安全规程；合规. 作为本服务的⼀部分，Apple 应采取⾏业标准措施来在个⼈数据的传输、处理和储存期间保护个⼈数据。 作为上述措施的⼀部分，Apple 将尽到商业上的合理努⼒，对静态和传输中的个⼈数据进⾏加密；确保本服务始终保密、完整、可⽤和可靠；如果出现问题，将及时恢复个⼈数据的提供；并定期测试、评测和评估此类措施的有效性。 Apple 将采取适当的措施来确保员⼯、承包商和⼦处理⽅遵守安全规程，并且 Apple 应确保所有获得相应授权，可处理个⼈数据的⼈员均在本服务中相关个⼈数据的保密性和安全性⽅⾯遵守适⽤的法律。 个⼈数据经加密后可存储在 Apple 单
(a) 通⽤数据保护条例》第 28 条或者法律规定的其他同等义务 (通过提供所有必要的信息；通过允许和参与审核 (前提条件是 Apple 的 ISO 27001 和 ISO 27018 认证应被视为⾜以达到此等要求的审核⽬的)；以及通过按适⽤法律的要求，在 Apple 认为你的说明违反了 GDPR 或者其他欧盟或欧盟成员国的数据保护规定时通知你)；
(b) 通⽤数据保护条例》第 32 条或者法律规定的其他同等义务 (包括实施本协议第 9.3 节中规定的安全规程并始终持有 ISO 27001 和 ISO 27018 认证)；
(c) 通⽤数据保护条例》第 33 条和第 34 条或者法律规定的其他同等义务 (通过协助你向监管机构或数据主体提供所需的数据事件通知)；
(d) 通⽤数据保护条例》第 35 条和第 36 条或者法律规定的其他同等义务，要求贵机构执⾏数据保护影响评估或在处理前与监管机构协商；
(e) 数据保护监管机构或类似机构就个⼈数据进⾏的调查；以及
(f) 在可能的情况下，考虑到通过适当的技术和组织措施进⾏处理的性质，你有义务响应根据《通⽤数据保护条例》或者法律规定的其他同等义务⾏使数据主体权利的请求。
安全规程；合规. 作为服务的一部分，Apple 应采取行业标准措施来在个人数据的传输、处理和储存期间保护个人数
(a) 通用数据保护条例》第 28 条 (通过允许和协助审计；前提条件是 Apple 的 ISO 27001 和 ISO 27018 认证被视为足以满足此类要求的审计目的)；
(b) 通用数据保护条例》第 32条 (通过实施本第 9.3 条中规定的安全规程以及始终持有 ISO 27001 和 ISO 27018 认证)；
(c) 通用数据保护条例》第 33 和 34 条或是法律规定的其他同等义务 (通过协助你向监管机构或数据主体提供数据事件的必需通知)；
(d) 法律要求贵机构执行数据保护影响评估或是在处理之前咨询监管机构；以及
(e) 由数据保护监管人员或类似机构就个人数据开展调查。