このデータ処理契約（「契約」）は、Xmind と Xmind のサービスのユーザー（「ユーザー」）との間で締結され、Xmind が提供する利用規約、プライバシーポリシー、およびクッキーポリシーを補完します。本契約は、ユーザーのために Xmind が行う個人データの処理を管理し、ユーザーが利用規約を受け入れた日から有効です。

1. 定義

• 「個人データ」とは、特定された、または特定可能な自然人に関する情報を指します。

• 「処理」とは、収集、保存、使用、開示、削除など、個人データに対して行われるすべての操作を意味します。

• 「管理者」とは、個人データの処理目的と手段を決定する団体を指します。

• 「プロセッサー」とは、管理者の代理で個人データを処理する団体を指します。

2. Roles and Responsibilities

• ユーザーは自分の個人データの管理者として行動します。

• Xmindはその個人データの処理者として機能します。

3. 処理の主題、性質、および目的

• 専門分野: Xmind サービスの提供に関連して処理される個人データ。

• 期間: ユーザーが Xmind サービスを使用する期間および適用法で別途定められた期間。

• 性質と目的: Xmind サービスの提供と最適化、顧客サポート、アカウント管理、および法的義務の遵守。

• データ対象者のカテゴリ: サービスのユーザー、それらの共同作業者および関連する個人。

• 個人データの種類: 名前、メールアドレス、使用データ、支払い情報（第三者経由）、クッキーデータ、およびユーザーがアップロードしたその他のデータ。

4. サブプロセッシング

• Xmindは、インフラストラクチャと技術サービスを提供するために、特にAmazon Web Services (AWS) を含むサードパーティサービスプロバイダーを使用しており、GDPR準拠を保証するDPAの下で行っています。

• Xmindは、すべてのサブプロセッサが本契約で規定されているものと同等の契約義務に拘束されていることを保証します。

5. データ主体の権利と支援

• Xmindは、適用されるデータ保護法で要求されるように、ユーザーがアクセス、訂正、削除、データポータビリティなどのデータ主体の要求を満たすのを支援します。

• リクエストはprivacy@xmind.comに提出できます。

6. セキュリティ対策

• XmindはISO/IEC 27001、SOC 2 Type IIの要件に従い、暗号化、アクセス制御、およびデータバックアップ手順を含む個人データのセキュリティを確保するための適切な技術的および組織的措置を実施しています。

• これらの措置は、XmindのAWSとの契約および業界のベストプラクティスに基づいて提供される基準に一致しています。

7. 国際データ移転

• Xmindは、必要に応じて、適用されるデータ保護法および標準契約条項に従って、個人データを第三国に移転することがあります。

8. データ保持と削除

• 個人データはユーザーのアカウントの期間中保持され、リクエストまたはアカウント終了から30日以内に削除されます。

• バックアップデータは通常の保持サイクル内で削除され、通常は90日以内です。

• Xmindは、クッキーポリシーに従い、ユーザーの同意を得た後にのみクッキーを使用します。

• ユーザーはクッキーの設定を管理し、いつでも同意を撤回することができます。

10. 責任

• Xmindの責任は、サービス利用規約に記載されている制限の対象となります。

11. 準拠法および管轄

• 本契約はシンガポール共和国の法律に準拠しています。

12. 契約期間と終了

• 本契約は、ユーザーがXmindサービスの利用を終了するまで有効です。

13. その他

• 本DPAと他の契約の間に矛盾が生じた場合、データ保護義務に関しては本DPAの条項が優先します。

このDPAに関する質問やリクエストについては、privacy@xmind.comまでお問い合わせください。

特徴

ソリューション

ダウンロード

価格設定

リソース

営業に連絡

ログイン

無料で始める

データ処理契約