データ保護補遺

このDPAを実行する方法:

このDPAを完了するには、電子メールでお問い合わせください。 法的@digital.ai有効に記入されたDPAを受領後、 Digital.ai、かかるDPAは法的拘束力を持つことになります。

DPAのPDF文書版をダウンロードできます こちら 顧客レビュー用。

データ保護補遺

このデータ保護補足条項（「DPA（以下「本契約」）は、 Digital.ai 顧客向け Digital.ai お客様にサービスを提供するため。本契約において別途定義されていない限り、大文字で表記された用語はすべて、該当する契約において定義された意味を有するものとします。

Digital.ai 本契約に基づき顧客にサービスを提供する過程で、当社はデータ保護法が適用される顧客の個人データを処理する場合があります。本データ処理契約は、本契約に基づく個人データの処理に関する当事者の義務を規定するものです。

本契約に規定された相互の義務を考慮して、両当事者はそれぞれ合理的かつ誠実に行動し、以下の規定を遵守することに同意します。

1. DEFINITIONS

パートナー「当事者」とは、当事者を直接または間接に所有、支配、支配​​される、または当事者と共同支配下にある個人または団体を意味します。支配とは、支配される団体の議決権付き株式または類似の所有権の 50% 以上を所有または指揮することを意味します。

契約「」とは、 Digital.ai およびそれに関連する顧客 Digital.ai マスターサブスクリプション契約（「MSA（以下「本契約」といいます）および本サービスに適用されるすべての注文に適用されます。本DPAは、この参照により当該契約に組み込まれます。 

コントローラー「個人データの処理の目的および手段を単独でまたは他の者と共同で決定する主体を意味します。」

データ保護法」とは、本契約に基づく個人データの処理に関して、個人の基本的権利と自由、およびプライバシー権を保護するために適用される、地方、州、連邦、または国際的な法律、規制、または条約すべてを意味し、かかる法律で定義される場合があり、これには、欧州地域法、2018 年カリフォルニア州消費者プライバシー法（2020 年カリフォルニア州プライバシー権法により改正）（「CCPA」、およびそれに対するその後の補足、修正、または代替。 

  欧州地域「」は欧州連合（「EU」、欧州経済領域（「」）EEA」、スイス、および/またはグレートブリテンおよび北アイルランド連合王国（「UK」）から生じた、裁判所により認定され、または和解により合意されたすべての損失、損害、賠償金、費用と出費（合理的な弁護士費用および訴訟費用を含む）について、貴社を防御、免責し、貴社に損害を与えない。

欧州領域法」とは、（i）EU一般データ保護規則（規則2016/679）（「GDPR(ii) 2018年英国欧州連合（離脱）法に基づき英国法に改正され組み込まれたGDPR、および2019年データ保護、プライバシーおよび電子通信（補遺等）（EU離脱）規則（SI 2019/419）の別表1により改正されたGDPR（総称して「英国データ保護法（iii）2020年9月25日制定のスイス連邦データ保護法（2023年9月1日から施行）および関連する政令（「スイスDPA通信(iv) GDPRの継承または改正（加盟国によるGDPRの国内法への導入を含むがこれに限定されない）、または (v) 欧州域で適用される、個人のデータ保護、セキュリティ、またはプライバシーに関するその他の法律。

個人データ」とは、特定された、または特定可能な自然人（「」）に関連する顧客データ（契約で定義される）を意味します。データ主体これはデータ保護法によって保護されています。

個人情報漏えい「セキュリティ侵害」とは、送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、損失、改ざん、不正な開示、またはアクセスにつながるセキュリティ侵害を意味し、データ保護法に基づき、管理者が管轄のデータ保護当局またはデータ主体に通知することが義務付けられているものを指します。 

処理「個人データ」とは、自動的な手段によるか否かを問わず、個人データまたは個人データセットに対して実行されるあらゆる操作または一連の操作を意味し、収集、記録、整理、構造化、保管、適応または変更、検索、照会、使用、送信による開示、頒布またはその他の方法による提供、調整または組み合わせ、制限、消去または破壊などが含まれます。

"プロセッサ「」とは、管理者に代わって個人データを処理する主体を意味します。

Services」とは、保守およびサポートサービスの提供、および／またはサービスとしてのソフトウェアの提供（「SaaSの」および/または本契約に基づいて提供されるホスト、管理またはその他のその他のサービス、および Digital.ai 顧客に代わって個人データを処理します。

標準契約条項」または「SCC」とは、（i）国際送金に関する標準契約条項を意味する。 公表 欧州委員会により2021年6月4日に制定された、欧州域の個人データの第三国への移転を規定する規則（欧州委員会およびスイス連邦データ保護情報コミッショナーにより採択されたもの）（「スイスFDPIC）第三国へのデータ転送に関する（総称して「EU SCC”); (ii) 国際データ転送に関する補足条項 (“英国移籍に関する補足事項（iii）英国情報コミッショナー事務局（UK ICO）が英国から第三国へのデータ転送に関して採用した条項、または（iii）第三国へのデータ転送に関するデータ保護規制当局による同様の条項（後継条項を含むがこれに限定されない）。 

サブプロセッサ」は Digital.ai 関連会社または第三者 Digital.ai サービスに関連して、本DPAに従って個人データを処理します。 

監督当局「」とは、適用されるデータ保護法に基づいて設立された独立した公的機関を意味します。 

第三国「」とは、適用されるデータ保護法で義務付けられている場合、欧州委員会、英国情報コミッショナーオフィス（ICO）、スイス連邦データ保護情報委員会（FDPIC）などの規制当局を含む、データ転送に関する適用当局からの十分性決定を受けていない国を意味します。

2. 個人データの処理 
   1. 当事者の役割このDPAは、以下の個人データの処理に適用されます。 Digital.ai およびその下請け業者に対し、サービス提供に関連して、本DPAに基づき、 Digital.ai はプロセッサーであり、顧客はコントローラーです。 
   2. 処理の範囲個人データの処理の対象と期間は、顧客へのサービスの提供を説明する契約書に記載されています。顧客に代わって個人データが処理される処理の性質と目的、個人データの種類、およびデータ主体のカテゴリは、契約書に記載されています。 展示物1 このDPAに。 
   3. 説明書. Digital.ai 当社は、お客様の個人データの処理を、お客様の文書化された指示に従ってのみ行います。これには、第三国または国際機関への個人データの移転（第7項に記載）に関する指示も含まれます。本契約（本データ処理契約を含む）は、お客様の個人データを処理するための文書化された初期指示を構成し、その後、サービスの利用ごとに、追加の指示が構成されます。 Digital.ai 契約条件に合致し、データ保護法で義務付けられており、技術的に実行可能な場合、当社はその他の合理的な顧客からの指示に従うために合理的な努力を尽くします。 Digital.ai 指示に従えない場合、または Digital.aiの意見によれば、顧客の指示は適用されるデータ保護法に違反している可能性があります。
   4. 法律を遵守両当事者は、以下に詳述するすべての適用されるデータ保護法を遵守することに同意します。
   5. Digital.ai 適用されるすべてのデータ保護法を遵守するものとします。 Digital.ai 個人データに関する処理者としての役割において。サービスを提供する際には、 Digital.ai 適用されるデータ保護法によって要求される場合、個人データを処理することもあります。 Digital.ai 重要な公共の利益上の理由で法律により通知が禁止されていない限り、処理前にその法的要件を顧客に通知するものとします。 
   6. 顧客は、データ管理者としての役割において顧客に適用されるすべてのデータ保護法を遵守し、データ主体に対して必要なすべての同意を取得し、必要なすべての通知を提供し、 Digital.ai 本DPAで想定される処理を合法的に実施するため。お客様は、個人データの正確性および品質、ならびに個人データの取得方法について責任を負います。
3. データ主体の権利 
   1. データ主体の要求. Digital.ai サービスの機能と一致する方法で、 Digital.aiプロセッサーとしての役割を果たすために、適用されるデータ保護法（「データ主体の要求」）から生じた、裁判所により認定され、または和解により合意されたすべての損失、損害、賠償金、費用と出費（合理的な弁護士費用および訴訟費用を含む）について、貴社を防御、免責し、貴社に損害を与えない。 
   2. データ主体の要求への対応顧客はデータ主体からの要求に対応する責任があります。 Digital.ai 個人データの処理に関してデータ主体からデータ主体の要求またはその他の苦情を受けた場合、 Digital.ai 法的に認められる範囲において、データ主体が顧客を特定するのに十分な情報を提供している場合、当社は速やかに顧客に通知します。適用法で義務付けられている場合を除き、 Digital.ai 当社は、当該要求が顧客に関連するものであることを確認する場合を除き、顧客の事前の書面による許可または指示がない限り、かかるデータ主体の要求に応じないものとします。 
4. 個人データの保持および削除 
   1. 個人データの保持当事者間の契約が終了した場合、および／または本DPAが適用されるサービスの提供が終了した後、 Digital.ai 適用法によりさらなる保管が要求されない限り、当社は、データ保護法および/または本契約の条件に従って、合理的に実行可能な限り速やかに顧客の個人データを削除または返却するものとします。
5. 処理のセキュリティ 
   1. セキュリティー対策. Digital.ai 適切な技術的および組織的措置を実施し、維持する。 展示物2 本DPAに基づき、適用されるデータ保護法に従い、個人データを偶発的または違法な破壊、紛失、改ざん、不正開示、またはアクセスから保護します。お客様は、本サービスに適用される技術的および組織的措置が、適用されるデータ保護法に基づくセキュリティ義務を含む、お客様の要件を満たしているかどうかを独自に判断する責任を負います。 
   2. Personnel個人データを処理するため、 Digital.ai およびその下請処理者は、本DPAまたは本契約に定められた機密保持要件と同等以上の機密保持要件を遵守することを約束した権限のある担当者にのみ、アクセスを許可するものとします。当該担当者は、本契約に定められたお客様の指示に従い、かつ本サービスの履行に必要な範囲においてのみ、個人データを処理するものとします。 
6. サブプロセッサ 
   1. サブプロセッサーの使用顧客は承認します Digital.ai このDPAに従ってサブプロセッサーを雇用すること。ただし、 Digital.ai 当該サブプロセッサーと本契約の条件に一致する書面による契約を締結するものとします。 Digital.ai サブプロセッサーの行為および不作為に対して、 Digital.ai. 
   2. サブプロセッサーリスト使用されるサブプロセッサのリスト Digital.ai 本DPAの発効日現在、サービスを提供するために、本DPAは添付されているとおりです。 展示物3 そして、以下に掲載されます。 Digital.ai データ保護に関するよくある質問 (“サブプロセッサーリスト」）から生じた、裁判所により認定され、または和解により合意されたすべての損失、損害、賠償金、費用と出費（合理的な弁護士費用および訴訟費用を含む）について、貴社を防御、免責し、貴社に損害を与えない。 Digital.ai サブプロセッサーリストへの追加または変更の予定については、公開されているサブプロセッサーリストを更新するか、顧客が通知を登録している場合は電子メールで顧客に通知します。 https://info.digital.ai/subscribe-to-data-processor-updates.html  個人データの処理を新たな下請け業者に許可する少なくとも30日前。  
   3. 異議申し立て権本条項6.3は、顧客が欧州域内に所在する場合、または顧客に適用されるデータ保護法によって別途要求される場合に適用されます。その場合、顧客はデータ保護に関連する合理的な理由に基づき、 Digital.ai新しいサブプロセッサの使用を通知することによって Digital.ai 速やかに書面で、かつ15日以内に Digital.ai上記第6.2項に基づく通知。異議申し立てがあった場合、 Digital.ai 顧客から提起された異議に対処するために商業的に合理的な措置を講じ、そのような異議に対処するために講じられた措置について顧客に合理的な書面による説明を提供し、解決を目指して顧客の懸念事項について誠意をもって話し合います。 Digital.ai 新しいサブプロセッサーに変更することができず、異議が合理的なデータ保護の根拠に基づいている場合、顧客は、提供できないサービスのみに関して該当するサービスを終了できます。 Digital.ai 新しいサブプロセッサを使用せずに、書面による通知を提供することにより Digital.ai. Digital.ai 解約されたサービスに関して、解約発効日以降の当該サービスの残存期間をカバーする前払い料金については、お客様に解約違約金を課すことなく返金いたします。
7. データ転送 
   1. 送迎顧客は承認します Digital.ai およびその下請け業者は、本DPAの条件に従い、サービスを提供するために個人データを処理します。この処理には、個人データの必要な転送が含まれる場合があります。  
   2. コントローラとプロセッサ間のSCC： 欧州域外への個人データの移転はすべて、当事者がここに締結し、前述の参照により本DPAに組み込む関連標準契約条項によって規定されるものとします。標準契約条項は、顧客（「データ輸出者」として）から欧州域外への個人データの移転に適用されます。 Digital.ai （「データ輸入者」）として、以下のとおりです。 
   3. EEA個人データ顧客による欧州域内個人データの移転 Digital.ai or Digital.ai 第三国の顧客へのデータ提供は、当事者が本データ処理契約に添付され参照により組み込まれるモジュール3（「処理者から処理者へ」）も適用されることに明示的に合意しない限り、標準契約条項モジュール2（「管理者から処理者へ」）に従うものとします。SCCの目的のために必要な情報は、以下に記載されています。 展示物1 本DPAにSCCが組み込まれることに同意します。当事者は、SCCが別途参照、組み込み、または添付することなく本DPAに組み込まれること、および本DPAを参照する契約を締結することにより、各当事者がSCCを締結したものとみなされることに同意します。
   4. スイスの個人データ個人データがスイスDPAの対象となる場合、上記のSCCは、該当する場合、次のように修正されるものとします。(i)「規則(EU) 2016/679」およびその条項への言及は、スイスDPAへの言及を含むものと解釈されるものとします。(ii)「EU」、「連合」および「加盟国」への言及は、「スイス」へ​​の言及を含むものと解釈されるものとします。 
   5. 英国の個人データ英国データ保護法の適用を受け、英国データ移転補足条項に従って移転される個人データの移転については、当事者は以下のとおり合意する。  
   6.  各当事者は、相手方当事者も英国移転に関する追加条項に拘束されることに同意するのと引き換えに、英国移転に関する追加条項に定められた条件に拘束されることに同意する。
   7. 標準契約条項は、英国移転補足条項の第2部に従って解釈されるものとします。 
   8. 英国移転補足条項の第9項から第11項は、EU標準契約条項の第5条（優先順位）に優先します。
   9. 英国移転補足条項第12条の適用上、EU標準契約条項は英国移転補足条項第15条に従って修正されるものとする。 
   10. 英国移転補足文書のパート1で要求される情報は、本データ処理契約の別紙1に記載されています。
   11. 英国情報コミッショナーオフィス（ICO）が改訂された移転に関する補足文書またはメカニズムを発行した場合、当事者は、英国移転に関する補足文書の第18-20条に従って、かかる改訂を組み込むことに同意する。
   12. 明確化いずれの当事者も、また本データ処理契約（DPA）の効果も、標準契約条項（SCC）に規定されている条項に矛盾したり、制限したりする意図はありません。いかなる場合も、本DPAはデータ主体または管轄監督機関の権利を制限または制約するものではありません。本DPAのいかなる規定も、SCCの矛盾する条項に優先するものと解釈されてはなりません。本DPAが監査およびサブプロセッサーに関する規則をさらに規定している場合、当該規定はSCCにも適用されます。
   13. 代替データ転送メカニズム代替品または追加の適切な safeデータ保護法に基づくガードまたはメカニズムが個人データを第三国に転送するために必要とされる場合、当事者はそれを実行可能な限り速やかに実施し、その実施要件を本DPAの添付書類に文書化することに合意する。 
8. 個人データ漏洩通知 
   1. 個人データ漏洩に関する通知。 Digital.ai は、処理された顧客の個人データに関わる個人データ侵害を認識した後、遅滞なく速やかに、いかなる場合でも72時間以内に顧客に通知します。 Digital.ai また、データ保護法に基づいて個人データ侵害を報告する義務をお客様が果たせるよう、当社が保有する合理的な情報を提供します。 Digital.ai 当社は、かかる個人情報漏洩の原因を特定するために合理的な努力を払い、その是正が可能な範囲で、個人情報漏洩の影響を軽減し、その結果生じた損害を最小限に抑えるために適切な措置を講じるものとします。 Digital.aiの合理的な管理下で行われます。通知は第8.2条に従って顧客に送付されます。かかる通知は、当社の過失または責任の承認と解釈されるものではありません。 Digital.ai. 
   2. 通知の配信。 個人データ侵害が発生した場合の通知は、顧客のビジネス、技術、または管理担当者の1人以上に以下の方法で配信されます。 Digital.ai 電子メールを含む、お客様が選択した方法で連絡を取ることができます。お客様は、常に正確な連絡先情報を提供し、維持する責任を負います。
9. 監査 
   1. 情報リクエスト. Digital.ai 合理的な書面による要求に応じて、顧客の個人データの処理に関連する情報を、必要に応じて顧客に提供するものとする。 Digital.ai本DPAに基づく義務の遵守。 
   2. 顧客監査. Digital.ai 顧客（またはその独立監査人）による個人データ処理に関する検査要求を許可するものとする。 Digital.ai 確認するために Digital.ai以下の場合、本DPAの遵守は、 Digital.ai 技術的および組織的措置の遵守について十分な書面による証拠（例えば、ISO 27001またはその他の基準への適合証明書など）を提供していない場合、(b) 個人データ漏洩が発生した場合、(c) 顧客の監督当局から正式に監査が要請された場合、または(d) データ保護法により顧客に強制的なオンサイト検査の権利が与えられている場合。ただし、強制的なデータ保護法によりより頻繁な検査が要求されない限り、顧客はこの権利を1年に1回以上行使することはできない。 Digital.ai 第9条に基づく検査は、本契約の守秘義務の対象となります。かかる検査は、検査対象の施設、ネットワーク、システムのセキュリティ、機密性、完全性、可用性、継続性に影響を与えず、また、そこで処理される機密データを侵害しない方法で実施されます。
   3. 監査費用顧客は、監査の費用を負担する責任がある。ただし、監査によって重大な違反が明らかになった場合はこの限りではない。 Digital.ai このDPAの Digital.ai 監査費用は自己負担とする。監査の結果、 Digital.ai 本DPAに基づく義務に違反した場合、 Digital.ai 速やかに自らの費用負担で違反を是正するものとします。
10. データ保護影響評価 
    1. 顧客が適用されるデータ保護法によって、顧客によるサービスの使用に関連してデータ保護影響評価または監督当局との事前協議を実施する必要がある場合、 Digital.ai お客様からの合理的な要求に応じて、サービスに関して一般的に提供されている文書（サービスに該当する場合、その時点の最新のサービス組織統制 (SOC) SOC 2 レポート、ISO/IEC 27001:2013 認証、および/または同等の業界標準後継レポートなど）を提供します。 
    2. 本条第10項に関連する監督機関の業務遂行における協力または事前協議に関する追加的な支援は、データ保護法で要求される範囲において、処理の性質および利用可能な情報を考慮して、当事者間で相互に合意されるものとする。 Digital.ai法的に認められる範囲において、お客様は、以下に起因する費用について責任を負うものとします。 Digital.aiそのような支援の提供。
11. 政府調査 
    1. 法執行機関または政府機関に個人データを開示することを強制された場合、 Digital.ai 顧客が保護命令またはその他の適切な救済を求めることができるよう、要求について合理的な通知を顧客に与える。 Digital.ai 法的にそうすることが認められている。
12. 全般的な 
    1. 顧客アフィリエイト顧客は、すべてのコミュニケーションを調整する責任があります。 Digital.ai 本DPAに関して、お客様は、その関連会社に代わって、本DPAおよび本DPAに組み込まれている、または本DPAに基づいて締結される標準契約条項を締結し、指示を発行し、本DPAに関するあらゆる通信または通知を送受信する権限を有することを表明します。 
    2. 紛争本データ処理契約に適用される法律および管轄裁判所は、本データ処理契約が添付されている主契約に規定されているものと同様とします。本データ処理契約と主契約との間に矛盾または不一致がある場合、個人データに関する矛盾または不一致の範囲において、本データ処理契約が優先するものとします。本契約において明示的に修正されている場合を除き、主契約の条項および条件が本データ処理契約に適用されます。
    3. 終了本データ処理契約の期間は、契約条件に従って終了します。
    4. その他本契約書におけるDPAへの言及はすべて、本DPA（添付書類、別紙、付録を含む）を指します。本DPAに含まれるセクションの見出しは参照のみを目的としており、本DPAの意味または解釈にいかなる影響も及ぼすものではありません。