データ処理契約（DPA）
最終更新日：2026年9月1日
本データ処理契約（以下「DPA」）はCoreZTの利用規約の一部を構成し、CoreZTのサービス（以下「本サービス」）の利用に関連する個人データの処理に適用されます。
本DPAは以下の当事者間で締結されます。
- お客様（以下「管理者」）
- CoreZT（以下「処理者」）
両者を総称して「当事者」といいます。
1. 定義
本DPAで別途定義されない限り、大文字で始まる用語は、一般データ保護規則（「GDPR」）を含む適用されるデータ保護法令で定められた意味を持ちます。
- 個人データ： 特定された、または特定可能な自然人に関する情報。
- 処理： 個人データに対して行われるあらゆる操作。
- 再処理者： CoreZTが個人データの処理を委託する第三者。
2. 範囲と目的
本DPAは、CoreZTが利用規約に従って本サービスを提供・サポートする目的に限り、お客様に代わって処理する個人データに適用されます。
3. 役割と責任
3.1 お客様の責任
お客様は以下を行います。
- データ管理者として行動する。
- 処理の目的と手段を決定する。
- 個人データを処理する適法な根拠を確保する。
- 個人データの正確性、品質、適法性に責任を持つ。
3.2 CoreZTの責任
CoreZTは以下を行います。
- データ処理者として行動する。
- お客様から文書化された指示に従う場合に限り個人データを処理する。
- 個人データの処理を許可された担当者に守秘義務を課す。
4. 処理の詳細
- 対象： SaaSプラットフォームの利用。
- 期間： 本サービスの契約期間。
- 処理の性質： ホスティング、保存、送信、分析。
- データ主体の区分： お客様のユーザー、管理者、エンドユーザー。
- 個人データの種類： 連絡先、識別子、利用メタデータ、お客様が送信したコンテンツ。
5. 安全管理措置
CoreZTは、個人データの保護のため以下を含む適切な技術的・組織的対策を講じます。
- アクセス制御と認証
- 実現可能な場合の通信暗号化
- 顧客データの論理的な分離
- 監視とインシデント対応手順
6. 再処理者
6.1 承認
お客様は、本サービスの提供に必要な再処理者の起用をCoreZTに承認します。
6.2 義務
CoreZTは再処理者に対し、本DPAと同等以上の保護を確保するデータ保護義務を課します。
6.3 変更
CoreZTは再処理者一覧を随時更新でき、法令で要求される場合には重要な変更を通知します。
7. データ主体の権利
CoreZTは、適用されるデータ保護法令に基づく権利の行使に関するデータ主体からの請求にお客様が対応できるよう、合理的に可能な範囲で支援します。
8. データ侵害の通知
CoreZTは個人データの侵害を認識した後、不当に遅滞することなくお客様へ通知し、入手可能になった合理的な関連情報を提供します。
9. 国際データ移転
個人データが原所在国の国外へ移転される場合、CoreZTは適用されるデータ保護法令に従い適切な保護措置を講じます。
10. 監査とコンプライアンス
合理的な書面による要請があった場合、CoreZTは本DPAへの適合を示すために必要な情報を提供し、適用法令で要求される監査を、合理的な機密保持・セキュリティ上の制限の下で認めます。
11. データの返還と削除
本サービスの終了時、CoreZTはお客様の選択に従い、以下のいずれかを行います。
- お客様の個人データを返還する。
- 合理的な保存期間の経過後にお客様の個人データを削除する。
ただし法令により保存が必要な場合を除きます。
12. 責任
本DPAに起因する責任には、CoreZT利用規約に定める責任制限が適用されます。
13. 準拠法
適用されるデータ保護法令に別段の定めがある場合を除き、本DPAはCoreZT利用規約と同じ法律および法域に準拠します。
14. 優先順位
本DPAと利用規約が抵触する場合、データ保護に関する事項については本DPAが優先します。
15. お問い合わせ
データ保護に関するお問い合わせ：