データ処理契約

1. 定義

ここで定義されていない大文字の用語は、GDPR に規定されている意味を持ちます。 「個人データ」、「処理」、「管理者」、「処理者」、および「データ主体」は、GDPR 第 4 条に規定されている意味を持ちます。

2. 主題と期間

処理者は、利用規約に記載されているサービスを提供するためだけに、管理者に代わって個人データを処理します。この DPA は、処理者が管理者の個人データを処理する限り適用されます。

3. 処理の性質と目的

プロセッサーは個人データを処理して、神秘的な読み取りを提供し、ユーザーが送信したコンテンツを保存し、アカウントを管理し、支払いを処理し、トランザクション電子メールを送信し、プラットフォームを操作します。

4. データ主体のカテゴリー

この DPA に基づいて処理される個人データは、以下に関連する場合があります。

• アカウント所有者およびサービスのエンドユーザー
• 共有された読書やギフトの受信者
• ニュースレター購読者

5. 個人データのカテゴリー

処理者は、次のカテゴリの個人データを処理する場合があります。

• 識別 名前、電子メールアドレス、アカウント識別子
• プロフィール 生年月日、出生時間、出生地（提供されている場合）
• 使用法 閲覧履歴、チャットメッセージ、設定、言語
• 請求 請求先メールアドレス、プラン、支払いプロバイダーの識別子 (カードデータは当社のサーバーには保存されません)
• 技術的な IPアドレス、ユーザーエージェント、デバイスの指紋、ログデータ

6. 処理者の義務

処理者は次のことを行うものとします。

• 管理者からの文書化された指示に従ってのみ個人データを処理する
• 個人データの処理を許可された人に機密保持を徹底させる
• 適切な技術的および組織的セキュリティ対策を実施する (セクション 9 を参照)
• 管理者がデータ主体の要求に応答できるよう支援する
• 個人データ侵害を不当に遅滞なく管理者に通知する
• この DPA への準拠を証明するために必要なすべての情報を利用できるようにする

7. サブプロセッサー

管理者は、処理者がサブ処理者にサービスを提供することを許可します。処理者は、各副処理者に、本 DPA と同等の保護義務を負う書面によるデータ保護義務を課し、その履行に対して引き続き責任を負います。サブプロセッサの現在のリストは、privacy@fortunamatata.com からのリクエストに応じて入手できます。

8. 国際的なデータ転送

個人データが EEA または英国外に転送される場合、処理者は、欧州委員会の標準契約条項 (SCC) および英国の国際データ転送補遺などの適切な保護手段と、適用法で要求される補足措置に依存します。

9. セキュリティ対策

処理者は、以下を含む適切な技術的および組織的対策を実施します。

• 該当する場合、転送中および保存中の個人データの暗号化 (TLS)
• アクセス制御、ロールベースの権限、監査ログ
• 定期的なセキュリティ更新、依存関係の監視、脆弱性管理
• バックアップと災害復旧の手順
• スタッフの機密保持とセキュリティ意識のトレーニング

10. データ主体の権利

処理者は、処理の性質を考慮して、GDPR 第 3 章に基づくデータ主体の権利行使の要求に応じる義務を履行するための適切な技術的および組織的措置で管理者を支援します。

11. 個人データの侵害

処理者は、個人データの侵害を認識した後、不当な遅滞なく管理者に通知します。通知には、合理的に入手可能な範囲で、GDPR 第 33 条 (3) に基づいて要求される情報が含まれます。

12. 監査

処理者は、本 DPA への準拠を実証するために必要な情報を管理者に提供し、合理的な通知、機密保持、およびセキュリティ制限を条件として、管理者または管理者から委任された監査人によって実施される検査を含む監査を許可し、これに貢献するものとします。

13. データの返却または削除

サービスの終了時、処理者は、適用法により保持が義務付けられている場合を除き、管理者の選択により、管理者に代わって処理されたすべての個人データを削除または返却します。

14. 責任と準拠法

この DPA に基づく責任には、利用規約に定められた制限が適用されます。この DPA は、利用規約と同じ法律に準拠します。

15. 連絡先

この DPA に関する質問、または副処理者の現在のリストをリクエストするには、privacy@fortunamatata.com までお問い合わせください。