データ処理補遺

1. 適用範囲

本補遺は Simplest1 の利用規約の一部です。本補遺は、お客様が Simplest1 のサイトに他の人の個人データを保管する場合に必ず適用されます。たとえば、ブログのコメント投稿者や購読者、ヘルプデスクの顧客、Hiring の応募者、CRM の連絡先、フォームの回答などです。

2. 役割

• お客様、すなわち Simplest1 アカウントを保有する顧客は、お客様のサイトがどの個人データをどのような目的で収集するかを決定します。お客様は管理者です。
• 当社、すなわち Simplest1 の名称で事業を行うカナダの会社 Intelliworks Inc. は、お客様のためにサイトを運営する目的に限ってそのデータを保管し、処理します。当社は処理者です。
• お客様のサイトがデータを保管している人々（お客様の読者、顧客、応募者、連絡先）は、データ主体です。

3. お客様の指示に基づく処理

• 当社は、お客様の指示に基づいてのみ個人データを処理します。お客様の指示とは、本規約、お客様の設定、およびお客様とそのチームがサイト上またはその API を通じて行う操作です。
• 当社は個人データを販売せず、貸与せず、広告に使用せず、いかなるモデルの学習にも使用しません。サービスの運営、保護、サポートもしくはバックアップのため、または法令で求められる場合を除き、個人データを閲覧しません。
• お客様の指示が法令に違反すると当社が判断した場合、当社はその旨をお客様に通知し、その指示に従うことを拒否できます。

4. 処理するデータとその目的

• 連絡先情報：お客様または訪問者が入力する氏名、メールアドレス、電話番号。アプリが保持する記録を管理し、お客様が送信を求めるメールを送るために処理します。
• コンテンツ：投稿、コメント、チケット、メッセージ、メモ、応募書類、フォームの回答。サイトが保持する内容を保存し、表示するために処理します。
• ファイル：アップロードされたファイル、添付ファイル、履歴書、画像。これらを保存し、お客様が許可した人に提供するために処理します。
• メール：サイトが送信するメール。配信するために処理します。
• サイトへのメール：お客様のサイトのアドレス宛てのメール、またはお客様のアドレスからそこへ転送されたメールで、Cloudflare を経由して受信されます。受信し、スレッドにまとめるために処理します。
• 技術データ：IP アドレス、ブラウザーの情報、ページの閲覧数を数えるための日ごとの訪問者ハッシュ。サービスを保護し、不正利用を制限し、人を追跡せずに訪問を数えるために処理します。

各サイトのデータは、他のすべてのサイトとは別の、専用のデータベースファイルに保管されます。

5. 秘密保持

サービスの運営に必要な者だけがアクセス権を持ち、その者はデータの秘密を守る義務を負います。

6. セキュリティ

当社は、リスクに見合った措置によってデータを保護します。たとえば、サイトごとに独立したデータベース、すべてのリクエストの暗号化通信（TLS）、メールで届くリンクまたはパスキーによるサインイン（盗まれるパスワードがありません）、クロスサイトリクエストフォージェリ・インジェクション・クロスサイトスクリプティングへの対策、リクエスト数の制限、誰が何を変更したかを記録する監査ログ、および外部保管のバックアップです。当社がサービスをどのように保護しているかは、セキュリティのページで説明しています。

7. サブプロセッサー

お客様は、当社が以下のサブプロセッサーを利用することを承認します。各サブプロセッサーは、本補遺と少なくとも同等にデータを保護する書面の契約に拘束されます。

• Cloudflare, Inc.：すべてのリクエストが通過するネットワークのエッジ（TLS、攻撃からの保護）、メールの送信、フォームの保護（Turnstile）、バックアップの保管（R2）。お客様のサイトのアドレス宛てのメールの受信も行います。所在：同社のグローバルネットワーク。バックアップは R2。
• Leaseweb：Simplest1 を稼働させ、すべてのサイトの稼働中のデータを保管するサーバー。所在：カナダ、モントリオール。
• Stripe, Inc.：お客様の Simplest1 プランの支払い（お客様の請求情報のみで、サイトのデータは一切含みません）。所在：米国およびその他の国。
• OpenAI：お客様が Assist をオンにした場合の、執筆者が Assist に依頼したテキストや画像、またはチームのメンバーが Assist に返信や要約を依頼した会話のメッセージ（顧客のメッセージを含む）。提案を書くために処理します。それ以外は何も送られず、OpenAI がそれをモデルの学習に使うことはありません。OpenAI は不正利用の監視のため、最長 30 日間これを保持します。所在：米国。

当社は、サブプロセッサーを追加または変更する少なくとも 30 日前に、メールおよびこのページでお客様に通知します。お客様が合理的な理由により異議を述べ、当社がそれを解決できない場合、お客様はアカウントを閉鎖できます。

8. お客様が対応する人々からの請求

お客様のサイトには、自分のデータの閲覧、訂正、エクスポートまたは削除を求める人に対応するためのツールがあります。サイト全体のエクスポート、および「設定」の「消去」です。「消去」は、サイトがあるメールアドレスのもとに保管しているすべてのものを一度に忘れさせます。ツールで対応できない場合は、ご依頼に応じて当社がお手伝いします。

ある人がお客様のサイトについて当社に直接連絡してきた場合、当社はその請求をお客様に転送し、お客様から依頼がない限り当社自身では回答しません。

9. 削除とバックアップ

• お客様はいつでも任意の記録を削除できます。「消去」で消去された記録は消去されたままです。お客様のサイトがバックアップから復元された場合でも、消去された人はサイトが開く前に再び消去されます。
• お客様がサイトを閉鎖した場合、すべてをエクスポートするための期間が 30 日あります。その後、サイトのデータは削除され、そのデータをまだ含むバックアップは 30 日後に失効します。
• バックアップは 30 日間保管された後、削除されます。その 30 日の間、バックアップはサービスまたはお客様のサイトを復元するためにのみ使用されます。

10. セキュリティ侵害

お客様のサイトの個人データについて、権限のない滅失、改変、開示またはアクセスにつながるセキュリティ侵害を当社が知った場合、当社は不当な遅滞なく、いかなる場合も侵害を知ってから 72 時間以内に、アカウントの所有者へのメールでお客様に通知します。

通知には、発生した事象、当社が把握している範囲で影響を受けるデータと人数、当社が講じた措置、お客様が取る必要があるかもしれない対応を記載します。当社は新たな事実が判明するたびにお客様に報告し、監督機関および関係する人々への通知というお客様自身の義務の履行を支援します。

11. 監査

当社は、ご依頼に応じて年に 1 回、合理的なセキュリティ質問票に回答し、当社が本補遺を遵守していることを示すために必要な情報を提供します。

12. 国際移転

お客様のデータは、カナダおよび米国にあるサーバーに保存されます。お客様のサイトの稼働中のデータは、カナダのモントリオールにある当社のサーバーに保管されます。お客様の請求情報は、米国およびその他の国で Stripe が保管します。執筆者やチームのメンバーが Assist に依頼した内容は、米国で OpenAI が処理します。リクエスト、メール、バックアップは Cloudflare のグローバルネットワークを経由し、またはそこに保管され、カナダ国外で処理されることがあります。お客様の国の法令がそのような移転に保護措置を求める場合、当社は各サブプロセッサーが提供する保護措置に依拠します。

13. 期間

本補遺は、当社がお客様のために個人データを処理する限り有効です。本補遺が終了した場合は、第 9 条が適用されます。

14. お問い合わせ

本補遺についてご質問がありますか？[email protected] までお問い合わせください。

アカウント、サイト、請求についてのご相談は support.simplest1.com からお問い合わせください。