利用規約
データ処理契約書
お客様のサイトを弊社でホスティングする場合、そのサイトに含まれる個人データはお客様の所有物として維持されます。お客様が管理者であり、弊社は処理者となります。本契約は、英国およびEU GDPRに基づき、弊社がお客様に代わって当該データをどのように取り扱うかを定めるものです。
この契約について
最終更新日：2026年7月22日
本データ処理契約（以下「DPA」）は、お客様（以下「お客様」）とZinn Digital® Ltd（会社登録番号：16385785、VAT番号：GB 526 5236 92、所在地：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom、以下「Zinn Digital®」、「当社」）との間の利用規約の一部を構成します。本DPAは、当社がホスティングおよび関連サービスを提供し、お客様に代わって個人データ（主に、お客様が当社でホスティングするウェブサイトおよびアプリケーションに含まれる個人データ）を処理する場合に適用されます。
本規程は、UK GDPRおよびEU GDPRの第28条に準拠しています。当社が管理責任者となる個人データ（お客様のアカウント、請求情報、および当社ウェブサイト訪問者のデータ）については、本DPAに代えてプライバシーポリシーが適用されます。お客様の組織において本DPAの単独文書としての署名が必要な場合は、当社までご連絡いただければ手続いたします。
1. 定義と役割
個人データ、処理、管理者、処理者、サブ処理者、データ主体、個人データ侵害、および監督機関などの用語は、適用されるデータ保護法（英国GDPR、EU GDPR、および2018年英国データ保護法）において与えられた意味を有するものとします。
- ホストされているサイトおよびアプリケーション内の個人データ（以下「顧客個人データ」）に関して、お客様は管理者であり、Zinn Digital®は処理者です。
- お客様が代理として機能する第三者によってお客様自身のエンドユーザーのデータが管理されている場合、お客様には、当該データに関して当方に指示を与える権限があることを確認するものとします。
- Zinn Digital®は、当社のプライバシーポリシーに従い、アカウント、請求、および当社独自のウェブサイト分析データに関して引き続き管理者の地位を保持します。
2. 適用範囲、期間および当社の指示事項
当社は、お客様が購入されたホスティングおよび関連サービスを提供、保護、サポート、維持する目的でのみ、かつお客様の文書化された指示（サービスの構成および機能のご利用を含みます）に従う場合にのみ、お客様の個人データを取り扱います。サービスのご利用そのものが、そこに含まれるデータを当該目的のために処理する指示となります。
処理の対象となる主題はホスティングの運用であり、期間は本契約の期間および第9条に定める終了手続き期間です。処理の性質および目的は、ホスティング、保存、送信、バックアップ、セキュリティおよびサポートです。データおよびデータ主体の種類は、お客様が本サービス上に配置することを選択したものであり、お客様が管理するものです。指示がデータ保護法に違反すると当社が判断した場合はその旨をお知らせし、当社は、お客様の個人データを独自の目的またはモデルのトレーニングのために使用することはありません。
3. 機密保持
当社は、お客様の個人データの処理を許可された者が適切な秘密保持義務を負うことを保証し、サービス提供またはサポートのために必要な者にのみアクセスを制限します。本番システムへのアクセスは最小権限の原則に基づき、ログに記録されます。
4. セキュリティ対策
当社は、お客様の個人データを偶発的または違法な破壊、紛失、改ざん、ならびに無断開示やアクセスから保護するため、リスクに見合った適切技術的および組織的対策を実施します。これには以下が含まれます：
- 当社のサービスにおける、TLSを使用した転送中データの暗号化。
- テナントごとの独立性により、データベースに至るまで行レベルセキュリティで強制され、ある顧客の環境から別の顧客の環境へアクセスすることはできません。
- 最小権限アクセス制御。機密情報はコードや設定ファイルではなく、専用のシークレットマネージャーに保持されます。
- 特権および管理上の操作に関する監査可能な証跡。
- 継続的なモニタリング、マルウェアスキャン、およびセキュリティインシデントの検出、処理、報告のための定義されたプロセス。
- お使いのプランの保持期間に応じた、復元テストを含む定期的なバックアップ。
5. サブプロセッサ
お客様は、サービスの提供を補助するサブプロセッサーを当社が起用することについての一般的一般的な許可を付与するものとします。当社は各サブプロセッサーに対し、本DPAと同等以上の保護水準を有するデータ保護義務を課すものとし、その履行については引き続きお客様に対して責任を負うものとします。当社は現在、以下のカテゴリのサブプロセッサーを利用しています。
- プラットフォームとそのデータをホストするインフラストラクチャおよびクラウドプロバイダー。
- 決済プロバイダー（お支払いを受け付け、不正行為を防止するため。サイトのコンテンツではなく、請求データを受け取ります）。
- アカウントおよびサービスに関するメッセージを送信するためのトランザクションメールプロバイダー。
- 弊社のウェブサイトでのみ、かつ訪問者の同意がある場合に限り使用されるプロダクトアナリティクスプロバイダー（PostHog）。
- お客様のプランで利用される場合における、ドメインレジストリおよびDNS、CDN、セキュリティプロバイダー。
6. サブプロセッサーの変更
当社は上記のカテゴリーを常に最新の状態に保ち、ご請求に応じて特定のサブプロセッサーのリストを提供いたします。お客様の個人データを処理するサブプロセッサーを追加または変更しようとする場合、当社は事前にお知らせを受け取る手段を提供し、正当なデータ保護上の理由に基づき異議を述べるための合理的な機会を付与します。当社が合理的な異議を解決できない場合、お客様はサービスの該当部分を解約することができます。
7. データ主体権利の行使支援
処理の性質を考慮し、当社は、アクセス権、訂正権、消去権、制限権、データポータビリティ権、異議申立て権といったデータ主体の権利行使の請求に対するお客様の対応を、可能な限りにおいて、適切な技術的・組織的対策ならびに本サービス内のツールを提供することにより支援します。
データ主体から直接請求を受領した場合、お客様からの指示がある場合、または法律で義務付けられている場合を除き、当社が自らこれに応答することはいたしません。また、当該請求がお客様のデータに関連すると当社が特定できる場合には、お客様にこれを転送いたします。
8. 個人データの侵害
当社は、定められたインシデントプロセスを維持しています。お客様の個人データに影響を与える個人データの侵害を認識した場合、当社は不当な遅延なくお客様に通知し、監督機関およびデータ主体に対するお客様自身の通知義務を果たすために合理的に必要とされる情報（侵害の性質、予想される結果、講じられたまたは提案された対策を含む）を提供します。また、当社は利用可能な情報を考慮し、処理のセキュリティを維持する義務、データ保護影響評価を実施する義務、および必要に応じて監督機関に相談する義務についてお客様を支援します。
9. 国際送金
当社は英国に拠点を置いており、データは英国および欧州経済領域（EEA）内に保管することを優先しています。当社またはサブプロセッサーにより、顧客の個人データが英国またはEEA外に転送される場合、データが実質的に同等レベルの保護を維持できるよう、適格性認定（アデカシー決定）、英国国際データ転送契約（IDTA）もしくはその補遺、または EU 標準契約条項などの適法な転送メカニズムを、必要に応じて追加の保護措置とともに利用します。
10. 契約終了時の返還および削除
サービスの終了時に、お客様のご選択に基づき、当社はお客様がエクスポートできるよう妥当な期間にわたりお客様の個人データを利用可能とし、その後、法令により保管が義務付けられている場合を除き、当該データの削除もしくは返還および既存のコピーの削除を行います。バックアップ内に保持されているデータは、通常のバックアップ有効期限サイクルに従って削除されます。法令により保管が義務付けられている場合、当社は法令で義務付けられたデータのみを保持し、本DPAに基づきその保護を継続します。
11. 監査とコンプライアンスの証明
当社は、本DPAの遵守を証明するために合理的に必要な情報を提供し、お客様またはお客様が指定した監査人が実施する、検査を含む監査を受入れ、これに協力するものとします。共有プラットフォームおよび他のお客様のセキュリティと機密性を保護するため、監査は、合理的な事前通知の上、合理的な頻度で行われるものとし、守秘義務が適用されます。また、当社は、当社のドキュメント、セキュリティに関する説明、および当社が保有する第三者レポートを提供することにより、監査請求に応じる場合があります。
12. 責任と優先順位
本DPAに基づく各当事者の責任は、利用規約に定められた責任の制限および除外規定に従うものとします。顧客の個人データの処理に関して本DPAと利用規約の間に矛盾がある場合は本DPAが優先し、本DPAと標準契約条項（適用される場合）の間に矛盾がある場合は当該条項が優先されます。
13. お問い合わせ方法
本DPAにおけるプロセッサーは、Zinn Digital® Ltd（会社登録番号：16385785、VAT番号：GB 526 5236 92、所在地：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom）です。
データ保護に関するご質問、お客様の権利の行使、または署名済みの独立した文書としての本DPAの発行のご依頼については、zinndigital.com/contact のお問い合わせページよりご連絡いただくか、office@zinndigital.com までメールでお問い合わせください。データ保護に関するご要望は、担当者にお繋ぎいたします。
よくある質問
本DPAはいつ適用され、プライバシーポリシーはいつ適用されますか？
本DPAは、お客様が当社でホストするサイトおよびアプリケーション内の個人データに適用されます。この場合、お客様が管理者であり、当社は処理者となります。当社のプライバシーポリシーは、お客様のアカウント、請求情報、および当社ウェブサイトの訪問者分析など、当社が独自に管理するデータに適用されます。
何か署名する必要はありますか？
本DPAはすでに利用規約の一部を構成しているため、別途署名を要せず発効しています。組織の調達上の理由により独立した文書としての締結が必要な場合は、当社までご連絡いただければ手配いたします。
サブプロセッサーは誰ですか？
当社では、インフラストラクチャおよびクラウド、決済、トランザクションメール、プロダクト分析（当社サイトのみ）、ならびにプランに応じてお客様がご利用になる場合はドメイン/DNS/CDN/セキュリティプロバイダという、定義されたカテゴリのサブプロセッサを利用しています。具体的なリストについては、ご請求に応じて提供し、変更に関する通知の受領および異議申し立ての方法も提供いたします。
ホストされている私のデータは、AIモデルのトレーニングに使用されますか？
いいえ。当社は、お客様のウェブサイト内の個人データについて、お客様の文書化された指示に基づき、ホスティングの運営目的でのみ処理いたします。当社はこれを独自の目的で使用することはなく、またモデルの学習に使用することもありません。
解約した場合、私のデータはどうなりますか？
当社は、これを合理的な期間にわたってエクスポート可能にした後、削除または返却し、法律により保持することが義務付けられているものを除き、当社のコピーを削除します。バックアップは、通常の有効期限サイクルに従って削除されます。