データ処理契約

当事者の役割

ドキュメントの内容とAPIで送信するデータはお客様が決定するため、そのデータについてはお客様がデータ管理者です。

Ramazan Uzunkavakは、サービス提供のみを目的に、お客様の指示に従って処理するため、データ処理者となります。

本契約はサービスの利用期間中に適用され、利用規約と合わせて解釈します。

対象と期間

対象：テンプレートからのドキュメント生成、保存、共有リンクでの配信、使用量の計測。

データの種類：ドキュメントに含めた内容、生成記録、閲覧・ダウンロードのイベント。

データ主体の種類：ドキュメントを作成するお客様側のユーザーと、閲覧する受信者。

期間：サービス契約の有効期間と、プライバシー通知に定める保存期間。

指示に基づく処理

当方は、サービスの運営、セキュリティの確保、法的義務の履行のためにのみデータを処理します。

お客様のドキュメントの内容を、自社製品の改善、モデルの学習、第三者への提供には使用しません。

指示が違法であると判断した場合、実行する前にお知らせします。

秘密保持とアクセス

アクセス権を持つ担当者には秘密保持義務があり、アクセスは業務に必要な範囲に制限されます。

管理上のアクセスは監査ログに記録し、組織に代わるサインインも記録します。

データはテナントごとに分離します。お客様のアカウントやドメインから、別の顧客のドキュメントにアクセスすることはできません。

技術的・組織的措置

通信時のTLS、認証用の独立した署名キー、権限範囲を限定したAPIアクセスキー。

IPアドレスとブラウザー情報は、不可逆のハッシュとしてのみ監査記録に保存します。

共有ドキュメントリンクは、推測困難な識別子と有効期限を持ち、要求に応じて取り消せます。

保存期間が終了すると、ドキュメントファイルを自動的に削除します。バックアップおよび復元の訓練を実施します。

再処理者

ホスティング・インフラ提供者：自社サーバー — トルコ、デニズリ。

販売主体（Merchant of Record）：Paddle — 氏名、メールアドレス、請求書情報。Paddleは自身の名義で決済を行い、請求書を発行します。カード情報が当方に届くことは一切ありません。

メール配信事業者：Google（Google Workspace）— アカウント関連・請求メールの配信。

新しい再処理者を追加する前に、この一覧を更新し、少なくとも30日前に通知します。お客様は異議を申し立てることができます。

国際移転

データはトルコ（デニズリ）で処理し、顧客データは国内に保存します。国外に移転するのは次の2項目のみで、いずれも契約の履行に必要な移転であることを根拠とします。（1）Paddle：決済のための氏名、メールアドレス、請求先情報。（2）Google Workspace：メール配信のためのメールアドレスとメッセージの内容。それ以外の国外移転はありません。

移転が必要な場合でも、KVKK第9条の条件を満たさない限り、移転は行いません。

漏えいの通知

個人データの漏えいを認識した場合、不当な遅延なく、認識から24時間以内にお客様へ通知します。

通知には、漏えいの性質、影響を受けたデータの種類、想定される結果、実施した対策を含めます。

データ管理者であるお客様が、公的機関やデータ主体に行うべき通知を支援します。

データ主体からの請求

データ主体からの請求には直接回答せず、お客様に転送します。

合理的な期間内に回答できるよう、アクセス、訂正、削除、エクスポートに必要な技術支援を提供します。

監査

書面による要請に応じ、本契約の遵守を証明するために必要な情報を提供します。

事前の書面通知に基づき、合理的な範囲の監査を年1回受け入れます。

契約の終了

サービス終了後、30日間はデータをエクスポートできます。

その期間後、ドキュメントファイルを削除します。法令により保存が必要な請求・監査記録は、それぞれの保存期間中保持します。

ご要望に応じて、削除を書面で確認します。

お問い合わせ

本契約に関するお問い合わせはsupport@pdfgine.comへお送りください。

本書のバージョンを変更するたびに、アカウント内で通知します。