> For the complete documentation index, see [llms.txt](https://legal.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://legal.dispel.com/terms-and-policies/legal-and-privacy-ja/privacy/dta.md). # データ保護追加条項 ## 第1節 - 目的 このデータ保護補遺（「補遺」）は、注文書に指定された Company と Dispel, LLC または Dispel Global, Inc（以下「Dispel」）との間で締結されるものです（それぞれを「当事者」、総称して「両当事者」といいます）。本補遺は、当事者間の既存、現行、または将来のいかなる契約にも補足し、その一部を構成します（そのような契約は、個別にまたは総称して「契約」といいます）。本補遺は、契約の発効日（「発効日」）に効力を生じます。ただし、関連する義務は、(i) 個人データが適用されるデータ・プライバシー法の対象であり、かつ (ii) 適用されるデータ・プライバシー法が施行済みである範囲に限り適用されます。 ## 第2節 - 契約との関係 本補遺と契約の間に矛盾がある場合、その矛盾を解消するために必要な範囲で、本補遺が優先します。当事者が国際データ移転メカニズムを使用し、その国際データ移転メカニズムにおける義務と本補遺との間に矛盾がある場合は、国際データ移転メカニズムが優先します。 ## 第3節 - 定義 本文中で使用されているが定義されていない大文字で始まる用語は、契約において付与された意味を有します。 1. “**適用されるデータ・プライバシー法**”とは、カリフォルニア州消費者プライバシー法（「CCPA」）；コロラド州プライバシー法、2022年コネチカット州個人データプライバシーおよびオンライン監視に関する法律、2022年ユタ州消費者プライバシー法、バージニア州消費者データ保護法、ならびに規則 2016/679（一般データ保護規則）（「GDPR」）を含む、契約に基づく個人データの処理に適用されるすべてのデータ保護およびプライバシー法を意味します。いずれの場合も、その後の改正を含み、それに基づいて制定される規則も含みます。 2. “**同意**”とは、データ主体が、発言または明確な肯定的行為によって、自身に関する個人データの処理に同意する意思を自由意思で、具体的かつ十分な情報に基づいて、かつ曖昧さなく示したものを意味します。 3. “**管理者**”とは、個人データの処理の目的および手段を決定する主体を意味します。「管理者」には、文脈に応じて、CCPAで定義される「Business」および「Third Party」など、他の適用されるデータ・プライバシー法における同等の用語が含まれます。 4. “**データ侵害**”とは、適用されるデータ・プライバシー法において言及される「システムのセキュリティ侵害」、「セキュリティ侵害」、「セキュリティの侵害」、「システムセキュリティの侵害」およびその他の類似の用語を意味します。 5. “**データ輸出者**”とは、(1) 国際データ移転メカニズムを必要とする法域において法人としての存在またはその他の安定した拠点を有し、かつ (2) 個人データをデータ輸入者に移転し、またはデータ輸入者に個人データを利用可能にする当事者を意味します。 6. “**データ輸入者**”とは、(1) データ輸出者の法域と同一ではない法域に所在し、かつ (2) データ輸出者から個人データを受領し、またはデータ輸出者によって利用可能にされた個人データにアクセスできる当事者を意味します。 7. “**データ主体**”とは、特定された、または特定可能な自然人を意味します。 8. “**個人データ**”とは、特定された、または特定可能な自然人に直接または間接に結び付けられ、または結び付けられる情報を意味します。「個人データ」には、文脈に応じて、CCPAで定義される「Personal Information」など、適用されるデータ保護法における同等の用語が含まれます。 9. “**処理者**”とは、他の主体に代わって個人データを処理する主体を意味します。「処理者」には、文脈に応じて、CCPAで定義される「Service Provider」など、他の適用されるデータ・プライバシー法における同等の用語が含まれます。 10. “**機微データ**”とは、次の種類およびカテゴリのデータを意味します。人種的または民族的出自、政治的意見、宗教的または哲学的信条、労働組合への加入、精神的または身体的な健康状態または診断、性生活または性的指向、市民権または移民ステータスを明らかにする個人データ、遺伝データ、生体認証データ、政府発行の識別番号、決済カード情報、アカウントへのアクセスを可能にするパスワードその他のアクセスコードと組み合わされた暗号化されていない識別子またはユーザー名、正確な位置情報、ならびに既知の子どもに関する情報。 11. “**標準契約条項**”とは、欧州経済領域（「EEA」）から第三国への国際移転に関する欧州連合の標準契約条項、2021年6月4日の欧州委員会実施決定（EU）2021/914を意味し、以下で入手可能です。 . 12. “**サブプロセッサー**”とは、処理者として行動する当事者によって委託された処理者を意味します。 13. 以下の用語は、適用されるデータ・プライバシー法において付与された意味を有します: “**Business**,” “**Business** **目的**,” “**クロスコンテキスト行動広告**,” “**非識別化データ**,” “**処理**” (およびその派生語)、“**仮名化データ**,” “**販売**” (およびその派生語)、“**サービス提供者**,” “**共有**” (およびその派生語)、および “**第三者**.” ## 第4節 - 当事者の個人データ処理活動および当事者の статус? 1. 別紙1は、当事者による処理の目的、処理に関与する個人データの種類またはカテゴリ、および処理の影響を受けるデータ主体のカテゴリを記載しています。 2. 別紙1は、適用されるデータ・プライバシー法上の当事者の地位を記載しています。 ## 第5節 - 国際データ移転 1. 一部の法域では、個人データを別の法域の受領者に移転する主体は、受領者の法域の法が移転主体の法域と同等の方法で個人データを保護していない場合に、個人データに特別な保護を確保するための追加措置を講じることが求められます（「国際データ移転メカニズム」）。当事者は、適用されるデータ・プライバシー法により要求される可能性のある標準契約条項を含む国際データ移転メカニズムを遵守します。 2. 当事者が依拠する国際データ移転メカニズムが無効化または置き換えられた場合、当事者は適切な代替手段を見つけるために誠実に協力します。 3. EEA、スイス、または英国に所在するデータ主体の個人データであって、データ輸出者がデータ輸入者に移転し、またはデータ輸入者によるアクセスを許可するものについて、当事者は、Dispel が EU-U.S. データ・プライバシー・フレームワーク、スイス-U.S. データ・プライバシー・フレームワーク、ならびに EU-U.S. データ・プライバシー・フレームワークの英国拡張について認証を受けていることを認めます。 4. 国際データ移転メカニズムを必要とする法域（例：EEA、スイス、または英国）に所在するデータ主体の個人データであって、データ輸出者がデータ輸入者に移転し、またはデータ輸入者によるアクセスを許可するものについて、当事者は、本補遺を締結することにより、参照により組み込まれ、契約の不可欠な一部を構成する標準契約条項も締結することに同意します。当事者は、標準契約条項のうち当事者の入力を必要とする要素については、別紙1〜4に標準契約条項およびその附属書に関連する情報が含まれていることに同意します。当事者は、英国、スイス、または別紙4に指定されたその他の国におけるデータ主体の個人データについて、標準契約条項を現地法に適合させるために別紙4に記載された標準契約条項への修正を、該当する場合に採用することに同意します。 ## 第6節 - 一般的なデータ・プライバシー義務 1. **遵守**。当事者は、CCPA に基づき Business に要求されるプライバシー保護レベルの提供を含め、適用されるデータ保護法に基づく各自の義務を遵守します。 2. 要求があれば、Dispel は、Company がデータ保護影響評価またはデータ保護当局との事前協議を実施する義務（ある場合）を果たせるよう、合理的に関連する情報を Company に提供します。 3. **通知**。Dispel は、適用されるデータ・プライバシー法に基づく義務をもはや果たせないと判断した場合、Company に通知します。 ## 第7節 - 処理者またはサービス提供者としての Dispel の義務 1. Dispel が Company の処理者またはサービス提供者としての立場でデータ主体の個人データを処理する場合、Dispel は本第7節に定める義務を負います。 2. 処理の範囲 1. Dispel は、別紙1に指定された事業目的のため、本契約に基づく義務を履行するため、および Company の文書化された指示を実行するためにのみ、個人データを処理します。 2. 契約および本補遺の範囲を超える個人データの処理には、Dispel と Company との事前の書面による合意が必要です。 3. Dispel は、(1) Company の指示を実行する以外の商業目的を含め、別紙1に指定された事業目的以外の目的で個人データを保持、使用、または開示すること、(2) 適用されるデータ・プライバシー法で許可されている場合を除き、当事者の直接の事業関係の外で個人データを保持、使用、または開示すること、または (3) Dispel が Company から、または Company に代わって受領した個人データと、他の者から、または他の者に代わって受領した個人データ、あるいはデータ主体との自身のやり取りから収集した個人データを結合することを禁止されます。ただし、Dispel は、適用されるデータ・プライバシー法によって許可される事業目的を実行するために個人データを結合することができます。 4. Dispel は、契約に基づいて収集または取得した個人データを販売または共有しません。 3. **機密保持。** Dispel は、個人データを処理する各人が、当該個人データに関して機密保持義務を負うようにします。 4. **遵守。** 1. Dispel は、Company が受け取ったデータ主体による個人データの削除および訂正要求を Dispel に転送した場合、適用されるデータ保護法に基づくそのような要求への対応について Company を支援し、また、データ主体の個人データへのアクセス要求に Company が対応するために必要な、Dispel が保有する個人データを Company に提供します。 2. Dispel は、Company の合理的な要請に応じて、適用されるデータ・プライバシー法に基づく Dispel の義務の遵守を示すために必要な、Dispel が保有するすべての情報を Company に提供します。 5. **許可される活動。** 前記の禁止事項にかかわらず、当事者は、Dispel が別紙1に指定された事業目的を支援するために必要な場合、データセキュリティインシデントを検知するため、詐欺的または違法な活動から保護するため、修理を実施するため、ならびに別紙1に指定された事業目的のために提供されるサービスの品質を維持および改善するために、個人データを処理できること、また Company は Dispel にそのように指示することに同意します。 6. **サブプロセッサー。** 1. Dispel が事業目的のために個人データをサブプロセッサーに開示する場合、Dispel と当該サブプロセッサーは、(i) 個人データの販売または共有を禁止し、または (ii) 個人データが開示された特定の事業目的以外の目的で個人データを保持、使用、または開示することを禁止する書面契約を締結します。 2. Dispel は、CCPA により Business に要求されるのと同じレベルのプライバシー保護を提供することを含め、適用されるデータ・プライバシー法に基づく適用義務を各サブプロセッサーに遵守させます。 3. Company は、Dispel および各サブプロセッサーが、本 DPA よりも保護水準が低くない義務をサブプロセッサーに課す契約を締結することを条件として、サブプロセッサーの起用を一般的に承認します。Dispel が現在起用しているサブプロセッサーは別紙2に記載されています。 4. Dispel は、サブプロセッサーの追加または変更があった場合、Company に通知し、Company の要請があればその一覧を提供可能にします。Dispel は、Dispel による契約の履行に関連するサブプロセッサーの追加または変更について、Company が異議を述べるための30日間を Company に与えます。この期間は、Dispel が Company に通知した日から起算されます。Company が Dispel のサブプロセッサーの追加または変更に合理的に異議を唱えた場合、当事者は当該事項を解決するため誠実に交渉します。当事者が、Company による合理的な異議申立てから15日以内に当該事項を解決できない場合（この期限は書面による合意で延長できます）、Company は、異議の対象となるサブプロセッサーの継続使用を必要とする作業範囲書または発注書を終了できます。 5. Dispel は、そのサブプロセッサーの作為または不作為について、DPA に基づき Supplier がサブプロセッサーのサービスを直接実施した場合に負う責任と同程度に責任を負います。 7. **個人データの処理期間、削除および返還。** Dispel は、契約期間と同一の期間、個人データを保持します。契約の満了または終了時、または Company からの要請があった場合、Dispel は、正当な理由なく遅延することなく、(1) 要請があればすべての個人データを Company に返還し、または (2) 要請があればすべての個人データを破棄します。ただし、適用法令が明示的に別段の定めを置く場合、または当事者が書面で明示的に別段の合意をした場合を除きます。個人データを Company に削除または返還した後も、バックアップが上書きされるまでの限られた期間、Dispel のデータバックアップ内に当該データのコピーが残る場合があります。Dispel が契約の満了または終了後も保持する個人データについては、Dispel は引き続き本補遺を遵守します。 8. **評価および是正。** 1. Company は、適用されるデータ・プライバシー法に従い、合理的かつ適切な措置を講じて、Dispel が Company の適用されるデータ・プライバシー法上の義務と整合する方法で個人データを処理していることを確保できます。これには、適用されるデータ・プライバシー法に従った合理的な評価または監査の実施が含まれます。Company と Dispel が、資格を有する独立した第三者による監査または評価に合意した場合、Dispel は、要求に応じて当該監査または評価の報告書を Company に提供することに同意します。 2. Company が Dispel または Dispel のサブプロセッサーによる個人データの無権限使用を発見した場合、Company は通知に基づき、そのような無権限使用を是正するための合理的かつ適切な措置を講じることができます。 ## 第8節 - セキュリティ 1. Dispel は、データ侵害から個人データを保護し、個人データのセキュリティおよび機密性を保持するため、適切な技術的および組織的措置を実施します。 2. データ侵害を認識した場合、Dispel は次のことを行います。 1. データ侵害について、遅滞なく Company に通知します。ただし、いかなる場合も、データ侵害を認識した時点または合理的に疑った時点から72時間以内に通知しなければなりません。 2. データ侵害を速やかに調査し、またはその調査に必要な支援を行い、データ侵害の説明、影響を受けたデータ主体のおおよその人数、データ侵害の現在および予見される影響、ならびに Dispel がデータ侵害に対処しその影響を軽減するために講じている措置を含む、詳細な情報を Company に提供します。 3. データ侵害の影響を軽減するために、または Company のためにそれを支援するため、商業上合理的なあらゆる措置を速やかに講じます。 3. Dispel は、データ侵害が Company の過失または故意の行為に起因する場合を除き、Dispel の費用で本第8節を遵守します。 4. Dispel は、Dispel が Company から取得し、または Company に代わって処理した、個人データに影響を及ぼした、または影響を及ぼす可能性が合理的にあるデータ侵害について、いかなる政府機関、個人、報道機関、その他の第三者に通知する前に、Company の書面による承認を得なければなりません。本補遺のいかなる反対の定めにかかわらず、Dispel は、個人データに影響するデータ侵害について第三者に通知する法的義務を負う場合、当該第三者にデータ侵害を開示する意図があるときは、可能な限り速やかに Company に事前通知するため、あらゆる努力をしなければならず、(2) Company にその事前通知を行うことが不可能な場合は、通知が可能になり次第直ちに Company に通知しなければなりません。第三者へのデータ侵害の開示については、Dispel は Company への通知の一部として、第三者の身元および通知の写しを開示します（第三者への通知がまだ送付されていない場合、Dispel は草案を Company に提供し、Company が修正または更新を提案することを認めます）。 ## 第9節 - 雑則 1. **完全合意。** 本補遺は、本件に関する当事者の完全な合意であり、関連するすべての従前および同時期の口頭の了解、表明、事前協議、意向書、または予備的合意を統合し、これらに優先します。 2. **追加の修正なし。** 本補遺により修正される場合を除き、契約は変更されることなく、完全に効力を有し続けます。 *** ## 別紙1 - 処理の説明
処理活動当事者の地位処理されるデータのカテゴリ処理される機微データのカテゴリデータ輸出者またはデータ輸入者としての当事者の地位
Company は、以下に記載する事業目的に関連して個人データを Dispel に開示します。

Company は管理者です。

Dispel は処理者/サービス提供者です。

Company が Dispel に登録するエンドユーザーの氏名およびメールアドレス。

Company が Dispel に登録するエンドユーザーの IP アドレス。

なし

Company はデータ輸出者です。

Dispel はデータ輸入者です。

モジュール2

### 事業目的 \_\_\_\_ 一意の訪問者に対する広告表示のカウント、広告表示の配置および品質の検証、ならびに本仕様およびその他の基準への適合性の監査に関連する処理。 X これらの目的に合理的に必要な範囲で、安全性および完全性を確保することに関連する処理。 X 既存の意図された機能を損なうエラーを特定および修正するためのデバッグ。 \_\_\_\_ 短期間かつ一時的な使用。これには、非個人化された（*すなわち*、文脈的な）広告を、データ主体が Business と現在やり取りしている間に表示することが含まれますが、これに限られません。この間、当該データ主体の個人データは第三者に開示されず、また、当該データ主体に関するプロファイルを構築したり、現在のやり取り以外で消費者の体験を変更したりするためには使用されません。 X アカウントの維持または管理、顧客サービスの提供、注文および取引の処理または履行、顧客情報の検証、支払処理、資金提供、分析サービスの提供、保管の提供、または Business に代わる同様のサービスの提供など、Business に代わってサービスを実施すること。 \_\_\_\_ Cross-Context Behavioral Advertising を含まない広告およびマーケティングサービスをデータ主体に提供すること。この過程において、サービス提供者は、Business からまたは Business に代わって受領した個人データの販売または共有をオプトアウトしたデータ主体の個人データを、他の者からまたは他の者に代わってサービス提供者が受領した個人データ、またはデータ主体との自身のやり取りから収集した個人データと結合してはなりません。 X 技術開発および実証のための社内研究を実施すること。 X Business が所有し、製造した、または管理するサービスまたは装置の品質または安全性を検証または維持し、そのようなサービスまたは装置を改善、アップグレード、または強化するための活動を行うこと。 *** ## 別紙2 - Dispel のサブプロセッサー Dispel は、以下に記載するサブプロセッサーを使用します: {% content-ref url="/pages/3460c3b1fd91f3381855b2b2166cc23cbeb15c9f" %} [サブプロセッサー一覧](/terms-and-policies/legal-and-privacy-ja/privacy/sub-processor-list.md) {% endcontent-ref %} *** --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://legal.dispel.com/terms-and-policies/legal-and-privacy-ja/privacy/dta.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.