データ処理補足条項
この翻訳は利便性のために提供されているものです。英語のバージョンが法的拘束力を持ち、不一致がある場合は英語のバージョンが優先されます。 英語バージョンを表示
本データ処理補足条項（DPA）は、Lasquesが顧客に代わってユーザーコンテンツ内の個人データを処理し、適用法が処理者に関する条項を必要とする場合において、**Lasques, Inc.**と顧客との間の利用規約を補完するものです。これは、Lasquesが自社の勘定、請求、セキュリティ、または法的管理目的で管理する情報には適用されず、それについてはプライバシーポリシーで扱われます。
1. 役割と範囲
お客様は、ワークスペースのコンテンツとして送信する個人データの目的および適法な根拠を決定し、管理者、または自身の管理者によって権限を与えられた処理者として行動します。Lasquesはそのコンテンツの処理者またはサブプロセッサーとして行動します。お客様は、コンテンツを提供し本サービスを利用するために必要な権利、通知、許可、および指示を有していなければなりません。
処理は、本サービスの提供、および適用される削除期間または法律で義務付けられた保持期間にわたって行われます。これには、ホスティング、整理、検索、取り出し、埋め込み、送信、分析、許可された研究ワークフローの実行、生成結果の作成、ならびにお客様の使用に必要なデータの削除が含まれます。
2. 処理の詳細
データ主体には、お客様の権限を与えられたユーザー、共同研究者、データが適法に含まれている研究参加者、およびお客様が提供したコンテンツ内で特定された人々が含まれる場合があります。データには、氏名、連絡先詳細、メンバーシップおよび帰属の詳細、ならびに文書、データセット、プロンプト、コード、または研究の生成結果に含まれる個人データが含まれる場合があります。
お客様は、明示的な書面による合意がない限り、本規約で許可された範囲外の禁止された機密情報、保護された健康情報、またはデータを送信してはなりません。本サービスは、特別なカテゴリのデータまたは規制対象の研究データを処理するための包括的な許可を与えるものではありません。
3. 文書化された指示および守秘義務
法律で別段の定めがある場合を除き、Lasquesは、お客様の設定および本サービスの許可された使用を含む、お客様の文書化された指示に従って対象となる個人データを処理します。Lasquesは、許可されている場合には、法律で義務付けられた逸脱についてお客様に通知し、指示が適用されるデータ保護法に違反していると思われる場合はお客様に通知します。
対象となるデータの処理を許可された者は、適切な守秘義務に従う必要があります。アクセスは、許可されたサービス、サポート、セキュリティ、および法的な目的に限定されます。
4. セキュリティおよびインシデント
Lasquesは、関連するアクセス制御、テナントの認可、資格情報の保護、ならびに本サービスの運用に使用される隔離および保存の取り決めを含む、処理リスクに適した措置を維持します。いかなる規定も、未検証の認証または絶対的なセキュリティ保証を主張するものではありません。
Lasquesは、対象となるデータに影響を与える個人データの侵害を覚知した後、不当な遅滞なくお客様に通知し、利用可能な関連情報を提供し、合理的な軽減措置および法律で義務付けられた通知の取り組みに協力します。調査の進展に伴い、初期情報が補足されることがあります。
5. サブプロセッサー
お客様は、有効化された機能に必要な範囲で、サブプロセッサー一覧に記載されているプロバイダーの使用を許可します。Lasquesは、対象となるデータを扱うサブプロセッサーに対して適切なデータ保護義務を課し、適用法で要求される範囲において、それらの処理に対して責任を負い続けます。
Lasquesは、適用法により義務付けられている場合、新しい処理が行われる前に、追加または変更の予定に関する通知を行い、データ保護に関する合理的な異議を申し立てる機会を提供します。当事者は合理的な解決を図るものとし、解決に至らない場合は、影響を受ける処理を違法な状態のまま継続してはなりません。
6. 支援および責任
処理の性質および利用可能な情報を考慮し、Lasquesは、データ主体からのリクエスト、セキュリティ義務、侵害への対応、影響評価、および必要な協議に関して、お客様を合理的に支援します。Lasquesは、お客様が管理するデータに関するリクエストを、適切な場合にはお客様に転送するものとし、指示がある場合または法律で義務付けられている場合を除き、当該データを独自に開示することはありません。
Lasquesは、コンプライアンスを証明するために合理的に必要とされる情報を提供し、適用法で義務付けられている比例的な監査または検査を許可するものとします。その際、他の顧客のデータのセキュリティ、機密性、および不必要な中断に対する保護措置を講じます。別途合意された監査の取り決めであっても、強制的な権利を排除するものであってはなりません。
7. 国際移転
対象となる移転は、適用される移転法を遵守しなければなりません。当事者は、当該根拠に基づいて処理を行う前に、必要に応じて適用可能な適法な保護措置を講じるものとします。本DPAは、特定の指定されていない移転手段が締結されていること、プロバイダーが特定の枠組みの下で認定されていること、またはデータが特定の国に留まることを主張するものではありません。提案された使用に関連する処理および移転の詳細については、[email protected]にお問い合わせください。
8. 返還および削除
対象となる本サービスの終了時、Lasquesは、適用法が要求する範囲において、適法な保持要件および適用されるバックアップ削除ライフサイクルに従い、お客様の選択に基づき対象となる個人データを返還または削除します。パブリックライセンスおよび研究プロバンス記録は、強制的な個人データに関する権利を上書きするものではありません。
お客様は、ワークスペースを閉じる前に、必要な資料をエクスポートし、所有権およびアクセス要件を解決しなければなりません。Lasquesは、法律で許可されている範囲内で、即時の削除を妨げる法的義務のある保持について通知します。
9. 優先順位および連絡先
データ処理の主題については、本DPAは、適用される署名済み合意書および強制的な移転条項に従うことを条件として、本規約に記載されている通り優先されます。本DPAは、違法な指示を許可したり、強制的なデータ保護の権利を上書きしたりするものではありません。お客様の処理、サブプロセッサー、または権利のリクエストについては、[email protected]までお問い合わせください。