本データ処理補遺（DPA）は、お客様がdejavを使用し、お客様に代わって対象サイト内の個人データを処理する場合に適用され、利用規約を補足します。適用法令に別の定めがない限り、この処理ではお客様が管理者、dejavの運営者が処理者となります。
1. 範囲と指示
当社は、本サービスの提供・保護・サポートのためにのみ、利用規約、本DPA、お客様による本サービスの利用に記録された指示に従って個人データを処理します。処理には、収集、記録、整理、閲覧、保存、取得、送信、削除が含まれる場合があります。処理期間は、お客様が本サービスを利用する期間です。
データ主体には、お客様のユーザー、従業員、委託先、訪問者などが含まれる場合があります。個人データには、アカウント情報、ページ内容、フォーム入力値、スクリーンショット、セッションリプレイ、テスト結果、ログなどが含まれる場合があります。お客様は、テストの設定と実行により処理の性質・目的を定めます。
2. お客様の責任
適法な根拠の確保、必要な通知・同意、および指示の適法性は、お客様の責任です。適用法令に違反する個人データ処理を当社に指示することはできません。
3. 秘密保持とセキュリティ
当社は、本サービスの提供に必要で、秘密保持義務を負う者にアクセスを限定します。アクセス制御、保存するサイト認証情報の暗号化、テスト環境の隔離、ネットワーク制限、監査ログなど、リスクに応じた技術的・組織的対策を維持します。現在の対策はセキュリティポリシーに記載しています。
4. 再処理者
お客様は、プライバシーポリシーに記載するサービス提供者が対象サイトの個人データを処理する場合、当社が再処理者として利用することを包括的に許可します。当社は、その役割に応じた書面によるデータ保護義務を課します。重要な再処理者の追加は、プライバシーポリシーの一覧を更新して通知します。データ保護上の合理的な異議があるお客様は、適用前に対象機能の利用または本サービスの利用を終了できます。
5. 支援とインシデント
処理の性質と当社が利用できる情報を考慮し、データ主体からの請求、セキュリティ、漏えい、影響評価、監督当局に関する義務への対応を合理的な範囲で支援します。対象サイトの個人データに影響する漏えいを認識した場合は、不当に遅滞することなくお客様に通知し、合理的に提供できる情報をお伝えします。
6. 国際移転
本サービスの提供者は、米国など日本国外でデータを処理する場合があります。国と提供者はプライバシーポリシーに記載しています。移転のための仕組みが必要な場合、当事者は適切な仕組みの導入に向けて誠実に協力します。
7. 返却と削除
アカウント削除の猶予期間中、お客様は本サービスからデータをエクスポートできます。猶予期間後は、法令による保存義務、または法的請求の提起・行使・防御に必要な場合を除き、プライバシーポリシーに従って削除または匿名化します。
8. 監査情報と優先順位
合理的な書面による請求に対し、当社のセキュリティと他のお客様の秘密情報を保護したうえで、本DPAへの準拠を示すため合理的に必要な情報を提供します。対象サイトの個人データ処理について本DPAと利用規約が矛盾する場合、その範囲で本DPAが優先します。
9. お問い合わせ
ご質問、ご請求、データ保護に関するお問い合わせは、[email protected]までお送りください。