データ処理契約

1. 当事者、有効性、法人化

このデータ処理契約 (「DPA」) は、アカウントまたは注文で特定される顧客 (「顧客」) と、SEO Actions を運営し、注文、請求書、または領収書でプロバイダーとして特定される個人または法人 (「SEO Actions」) との間の条件、注文、または合意の一部を形成します。これは、SEO Actions が顧客の顧客データを処理するときに適用され、その処理が継続している間持続します。

お客様は、自分自身、および該当する場合は認定関連会社のためにこの DPA を入力します。当事者が別の DPA に署名しない限り、規約の電子的な受諾またはサービスの使用には、この DPA が組み込まれます。

2. 定義と役割

「顧客データ」とは、サービスを通じて顧客のために処理される個人データ SEO Actions を意味します。 「データ保護法」とは、適用される法律を意味し、メキシコの LFPDPPP、GDPR/英国 GDPR、および該当する場合は CCPA/CPRA を含みます。管理者、処理者、ビジネス、サービスプロバイダー、プロセス、およびデータ主体には、適用法に基づく意味があります。

顧客は管理者であり、SEO Actions は処理者です。顧客自体が処理者である場合、SEO Actions はサブ処理者です。各当事者は、独自のアカウント、請求、セキュリティ、またはビジネス関係の目的で処理されるデータを個別に管理します。

3. 指示と顧客の義務

SEO Actions は、法律で別段の定めがない限り、契約、設定、リクエスト、その他の文書化された指示に基づいてサービスを提供、保護、サポート、維持する目的でのみ顧客データを処理します。許可されている場合、当社はまずその法的要件を開示し、指示が​​違法であると思われる場合にはお客様に通知します。

顧客は、その指示、収集、譲渡が合法であることを保証します。必要な通知と同意が存在する。接続されたアカウントは承認されます。データは最小限に抑えられます。本サービスは、機密データ、子供データ、健康データ、支払いカード全体、生体認証データ、または犯罪データを対象として設計されていません。それを処理するには、書面による同意と追加の保護措置が必要です。

4. 機密保持と権限のある担当者

SEO Actions は、職務上必要な職員および請負業者へのアクセスを制限します。これらの個人は機密保持義務または同等の法的義務に拘束され、適切なセキュリティおよびプライバシーに関する指示を受けます。

5. セキュリティ

SEO Actions は、最先端技術、コスト、性質、範囲、状況、目的、リスクを考慮して、適切な技術的および組織的対策を維持します。現在の対策は付録 B に記載されています。サービス全体の保護を大幅に低下させることなく実装が進化する可能性があります。

6. 副処理者

お客様は、付属書 C のサブプロセッサーおよび有効な機能に必要なその他のサブプロセッサーを使用するための一般的な許可を与えます。 SEO Actions は、実質的に同等の保護義務を課し、法律で要求される範囲でその履行に対して引き続き責任を負います。

当社は、本サービス、このページ、電子メール、またはリクエストに応じて利用可能なリストを通じて、重大な変更の通知を提供します。お客様は、10 日以内であれば、合理的なデータ保護の理由に基づいて異議を申し立てることができます。当事者は合理的な代替案を模索します。存在しない場合、お客様は将来のペナルティなしで影響を受ける機能の使用を停止し、終了することができます。

7. データ主体の権利とコンプライアンス

処理の性質を考慮して、SEO Actions は、アクセス、修正、キャンセル、異議申し立て、削除、制限、移植性のリクエストを合理的に支援します。当社が顧客データに関するリクエストを直接受け取った場合、法的に禁止されていない限り、当社はそれを顧客に照会します。

また、影響評価、当局との協議、セキュリティ義務について、適切な情報と支援を提供します。標準機能を超えるサポートについては、SEO Actions の違反が原因でない限り、妥当な料金で請求される場合があります。

8. 個人データに関するインシデント

SEO Actions は、顧客データ侵害を確認した後、不当な遅滞なく顧客に通知します。通知には、可能な限り、性質、おおよそのカテゴリと量、起こり得る結果、講じられた措置、連絡先が記載されます。情報は段階的に提供される場合があります。通知は過失を認めるものではありません。

法律により SEO Actions にその義務が直接割り当てられている場合を除き、個人または当局への通知が必要かどうかはお客様が決定します。

9. 返却と削除

期間中、お客様は利用可能なエクスポート機能を使用できます。サービス終了後、お客様の要求または選択に応じて、SEO Actions は、法律で保持が義務付けられている場合を除き、合理的な期間内にデータを削除または返却します。バックアップは分離されており、通常のサイクルで期限切れになります。保持されている間は保護されたままとなり、他の目的には使用されません。

10. 情報と監査

SEO Actions は、コンプライアンスを証明するために合理的に必要な情報を提供します。利用可能なアンケート、レポート、または独立した証拠が最初に使用されます。不十分な場合、お客様は、営業時間内に 30 日前までに通知することで、他のお客様のデータにアクセスしたり、セキュリティや運用に害を与えたりすることなく、機密保持の下で独立監査人による監査を 12 か月に 1 回要求することができます。

監査で SEO Actions が著しく違反していることが判明しない限り、お客様は合理的な費用を負担します。所轄官庁によって要求された場合、または重大な事件の後、追加の監査が許可されます。

11. 国際送金

EEA 顧客データの非適切な国への転送に保護措置が必要な場合、決定 (EU) 2021/914 の標準契約条項が参照により組み込まれます: モジュール 2 (コントローラーからプロセッサー) またはモジュール 3 (プロセッサーからサブプロセッサー) (該当する場合)。オプションが必要な場合には、アイルランドの法律および裁判所が適用されます。管轄当局は第 13 条に基づいて決定されます。この DPA の付属書は SCC の付属書を完成させ、SCC はあらゆる矛盾を管理します。

英国の場合、英国当局が発行した現在の国際データ転送に関する補遺が該当する場合に適用されます。メキシコおよびその他の管轄区域については、両当事者は適用される合法的なメカニズムおよび合理的な補足措置を使用するものとします。

12. CCPA/CPRA

CCPA/CPRA の対象となる個人情報については、SEO Actions がサービスプロバイダーまたは請負業者として機能します。契約で指定されたビジネス目的以外で情報を販売または共有したり、保持、使用、開示したり、法的に許可されている場合を除き、情報を組み合わせたり、クロスコンテキストの行動広告に使用したりすることはありません。お客様は、コンプライアンスを確認し、不正使用を停止するために合理的な措置を講じることができます。 SEO Actions が遵守できなくなった場合は、お客様に通知します。

13. 責任、紛争、および終了

この DPA に基づく責任は、適用法または SCC がその制限を禁止しない限り、主契約の除外および制限の対象となります。条件が矛盾する場合、この DPA が処理事項を管理します。 SCC はその範囲内で制御します。存続することを目的とした職務は、終了後も継続します。

付録 A — 処理の詳細

• 件名と目的: お客様が構成した SEO Actions 機能の提供、保護、サポート、保守。
• 期間: サービス期間と、限定されたエクスポート、バックアップ、ブロック、または法的に必要な保持。
• 操作: 収集、アクセス、整理、保管、分析、生成、変換、送信、検索、指示された公開、エクスポート、削除、匿名化。
• データ主体: ユーザー、担当者、顧客、見込み客、訪問者、作成者、連絡先、および顧客にデータが含まれるその他の人々。
• データ: 識別子、連絡先、専門プロフィール、使用状況、デバイス、コンテンツ、通信、Web データ、保護された接続資格情報/トークン、および承認された分析または公開データ。
• 機密データ: 意図されていません。書面による合意、実証された必要性、および追加の安全措置によってのみ。
• 頻度: お客様の使用状況と自動化に基づいて、継続的またはオンデマンド。

付録 B — 技術的および組織的対策

• ニーズベースのアクセス管理、認証、および最小特権のアクセス許可。
• シークレットおよびトークンの保護。インフラストラクチャが提供する転送中および保存中の暗号化。
• 論理的なアカウント/プロジェクトの分離と機密性の高い操作のためのサーバー側の制御。
• ロギング、モニタリング、脆弱性管理、アップデート、インシデント対応。
• バックアップ、リカバリ、継続性は、サービスとインフラストラクチャのプロバイダーに比例します。
• 開発レビュー、テスト、変更管理、ログと分析におけるデータの最小化。
• 契約上のベンダーの評価、個人の機密保持、および不要になった場合の削除または匿名化。

付録 C — 現在の副処理者

構成と使用される機能に応じて: Clerk (アイデンティティ/認証)、Convex (データベース/ストレージ)、Vercel (ホスティング、ネットワーク、ストレージ、分析、ワークフロー、および AI インフラストラクチャ)、 Sentry (エラー/可観測性)、Resend (電子メール)、AI ゲートウェイを通じて選択されたモデル プロバイダー (推論)、Apify (抽出/監査)、および DataForSEO (SEO メトリクス)。お客様が選択した統合では、指示された受信者に従ってデータが受信され、独自の条件も適用されます。

プライバシーに関する連絡先

DPA 関連のリクエスト: support@seoactions.com.