不适用。
- 本《数据处理条款》在本《条款》生效期间仍然有效
- 数据处理的性质和目的是条款中定义的服务性能。
- 个人数据的类型是条款中定义的个人数据
- 数据主体的类别是条款中定义的客户
3.个人资料的处理
3.1 Crisalix及其关联公司应:
- 在处理个人数据时遵守GDPR的规定，并且除非相关客户的指示，否则不得处理个人数据，除非Crisalix及其关联公司受制于欧盟，成员国或瑞士法律要求进行处理，在这种情况下，Crisalix或相关的 关联企业应在相关法律处理此类个人数据之前，在此类法律允许的范围内通知客户该法律要求；
- 确保被授权处理个人数据的人员，包括任何雇员，代理商或承包商，已对机密性作出承诺或负有适当的法定机密性义务；
- 采取《 GDPR》第32条要求的所有措施;
- 遵守GDPR第28条第2款和第4款提及的聘请另一位加工者的条件；
- 确保被授权处理个人数据的人员，包括任何雇员，代理商或承包商，已对机密性作出承诺或负有适当的法定机密性义务；
- 尽可能通过适当的技术和组织措施协助客户，以履行客户对GDPR第III章中规定的行使数据主体权利的要求作出回应的义务；
- 考虑到处理的性质和Crisalix可获得的信息，协助客户确保遵守GDPR第32至36条规定的义务；
- 在服务提供结束时，由客户选择删除或将所有个人数据退还给客户，并删除现有副本，除非任何适用法律要求进一步存储个人数据；
- 在服务提供结束时，由客户选择删除或将所有个人数据退还给客户，并删除现有副本，除非任何适用法律要求进一步存储个人数据；
3.2. 如果其认为根据客户的审计权发出的指令侵犯了任何适用的数据保护法律，Crisalix应立即通知客户。
3.3. 客户指示Crisalix及其关联公司，并授权Crisalix及其关联公司指示每个子处理程序在提供服务和保证的合理必要的情况下处理其个人数据，并表示在任何时候，并将始终保持适当，有效的授权来提供此类信息。指示。
4.个人资料处理
考虑到现有技术水平，实施成本，处理的性质，范围，背景和目的以及自然人的权利和自由的可能性和严重性变化的风险，Crisalix及其关联公司应为确保个人数据安全而实施的适当技术和组织措施，以确保适合该风险的安全级别，包括GDPR第32（1）条所指的措施。
5.子处理
客户授权Crisalix及其关联公司任命（并允许根据本第5条任命的每个子处理器任命）子处理器
Crisalix及其关联公司应确保每个子处理器履行本数据处理条款下的义务，因为它们适用于该子处理器执行的个人数据的处理，就好像它是代替Crisalix的这些数据处理条款的当事方一样。
6.数据主体权利和个人数据泄露
考虑到处理的性质，Crisalix及其关联公司应通过响应行使“数据主体”权利的请求来协助客户。 Crisalix应将数据主体的任何请求立即通知客户，除非得到客户的指示，否则不得回应该请求，或者在适用法律允许的范围内，在响应该请求之前通知客户该法律要求。
当Crisalix或任何分处理器意识到个人数据泄露影响客户的个人数据时，Crisalix应立即通知客户，并向客户提供足够的信息，使其有义务报告或通知数据主体有关个人数据泄露的义务。
7.数据保护影响评估和事先咨询
Crisalix及其关联公司应提供合理的协助，以客户进行任何数据保护影响评估，并事先与监管机构或其他主管的数据隐私当局进行磋商，客户合理地认为《 GDPR》第35条或第36条或任何其他数据的等效规定对此有要求适用保护性法律，在每种情况下，仅与处理者处理客户的个人数据有关，并考虑到处理的性质和可用信息。
8.国际个人数据传输
某些关联企业可能在任何时间都位于根据GDPR第45条不能确保足够保护水平的第三国中。在这种情况下，Crisalix保证并保证将对每个此类关联公司采取适当的保障措施，尤其是Crisalix已根据GDPR第46条与此类关联公司订立了标准合同条款
Crisalix保证并表示，在向非关联企业且未根据GDPR第45条，Crisalix或相关法规提供足够保护水平的第三国的子处理器开始任何转移之前，Crisalix对此表示保证。关联公司将进入“标准合同条款”。
9.杂记
Crisalix可以在通知客户的情况下修改或补充这些数据处理条款，（i）如果监管机构或其他政府或监管实体要求这样做，（ii）必要时遵守适用的数据保护法律，（iii）实施欧盟委员会制定的标准合同条款，（iv）遵守根据GDPR第40、42和43条批准或认证的经批准的行为准则或认证机制，或（v）使这些数据处理条款适应适应不时执行的数据处理的程度。
如果与机密性以及数据保护相关的适用法律和条款对您以及承包商的个人数据处理提出了任何其他要求，则您应遵守这些要求并立即通知Crisalix
