データ処理契約

「個人データ」、「処理」、「管理者」、「処理者」、「データ主体」および「個人データ侵害」の各用語は、規則（EU）2016/679（一般データ保護規則（GDPR）。以下「GDPR」）における意味を有します。

訪問者データ

お客様のポートフォリオを利用する方の個人データであって、お客様のために本サービスが処理するもの（附属書1参照）。

管理者

お問い合わせ、予約、ニュースレターおよびアシスタントの各機能を公開すること、ならびに受領したデータの利用方法を決定するお客様。

処理者

本サービスを提供する目的に限り訪問者データを処理する Wedey OÜ。

お客様自身のアカウントのデータ（本人情報、請求情報）は、本契約の対象外です。これらのデータについては Wedey OÜ が管理者となり、プライバシーポリシーに従って取り扱います。

処理者は、お客様のポートフォリオおよびそのインタラクティブな機能をホスティング、表示および運用するために、お客様が本サービスを利用する全期間にわたり、その後は第10条に定める消去期間中、訪問者データを処理します。処理の性質、目的、データの種類およびデータ主体の種類は、附属書1に記載します。

処理者は、お客様の文書化された指示に基づいてのみ訪問者データを処理します。本契約、利用規約、およびお客様が本サービス内で行う設定（有効にした機能、閲覧・エクスポート・削除したメッセージ）が、当該指示を構成します。

処理者は、訪問者データを自らの目的のために利用せず、販売せず、広告目的に利用せず、人工知能モデルの学習に使用しません。処理者は、ある指示が GDPR に違反すると判断した場合、または EU もしくは加盟国の法律により処理が義務付けられる場合には、法律によりその通知が禁止されている場合を除き、お客様に通知します。

• 本サービスを通じて行う各処理について、法的根拠を有すること。
• ポートフォリオ上への記載などにより、訪問者に対してそのデータの処理について情報を提供し、法律で求められる場合には訪問者の同意を取得すること。
• 必要性および法的根拠なく、特別な種類のデータ（健康、思想・信条など）を本サービスに収集させないこと。
• 権利を行使する訪問者からの請求に対応すること。

処理者は、訪問者データの処理を許可された者が秘密保持義務を負うことを確保します。アクセスは、本サービスの運用、セキュリティの確保または障害対応のために必要とする者に限定され、すべての管理操作は監査ログに記録されます。

処理者は、GDPR 第32条に定める適切な技術的および組織的措置を講じます。その内容は附属書2に記載します。処理者は、保護の水準を低下させないことを条件として、これらの措置を変更することができます。

お客様は、附属書3に記載する再委託先の利用について、一般的な許可を与えます。処理者は、各再委託先に対し、本契約と同等のデータ保護義務を契約により課し、お客様に対してその履行について引き続き責任を負います。

処理者は、再委託先の追加または変更について、その効力発生の少なくとも30日前までに、本ページの更新およびメールによりお客様に通知します。お客様は、データ保護に関する合理的な理由がある場合、これに異議を述べることができます。合意に至らない場合、お客様は費用を負担することなく本サービスを解約でき、前払い済みの未使用分は返金されます。

処理者は、適切な措置により、訪問者による権利行使の請求にお客様が対応できるよう支援します。本サービスでは、お客様自身がメッセージ、予約のリクエストおよび購読者を閲覧、エクスポートおよび削除できます。訪問者が処理者に直接請求を行った場合、処理者は、その内容に回答することなく、請求をお客様に転送します。

処理者はまた、自らが保有する情報を考慮したうえで、セキュリティ、侵害の通知、データ保護影響評価および事前協議に関するお客様の義務（GDPR 第32条から第36条）の遵守を支援します。

処理者は、訪問者データに影響する個人データ侵害を認識した場合、不当な遅滞なく、遅くとも認識後48時間以内に、アカウントのメールアドレス宛てにお客様に通知します。通知には、可能な範囲で、侵害の性質、関係するデータ主体および記録の種類とおおよその数、想定される結果、ならびに講じたまたは提案する措置を記載します。情報は段階的に提供することができます。

お客様は、本サービスの利用期間中いつでも、設定 > 危険な操作からデータを JSON 形式でエクスポートできます。アカウントが削除された場合、処理者は、法律上の保存義務がある場合を除き、バックアップを含めて訪問者データを30日以内に消去します（バックアップは14日間保存され、削除されたファイルは30日以内にバックアップから除去されます）。

処理者は、本契約の遵守を証明するために必要な情報を、特に年1回、合理的なセキュリティ質問票に書面で回答することにより、お客様に提供します。これらの情報で十分でない場合、お客様は、年1回、30日前の予告をもって、自らの費用負担により、かつ本サービスを妨げず他のお客様のデータを危険にさらさない方法で、秘密保持義務を負う独立した監査人による監査を実施させることができます。

アプリケーションはフランスでホスティングされ、データベースは欧州連合内にあります。再委託先が欧州経済領域外でデータを処理する場合、その移転は、欧州委員会の十分性認定または欧州委員会が採択した標準契約条項によって保護されます。お客様は、本契約によりこれらの移転を許可します。

本契約に基づく各当事者の責任は、GDPR 第82条および第83条の適用を妨げることなく、利用規約の定めに従います。データ保護に関して矛盾がある場合は、本契約が利用規約に優先します。

本契約はエストニア法に準拠します。紛争は、ハリュ郡裁判所（Harju Maakohus、エストニア・タリン）の管轄に属します。ご質問は、[email protected]までご連絡ください。

データ主体

お客様のポートフォリオの訪問者：見込み客、顧客、連絡者、ニュースレターの購読者、予約を行う者またはアシスタントと対話する者。

データの種類

氏名、メールアドレス、メッセージの件名および本文、予約リクエストの日付、予約枠およびメモ、購読者のメールアドレスおよび確認状況、アシスタントへの質問およびその回答のテキスト（IP アドレスは含みません）、国・ページ・参照元別に集計したアクセス統計（IP アドレスは含みません）。

性質および目的

ポートフォリオのフォームによる収集、保存、お客様への表示、メールによる通知および確認の送信、お客様の依頼に基づくニュースレターの送信、アシスタントの回答の生成、統計の算出。

期間

お客様が本サービス内でデータを保持している間。アカウント削除後30日以内に消去。

• すべての通信の TLS による暗号化、および提供事業者によるデータベースの保存時暗号化。
• データベースレベルでのお客様ごとの分離（強制された Row Level Security）、および公開データに対する列単位の権限設定。
• 専用サーバー（Contabo GmbH、Lauterbourg、フランス）でのアプリケーションのホスティング。管理用ポートは一切公開していません。
• リクエストごとに検証される制限された管理者アクセス、およびすべての操作の監査ログ。
• 公開フォームにおけるリクエスト数の制限およびボット対策の検証。訪問者が送信したすべてのコンテンツのエスケープ処理。
• アクセス統計およびアシスタントとの会話について、IP アドレスを一切保存しないこと。
• データおよびファイルの毎日のバックアップ（14日間保存）と、復元の自動検証。
• 稼働状況の外部監視および運用担当者へのアラート。

• Supabase：認証、データベースおよびファイルの保存。処理地：欧州連合（eu-central-1）。
• Stripe：支払い、サブスクリプションおよび税額計算の処理。処理地：アイルランドおよび米国（標準契約条項）。
• Brevo：トランザクションメールの送信。処理地：フランス（フランス企業、データは欧州連合内）。
• DeepSeek：人工知能機能（プロフィール文の作成、訪問者向けチャットボット、履歴書からの抽出）。リクエストがモデルの学習に使用されることはありません。処理地：欧州連合域外（標準契約条項）。
• Contabo GmbH：専用サーバーでのアプリケーションのホスティング。処理地：フランス、Lauterbourg。
• Cloudflare：コンテンツ配信ネットワーク、攻撃からの保護およびボット対策の検証（Turnstile）。すべてのリクエストの IP アドレスを取得します。処理地：グローバルネットワーク、米国企業（標準契約条項）。
• Upstash：濫用を防ぐためのリクエスト数の制限。IP アドレスまたはアカウント識別子を数分間保持します。処理地：ドイツ、フランクフルト（EU リージョン）。
• Sentry：診断のための技術的エラーの収集。処理地：欧州連合（EU リージョン）。
• PostHog：製品のアクセス計測、セッションの記録およびブラウザ側のエラー追跡。処理地：欧州連合（EU リージョン）。