データ処理付録 — OpsIQ

データ処理付録 — OpsIQ

概要 このデータ処理付録（DPA）は、OpsIQが顧客のために個人データを処理する条件を概説しています。役割、文書化された指示、セキュリティ対策、サブプロセッサ、違反処理、国際データ転送のための保護措置を詳述しています。

発効日: 2026年8月7日 バージョン: 2026.08 レビュー担当: OpsIQ法務

---

主なハイライト

1. あなたはコントロールを維持します

• あなたがデータコントローラーであり、OpsIQはあなたの文書化された指示に従ってプロセッサとして行動します。

1. 設計によるセキュリティ

• データは、静止時にAES-256暗号化、転送時にTLS 1.3を使用して保護され、署名されたウェブフックやテナントの分離などの追加のセキュリティ対策が講じられています。

1. AIトレーニングなし

• OpsIQはあなたのデータでAIモデルをトレーニングしません。推論は、あなたが選択したAIプロバイダーにのみ向けられます。

1. 転送の保護

• EU/UKのデータはデフォルトでEUにホストされ、国境を越えた転送は標準契約条項に従います。

---

DPAの構成

• 1. 定義
• コントローラー、プロセッサ、サブプロセッサ、個人データ、データ主体などの重要な用語を明確にします。
• 2. 役割と範囲
• OpsIQと顧客の関係を定義し、顧客が自分のデータのコントローラーであることを強調します。
• 3. 処理指示
• OpsIQは顧客の文書化された指示に厳密に従ってデータを処理します。
• 4. 処理の期間
• データ処理は契約の期間中継続され、契約終了後のデータ処理に関する規定があります。
• 5. 機密性
• 個人データにアクセスするすべての職員は機密保持契約に拘束されます。
• 6. セキュリティ対策
• 個人データを保護するために講じられている技術的および組織的な対策を詳述します。
• 7. サブプロセッサー
• 承認されたサブプロセッサのリストを示し、新しいサブプロセッサを追加するプロセスを概説します。
• 8. データ主体の権利支援
• OpsIQは顧客がデータ主体のリクエストに応じるのを支援します。
• 9. 個人データの違反
• データ違反を処理する手順が概説されています。

---

データのカテゴリ

• データ主体
• ウェブサイトの訪問者、登録ユーザー、連絡先、顧客のスタッフを含みます。
• 個人データのカテゴリ
• 識別子（例：名前、メール）、オンライン識別子（例：IPアドレス）、位置データ、使用データ、通信内容。

---

セキュリティとコンプライアンス

OpsIQは、個人データの保護を確保するために、暗号化、アクセス制御、監査ログを含む堅牢なセキュリティ対策を実施しています。DPAは、GDPRやCCPAを含む適用されるデータ保護法に準拠するように設計されています。

詳細については、包括的なデータマップ、セキュリティ対策、および承認されたサブプロセッサのリストを提供する付属書を参照してください。

---

連絡先情報 このDPAに関するお問い合わせは、OpsIQまでご連絡ください [email protected]。