利用規約 – Pro Data Processing – 日本語

付録２－データ処理規約

本契約に基づき、Perform Content Limited または本契約の当事者でありデータ処理者である関連会社（以下「Stats Perform」または「当社」、「当社に」もしくは「当社の」といいます）のいずれかによって、データ管理者であるお客様（以下「ライセンシー」、「お客様」または「お客様の」といいます）に提供されるプラットフォーム・アクセスサービスに関連して、両当事者は、データ保護法に基づきライセンシーに課されるコンプライアンス義務に対応するため、本データ処理規約（以下「本規約」といいます）が適用されることに同意しました。

これにより、本書面をもって以下の事項について合意するものとします。

1.定義

1.1. 本規約または本契約の他の箇所において、二重引用符で囲まれた用語は、以下に記載される意味を有するものとします。

1.2. 「データ主体」、「個人データ」、「処理」およびこれらに類する用語、「管理者」および「処理者」は、データ保護法に定められた意味を持ち、その定義に従うものとします。

1. 任命

2.1. ライセンシーは、関連会社に代わってサービスを代行することを含む様々なサービスの提供および管理を行うよう、関連会社から指定されています。したがって、ライセンシーが保有する個人データには、ライセンシーの関連会社が管理者である個人データが含まれる場合があります。ライセンシーは、サービス

Stats Performによるライセンシーの個人データの処理に関連して、ライセンシーの関連会社に代わって指示またはその他の要件を履行するため、Stats Performとの連絡が許可されていることを認めるものとします。

2.2. Stats Performは、サービスの提供に必要な場合、または当事者間で書面により合意された場合、ライセンシーにより、ライセンシーおよび（または）ライセンシーの関連会社に代わってライセンシーの個人データを処理する者として任命されるものとします。

1. 有効期間

本規約は発効日から適用され、本契約またはサービスの終了または満了まで引き続き完全に有効であるものとします（以下「有効期間」といいます）。

1. データ保護コンプライアンス

4.1. 有効期間中のライセンシーによる個人データの処理に関して、法律で義務付けられている場合を除き、Stats Performは以下の事項に同意します。

(a) ライセンシーによる個人データの処理に関しては、データ保護法を遵守します。

(b) ライセンシーの個人データは、サービスに関連して必要な場合に限り、サービスに関連してライセンシーから随時合理的に提供される書面による正当な指示に従い、匿名データを用いた内部ビジネス分析のために処理されます。ライセンシーは、かかる指示がStats Performに法律違反をさせるものではないことを継続的に保証し、表明するものとします。

(c) 当該指示がデータ保護法に違反しているとの見解がある場合は、ライセンシーに通知するものとします。

(d) Stats Performからライセンシーの個人データを処理する権限を与えられたすべての担当者が、守秘義務を負っていること、または適切な法的守秘義務を負っていることを確認します。

(e) Stats Performの情報セキュリティポリシーに記載されているとおり、保護すべきライセンシーの個人データの性質、およびセキュリティ侵害（以下に定義）から生じうる危害のリスクを考慮し、ライセンシーの個人データを適切に保護するための適切な技術的および組織的措置を講じます。

(f) データ保護法に基づくデータ主体の請求、またはライセンシーの個人データに関連する規制上の要請もしくは法執行機関からの要請については、遅滞なくライセンシーに通知するものとします。Stats Performは、各データ主体からのアクセス請求を確認する場合があります。合意がなされた場合、Stats Performは、ライセンシーの費用負担において、ライセンシーに代わってデータ主体からのアクセス請求に対応する場合があります。

(g) データセキュリティ、データ侵害の通知、データ保護影響評価、およびプライバシー・データ保護に関する問題について、管轄の監督当局との事前の協議など、ライセンシーがデータ保護法を確実に遵守するために合理的に求める支援を、ライセンシーの費用負担で提供します。

(h) ライセンシーの選択および費用負担により、サービスの提供終了後にすべてのライセンシーの個人データを削除またはライセンシーに返却し、すべてのライセンシーの個人データの既存のコピーを削除し、正当な事業目的のために匿名化されたライセンシーデータとして保存します。

(i) ライセンシーが費用を負担し、Stats Performが本契約を遵守していることを証明するために合理的に必要な情報をライセンシーが利用できるようにするとともに、当事者が合意する場合、独立した第三者による監査を可能とします。

1. お知らせ

Stats Performは、本契約に基づきライセンシーが合理的に要求した場合、随時、ライセンシーの要請に応じて、かつライセンシーの費用負担により、各データ主体に対して標準的なライセンシー向けプライバシー通知を提供します。

1. 業務委託先

6.1. Stats Performは、本規約第2条の規定に従い、ライセンシーの同意がある場合に限り、ライセンシーの個人データの処理を目的とする下請業者（以下、各業者を「処理委託先」といいます）に業務を委託することがあります。

6.2. 処理の外部委託先が関与する場合、Stats Performは以下の事項を実施します。

(a) 合理的な適性評価を実施します。

(b) ライセンシーによる個人データの処理に関して適切な保護措置を講じるため、実行可能な限り、本規約と同等の条件で契約を締結します。これには、ライセンシーに代わって契約条項を締結することが含まれる場合があります。

(c) 処理委託先を追加したり、他社に変更したりする場合など、変更を行う際は、随時ライセンシーに通知するものとします。ライセンシーが合理的な理由に基づき当該変更に異議を唱える場合、双方は誠意をもって対応し、当該異議を解決するために協力するものとします。

6.3. Stats Performが合理的な理由に基づき異議を認めない場合、両当事者は、本サービスおよび処理委託先を継続するか、あるいは、便宜上、ライセンシーによる正当な解約とみなされるものとして算定されるすべての料金および費用をライセンシーが速やかに支払うことを条件として、直ちに本契約を終了することに合意することができる。

1. セキュリティインシデント

7.1. 「セキュリティ侵害」とは、ライセンシーの個人データが送信、保存、またはその他の方法で処理される過程において、偶発的または違法な破壊、紛失、改ざん、不正な開示、またはアクセスにつながるセキュリティ侵害をいう。

7.2. Stats Performは、セキュリティ侵害を認識した場合、遅滞なくライセンシーに通知するものとします。実行可能な場合は、段階的な通知を行います。

7.3. Stats Performは、セキュリティ侵害を調査し、その影響を特定、防止、軽減するために合理的な措置を講じます。Stats Performは、ライセンシーの費用負担において、データ保護法に準拠するためにライセンシーが合理的に求める追加措置を講じます。

7.4. ライセンシーは、Stats Performからの書面による事前の承認なしに、セキュリティ侵害に関するファイル、会話、通知、報道発表または報告書（以下「通知」といいます）を開示または公表することはできません。また、かかる承認が不当に保留されることはありません。

1. 国際データ転送

8.1. Stats Performは、ライセンシーの個人データが以下に記載する地域外へ転送されないことを保証します。

(a) 欧州経済領域

(b) 第8.2条の規定に従い、ライセンシーによる書面による事前の明示的な同意がない限り、データ保護法に基づき、ライセンシーの個人データの国境を越えた移転に制限が課されているその他の地域

8.2. Stats Performは、適切なレベルのデータ保護を確保するため、契約条項、または欧州と米国間のデータ移転に関連するEU-USプライバシーシールド・フレームワークなどの適用される移転メカニズムが、ライセンシーに代わって実施されることを保証します。

9.補償

9.1. ライセンシーは、責任の免除または制限、あるいは本契約の別段の定めにかかわらず、Stats Performおよびその関連会社、その役員、従業員、代理人、下請業者（以下、それぞれを「免責される当事者」といいます）に対し、本契約および当該規約に従ったライセンシーによる個人データの処理に起因または関連して発生する、いかなる請求、損失、要求、訴訟、責任、罰金、処罰、合理的な費用、損害賠償、および第三者からの請求、執行措置、またはその他の手続の結果として免責対象当事者が被った和解金額（妥当な訴訟費用および経費を含みます）について、補償することに同意するものとします。

9.2. 第9.1条および第10.2条に従い、本規約に基づく当事者の責任は、本契約の責任規定に従うものとします。

1. 雑則

10.1. 本規約の条項およびその他の見出しは、参照の便宜のために設けられたものであり、本規約の一部を構成するものではなく、また、その意味や解釈に影響を与えるものではありません。

10.2. 適用法によって制限または除外されない当事者の責任は、本規約のいかなる規定によっても制限または除外されることはありません。前述の規定に従い、(i) 付録を含む本規約は、本契約の主題に関連する当事者間の完全な合意を構成するものであり、その主題に関連する当事者間の以前のすべての合意、理解、交渉、および議論に優先します。(ii) 本規約に明示的に定められている場合を除き、本規約の締結において、いずれの当事者も、過失によるか否かを問わず、いかなる陳述、表明、または保証にも依拠せず、またそれらに基づく権利または救済手段も有しません。

10.3. ライセンシーは、本条件に基づき、ライセンシーの費用負担に関連してStats Performおよび／またはその関連会社が負担した、合理的な弁護士費用および通信の準備・送付費用を含むがこれらに限定されない費用および経費を、請求日から30日以内にStats Performに対して支払うものとします。

10.4. 終了または違反に関する通知はすべて英語による書面とし、相手方の主要担当者および法務部門宛てに作成されなければなりません。通知は、受領時に記録され、法的に有効な受領証または電子ログによって確認されたものとみなされます。郵便による通知の場合、書留郵便の配達記録に基づき、郵送日から48時間以内に受領されたものとみなされます。

10.5. 本規約の規定は分離可能です。ある文言、条項または規定の全部または一部が無効または執行不能である場合、当該無効または執行不能な部分は、当該文言、条項または規定にのみ影響を及ぼすものとし、本規約の残りの部分は引き続き完全に効力を有するものとします。

10.6. いずれの当事者も、合併、買収、売却、再編、または清算の結果として、本規約に基づく権利および（または）義務を承継者に譲渡することができます。

10.7. いずれの当事者も、その財産、知的財産権、または機密情報を保護するための差止命令その他の救済措置をいずれの裁判所にも請求できることを除き、本規約は英国法に準拠し、両当事者は、本規約に関する紛争（契約上のものか否かを問わない）について、英国の裁判所の専属管轄権に従うものとします。

附則

サービスおよび個人データの取り扱いに関する説明