データ処理規約

背景

本データ処理契約（「DPA」）は、LitMedia（「当社」）とお客様との間で締結されています。

本データ処理契約は、お客様による本ウェブサイトの利用、およびお客様が当社に提供する情報を当社がどのように管理・保護するかに適用され、その条件は本参照によりプライバシーポリシーの一部となります。本ウェブサイトを利用することにより、お客様はインターネット上の通信が完全に安全または秘密ではないことに留意し、これを承認・同意するものとします。お客様と当社の間の情報またはメッセージの送信が第三者に読まれたり傍受されたりする可能性があることを理解するものとします。

役割と適用範囲

処理の性質と目的に応じて、当社はお客様の個人情報について、データ管理者またはデータ処理者のいずれかとして行動する場合があります。

（a）当社は、自らの正当な事業目的のために個人情報の処理の目的と手段を決定する場合、独立したデータ管理者として行動します。これには次が含まれます。

• 当社サービスの提供、改善、維持
• ユーザー行動および利用パターンの分析
• 当社サービスのマーケティング、宣伝、広告
• 法的義務の遵守
• これらの場合、当社は本DPAおよびプライバシーポリシーに従って個人情報を処理します。

（b）当社は、お客様から依頼されたサービスを提供する目的に限り、お客様の記録された明示的な指示に従ってのみ、お客様に代わって個人情報を処理する場合、データ処理者として行動します。この場合、お客様がデータ管理者であり、当社は本DPAに厳密に従ってデータを処理します。

処理の性質は、データがどのように、なぜ利用されるかによって異なります。特定の処理活動にどの役割が適用されるかご不明な場合は、下記の連絡先までお問い合わせください。

LitMediaがアクセスする個人情報

当社の製品のいずれかを購入することにより、お客様はLitMediaがさまざまな個人情報を収集することに同意するものとします。これには次が含まれる場合があります。

• お客様の氏名
• お客様のメールアドレス
• お客様の請求先住所
• お客様の連絡先詳細

お客様がデータ処理の同意を撤回するまで、当社はこの個人情報を保持することがあります。EU加盟国または欧州経済領域（EEA）協定の締約国間で発生する個人情報の送信において、当社は関係する個人の正当な利益と権利を保護するために必要なすべての予防措置を講じます。

個人情報の処理

お客様による本ウェブサイトの利用に関連して当社に提供されたデータが適用法上個人情報に該当し、かつ当社がデータ処理者として行動する場合、お客様は、当該データが個人情報と見なされるか否かにかかわらず、当社に当該データおよびお客様が提供するその他のデータを処理する権限を付与するものとします。当社は、適用法および利用規約の両方に適合するサービスを提供することを主目的として、お客様に代わって当該データを処理します。

LitMediaは、お客様の個人情報の処理が合法的に行われることを保証します。これは、個人情報の処理に関連するすべての適用法令に従うことを意味します。当社は、一般データ保護規則（EU）2016/679（「GDPR」）を含む、個人情報の処理に関連するすべての適用法令を遵守します。

データ管理者の責任

お客様がデータ管理者である場合、お客様は次について責任を負うことに同意します。

• GDPRを含む、データ管理者に課される適用法上のすべての義務の遵守
• 処理のために当社と個人情報を共有することについて法的根拠を有することの確保
• データ処理に関するお客様の指示が適用法に適合することの確保
• 当社に提供するすべての個人情報の正確性、完全性、合法性

当社は、利用規約および本データ処理契約に従い、「現状有姿」および「提供可能な範囲」でサービスを提供します。本ウェブサイトの利用を継続することにより、お客様は、個人情報の処理に関連するGDPRを含むすべての適用法令を遵守する意思があることを確認するものとします。

当社がデータ管理者として行動する場合、当社の責任は次のとおりです。

• 個人情報の処理の目的と手段の決定
• 任用した第三者処理者が、当社の指示のみに従い、適切なデータ保護義務の下で個人情報を処理することの確保
• 適用されるデータ保護法に基づくデータ主体の権利行使請求への対応
• データ侵害が発生した場合、対応する通知義務の履行
• GDPRを含む、適用されるデータ保護法上のすべての義務の遵守

データ管理者への支援

お客様がデータ管理者である場合、当社はデータ処理者として、組織的または技術的な支援を提供します。サービスの性質およびお客様が当社と共有するデータの範囲を勘案すると、当社が支援を提供できる能力には限りがある場合があります。ただし、合理的に可能であり、かつサービスの範囲内である限り、データ管理者としての義務を果たすために必要な支援を提供する用意があります。適用法の下で詳述されるデータ主体の権利の執行に関する要請にも喜んで対応します。

データ処理のセキュリティに関するすべての義務の遵守を確実にするため、当社は監督当局への個人情報侵害の通知についてデータ管理者（お客様）に通知支援を提供します。また、データ主体への連絡およびデータ保護影響評価についても支援を提供します。お客様の個人情報に関する個人情報侵害については、可能な限り速やかに更新および通知を提供します。可能な場合は、侵害を知悉してから最初の48時間以内にこれらの通知および更新を提供します。

当社が提供するデータ処理の性質およびお客様が当社にアクセスを許可するデータを考慮すると、当社が提供できる支援は特定の種類の侵害に限られる場合があります。ただし、お客様の個人情報に影響する個人情報侵害を当社が知悉した場合、GDPR第33条第2項に従い、不当な遅延なくお客様に通知することを約束します。

データ主体としてのお客様の権利

当社がデータ管理者として行動する場合、お客様は、自身の個人情報にアクセスしその処理に関する情報を得る権利、不正確または不完全な個人情報の訂正を求める権利、適用法上の例外に従い個人情報の消去を請求する権利、一定の状況における処理の制限、データポータビリティのための構造化され一般的に使用され機械可読な形式での個人情報の受領、当社の正当な利益に基づく処理への異議、および同意に基づく処理がある場合はいつでも同意を撤回する権利（撤回前に行われた処理の適法性には影響しません）を有します。

これらの権利のいずれかを行使するには、下記の連絡先から当社までご連絡ください。

機密性とセキュリティ

データ管理者向けのサービス提供に関与する人員は、すでに秘密保持契約にコミットしています。当該契約は、お客様のサービス利用に関連して取得・処理される個人情報（該当する場合）に関するものです。当社は、以下を考慮のうえ、関与するリスクに見合うセキュリティ水準を確保できる組織的および技術的なセキュリティ対策をすでに講じていることを確認します。

• 技術水準。
• 実装コスト。
• 範囲、性質、文脈、および処理の目的。
• 様々な蓋然性に伴うリスク。
• 自然人の自由と権利への影響の重大性。

再処理者（サブプロセッサ）

当社が提供するサービスの一環として、お客様は、LitMediaが第三者のデータ処理者を含むがこれに限られない第三者サービスを利用する場合があることに同意し、これを承認します。かかる第三者は欧州経済領域（EEA）外に所在する場合があります。これは、お客様のデータがEEA外（例：米国）で処理される可能性があることを意味します。EU域外で処理されるデータは、処理地の適用法の対象となります。当社がお客様の個人データをEEA外に転送する場合、データは適用法に従って転送されることを確認します。例えば、適切なEU標準契約条項を利用します。

当社がお客様に代わってデータを処理するために第三者処理者を使用する場合、本契約に定められた同一のデータ保護義務が当該第三者処理者にも適用されることを保証します。サブプロセッサがデータ保護義務を履行しなかった場合、LitMediaはサブプロセッサの義務履行について全責任を負います。当社は、新規サブプロセッサの追加または代替に関する予定の変更について、お客様に随時情報を提供します。

要請に応じて、第三者処理者に関する情報を提供する場合があります。ただし、提供するか否かは当社の機密保持義務の対象となります。お客様が当社の第三者データ処理者の利用に承認できない場合は、当社に連絡して異議を申し立てることができます。当社はお客様の異議を検討し、可能な限り合理的な代替手段を提供します。適切な代替が提供できない場合、当該サブプロセッサに依存する特定のサービスを提供できないことがあります。

クッキーポリシー

当社はクッキーを使用しています。クッキーは、お客様が当社ウェブサイトを訪問したときにブラウザに設定される小さなテキストファイルです。より良く使いやすいサービスを提供するために役立ちます。当社はユーザーの設定の保持にクッキーを使用し、ショッピングカートなどのサービスに必要なデータの保存にも役立てます。また、第三者アプリケーションへの匿名化されたトラッキングデータの提供にも利用します。

クッキーはブラウジング体験を向上させます。ブラウザへのクッキー保存を停止したい場合は、本ウェブサイトまたは他サイトで無効にできます。

さらなるヘルプが必要な場合は、ウェブブラウザのヘルプをご参照いただくか、欧州委員会のページをご覧ください。

データの保有

お客様が当社のサービスのサブスクリプションおよび/またはアカウントを終了した場合、適用法で求められる場合または別段の合意がない限り、お客様が当社にアクセス可能にしたデータを保存しません。処理サービスの提供終了後、お客様のサービス利用に関連するすべての個人データを返還または消去します。

監査

適用法に従う限りにおいて、お客様は、本契約および適用法に列挙されるすべての義務を遵守していることを示すために必要な情報のみを受け取る権利を有する場合があります。情報は、適用があり、かつ法律で義務付けられる範囲でのみ提供されます。LitMediaは、特定のデータ管理者に提供されるサービスに関して、当該データ管理者が実施する検査を含む監査を許可し、これに協力する場合があります。検査または監査の実務上の事項および時期は当社が決定します。情報および支援は、お客様の費用負担でのみ提供されます。LitMediaは、お客様が検査または監査を行う権利を行使することに関連して当社が負担する追加作業または費用について請求する権利を留保します。

抵触

本データ処理契約は、当社のプライバシーポリシーの一部です。個人データの処理、プライバシーポリシー、および本データ処理契約の間に抵触がある場合、本データ処理契約の規定が優先されます。

DPAを変更する当社の権利

当社は、いつでも本DPAの条件および本ウェブサイトを通じて提供されるサービスを変更、修正、または終了する権利を留保します。重要な変更については合理的な事前通知を行います。当社は、適切と判断する場合、いつでも本ウェブサイトの内容を削除または変更する権利を留保します。そのような通知後に本ウェブサイトおよびサービスの利用を継続した場合、修正されたDPAに同意したものとみなされます。

当社はまた、いつでもお客様にウェブサイトサービスを提供しない権利を留保します。これは、お客様が利用規約または本データ処理契約に反してサービスを利用した場合、またはお客様のウェブサイト利用が当社の事業利益と矛盾する場合に生じ得ます。

注：

本データ処理契約の署名済み写しが必要な場合は、support@litmedia.aiまでご連絡ください。