あなたのDPAを、セルフサービスで。

1 · 役割と対象

処理者は、サブスクリプションの期間中、AIOProductOSを提供する目的のみのために、管理者に代わって個人データを処理します。管理者はその個人データの管理者であり、処理者は処理者です。

2 · 処理の性質、目的、データ

処理の性質と目的は、管理者がプロダクト内で設定するホスティング、保存、分析、AIによる支援、およびコミュニケーションです。対象となる個人データおよびデータ主体のカテゴリーは、管理者が処理を選択する内容によります——通常は管理者自身の従業員および管理者のプロダクトのエンドユーザーであり、識別子、連絡先情報、利用/イベントデータ、コンテンツが含まれます。

3 · 処理者の義務（第28条3項）

• 法律で要求される場合を除き、管理者が文書化した指示（データ移転を含む）に基づいてのみ個人データを処理すること。
• 処理を許可された者が守秘義務を負うことを確保すること。
• 第32条に基づく適切な技術的および組織的対策を実施すること——通信時および保管時の暗号化、行レベルのセキュリティによるテナントごとの分離、アクセス制御、ログ記録。
• 再委託先については、以下の第4条に基づいてのみ利用すること。
• データ主体の権利に関する請求への対応について、適切な措置により管理者を支援すること。
• セキュリティ、個人データ侵害の通知（第33条・第34条）、およびデータ保護影響評価（第35条・第36条）について管理者を支援すること。
• サービス終了時、管理者の選択に応じて個人データを削除または返還すること（法的な保存義務がある場合を除く）。
• コンプライアンスを証明するために必要な情報を提供し、監査を可能にし、これに協力すること。

4 · 再委託先

管理者は、status.aioproductos.com/subprocessors に記載され、最新の状態に保たれている再委託先を承認します。個人データを処理する新たな再委託先を追加する前に、処理者はその変更を同ページで少なくとも30日前に公開し、status.aioproductos.com/subscribe の再委託先変更フィード（メール、RSS、またはAtom）を通じて管理者に通知します。管理者はその期間中に異議を申し立てることができ、合理的な異議が解決できない場合、管理者は該当サービスを解約できます。各再委託先は、本DPAと同等以上のデータ保護条件に拘束されます。

5 · 国際的なデータ移転

個人データがEEA域外に移転される場合、両当事者は欧州委員会の標準契約条項（参照により本DPAに組み込まれます）に依拠します。管理者はプロダクト内でEUまたは米国のデータリージョンを選択し、データはその選択したリージョンに保管されます。

6 · 侵害の通知

処理者は、管理者のデータに影響を及ぼす個人データ侵害を認識した後、不当な遅延なく管理者に通知し、管理者が自らの義務を履行するために必要な情報を提供します。

7 · 削除および返還

契約終了時、処理者は管理者の選択に応じて個人データを削除または返還します。これには、プロダクト内での組織全体のエクスポートおよび削除機能の利用を含みますが、法律上の保存義務がある場合を除きます。

8 · 優先関係

本DPAはサービス契約を補完するものです。個人データの処理に関して矛盾が生じた場合、本DPAが優先します。