データ処理補遺

最終更新日: 2026 年 8 月 16 日

このローカライズ版は理解を助けるためのものです。完全版の英語文書または署名済み契約と矛盾する場合、署名済み契約および英語版が優先されます。

1. 適用範囲と役割

本 DPA は、Dureach が顧客 SaaS 規約、注文、または本 DPA を組み込む契約に基づき顧客に代わって個人データを処理する場合に適用されます。これらのデータについて、顧客は通常 controller または business、Dureach は通常 processor、service provider、contractor です。

2. 処理指示と処理詳細

Dureach は、サービスの提供、保護、サポート、維持、改善、文書化された指示の履行、不正利用防止、法令遵守のためにのみ顧客個人データを処理します。顧客は、法的根拠、通知、同意、アクセス管理、連携、許可されていない機微データをアップロードしないことについて責任を負います。Dureach は秘密保持、管理的・技術的・組織的措置を維持し、実質的に同等の義務を負うサブプロセッサを利用できます。Dureach はプライバシー請求への合理的支援、セキュリティインシデントの不当な遅延のない通知、適切な国際移転メカニズム、遵守を示す合理的情報、契約・製品・保持方針・法令に従ったデータ削除または返却を行います。

処理対象には、Dureach SaaS、AI workflow、API、enrichment、データ、サポートおよび関連サービスの提供が含まれます。期間は顧客契約期間および削除、バックアップ、紛争、監査、セキュリティ、法的目的に必要な保持期間を含みます。データ主体には、ユーザー、管理者、見込み顧客、業務連絡先、ウェブ訪問者、CRM 連絡先、ベンダー、パートナーが含まれる場合があります。データカテゴリには、業務連絡先、アカウント情報、ワークスペース活動、通信、顧客コンテンツ、CRM 記録、キャンペーン入力、承認、API ログ、サポートメタデータが含まれる場合があります。

3. サブプロセッサ、請求、インシデント、削除

Dureach はサービス提供のためサブプロセッサを利用でき、Dureach に代わる処理について引き続き責任を負います。Dureach は、アクセス、削除、訂正、制限、ポータビリティ、異議、opt-out 請求について合理的に支援します。顧客個人データに影響するセキュリティインシデントが発生した場合、Dureach は利用可能な詳細および緩和情報を提供します。終了または書面請求後、Dureach は契約、製品機能、バックアップサイクル、法的要件に従い顧客個人データを削除または返却します。

4. 連絡先

DPA: [email protected].