施行日: 2026年5月25日
本データ処理付属書(以下「本DPA」)は、Mint Candi, Inc.(以下「処理者」「当社」)とお客様(以下「管理者」)との間の利用規約の一部を構成し、当社が MintCheck サービスを提供する際にお客様に代わって行う個人データの処理に適用されます。
GDPR または同等の法律が適用される場合、本DPAは管理者および処理者としての当事者の義務を反映します。
お客様はお客様データに含まれる個人データの管理者であり、当社は処理者です。当社は、法令上要求される場合を除き、利用規約・本DPAおよびお客様の本サービス利用を含むお客様の文書化された指示に従ってのみ、当該個人データを処理します。
当社は次を履行します: お客様の指示に従ってのみ個人データを処理すること、処理を行う権限のある者に秘密保持義務を課すこと、適切な技術的・組織的セキュリティ措置を実施すること(付属書C)、処理の性質を考慮して情報主体の請求対応およびお客様のセキュリティ・漏えい通知・影響評価義務の履行を支援すること、個人データ漏えいを認識した後不当に遅滞することなくお客様に通知すること、ならびにサービス終了時に法令上保有が要求されない限りお客様の選択に従い個人データを削除または返還すること。
お客様は、付属書Bに記載の処理委託先の利用を承認します。当社は、処理委託先に本DPAと同等以上の個人データ保護義務を課し、その履行について責任を負います。当社は、処理委託先の変更予定をお客様に通知し、合理的な個人データ保護上の理由により異議を述べる機会を付与します。
当社が米国を含めて個人データを国外へ移転する場合、標準契約条項(SCCs)などの有効な移転メカニズムを使用します。
当社は、AI 補助による安全・異常分析および通知を含め、お客様に本サービスを提供するためにのみお客様データを処理します。当社は、識別可能なお客様データを当社自身の AI モデルの学習に使用しません。
当社は、本DPAの遵守を証明するために合理的に必要な情報を提供し、合理的な秘密保持およびセキュリティの条件のもとで監査を許容します。
利用規約の期間中における MintCheck 施設・設備点検管理サービスの提供。
点検、作業、レポート、通知および AI 補助による安全・異常検知を含む本サービスの提供のための、お客様データのホスティング・処理・分析。
氏名、連絡先、アカウント認証情報、作業者情報、管理対象の記録および画像、点検に紐づく位置情報、利用ログ、プッシュトークン。
お客様の管理者、作業者および連絡先。
Google Cloud Platform — クラウドホスティングおよびストレージ(米国およびその他の地域)。
Cloudflare — コンテンツ配信、DNS、セキュリティ(グローバル)。
Firebase Cloud Messaging (Google) — プッシュ通知。
Twilio SendGrid — 招待、認証コード、通知などのトランザクションメールの配信(米国)。
送信中および保存時の個人データの暗号化。
最小権限の原則に従ったアクセス制御および役割ベースの権限。
ネットワークセキュリティ、ロギング、監視。
定期的なバックアップおよび復旧手順。
従業員の秘密保持の誓約およびセキュリティ教育。
本翻訳版は便宜のために提供されます。英語版と矛盾する場合は英語版が優先します。