データ処理補遺

翻訳注記: この版はAI支援で翻訳されており、ネイティブ話者による確認が必要です。内容に相違がある場合は英語版が優先します。

1. 成立と適用範囲

本データ処理補遺（以下「DPA」）は、Plus Ultra Industries, LLC（以下「Plus Ultra」）と本サービスで特定される顧客（以下「顧客」）との間のKanvify利用契約（以下「本契約」）の一部です。

顧客は本サービスのセルフサービスclickwrapでDPAに同意します。同意する者は顧客を拘束する権限を有すると表明します。DPAは同意時に発効し、副署を要しません。本サービスの同意記録に顧客と日時が記録されます。

DPAは、Plus Ultraが本サービス提供のため顧客に代わり顧客個人データを処理する場合に限り適用されます。アカウント関係、請求、不正防止、プラットフォームセキュリティ、法令遵守、直接連絡など、Plus Ultraが独自に目的と手段を決めるデータには、適用法に別段の定めがない限り適用されません。

顧客個人データ処理に関して本契約と矛盾する場合DPAが優先し、対象移転については強制的移転条項が両文書に優先します。

2. 定義

「適用データ保護法」とは、本DPAの処理に適用されるGDPR、英国GDPR、スイス連邦データ保護法、CCPA等をいいます。

「CCPA」は改正カリフォルニア州消費者プライバシー法をいいます。「顧客個人データ」はPlus Ultraが顧客に代わり処理する個人データをいいます。「データ主体」「管理者」「処理者」「処理」「個人データ」「個人データ侵害」「監督機関」は適用法上の意味を有します。「GDPR」は規則（EU）2016/679をいいます。「サブプロセッサ」は顧客に代わる処理のためPlus Ultraが任命する第三者です。

3. 役割と指示

顧客は管理者としてPlus Ultraを処理者に任命します。顧客が別の管理者の処理者である場合、Plus Ultraをサブプロセッサに任命します。各当事者は自らの法的義務に責任を負います。

Plus Ultraは、本契約、DPA、顧客による利用・設定、受諾した書面指示を含む文書化された指示に従ってのみ処理します。ただし法令が別の処理を要求する場合を除きます。法的に許される場合は事前に知らせます。指示が適用法に違反すると合理的に判断した場合に通知し、適法な代替策を探す間、違法または技術的に実行不能な指示を停止できます。

顧客は、別紙1のとおり、本サービスの提供、保護、維持、サポート、運用改善、不正利用の防止・調査、法令遵守のための処理を指示します。顧客提供のAnthropicまたはOpenAIルートの選択は、顧客認証情報を用いた選択要求の送信指示です。

顧客は、データと指示の適法性、正確性、比例性、必要な通知・同意、エンドユーザー、アクセス、キャッシュ、フォールバック、保持、連携の設定、および適合性判断に責任を負います。

4. 機密保持と人員

Plus Ultraは、顧客個人データの処理を許可された者に機密保持義務を課し、担当機能に必要な範囲に限りアクセスさせます。ロールベースのアクセスを適用し、不要となった権限を削除します。

5. セキュリティ

Plus Ultraは、処理の性質とリスクを考慮し、偶発的または違法な破壊、損失、改変、開示、アクセスから顧客個人データを保護する適切な技術的・組織的措置を維持します。現行措置は別紙2およびセキュリティページに要約します。

顧客は、アカウント、ロール、認証情報、ネットワークポリシー、プロバイダールート、サンドボックス、ソフトウェア、バックアップの安全な設定に責任を負います。いかなる措置もリスクを完全には排除しません。

Plus Ultraは、適法な根拠と合理的通知なく契約期間中の全体的保護を実質的に低下させない限り、措置を更新できます。

6. サブプロセッサ

顧客はサブプロセッサ一覧の事業者の起用を包括的に書面承認します。Plus Ultraは処理に適切な書面義務を課し、第28条適用時はDPAの関連義務と実質的に同等とします。適用法が求める範囲で履行に責任を負います。

Plus Ultraは、新規または交代プロバイダーが顧客個人データを処理する少なくとも30暦日前に一覧へ掲載し、利用可能なアカウントまたはメール経路で影響顧客へ通知する合理的努力を行います。顧客は期間内に合理的なデータ保護上の理由をprivacy@plusultra.industriesへ通知して異議を述べられます。当事者は合理的解決を誠実に検討します。解決できない場合、Plus Ultraは対象機能を回避・無効化し、または顧客は変更前に対象サービスを終了できます。

緊急のセキュリティ、可用性、法令、プロバイダー事象で30日前通知が実行不能な場合、より早く交代し、理由を付して不当な遅滞なく通知できます。

7. データ主体の請求

処理の性質を考慮し、Plus Ultraは本サービス機能と利用可能な組織的措置を通じて、顧客による権利請求対応を合理的に支援します。

顧客個人データに関する請求を受けた場合、請求者を顧客へ案内し、顧客の指示、顧客不在時の法的義務、その他法令上の要求がない限り顧客に代わり回答しません。本人確認と回答判断は顧客の責任です。

8. 評価と規制対応支援

処理の性質と利用可能情報を考慮し、Plus Ultraはセキュリティ、侵害評価・通知、データ保護影響評価、監督機関への事前協議について合理的支援を行います。通常機能外の支援には事前合意した合理的費用がかかる場合があります。ただしPlus Ultraの違反が原因の場合を除きます。

9. 個人データ侵害

本DPA下の顧客個人データに影響する侵害を認識した後、Plus Ultraは顧客へ不当な遅滞なく通知します。侵害の性質、影響データ・主体区分、予想される結果、実施・提案する緩和、連絡先など、評価に合理的に必要な利用可能情報を提供します。情報は入手に応じ段階的に提供でき、緩和と調査に合理的に協力します。

管理者である顧客が監督機関または影響を受ける人への通知要否を判断します。GDPRでは、権利・自由へのリスクが見込まれる場合、管理者は認識後不当な遅滞なく、可能な限り72時間以内に監督機関へ通知します。高リスクが見込まれる場合は、適用除外に従い影響を受ける人へ不当な遅滞なく通知します。Plus Ultraは全員への72時間以内の一律通知を約束しません。

通知・協力は過失または責任の承認ではありません。

10. 返却、削除、保持

契約期間中、顧客は利用可能な機能でデータを取得・削除できます。対象サービス終了後、Plus Ultraは顧客の選択および技術的に利用可能なエクスポートに従い、法的保持義務がない限り、顧客個人データを返却または削除し、残存複製を削除します。

アカウント削除は確認後アクセスを無効にし、必要に応じ自動処理と手動是正で進めます。チェックポイントとスナップショットは、既定値90日のアカウント設定済み運用期間後に日次削除されます。LLMキャッシュは設定TTLで期限切れとなり定期削除されます。セッションは14日非活動または30日絶対期限で削除されます。処理済みStripe webhook payloadは30日後に削除されます。

削除データは法的保全がない限り制限されたバックアップに最大30日残ります。復元後も削除対象です。Plus Ultraは税務、会計、監査、法的要件のため最小化・匿名化した請求記録を保持し、法令または法的請求の確立、行使、防御に必要な限定記録を保持できます。

11. 情報と監査

Plus UltraはDPA遵守を示すため合理的に必要な情報を提供します。顧客はまず、当社が適法に提供できる現行ポリシー、アーキテクチャ・管理説明、質問票、文書を利用します。

それでも不十分で適用法が監査を要求する場合、侵害または規制当局の要求がない限り年1回まで申請できます。合理的事前通知、通常営業時間、他顧客データ、脆弱性、秘匿情報、無関係システムの保護が必要です。独立監査人は機密保持義務を負います。Plus Ultraの重大違反が判明する場合を除き合理的費用は顧客負担です。本項は監督機関の権限を制限しません。

DPAは、明示的に公開していない認証、監査報告書、保証報告の保有を表明しません。

12. 国際移転

顧客はサブプロセッサ一覧記載の場所での処理を承認します。制限移転に契約上の保護措置が必要な場合、当事者は必要に応じ欧州委員会2021年標準契約条項（以下「EU SCC」）および英国国際データ移転契約（以下「UK IDTA」）を使用します。

EEA移転では、顧客が管理者でPlus Ultraが処理者の場合はモジュール2、顧客が処理者でPlus Ultraがサブプロセッサの場合はモジュール3を、実際の役割に合う範囲で適用します。別紙1が処理説明、一覧が受領場所、別紙2がセキュリティ措置を提供します。

英国制限移転ではUK IDTAの表を完成し、強制条項を含めます。EU SCCのみでは英国制限移転を規律しません。各移転へ依拠する前にSCCの選択、附属書、IDTA表、移転評価、補完措置を完成する必要があります。十分性認定その他の適法な仕組みを使用できる場合もあります。

強制的EU SCC・UK IDTA条件は対象移転に関する矛盾条項に優先し、必要保護を低下させる変更を行いません。

13. 米国州プライバシー条件

CCPAが適用され、Plus Ultraがサービスプロバイダーまたは請負人として個人情報を処理する範囲で、顧客は本契約と別紙1の限定目的のみに開示します。Plus Ultraは次を行います。

• 当該個人情報を販売または共有しない
• CCPAが認める場合を除き、直接の事業関係外で保持、利用、開示せず、別目的に利用しない
• CCPAが認める場合を除き、別の情報源の個人情報と結合しない
• サービスプロバイダーまたは請負人に必要な保護水準を提供する
• 義務を履行できなくなったと判断した場合顧客へ通知する
• 顧客が遵守を確認する合理的措置を講じ、通知後に不正利用を停止・是正できるようにする

Plus Ultraが事業者または管理者として行う独立のアカウント、請求、不正防止、セキュリティ、法令、直接連絡の処理はこの指示の対象外です。

14. 政府からの要求

法的拘束力ある要求を受けた場合、法的に許される範囲で顧客へ通知し、有効性を検討し、開示を法的必要範囲に限定し、適切な場合に過度または違法な要求へ合理的に異議を述べます。通知禁止または適法で信用できる緊急要求の場合、事前通知なく対応できます。

15. 責任、期間、終了

法律で認められる最大限の範囲で、本契約の責任制限・除外がDPAに適用されます。法的に制限できない権利・責任またはEU SCC・UK IDTAの強制責任を変更しません。

DPAはPlus Ultraが本契約下で顧客個人データを処理する間有効です。機密保持、削除、監査、移転、責任など、その性質上存続する条項は関連データが保持される間存続します。

16. 通知と変更

法的通知はlegal@plusultra.industries、プライバシー通知はprivacy@plusultra.industriesへ送信してください。Plus Ultraはメールのみで受け付けます。

当社はDPAを更新できます。更新された発効日とともに変更を掲載し、影響顧客へ通知する合理的努力を行います。法令要求または顧客同意がない限り、有効な契約期間中の保護を実質的に低下させません。

別紙1 — 処理の詳細

対象と期間

本契約期間中のKanvify提供・保護に必要な処理、およびDPAとプライバシーポリシーに定める限定保持期間です。

性質と目的

サンドボックスのコンピューティング・ストレージ、ワークスペース、認証、API・連携、顧客選択LLMルート、サポート、セキュリティ、不正利用対応、計測、管理のためのホスト、整理、隔離、送信、取得、キャッシュ、削除等です。

データ主体

顧客の人員、ユーザー、請負人、エージェント、共同作業者、サポート連絡先、連携ユーザー、および顧客またはユーザーがデータを投入する人です。

個人データ区分

氏名、メール、識別子、ロール、IP、ブラウザ・端末、認証・活動、請求・利用、顧客コード・ファイル、環境データ、サポート資料、プロンプト・応答、連携メタデータ、および顧客が処理を選択するデータです。

機微データ

Plus Ultraが書面で明示同意しない限り、本サービスは機微・規制対象データ向けではありません。特別区分、保護対象医療情報、カードデータ、政府識別子、生体テンプレート等を送信する前に、適法な根拠を確認しPlus Ultraの書面同意を得てください。

頻度

顧客と権限あるユーザーによる利用・設定に応じ、継続的または断続的に処理されます。

別紙2 — 技術的・組織的措置

• テナント分離: 隔離micro-VMとスコープ付きPostgreSQL表の行レベルセキュリティ
• ネットワーク: 暗号化通信、作成時のサンドボックス外向きポリシー、アプリ・エンドポイントのレート制限
• 認証情報: APIキーのbcrypt一方向ハッシュ、OAuthシークレットのハッシュ、失効可能な短期トークン識別子、復元可能認証情報の暗号化
• アクセス: 顧客ロールとアプリ認可。人員アクセスを機能と機密保持義務により限定
• ログ: 障害対応、監査、インシデントのためのセッション、要求、一部活動、請求、セキュリティ、運用記録
• 保持自動化: チェックポイントとスナップショットの日次削除、LLMキャッシュ削除、セッション・OAuth処理、処理済みStripe webhookの30日後削除
• 可用性とライフサイクル: サンドボックス操作、定期ジョブ、監視、プロバイダーインフラ。チェックポイントはバックアップではありません
• インシデント: 第9条に基づく評価、封じ込め、調査、緩和、役割別通知
• ベンダー管理: 適切な書面条件と30日前変更通知付き公開一覧

これらは現行管理策を説明するもので、絶対的安全性または無停止を約束しません。