データ処理契約

1. 当事者の役割

顧客または顧客の代理人によりArchiMeshへ提出された顧客個人データについて、顧客は管理者として、ArchiMeshは処理者として行動します。ただし、特定のワークフローについてArchiMeshが別の法的地位で行動することを両当事者が明示的に合意した場合を除きます。

ArchiMeshは、Wexrowe Integrated Solutions LLC（32 N Gould Street, WY 82801, Wyoming, United States of America）により運営されています。

2. 対象事項および期間

処理には、顧客によるサービス利用期間中、およびバックアップローテーション、セキュリティ、法令遵守、または文書化された削除手続きに必要な終了後の限定的な保存期間中における、顧客個人データのホスティング、保存、整理、取得、送信、保護、バックアップ、サポートおよび削除が含まれます。

3. データおよびデータ主体のカテゴリ

• データ主体には、顧客の従業員、プロジェクト参加者、請負業者、候補者、ゲスト、ニュースレター購読者、サポート連絡先が含まれる場合があります。
• データには、連絡先情報、アカウント識別子、ロール情報、プロジェクト共同作業記録、アップロードされた添付ファイル、タイムスタンプ、メッセージ内容、会議記録、技術的なセキュリティログが含まれる場合があります。
• 顧客は、特別カテゴリのデータまたは高度に規制されたデータが本サービスに適しているかを判断し、それに応じてサービスを設定する責任を負います。

4. 処理者の義務

• 法律で別段求められる場合を除き、文書化された顧客の指示に従ってのみ個人データを処理します。
• 顧客個人データへアクセスする担当者が守秘義務を負うことを確保します。
• ホスト型サービスのリスク特性に適した技術的および組織的安全管理措置を実施します。
• 処理の性質を考慮し、合理的に可能な範囲で、データ主体からの請求およびセキュリティインシデント対応について顧客を支援します。

5. 再委託先

ArchiMeshは、保存、電子メール配信、決済処理、不正利用対策、AI支援ワークフロー、連携、地図、その他の支援機能のために再委託先を利用することがあります。ArchiMeshは最新の再委託先一覧を 再委託先 ページで管理し、これらの再委託先が提供するサービスに適したデータ保護義務に拘束されるよう確保する責任を引き続き負います。

6. セキュリティインシデント対応

ArchiMeshが、本DPAに基づき処理される顧客個人データに影響する確認済みのセキュリティインシデントを認識した場合、確認後、不当な遅延なく顧客へ通知し、顧客が影響を評価し通知義務を果たすために合理的に必要な利用可能情報を提供します。

7. 返却および削除

終了後、顧客はサービスへのアクセスが終了する前に必要なデータをエクスポートする必要があります。適用される保存期間およびバックアップローテーション期間の満了後、法律、セキュリティ上の必要性、または両当事者が合意した書面による保存指示により長期保存が求められない限り、ArchiMeshは残存する顧客個人データを削除できます。