データ処理契約

本データ処理契約（以下「DPA」）は、ClickFortify Inc. による一般データ保護規則（以下「GDPR」）および関連するデータ保護法の遵守について定めるものです。本 DPA は当社の利用規約の補遺として、欧州連合（EU）、欧州経済領域（EEA）、スイス、英国において ClickFortify がお客様に代わってデータを処理する方法を規定します。本ポリシーは、安全かつ適法なデータ処理に対する当社の取り組みを示すものです。

本セクションでは、GDPR のガイドラインに沿って「管理者」「処理者」「個人データ」などの重要な用語を明確にします。お客様は管理者と定義され、ClickFortify は個人データを安全に取り扱う処理者として行動します。透明性と理解のため、完全な定義は契約書に記載されています。

本ポリシーは、ClickFortify がお客様に代わって処理するすべてのデータに適用され、GDPR および関連法令の遵守を確保します。お客様は自らのデータに対する管理権を保持し、ClickFortify はそのデータを責任をもって適法に取り扱うことを約束します。

ClickFortify は、特定のサービスを提供するために信頼できる再処理者（サブプロセッサ）を利用しています。各再処理者は、セキュリティとコンプライアンスについて厳格な評価を受けます。再処理者に変更がある場合はお客様に通知され、お客様は GDPR に基づき異議を申し立てる権利を有します。

ClickFortify は、データの安全性を確保するため、暗号化、仮名化、侵入検知などの高度なセキュリティ対策を講じています。詳しくは当社のデータセキュリティポリシーをご覧ください。

ClickFortify は、データへのアクセス、訂正、削除など、データ主体からの請求へのお客様の対応を支援します。当社は、こうした請求に迅速に対応するための透明性のあるプロセスを確保しています。

ClickFortify は国際的なデータ移転について、標準契約条項の利用を含む GDPR に準拠した仕組みに従っています。当社のコンプライアンスの詳細はデータセキュリティポリシーをご覧ください。

当社は、コンプライアンスに関する照会や監査に対応するため、関係するデータ保護当局と協力します。お客様は、データ保護影響評価（DPIA）について追加の支援を依頼できます。

個人データは、法令上の要件により保持が義務付けられる場合を除き、サービスの無効化時に削除されます。アーカイブされたデータは、不正アクセスを防ぐために安全に隔離されます。

本 DPA はアイルランド法に準拠し、EU GDPR に従います。本ポリシーに起因する法的手続きは、アイルランドの裁判所で解決されます。

詳細のご確認やご懸念については、お問い合わせページからご連絡ください。