データプライバシーとセキュリティ契約

本「データプライバシーとセキュリティ契約」（以下「本DPS契約」といいます。）は、株式会社オフショアカンパニー （以下「当社」といいます。）が提供・運営するサービス「AvaMo」（以下「本サービス」といいます。）において取り扱われる 個人情報その他のデータ（以下「個人情報」または「データ」）について、当社と本サービスを利用する企業または個人 （以下「ユーザー」といいます。）との間で、個人情報保護法その他日本国の関係法令に則り、相互の責任と義務を 明確化することを目的とします。

第1条（定義）

1. 「個人情報」
   個人情報の保護に関する法律（以下「個人情報保護法」）に定められた「個人情報」をいい、 本DPS契約においては、本サービスの利用に関連して当社が取扱う一切の情報を指します。
2. 「コンテンツ」
   ユーザーが本サービス上で送信、アップロード、表示、保存または処理するあらゆるデータ・情報をいい、 その中に個人情報が含まれる場合があります。
3. 「管理情報」
   本サービスを利用するためにユーザーが当社に提供するアカウント情報や担当者情報を含む、 ユーザー自身に関する個人情報を指します。
4. 「処理」（取扱い）
   個人情報の取得、保管、利用、第三者提供、開示、訂正、削除、消去等、 個人情報保護法に定められる一切の行為を指します。
5. 「データ侵害」
   個人情報の漏えい、滅失、毀損、不正アクセスなど、セキュリティ事故により 個人情報の機密性・完全性・可用性が侵害される事象をいいます。
6. 「再委託先」（サブプロセッサー）
   当社が、本サービスの運営に必要な業務を第三者へ再委託する場合において、 当社に代わって個人情報を取り扱う事業者をいいます。
7. 「AvaMo利用規約」（以下「本規約」）
   当社が別途定め、当社ウェブサイト等で公表する、本サービス全体に適用される利用規約 (https://vectorinc.co.jp/groupservice/avamo/terms) を指します。 本DPS契約は、本規約の個別規定として位置づけられます。両者の定めが重複または抵触する場合は、本規約が優先します。
8. 「当社プライバシーポリシー」（以下「プライバシーポリシー」）
   当社が別途公表し、必要に応じて更新するプライバシーポリシー (https://vectorinc.co.jp/privacy) を指します。

第2条（本DPS契約の目的およびAvaMo利用規約との関係）

1. 本DPS契約は、当社とユーザー間に適用される本規約のうち、個人情報およびデータの取扱いに関する事項を補足・具体化することを目的とします。
2. 本DPS契約に規定のない事項、または本DPS契約と本規約に抵触がある場合は、本規約が優先して適用されます。
3. ユーザーが海外所在のデータ主体情報や他国の法令で保護される情報を扱う場合は、追加の規制対応が必要となる場合があり、その対応方法は本規約または当社との個別合意で定めます。

第3条（両当事者の地位と責任）

1. ユーザーの地位
   ユーザーは、本サービスを活用して個人情報を取得・管理・利用する立場の「事業者」として、 個人情報保護法その他法令を遵守します。
2. 当社の地位
   当社は、ユーザーから委託を受けて個人情報を処理する「委託先」（処理者）としての立場を原則とします。 ただし、当社が自ら取得する管理情報等については、当社が管理者として責任を負います。
3. 重複規定
   本サービスにおける責任範囲が本規約にも定められている場合、本規約が優先し、 本DPS契約はそれに矛盾しない範囲で適用されます。

第4条（サービス地域および越境移転）

1. 当社は原則として、日本国内およびシンガポールに設置されたサーバー／データセンターでデータを保管・処理します。
2. ユーザーの要請や災害対策等により海外サーバーへ移転する場合、個人情報保護法第24条等に基づき必要な説明または同意取得を行うようユーザーに協力を求めます。
3. 当社が海外の再委託先を利用する場合、当社は再委託先との間で十分な保護措置を契約上確保し、ユーザーへ影響が及ばないよう監督します。

第5条（当社の義務）

1. 契約・法令遵守
   当社は個人情報保護法その他法令を遵守し、ユーザーの指示に従います。指示が法令違反となるおそれがある場合は速やかに通知します。
2. 安全管理措置
   不正アクセスや漏えい等を防止するため、物理的・技術的・組織的な安全管理措置を継続的に実施・改善します。
3. 秘密保持
   当社従業員等に秘密保持誓約を課し、適切に監督します。
4. 再委託
   再委託先に本DPS契約同等の義務を課す契約を締結し、当社もその行為について責任を負います。
5. データ侵害対応
   データ侵害を認知した場合、速やかにユーザーへ報告し、被害拡大防止策を講じます。
6. 削除
   サービス終了またはユーザー要請に応じ、法令上の保存義務を除き個人情報を安全に削除します。

第6条（ユーザーの義務）

1. 適法な取得・提供
   ユーザーは法令に従い適法に個人情報を取得し、本サービスにアップロードします。
2. 指示の適法性
   ユーザーは当社への指示が法令に適合することを保証し、当社の疑義提起に協議・是正で対応します。
3. 賠償・補償
   ユーザーの指示やデータに起因する紛争はユーザーが解決し、当社が被った損害を賠償します。
4. 監査協力
   当社の情報セキュリティ監査に合理的範囲で協力します。

第7条（データ主体からの請求対応）

1. ユーザーは、データ主体からの開示・訂正・削除等の請求に自ら対応します。
2. 当社が直接請求を受けた場合、ユーザーへ速やかに通知し、指示に基づき対応します。

第8条（外国にある第三者への提供等）

1. ユーザーが外国所在データを扱う場合、個人情報保護法第24条等に従い必要手続きを行います。
2. 当社がシンガポール以外の拠点でデータを扱う必要が生じた場合、事前にユーザーへ報告し、必要情報を提供します。

第9条（AvaMo利用規約との調整）

1. 本DPS契約は本規約の個別規定として位置づけられます。
2. 本DPS契約と本規約が抵触する場合、本規約が優先します。
3. 本規約の範囲外利用には個別契約を締結する場合があります。

第10条（契約期間および終了後の取扱い）

1. 本DPS契約はユーザーが本サービスを利用する期間中有効です。
2. 本規約に基づく利用関係が終了した場合、本DPS契約も終了します。
3. 終了後も存続すべき条項は引き続き有効に存続します。

第11条（損害賠償および責任制限）

1. 義務違反に起因する損害は、本規約に定める責任範囲・限度額の範囲内で賠償します。
2. 本DPS契約固有の事情で損害が生じた場合は、当事者間で協議の上解決します。

第12条（管轄・準拠法）

1. 本DPS契約には日本法が適用されます。
2. 紛争が生じた場合、本規約が定める専属的合意管轄裁判所に従います。

第13条（改訂）

1. 当社は法改正やサービス変更等に応じ、本DPS契約を改訂することがあります。
2. 改訂内容は当社所定の方法で周知し、ユーザーが利用を継続した場合、改訂に同意したものとみなします。

第14条（附則）

1. 本DPS契約は2025年4月1日より効力を生じます。
2. 日本語版と他言語版に差異がある場合、日本語版が優先します。
3. 本DPS契約に規定のない事項は、本規約または当社とユーザーの協議により誠実に解決します。