保密和数据保护. 客户提供给 IBM 的信息可能会与 Box 共享，也可能会将客户重定向至 Box Web 站点，用于履行订单和任何后续支持。第三方供应商协议将指定任何安全义务，或与数据保护、安全和客户内容处理有关的其他义务，以及客户有关此类第三方 Box Service 云服务产品的任何其他责任。
保密和数据保护. 12.1 一方给另一方的所有机密信息，或者一方获得或开发的关于另一方的机密信息，应由信息接收方在整个合同期间及合同终止或到期后五年内进行保密，除为了适当履行本合同的目的或者经另一方事前书面同意，不得使用或公开机密信息。
12.2 未经天祥事先书面同意，供应商不得披露双方业务关系的细节。为了避免疑惑，供应商无权使用天祥的名称、商号、产品名称、商标或标识。
12.3 第 12.1 条不适用于下列信息：
12.3.1 在披露之日或该日期后为公众所知晓的信息，但不是由于供应商违约而使公众知晓；
12.3.2 经供应商以天祥满意的方式证明，在天祥向供应商披露之前，供应商已知晓的信息；
12.3.3 有权披露信息的第三方独立地向合同一方披露的信息；
12.3.4 依据适用的法律、或根据法院、政府机构、有管辖权的当局的指令而被要求披露的信息。
12.4 在任何时候，合同任一方都应遵守中国的所有及任何数据保护法律法规及其所有附属和相关的可能不时适用的立法和指南，如同合同当事方位于中国并完全服从这些立法（无论当事方在何地成立或合同在何地提供）。“个人信息”、“资料当事人”、“数据控制器”、“数据处理器”、 “处理”以及其他术语，在用于本合同第 12 条时，都与 DPA 中这些术语的含义一致。
保密和数据保护. 40.1. 我们在与阁下维持合作关系的过程中可能会向阁下取得资料（包括个人数据）。本节叙述我们如何处理有关个人数据的若干重要事宜，以供阁下知悉。请注意，有关叙述并不完整，我们的数据安全政策载有更多资料。我们的私隐政策载于我们的网站，当中载有我们所收集有关阁下的个人数据类型以及我们保护和使用有关个人数据的其他方式，应与本条款一并阅读。我们将采取合理措施保护阁下的个人资料。
40.2. 根据适用法律，并在下文的规限下，我们会将我们所持有关于阁下的所有资料视为私人和保密资料，即便阁下已不再为客户亦然。阁下同意，我们或 ADSS 集团任何成员公司可：
(a) 使用阁下的资料
(i) 在该等条款的期限之前或期间，就反洗钱和监管目的而确定阁下的身份和背景；
(ii) 管理和经营阁下的账户，并监察和分析其运作；
(iii) 向阁下提供服务；
(iv) 在该等条款的期限内提升我们的任何营运、程序、产品和／或服务；
(v) 评估任何信贷限制或其他信贷决定（和阁下的账户适用的利率、费用和其他收费）；和
(vi) 进行统计及其他分析；
(b) 使用阁下的个人数据（包括阁下的联系详情、申请详情和我们向阁下提供服务和阁下如何使用有关服务的详情）确定阁下可能感兴趣的产品和服务；
(c) 通过电话（包括自动呼叫）、邮寄、电子邮件及其他电子信息（如简讯、视频和图片讯息）和传真联系阁下，向阁下提供资料、新闻、事件和研讨会讯息，一般用于推销我们和ADSS 集团以及其他特定第三方服务提供商的服务；和
(d) 使用阁下的个人数据以遵守和配合监管机构和法院的要求，并遵守我们的法律责任。
40.3. 阁下谨此具体而明确地同意，我们可与我们的任何服务提供商（包括但不限于数据处理商、信息技术服务提供商、平台提供商、营销服务提供商、信用卡相关服务提供商或 ADSS 集团任何成员公司）共享阁下的个人数据，以根据或就该等条款向阁下提供服务，而有关服务提供商仅可按与我们相同的目的使用有关数据。有关目的包括处理指示和生成交易确认书、操作控制系统和操作管理信息系统。我们将采取适当措施保护阁下的个人数据安全。
40.4. 为遵守我们根据各项法律和法规规定须履行的责任，我们或须就阁下或阁下的账户作出若干披露，这可能会或可能不会涉及披露阁下的身份。除遵守有关责任外，我们可遵循任何有关监管或政府机构的要求提供有关阁下的资料。阁下同意，有关遵循并不构成违反我们根据该等条款须向阁下承担的任何保密责任。
保密和数据保护. 17.1 买方和卖方应各自保密，并且未经另一方事先书面同意，不得向任何第三方披露或以其他方式公开合同的条款或合同的存在或另一方的任何机密或敏感信息。
17.2 买方同意，未经卖方的事先书面同意，买方将不会展示产品或与卖方的产品或服务有关的任何广告或价目表。
17.3 关于卖方向买方提供或供其使用的任何个人数据，买方必须
(a) 只按照卖方的合法指示处理个人数据；
(b) 采取适当的技术和组织措施防止未经授权或非法处理个人数据以及防止个人数据意外丢失；
(c) 如果个人数据来源于欧洲经济区 (EEA)，不得向在欧洲经济区以外经营业务的任何方披露该等个人数据；
(d) 充分配合卖方以便卖方充分履行其作为数据控制者的责任，包括协助数据主体访问请求。
保密和数据保护. 供应商承诺对我方或我方集团公司披露的、或通过任何其他方式从我方或我方集团公司处获得的的任何信息、知识和材料，例如技术和其他数据、个人数据、测量值、技术、商业经验、商业秘密、专有技术、图纸和其他文件（以下简称“信息”）保守秘密，不向第三方披露该等信息，并且仅将其用于执行相应的采购订单/合同。供应商承诺，根据我方要求，无不适当延迟地归还我方以有形的形式交付给其的所有信息，例如文件、样品、样本等，且不得保留任何副本或记录。此外，根据我方要求，供应商应无不适当延迟地删除包含信息内容的记录、汇编和评估，并以书面形式向我方确认。我方保留所有信息的所有权和版权。 供应商应遵守所有适用的数据保护的法律法规。承包商应告知其员工适用的数据保护法律和政策，并对其施加保密义务。应我方要求，供应商应向我方提供相关的合规声明。