データ処理契約
本データ処理契約（以下「DPA」）は、利用規約に同意したTracio Technologies, Inc.（以下「Tracio」「当社」）とお客様（以下「お客様」「管理者」）との間で締結されます。本DPAは利用規約を補完し、利用規約に組み込まれます。
1. 定義
GDPRを含む適用されるデータ保護法で定義される、識別された、または識別可能な自然人に関するあらゆる情報。
個人データに対して行われるあらゆる操作。収集、記録、保存、使用、開示、削除を含みます。
個人データの処理の目的と手段を決定するお客様。
管理者に代わって個人データを処理するTracio。
本サービスに関連して個人データを処理するためにTracioが関与させる第三者。当社のサブプロセッサー一覧をご覧ください。
2. 処理の範囲と目的
Tracioは、利用規約に記載されたデバイスインテリジェンスおよび不正検知サービス（以下「本サービス」）を提供する目的のためにのみ、個人データを処理します。処理は、管理者からの文書化された指示に厳密に従って行われます。
| カテゴリ | データの種類 | 目的 |
|---|---|---|
| デバイスシグナル | ブラウザ属性、GPU、canvasフィンガープリント、フォント | デバイス識別 |
| ネットワークデータ | IPアドレス、ASN、ジオロケーション | 不正リスクのスコアリング |
| 行動データ | マウスの動き、キーストロークのダイナミクス | ボット検知 |
| セッションメタデータ | タイムスタンプ、ページパス、リファラー | 脅威インテリジェンス |
3. 処理者の義務
Tracioは以下に同意します：
- 適用される法律により求められる場合を除き、管理者からの文書化された指示にのみ基づいて個人データを処理すること。
- 個人データの処理を許可された者が、守秘義務を負うことを確保すること。
- 第5条に記載された、適切な技術的・組織的セキュリティ措置を実施すること。
- 管理者からの事前の一般的または個別の書面による承認なしに、サブプロセッサーを関与させないこと。
- データ主体からの要求に対応する管理者の義務の履行を支援すること。
- 本サービスの終了時に、管理者の選択により、すべての個人データを削除または返却すること。
- 本DPAへの準拠を証明するために必要なすべての情報を提供し、監査を認めること。
4. サブプロセッサー
管理者は、以下の条件に従い、サブプロセッサーを関与させる一般的な承認をTracioに付与します：
- Tracioは、tracio.ai/subprocessorsにて、最新のサブプロセッサー一覧を維持します。
- Tracioは、サブプロセッサーを追加または交換する少なくとも30日前に、管理者に通知します。
- 管理者は、通知から14日以内に、新しいサブプロセッサーに対して異議を申し立てることができます。
- Tracioは、契約により、すべてのサブプロセッサーに同等のデータ保護義務を課します。
5. セキュリティ措置
Tracioは以下の技術的・組織的措置を実施します：
6. 国際的なデータ移転
個人データが欧州経済領域（EEA）の外に移転される場合、Tracioは、欧州委員会が採択した標準契約条項（SCC）、またはその他の承認された移転メカニズムに依拠します。Tracioは主に米国および欧州連合でデータを処理します。要求に応じて、Tracioは適用されるSCCの写しを提供します。
7. データ主体の権利
Tracioは、アクセス、訂正、消去、制限、ポータビリティ、または異議に関するデータ主体からの要求に対し、適用される法律で求められる期限内に管理者が対応することを支援します。要求はprivacy@tracio.ai宛に提出してください。
8. データの保持と削除
Tracioは、本サービスを提供するために必要な期間、いかなる場合も以下を超えない期間、個人データを保持します：
- 有効なアカウントデータ：サービス契約の期間
- デバイスインテリジェンスシグナル：収集から12か月
- 不正イベントログ：収集から24か月
- バックアップコピー：プライマリシステムからの削除後90日
9. 監査の権利
管理者は、30日前の書面による通知のうえ、通常の営業時間内に、年1回を超えない範囲で本DPAへのTracioの準拠を監査することができます。Tracioは、利用可能な場合、最新の第三者監査レポート（SOC 2 Type II、ISO 27001）を提供することで、監査要求に応じることができます。すべての監査活動は守秘義務の対象となります。
10. 期間と終了
本DPAは利用規約の期間中有効であり、利用規約の満了または終了と同時に自動的に終了します。終了から30日以内に、法律により保持が求められる場合を除き、Tracioはすべての個人データを削除または返却します。
11. お問い合わせ
本DPAに関するご質問、または本DPAに基づく権利の行使については、当社のデータ保護責任者までprivacy@tracio.aiにてご連絡いただくか、以下までご郵送ください：Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA。