データ処理契約 (DPA)

最終更新日: 2026 年 8 月 13 日

1. 目的

この契約は、GDPR 第 28 条に従って、Erganos (「処理者」) がサービスの一部として顧客 (「管理者」) に代わって実行する個人データ処理に適用されます。これはサービス利用規約の不可欠な部分を形成します。

処理: 顧客に代わってメッセージ (電子メール、SMS、投稿) のホスティング、構造化、テキスト生成、送信。

関連するデータ: お客様自身の顧客および見込み客の連絡先の詳細およびやり取り (名前、電子メール、電話、メッセージの内容、請求書)。データ主体: お客様の顧客、見込み客、特派員。

Erganos は、サービスの構成 (AI 従業員の雇用、自律性レベル、承認) によって具体化される、顧客の文書化された指示に基づいてのみこのデータを処理します。 Erganos は、指示が規制に違反していると思われる場合、顧客に通知します。

データを処理する権限を与えられた人は機密保持を負います。 Erganos は、プライバシーポリシーに記載されている措置を実装します。つまり、送信中および保存中の機密情報の暗号化、組織ごとの分離、監査ログ、最小限の権限です。

お客様は、プライバシーポリシーにリストされているサブプロセッサ (OVHcloud、Stripe、Resend、Twilio、Anthropic) を承認します。 Erganos は、このリストへの変更を顧客に通知し、正当な理由に基づく異議申し立てを許可します。

Erganos は、顧客がデータ主体の要求に対応できるよう支援し、個人データ侵害を認識した後は不当な遅滞なく、顧客自身が監督当局に通知するために必要な情報を添えて顧客に通知します。

契約終了後、Erganos は、法定の保持義務に従って、顧客に代わって処理されたデータを削除します。顧客は、構造化フォーマットでのデータの事前返却を要求することができます。

Erganos は、本契約への準拠を証明するために必要な文書を顧客が自由に使えるように保管し、合理的な条件 (頻度、通知、秘密保持) での監査を許可します。