最終更新日: 2026-05-29
本データ処理契約（DPA）は、お客様と UnMark との間の利用規約の一部を構成し、お客様に代わって UnMark が個人データを処理することを規定します。
本データ処理契約（DPA）において、「データ管理者」とはお客様（ユーザー）を指し、「データ処理者」とは UnMark を指します。「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を意味し、「処理」とは、個人データに対して行われるあらゆる操作を意味します。
UnMark は、当社の利用規約に記載の動画処理サービスを提供する目的のみで個人データを処理します。データ主体のカテゴリには以下が含まれます：本サービスのユーザー（データ管理者の顧客）。処理される個人データのカテゴリには以下が含まれます：アカウント情報（メール、ユーザー名）、アップロードされたコンテンツのメタデータ、処理結果、利用分析。処理の期間は、書面で別段の合意がない限り、データ管理者とデータ処理者との間の契約の期間とします。
UnMark は、(a) データ管理者の文書化された指示に基づいてのみ個人データを処理すること、(b) 個人データの処理を許可された者が機密保持に従うことを確約していることを確保すること、(c) リスクに応じた適切なセキュリティレベルを確保するための適切な技術的・組織的対策を実施すること、(d) 事前の書面による許可なく別の処理者を利用しないこと。データ管理者は、ここに第 5 条に記載のサブプロセッサーについて一般的な書面による許可を提供します。第 5 条に記載されていない新規のサブプロセッサーについては、UnMark は事前の書面による通知を行い、データ管理者は合理的なデータ保護上の理由で異議を申し立てることができます。
UnMark は、保存中および転送中の暗号化、アクセス制御、定期的なセキュリティ監査、インシデント対応手続きを含む、業界標準のセキュリティ対策を実施しています。当社は、データの機密性、完全性、可用性を保護するように設計されたセキュリティプログラムを維持しています。データ管理者の要求に応じて、UnMark は、処理の性質および UnMark が利用可能な情報を考慮して、データ保護影響評価（DPIA）および監督機関との事前協議の実施について、データ管理者に合理的な支援を提供します。
UnMark は、本サービスを提供するために以下の承認済みサブプロセッサーを利用しています：Vercel（クラウドホスティング、エッジ機能、コンテンツ配信）、AWS（動画処理コンピューティングおよび一時ファイル保存）、Creem（支払い処理およびサブスクリプション管理）、Axiom（ログ管理およびアプリケーション監視）、およびトランザクションメール配信サービス。すべてのサブプロセッサーは、適切な技術的・組織的対策を実施するための十分な保証を提供することを契約上義務付けられています。上記に記載されていない新規のサブプロセッサーを利用する前に、UnMark は事前の書面による通知を行い、データ管理者はかかる通知から 14 日以内に合理的なデータ保護上の理由で異議を申し立てる権利を有します。サブプロセッサーの最新リストは、当社のサブプロセッサーページおよびプライバシーポリシーに維持されています。
UnMark は、処理の性質および UnMark が利用可能な情報を考慮して、GDPR に基づく権利を行使するデータ主体からの要求に対応するデータ管理者の義務を履行する上で、データ管理者を合理的に支援します。終了時の個人データの削除または返却については、本 DPA の第 9 条で扱われます。
個人データの漏えいが発生した場合、UnMark は、不当な遅延なく、かつ漏えいを認識してから 72 時間以内にデータ管理者に通知します。通知には、漏えいの性質、関係するデータ主体のカテゴリおよびおおよその数、ならびに講じたまたは提案された措置が含まれます。
データ管理者は、合理的な通知を条件として、通常の営業時間内に、本 DPA への UnMark の遵守を監査する権利を有します。UnMark は、遵守を実証するために必要なすべての情報を利用可能にします。
本 DPA は、データ管理者とデータ処理者との間の契約の期間中有効です。処理サービスの終了時に、UnMark は、データ管理者の選択により、すべての個人データを削除またはデータ管理者に返却し、適用される法律で継続的な保存が要求されない限り、既存のコピーを削除します。UnMark は、データ管理者の要求に応じて、かかる削除または返却の完了を書面で証明します。機密保持の義務およびその性質上終了後も存続することを意図した規定は、引き続き効力を有します。
本 DPA は、抵触法の原則を考慮することなく、デラウェア州の法律に準拠し、それに従って解釈されるものとします。本 DPA に起因または関連するいかなる紛争も、利用規約に定める紛争解決規定に従います。本 DPA に起因または関連する各当事者の責任は、利用規約に定める責任の制限および除外に従います。本 DPA のいかなる規定も、適用される法律によって制限できない範囲で、データ保護法違反に関するいずれかの当事者の責任を制限するものではありません。
本翻訳は参考のため提供されています。相違がある場合は英語版が優先されます。
