当社の広告プログラムに参加することにより、または本規約を参照する広告掲載注文書もしくはその他のフォームを実行することにより、お客様は、本契約で規定される条件(以下「本契約」といいます)を含む、随時修正される可能性のある本契約の条件に同意するものとします。
本契約は、個人またはお客様が代表する法人(以下、「広告主」、「お客様」または「お客様の」といいます)とその関連会社、および各広告掲載申込書に組み込まれている当社の法人の詳細とその関連会社、グループ会社(以下、「会社」といいます)との間で締結されるものです。
解釈
文脈により別途解釈されない限り、本契約は以下のように解釈されるものとする。
- 本契約において、前述の各当事者は個別に「当事者」といい、総称して「両当事者」といいます。
- 各段落のタイトルは、読みやすさを目的としてのみ記載されており、法的または契約上の義務はありません。
- 「人」という表現には、自然人、パートナーシップ、企業、会社、政府機関、合弁企業、協会、その他の団体(別個の法人格を有するかどうかを問わず)が含まれます。
- 「含む」および「含んでいる」という語は、制限条件として解釈されるものではありません。
- 法令または条項への言及には、随時修正、拡張、再制定または統合されるその法令または法定条項、およびそれに基づいて作成されたすべての法定文書への言及が含まれます。
- 単数形を表す単語には複数形も含まれるものとし、その逆も同様です。
背景
- 当社は、発行者の Web サイト、アプリケーション、その他のインターネットにアクセス可能なデバイスや目的地での広告の配信を含むがこれらに限定されない、複数のサービスを提供する広告プラットフォームを運営しています。
- 広告主は、広告を所有するか、広告の合法的所有者から当社のサービスを使用して本契約の条件に従って企業プラットフォームに広告を掲載する権限を与えられています。
- 本契約は、広告主による当社の広告サービス、プラットフォーム、テクノロジーの使用に関連して、両当事者がどのように事業を遂行することに合意するかを規定するものです。
1.HEADSPINとは
- 1.1. 「広告」とは、広告主が所有または広告主に対し、本契約で定義される広告枠上での宣伝および表示の目的でライセンスを付与するすべてのテキスト、画像、リンク、ウェブページ、標識、バナー、音声、動画、視覚作品、その他のコンテンツ(これらに含まれるあらゆる所有権を含む)を意味し、広告がエンドユーザーを誘導するコンテンツ(ランディングページなど)および関連URLを含み、広告主が当社に送信したすべての関連コンテンツ、資料、メタデータをリダイレクトします。
- 1.2. 「関連会社」とは、当事者を支配する、当事者によって支配される、または当事者と共同支配を受けている事業体を意味します。「支配」という用語は、「支配する」、「当事者によって支配される」および「当事者と共同支配下にある」という用語を含み、議決権株式の所有を通じて、経営および方針を指示する、または指示させる権限を直接的または間接的に保有することを意味します。
- 1.3. 適用法」とは、カリフォルニア州消費者プライバシー法および欧州連合の一般データ保護規則(GDPR)を含むがこれらに限定されない、地方自治体、州政府、連邦政府機関の適用可能なすべての法律、規則、条例、命令、規則、規制を意味します。
- 1.4. 「キャンペーンデータ」とは、本契約に基づき広告配信中に収集されるキャンペーンに関するデータ(インプレッション数、インタラクション数、ヘッダー情報など)に加え、パブリッシャー、パブリッシャーのサイト、アプリ、ブランド、コンテンツ、コンテキスト、またはユーザーを特定または特定することを可能にするデータ、ならびに価格情報、掲載枠、ターゲティング情報など、本契約(該当する場合は広告掲載申込書を含む)に記載されている詳細情報を意味します。
- 1.5. 「秘密情報」とは、本契約の当事者の非公開、専有、秘密および/または営業秘密情報を意味し、発効日(広告掲載注文書に記載)の前後を問わず、またいかなる有形の形態で提供され、かつ状況を総合的に勘案して合理的な個人または団体が専有情報、秘密情報または競争上機密であると信じる理由を有するものを意味し、これには、一方の当事者(「開示当事者」)が他方の当事者(「受領当事者」)に直接または間接に書面で開示した業務手順、技術および関連文書、顧客リスト、開発状況、ビジネス パートナーまたはその他の情報が含まれますが、これらに限定されません。ただし、秘密情報には、(i) 開示時に受領当事者が知っていた、または秘密保持義務を負うことなく保有していた情報、(ii) 開示当事者が受領当事者に開示した後に、受領当事者の作為または不作為により公知となり一般に利用可能になった情報、 (iii) 受領当事者が機密情報またはその一部に依存または使用することなく独自に開発し、受領当事者がかかる独自開発の書面による証拠を提示できる場合、(iv) 適用法、規制当局または有効な裁判所命令により開示が要求されている場合(ただし、受領当事者は、開示当事者が保護命令を取得できるように、必要な開示について開示当事者に合理的な事前の書面による通知を提供し、開示は明示的に要求される範囲に限定される)、(v) 開示当事者の事前の書面による許可によりリリースが承認されている場合、または (vi) 受領当事者が、機密保持義務を負うことなく第三者によって開示されたことを証明できる場合。
- 1.6.発効日 - IO に定められた日、または広告主が当社のサービスの利用を開始する日
- 1.7. 「広告掲載申込書」とは、本契約を組み込んだ、当社および広告主が締結または承諾したスケジュールまたはその他の文書を意味します。
- 1.8. 「不快なコンテンツ」とは、(i)ポルノ、性的に露骨、わいせつ、または成人向けのコンテンツ、(ii)嫌がらせ、脅迫、虐待、不快、暴力、衝撃、人種差別、または他者に対する憎悪や不寛容を助長するコンテンツ、(iii)違法、公序良俗に反する、または適用される法律、規制、政府の政策違反を助長する可能性のあるコンテンツ、(iv)名誉毀損または中傷的なコンテンツ、(v)プライバシー権やパブリシティ権を含む第三者の所有権またはその他の権利を侵害するコンテンツ、(vi)偽造品や詐欺的な商品(レプリカや模造品など)、または法律で許可されていないサービス、スキーム、投資機会、プロモーション、またはアドバイスを提供または配布するコンテンツを意味します。 (vii) 誤解を招く、欺瞞的、または非現実的な宣伝(存在しない機能(操作できない「再生」または「閉じる」ボタンなど)を描写する、虚偽の陳述または主張をする、他の組織またはサービスとの提携または推奨を虚偽に示唆する、ユーザーを誤解させたり騙して広告とやり取りさせる、システムまたはブラウザの警告またはエラーメッセージを偽装するなど)を含むもの、(viii) 麻薬および麻薬関連器具、違法薬物または危険物(銃器または爆発物など)、タバコまたはアルコール製品の使用を宣伝するもの、(ix) 悪意のあるコードを含む、当社または他の当事者のシステムおよびネットワークに有害であるもの、(x) 適用法または規制の下で違法行為を助長するもの、(xi) エンドユーザーに対してほとんどまたは独自性のない価値しか提供しない、または主にトラフィック生成に重点が置かれているもの、(xii) 16 歳未満の子供を対象としているもの、または (xiii) ストア ポリシーに準拠していないもの。
- 1.9. 「悪意のあるコード」とは、ウイルス、ワーム、マルウェア、スパイウェア、アドウェア、時限爆弾、トロイの木馬、ドライブバイダウンロードアプリケーション、またはその他の有害または悪意のあるコード、ファイル、スクリプト、エージェント、プログラムを意味し、これには以下のコードが含まれます:(i) 情報、デバイス、ハードウェア、システム、またはネットワークへのアクセス、使用、または操作を不正流用、乗っ取り、乗っ取り、または妨害することを意図している、またはその効果を有するコード、(ii) エンドユーザーのウェブまたはモバイルナビゲーションを著しく妨害または混乱させる、またはエンドユーザーによるオペレーティングシステム、ブラウザ設定、ブラウザ機能、またはウェブページの表示の制御に介入するコード。
- 1.10. 「支払いモデル」とは、次のいずれかを指します: (i) インストール単価(「CPI」)モデル、(ii) インプレッション千回あたりのコスト(「CPM」)モデル、(iii) アクション単価(「CPA」)モデル、または (iv) クリック単価(「CPC」)モデル。
- 1.11. 「所有権」とは、以下を含むがこれらに限定されない、すべての知的財産権を意味します。(a) 特許取得可能か否かを問わず、すべての発明、そのすべての改良およびその派生物、ならびにすべての特許および特許出願。(b) 登録済みおよび未登録のすべての標章、商標、サービスマーク、商号、トレードドレスおよび関連ロゴ、ドメイン名、ならびにそれらの登録および登録出願。(c) 著作権で保護された著作物に対するすべての著作権、著作者人格権を含むがこれに限定されないその他のすべての著作者の権利、およびこれらに関連するすべての出願および登録。(d) すべての企業秘密および機密情報。(e) 著作権で保護可能か否かを問わず、データベースおよびデータ編集物に対するすべての権利。(f) 前述の一部またはすべての複製物および有形の実施形態(電子媒体を含むあらゆる形式のもの)。
- 1.12. 「ストア」とは、Google Play ストアまたは App Store のいずれか該当するものを意味します。
- 1.13. 「ストアポリシー」とは、Google Playコンテンツポリシー(https://developer.apple.com/app-store/review/guidelines/でご覧いただけます)またはApp Storeレビューガイドライン(https://developer.apple.com/app-store/review/guidelines/でご覧いただけます)のいずれか該当するものを意味します。
- 1.14. 「ユーザーアクション」とは、インプレッション、クリック、コンバージョン、インストール、その他のユーザーアクションを含むがこれらに限定されない、ユーザーによる広告へのあらゆるインタラクションを指します。
- 1.15. 「ユーザーデータ」とは、ユーザーアクション、カスタムオーディエンスセグメンテーション、インストール後のイベント、固有デバイス識別子、属性データなど、ユーザーに関する個人情報および非個人情報を意味します。
2. ライセンスとサービス
- 2.1.広告主は、当社およびその関連会社に対し、既知の媒体または今後開発されるあらゆる媒体において、クリエイティブおよび/または広告を使用、提供、コピー、複製、配布、および表示するための世界的かつ非独占的でロイヤルティフリーの権利およびライセンスを付与します。当社のパブリッシャー (「パブリッシャー」) が利用可能なオンライン プロパティ (「在庫」または「プレースメント」) に掲載し、本契約および/または (該当する場合) 広告掲載オーダー (「サービス")。
- 2.2.両当事者が広告掲載オーダーを締結した場合、両当事者は、広告掲載の種類と数量、広告掲載ごとの料金、割り当てられる1日の予算目標など、広告キャンペーンの詳細が当該広告掲載オーダーに記載される場合があることを承認するものとします。キャンペーンなどに適用され、参照により本広告主規約が組み込まれるものとします。
- 2.3.当社およびその関連会社は、広告主によるユーザーのターゲティング決定 (「ターゲティング」) の生成、選択、および最適化を支援するために、特定の機能を広告主に提供する場合があります。広告主は、広告 (利用可能なコンテンツを含む) およびターゲティングに対して単独で責任を負うことをここに認めます。
- 2.4.当社は、ターゲティングに従って広告を配信またはインベントリに掲載するために商業的に合理的な努力を払うものとします。広告主は、当社が最小限の広告のインプレッション、クリック、またはその他のユーザーアクションを表示または配信する義務を負わないことを承認します。
- 2.5.当社は、当社が運営するか、またはそれぞれの第三者からライセンス供与されるかにかかわらず、特定の自動化ツール(API、SDK、JavaScript、タグ、トラッキング、および/またはアトリビューション ツールを含むがこれらに限定されない)を広告主に利用可能にすることがあります(総称して「トラッキングおよびアトリビューション ツール」)。 、サービスのパフォーマンスに関連して。追跡および帰属ツールはサービスの一部とみなされます。
3. 広告キャンペーン
- 3.1.広告主は、広告キャンペーンのあらゆる側面を開発し、キャンペーン (「広告キャンペーン」) に関連した広告の宣伝または配信に必要なすべてのクリエイティブおよび実質的な素材 (「クリエイティブ」) を、いかなる形式 (以下を含む) で当社に提供するものとします。バナー、リンク、フィールド、ビデオ、リッチメディア、および必要に応じてその他のクリエイティブ コンテンツ(クリエイティブがユーザーに誘導するコンテンツと関連 URL を含む)、および広告ユニットの測定値または仕様パラメータを制限なく含みます。 (「測定」)。
- 3.2.広告キャンペーンは、ウェブサイト、モバイル以外のウェブサイト、モバイル アプリケーション、モバイル ウェブサイト、または当社が定めるその他のオンラインおよびモバイル マーケティング手段を含む (これらに限定されない) あらゆるオンライン手段またはデバイスを通じてアクセスできる場合があります。
- 3.3.当社は、広告主が指定した測定に従って広告が配信されるよう合理的な努力を払うものとします。ただし、当社は、クリエイティブが広告キャンペーンで使用されること、または広告キャンペーンの期間内および広告キャンペーンに合意された予算内で広告キャンペーンが特定のパフォーマンスまたは量を達成することを保証または約束するものではありません。
- 3.4.当社は、広告配信の配置、位置、仕様、寸法、頻度、量、ランキングまたはタイミング、およびクリエイティブおよび/または広告に関連する編集上の決定に関していかなる保証も行いません。これらの決定は発行者が独自の裁量で行うものとします。当社は、広告または広告キャンペーンのパフォーマンスについていかなる表明も行わず、ユーザーアクションに関するものを含め、広告または広告キャンペーンの成功または投資収益率に関するすべての表明、保証、および責任を否認します。
- 3.5.当社は、広告主の目標日予算が広告掲載オーダーに定められた金額を超えないよう合理的な努力を払うものとしますが、広告主は、目標日予算を超えた場合でも、本条に従ってユーザーのアクションに対して支払いを行う責任を負い続けるものとします。
- 3.6.広告主は、当社が広告およびクリエイティブに対して一切の責任を負わないこと、および当社が前述のものを監視する義務がないことを認め、これに同意します。本契約にこれと異なる規定があるにもかかわらず、当社は、その裁量により、通知なしに、広告および/またはクリエイティブ、またはそれに関連するコンテンツを削除または配布を拒否する権利を留保します。
- 3.7.当社は、合理的な裁量により、責任を負うことなく、理由の如何を問わず、いつでも、広告キャンペーンを拒否、制限、削除、除外、一時停止、または終了する権利を留保します。かかる広告キャンペーンが当社によって以前に承認、承認、または公開されたかどうかは関係ありません。 。
- 3.8.広告主は、有効期限が切れた広告キャンペーン、または技術的な問題 (リンク切れなど) が発生した広告キャンペーンを直ちに終了する責任があります。広告主がかかる広告キャンペーンの終了に失敗した場合、広告主は失われたクリックに対してクリックあたり 0.1ドルを支払う責任を負うものとします。
- 3.9.追跡。会社は広告キャンペーンをホストし、追跡ソリューションを提供するか、広告主が別の追跡ソリューションを提供できるようにします。上記にかかわらず、当社の追跡カウントは、請求および広告キャンペーンのパフォーマンスの測定を含む、本契約に基づくあらゆる目的に使用されるものとします。
- 3.10.当社が書面で別段の定めをしない限り、広告キャンペーンに関連して当社が使用する各クリエイティブには、変更されていない形式で、当社が提供する特別なトランザクション追跡コンピュータ コードまたは追跡リンク (「トラッキング コード」) が含まれていなければなりません。両当事者が、当社が認めた第三者プロバイダー(以下「トラッキングパートナー」)が提供する追跡ソリューションを利用することに同意した場合、当社は、当社が追跡したものに加えて、当社が認識した追加のインストールおよび/またはコンバージョンをカウントする権利を留保するものとします。追跡パートナー。広告主は、トラッキングパートナーによって測定された結果に基づいて、また当社の要求に応じて、各広告キャンペーンに関するパフォーマンスレポートをリアルタイムで当社に配信するものとします。報告書は、形式および実質において会社の合理的な要件を満たしているものとします。
- 3.11。広告主は、当社がトラッキング パートナーによって測定された結果に基づいてトラッキング レポートを作成する権利を有する場合があり、その目的のために、トラッキング パートナーが提供するトラッキング ソリューションと連携する追加の権利を有することを認めます。
- 3.12.広告の効果を正確に帰属させるため、当社は、最後のクリックに関係なく、広告の閲覧から 24 時間以内に行われたインストールまたはコンバージョンについて、インストールおよび/またはコンバージョンの帰属を有効にするものとします。
4.支払い
- 4.1.広告主は、両当事者間で合意された支払いモデルに基づき、広告主に通知された料金に従って、当社がサービスに関連して発生したすべての料金を支払うものとします。当社は、随時変更できる最低料金を決定する場合があります。
- 4.2.広告主は、ユーザー アクションに対して引き続き支払う責任があることを認めます。(i) 広告掲載命令に記載されている地域、または広告主が別途指定した地域とは異なる地域から生成されたもの。最大で総インストール数の 10% に相当します。そのような地域からのインスタレーションの数。 (ii) 該当する広告キャンペーンの終了後 30 日以内に発生する。
- 4.3.両当事者間で別段の合意がない限り、広告主は、両当事者が承認した支払い方法(クレジットカード)を通じて会社から請求されるものとします。上記を制限することなく、広告主は電信送金を通じて会社に前払いすることができます。
- 4.4.広告主には、アクティビティが所定の金額 (デフォルトでは 200 ドル、または両当事者が合意した同等額) に達するたび、または月末のいずれか早い方に自動的に請求されます。
- 4.5.請求書に反映されるすべての料金は、当社の測定値および該当する請求基準にのみ基づいて計算されるものとします。当社は、かかる測定を誠実に追跡、管理し、広告主に報告するものとします。
- 4.6.当社は、すべての料金および手数料を、月末または週の終わり(合意に応じて)、またはサービスの使用が完了した時点のいずれか早い方に請求します。当社は、広告掲載オーダーまたは契約書に記載されている電子メールまたは郵送先住所を通じて広告主に請求書を提出します。
- 4.7.広告主のみが、支払いに関連するすべての電信送金手数料および処理手数料(銀行手数料、PayPal、クレジットカードなど)を負担するものとします。支払いは請求書に指定された通貨で行われます。該当する場合、広告主は処理手数料を負担するものとします。
- 4.8.広告主は、ユーザーアクションの測定または計算に関連する異議を、合理的な証拠の提供を含む異議申し立ての理由を明記した書面または電子メールで、当該ユーザーアクションの発生から7日以内に当社に提出するものとします。前述の期間内にそのような紛争が生じなかった場合、ユーザーアクションは広告主によって受け入れられたとみなされ、それに応じて請求されるものとします。誠意を持って争われていない料金部分は全額支払わなければなりません。また、当社は、ユーザーによる問題の発生から 7 日間以内に提起されなかった紛争に関連する返金および/またはチャージバックを処理したり受け入れたりすることはありません。アクション。
- 4.9.当社は、不正行為により停止、ブロック、または終了された広告主アカウントに対する返金および/またはチャージバックを処理しません。
- 4.10.パブリッシャーのいずれかによる本サービスを通じた不正行為の具体的かつ具体的な証拠がなければ、当社は料金を払い戻す権利はなく、本サービスの低い維持率およびその他のパフォーマンス指標に関する苦情は無効であることをここに確認します。詐欺の証拠として認められるため、当社は料金を返金する義務を負いません。
- 4.11。広告主は、本契約に基づいて当社に支払うべき金額を、紛争の有無にかかわらず、当社が広告主に支払うべき金額または請求される金額と相殺、源泉徴収、またはその他の方法で控除する権利を有しないものとします(以下に基づく)。あらゆる責任理論)。
- 4.12.すべての料金は、請求書の受領日から 30 日以内に、米ドルまたは両当事者が合意するその他の通貨で当社に送金されるものとします。支払いが遅れた場合は、月あたり 1.5% の利息が発生します (毎日複利計算されます)。広告主は、遅延した支払いを回収するために当社が負担した合理的な費用および弁護士費用を支払うものとします。当社は、債務回収の目的で広告主の情報を使用し、不払いの回収のために広告主の詳細を送信する権利を留保します。
- 4.13。本契約に基づいて会社に支払うべきすべての料金には、税金、関税、課徴金、関税、およびその他の政府の料金 (VAT および GST を含みますがこれらに限定されません) (総称して「税金」) は含まれません。広告主は、会社の純利益に基づく税金を除き、本契約に基づいて行われた支払いから生じるすべての税金および関連する利息および罰金の支払いに責任を負います。広告主が何らかの法律または規制により、税金を理由に会社に支払うべき料金から源泉徴収または控除を行うよう求められた場合、広告主は関連する支払いと併せて、かかる追加金額を支払い、会社がその額と同額を確実に受け取るものとします。そのような源泉徴収や控除が必要なかった場合に受け取っていたはずの金額。広告主の要請に応じて、当社は、金額の源泉徴収または控除の免除を得るために、または税金、関税または税金、関税または広告主が源泉徴収または源泉徴収する予定の金額の払い戻しを得るために合理的に必要な利用可能な情報および文書を広告主に提供するものとします。該当する税務管轄区域に基づく課税。
- 4.14。広告主は、広告主が利用することを選択した支払いメカニズム (例: クレジット カード、直接送金など) が、該当するサービスの期間全体にわたって最新かつ動作可能であることを確認する必要があります。広告主は、無効な支払い承認に起因する支払いの遅延または滞納により当社が広告主に課す手数料および/または料金について責任を負うものとします。
5。 知的財産
- 5.1.ここでの権利を制限することなく、広告主はそのクリエイティブに対するすべての権利、所有権、および利益を有するものとします。当社は、サービスの所有権およびそこから派生するすべての権利、所有権、および利益を保持し、当社または会社のパブリッシャーは、該当する場合、インベントリの所有権のすべての権利、所有権、および利益を保持します。広告主が当社に本サービスに関するフィードバックを提供した場合、当社はかかるフィードバックをすべて制限なく使用することができます。ここに規定されているサービスを使用する限定的な権利を除き、本規約のいかなる内容も、広告主にサービスおよび/またはインベントリにおけるいかなる権利も提供すると解釈されるものではありません。
- 5.2.当社が広告主向けにクリエイティブおよび/または広告を開発する場合、または当社が提供するコンテンツ (ロゴ、デザイン、その他のプロモーション用アートワークなど) が当社または広告主によって作成されるかどうかにかかわらず、かかるクリエイティブおよび/または広告を作成するために使用される場合。第三者である場合、当社は上記に関するすべての権利、所有権、および利益を保持します。
- 5.3.本契約のいかなる規定も、当社またはその関連会社の商号、商標、サービスマーク、ロゴ、またはその他の独特のブランド特徴を使用する権利を広告主に提供するものとして解釈されるものではありません。当社は、上記で明示的にライセンスされていないサービスにおけるすべての権利を留保します。広告主は、オープンソース ソフトウェア ライセンスに基づいてライセンスが付与されている SDK のコンポーネントの使用は、本契約ではなく、そのソフトウェアに適用されるライセンスの条項のみに従うこと、およびそれにのみ準拠することに同意します。
6 保証
- 6.1.相互保証。各当事者は以下のことを表明し、保証します。
- それは適用法に基づいて正式に組織されており、本契約を締結する十分な権限を有しており、
- 本契約に基づく履行および履行は、当該当事者が第三者に対して負う契約上の義務と矛盾するものではありません。
- 6.2.会社の保証: 当社は、本サービスが以下のことを表明および保証します。
- 知る限り、第三者の知的財産権を侵害しません。
- 適用されるすべての法律および規制を遵守します。
- 知る限り、悪意のあるコードは含まれていません。
- 6.3.当社は、独自の裁量により、責任を負うことなく、サービスから広告またはクリエイティブを拒否または削除する権利を留保します。広告主は、会社またはその媒体社によって、広告主への通知なしに、いつでもキャンペーンが終了または一時停止される可能性があることを認めます。広告主は、当社が広告主と媒体社との間の仲介者として本サービスを提供していることを認め、そのため当社は、第三者によって行われたまたは省略された行為または不作為(クリエイティブまたはパブリッシャーのコンテンツに関するものを含む)に対して責任を負わないものとします。広告、または在庫)。
- 6.4.広告主の保証
- 6.4.1.広告主は、クリエイティブに不快なコンテンツが含まれていないことを表明し、保証します。広告またはあらゆる素材およびコンテンツ (テキスト、グラフィックス、画像、写真、音声などを含むがこれらに限定されない) は、違法または不快なもの (たとえば、わいせつ、ポルノ、または中傷的とみなされる可能性のある素材) であってはなりません。悪意のある。
- 6.4.2.広告主は、適用される法律および規制ガイドライン(必要に応じて年齢制限を含む)や会社が発行する追加ガイドラインの遵守を含め、クリエイティブのコンテンツに対して責任を負います。
- 6.4.3.適切にライセンスを取得し、本契約に従ってクリエイティブを送信するための十分な権利を取得していること。
- 6.4.4.会社が提供する技術仕様に従ってクリエイティブを提出するものとします。
- 6.4.5.これには、GDPR および CCPA などの適用されるデータ保護法、適用される通商法、贈収賄防止および汚職防止法を含むがこれらに限定されない、本契約に基づくパフォーマンスに適用されるすべての法律および規制が準拠しており、今後も準拠し続けるものとします。
- 6.4.6.広告は第三者の権利を侵害したり、法的要件に違反したりするものではありません。
- 6.4.7.広告主が当社に提供する情報(連絡先情報または支払い情報を含む)は常に完全かつ正確であり、常に最新の状態に維持されます。
- 6.4.8.これは、要求に応じて広告キャンペーンに関する情報を当社に提供し、広告の配信または宣伝がキャンペーン条件に準拠していることを保証するものとします。
- 6.5.広告主はさらに、次のことを行わないことを表明し、保証します。
- 6.5.1.該当するストアでダウンロードできないモバイル アプリケーション (「アプリケーション」) を宣伝すること。ストアからアプリケーションが削除された場合、広告主はその旨を当社に速やかに通知し、当該アプリケーションに関連する広告キャンペーンの実行を直ちに中止するものとします。
- 6.5.2.広告主が広告の出所である第三者または関連会社と直接関係を結んでいる場合を除き、当社の書面による明示的な承認を得ることなく、他の第三者または関連会社を通じてキャンペーンや広告の配信をシンジケート、仲介、仲介するために本サービスを使用すること。調達した。
- 6.5.3.本サービスのコピー、逆コンパイル、逆アセンブル、適応、翻訳、派生作品の作成、リバースエンジニアリング、または本サービスの基礎となるソースコードの検索を試みること。
- 6.5.4.サービスまたはインベントリのあらゆる側面を変更、変更、編集、修正、切り捨て、変更、無効化、バイパスまたは並べ替える、またはその他の方法でサービスを操作する。
- 6.5.5.本契約で明示的に許可されている場合を除き、サービスまたは在庫を販売、再販売、リース、レンタル、サブライセンス、配布、表示、またはその他の使用を行うこと。
- 6.5.6.広告に設定されているクレジット、透かし、商号、商標、ロゴ、サービスマーク、または著作権表示を削除または隠蔽する。
- 6.5.7.本サービスを使用して、本サービスと競合する製品またはサービスを作成する (またはその作成を促進する)。
- 6.5.8.本規約で明示的に許可されている場合を除き、当社が導き出した情報をコピー、クロール、インデックス付け、キャッシュまたは保存すること、またはロボット、スパイダー、スクレイピング、またはその他のテクノロジーを使用してサービスにアクセスまたは使用して、契約に基づいて当社が広告主に提供する情報を超える情報を取得すること。
- 6.5.9.当社、または当社またはその関連会社の信頼性、評判、信用を軽視または軽視する行為または慣行に関与すること、あるいはサービスのパフォーマンス、信頼性または品質を妨げる可能性のある行為または慣行に関与すること。
- 6.6 上記の制限が適用法に基づいて施行できない場合、広告主は該当する活動を行う前に書面で当社に通知するものとします。
- 6.7.広告主は、本契約の期間中いつでも、広告主またはその代理人が本契約で禁止されている行為または活動に従事していると当社が合理的な裁量で判断した場合には、当社またはその代理人が行うことを認め、これに同意するものとします。パブリッシャーは、広告主に事前の通知なしに、(i) 広告および/またはクリエイティブを削除または拒否する、または広告キャンペーンを一時停止または終了する、またはそのような行為や活動が広告主に関連して使用されることを防止または修正するために必要な措置を講じる権利を留保します。当社またはそのパブリッシャーが行った前述の行為の結果として、広告主に対して一切の責任を負うことなく、本サービスを利用できるようになります。
7. 信頼性
- 7.1.サービスの過程で、両当事者は、開示当事者に対する機密および専有の性質の記録および情報にアクセスできる、または受け取ることになります。受領当事者は、そのような情報は開示当事者の資産であり、業界では一般に知られておらず、機密の性質を持っており、厳重に機密として保管され、本契約に基づく受領当事者の義務の遂行にのみ使用されなければならないことを認め、これに同意します。受領当事者は、本契約の目的、または開示当事者の書面による同意による指示がある場合を除き、いかなる方法であっても、かかる情報を使用、開示、通信、コピー、または使用または第三者への開示を許可しないことに同意します。 。受領当事者は、契約に関連して機密情報を「知る必要がある」従業員にのみ、その従業員が情報の機密性について知らされ、同様の拘束力のある義務に拘束されることに同意した後にのみ、かかる情報を開示するものとします。秘密保持と非公開の遵守。受領当事者はさらに、開示当事者の機密情報が開示当事者の唯一の財産であり続けることに同意します。本契約に明示的に規定されていない限り、本契約に基づいて開示される機密情報に関して、開示当事者から受領当事者にライセンスが付与されるものではありません。
- 7.2.本契約の終了時、または開示当事者の要求に応じて、受領当事者は、受領当事者が所有または管理しているすべての機密情報およびそのすべてのコピーまたは複製を開示当事者に返却するものとします。受領当事者が秘密保持および開示当事者の機密情報の不正使用に関する義務に違反した場合、開示当事者は、権利および利益を保護するための衡平法および差し止めによる救済、ならびに開示当事者が利用できるその他の救済を求める権利を有するものとします。法と公平のもとで。このセクションは、本契約の満了または終了後も、本契約の満了または終了後 1 年間存続するものとします。
8。 データ保護
- 8.1.広告主は以下のことを保証し、表明します。
- 8.1.1.ユーザーデータは、当社のウェブサイトで入手できる当社のプライバシーポリシーに従って収集されるものとします。
- 8.1.2.当社が許可する場合を除き、広告主は匿名ベースでのみユーザー データを収集および使用するものとし、適用される法律および規制の下で個人データとみなされる可能性のあるユーザー データを広告配信の目的で収集、使用、または共有してはなりません。 、ユーザーのリターゲティング、またはエンド ユーザーのプロファイルの構築。
- 8.1.3.広告主がパブリッシャーのインベントリから収集する場合、または適用される法律および規制下で個人データとみなされる可能性のあるキャンペーン データまたはユーザー データを会社と共有する場合(追跡およびアトリビューション ツールの使用など)、広告主は以下の規定に従うものとします。データ保護に関する補遺は本文書に添付されています。
- 8.1.4.ユーザーデータの収集、使用、開示に関連して適用される法律および規制の要求に従って、エンドユーザーに通知を提供し、エンドユーザーから同意を取得するものとし、ユーザーデータを収集するすべての第三者に維持し、維持するよう要求するものとします。 Cookie、Web ビーコン、またはその他の追跡メカニズムの使用を含むがこれらに限定されない、広告に関連するユーザー データの収集慣行を通知する、公開されているオンライン プライバシー ポリシー。
- 8.1.5.上記を制限することなく、広告主は、適用される法律、そのプライバシー ポリシー、およびデータ使用およびモバイル広告 ID (IDFA や Android 広告など) の使用に関連する適用されるストア ポリシーに従って、ユーザー データを収集、使用、および開示するものとします。 ID))、および広告内または広告の周囲に開示または通知を提供するために必要と思われるリンクを当社が提供できるようにするものとします。
- 8.1.6.広告主は、本契約の履行に必要な範囲でのみ、および/または内部ビジネス分析または内部報告のために集計ベースで、ユーザーデータおよびキャンペーンデータを使用するものとします。
9。 補償
- 9.1.会社の補償。当社は、以下の行為に関連して広告主が被る可能性がある、または被る可能性のある直接的な損害、費用、損失、責任または費用(訴訟費用および妥当な弁護士費用を含む、総称して「損害」)から広告主を弁護し、補償し、免責するものとします。以下に起因する第三者による実際の請求、要求、訴訟またはその他の手続き (「請求」)。 (a) 本契約における当社の義務、表明、または保証の違反。または (b) 本サービスの基礎となる技術が第三者の知的財産権を侵害しているという主張。上記にかかわらず、当社は、(a) 本契約または適用法に従わない本サービスの使用、(b) 本契約または適用法に従わない本サービスの組み合わせに起因または生じる範囲で、いかなる請求に対しても責任を負わないものとします。当社が提供していないコードまたはサービス、(c) 当社以外の当事者によるサービスの変更。
- 9.2.広告主の補償。広告主は、以下に起因する請求に関連して当社が被る、または被る可能性のあるすべての損害から、当社 (およびその関連会社、役員、取締役および従業員) を弁護し、補償するものとします。 (a) 広告主の義務、表明、または保証の違反。ここで; (b) 適用される法律や規制に違反したり、第三者の IP に違反したりするサービスの使用。 (c) クリエイティブ。
- 9.3.手順。本契約に基づく補償を提供するいずれかの当事者の義務は、被補償当事者が (i) 補償が求められている請求について、補償当事者に速やかに書面で通知することを条件とします (ただし、被補償当事者が補償当事者に通知しなかった場合、 (そのような失敗の結果として補償当事者が重大な不利益を被る場合を除き、補償当事者の義務を軽減しないこと)、(ii) 補償当事者と全面的に協力すること (補償当事者の費用負担で)、および (iii) 補償当事者が許可することかかる請求の防御および和解を管理するため。ただし、その和解が、侵害または違法とされるコンテンツの使用を停止すること以外に、補償対象当事者側の何らかの行動を必要とする場合、補償対象当事者の同意なしに和解を締結することはできません。またはサービス。上記の規定を条件として、補償を受ける当事者は、常に、自ら選択した弁護士を通じて、自らの費用であらゆる問題または訴訟に参加する選択肢を有するものとします。
10.保証の否認
- 10.1.ここに明示的に規定されている場合を除き、広告主はサービスを「現状のまま」および「利用可能な状態」で受け入れ、当社がその他の保証を行わず、商品性の黙示的保証を含むがこれに限定されないすべての黙示的および法定の保証を否認することを認めます。 、特定の目的への適合性または非侵害。
- 10.2.当社は、本サービスが常に完全、正確、安全、確実、バグやエラーがないこと、または前述のサービスが中断、遅延、不完全性なく常に機能することを保証しません。当社は、通知や責任を負うことなく、機能またはデータベースの利用可能性を含め、いつでもサービスを変更、一時停止、または中止することがあります。さらに、当社は、通知や責任を負うことなく、特定の機能を変更、削除、または制限したり、広告主のサービスへのアクセスを制限したりする場合があります。
11. 責任の制限
- いかなる場合においても、当社、その取締役、役員、関連会社または代理人は、本サービスまたはここで検討されている取り決めに起因または関連して生じる、結果的、間接的、特別または懲罰的損害に対して責任を負わないものとします。
- 故意の違法行為または重大な過失を除き、本サービスの提供または本契約の規定に基づく当社の全責任は、該当する請求が発生する前の 1 か月間に当社が広告主から受領した支払い金額を超えないものとします。
12.期間および終了
- 12.1.本契約の期間は、発効日に開始し、本契約に従っていずれかの当事者によって終了されるまで継続するものとします (「期間」)。
- 12.2.いずれの当事者も、他方の当事者に責任を負うことなく、他方の当事者に 30 日前までに書面で通知することにより、いつでも本契約を終了することができます。
- 12.3.本契約が終了または満了した場合、当社はサービスの提供を停止し、本契約で提供されるすべてのライセンスおよび権利は取り消されるものとします。
- 12.4.終了の場合、当社に対する未払いの金額は遅滞なく直ちに当社に支払われるものとします。
- 12.5。本契約の第 3 条および第 5 条から第 14 条の当事者の義務を含め、その性質上、本契約の終了または満了後も存続することが意図されている両当事者の義務は、本契約の終了後も存続するものとします。
- 12.6。他方の当事者が本契約に重大な違反をし、非違反当事者が違反の書面による通知を違反当事者に提供し、違反当事者が通知の規定から 15 日以内にかかる違反を是正しない場合、いずれの当事者も本契約をただちに終了することができます。知らせ。
13. 返金ポリシー
- 13.1.当社は、当社の返金ポリシーおよび手順に従って返金を提供します。すべての返金は当社の独自の裁量により、責任を認めることなく行われます。
- 13.2.払い戻しは、有効な書面による契約を締結している広告主に支払われます。
- 13.3.この条項は、支払いがクレジット カードまたは電信送金で支払われる前払いアカウントにのみ適用されます。許容される払い戻しの計算では、同じ広告主に対する現在の期間に関連する支出に対する相殺が考慮されます。広告主は、過去 90 日以内にプラットフォームでアクティブである必要があります。
- 13.4.返金は支払い日から 12 か月以内に適用されます。払い戻しが行われるまでには 2 ~ 4 週間かかります。当社は、可能な場合、アカウントの支払い方法に対してクレジットを発行します。それが不可能な場合、当社はアカウントクレジットの形で返金を行う場合があります。
- 13.5。銀行手数料/手数料は広告主が負担するものとします。
14。 雑多
- 14.1.更新情報。当社が広告主に本サービスのアップグレード、パッチ、拡張機能、または修正(「アップデート」)を提供する場合、または当社がそのプラットフォームまたは統合セクションを通じてかかるアップデートを通知する場合、かかるアップデートはサービスの一部となり、本規約の対象となります。合意。当社は、本サービスの最新かつ最新のバージョンを使用する必要があります。ただし、当社は、本契約に基づき、広告主にサービスの更新またはその他のサポートを提供する義務を負わないものとします。
- 14.2.修正。当社は、サービスの可用性または稼働時間に関していかなる保証も行いません。ただし、当社は、サービスの可用性または稼働時間が業界標準を満たしていることを保証するために、合理的な商業的努力を払うものとします。当社は、本サービスへのアクセス方法をいつでも変更できるものとします。本サービスの劣化や不安定性、または緊急事態が発生した場合、当社は独自の裁量により、広告主の本サービスへのアクセスを一時的に停止することがあります。
- 14.3.宣伝。期間中、当社は、当社のウェブサイトおよびその他のマーケティング資料に広告主の名前とロゴを表示することを含め、広告主を当社のビジネスパートナーと呼ぶことがあります。
- 14.4.輸出規制。広告主は、米国が商品またはサービスを禁輸している国の所在地、その支配下にないこと、またはその国の国民または居住者ではないことを表明および保証します。 (ii) 「特別指定国民」に該当しないこと。外国資産管理局による。 (iii) 米国商務省の取引拒否者リストに掲載されていない。 (iv) 広告主の国の適用法により、広告主が本契約に従ってアクセスまたはサービスを使用することが禁止されている場合は、いかなるサービスにもアクセスまたは使用しないものとします。
- 14.5。いずれの当事者も、(i) 現在、米国外国資産管理局によって管理または課されている経済制裁または制限措置の対象となっている団体または個人、または団体または個人によって所有または管理されているものではないものとします。財務省、米国国務省、米国商務省、国連安全保障理事会、欧州連合、英国、アラブ首長国連邦、フィリピン、またはその他の関連当局(総称して「制裁」)または (B) 現在制裁の対象となっている国または地域に居住しているか、組織または認可されているか、または事業所を持っている。 (ii) 制裁によって禁止されている取引や取引に従事している、または従事する予定であるか、本契約に基づいて企図されている取引の収益を直接的または間接的に使用するか、またはそのような収益を誰かに、またはその利益のために貸与、寄付、またはその他の方法で利用できるようにする。現在制裁の対象となっている個人または団体の活動に直接的または間接的に資金を提供または支援することを目的とした団体。または (iii) 適用される贈収賄防止法および汚職防止法に違反している、または違反する予定である。
- 14.6.完全な合意。本契約およびその修正は、本契約の主題に関する両当事者間の完全かつ完全な合意を表し、書面または口頭を問わず、本契約の主題に関する両当事者間のその他すべての合意に優先します。本契約は2つ以上の同等の文書で締結される場合があり、それぞれが原本とみなされますが、すべて合わせて 1つの同じ文書を構成するものとします。いずれの当事者も、かかる対応物を手動または電子 (Adobe Sign や DocuSign など) で執行することにより本契約を締結し、締結した対応物をファクシミリまたは電子的手段で相手方当事者に引き渡すことができます。受領当事者は、あたかも原本を受領したかのように、そのように作成され配信された文書の受領に依存することができます。両当事者は、本条項に従って締結された場合、本契約は有効、正確、本物とみなされ、両当事者間で書面および署名されたハードコピーの契約と同じ効力が与えられることに同意します。
- 14.7。可分性 - 本契約のいずれかの条項が管轄裁判所によって無効、違法、または法的強制力がないと判断された場合でも、本契約の残りの部分は完全に有効に存続します。
- 14.8。関係。本契約の結果として代理店、パートナーシップ、合弁事業、または雇用関係が形成されることはなく、いずれの当事者も、いかなる点においても相手方を拘束するいかなる種類の権限も有しません。両当事者は、本契約に基づいて独立した契約者として業務を遂行します。本契約は、いかなる種類の合弁事業、パートナーシップ、または正式な事業組織を創設するものではありません。本契約は、両当事者およびそれぞれの後継者および譲受人を拘束し、それらの利益のために発効し、施行することができます。
- 14.9。不可抗力。いずれの当事者も、火災、伝染病、パンデミック、爆発、電気通信、インターネットまたはネットワークの障害、結果または破壊行為などを含むがこれらに限定されない、合理的な制御を超えた原因によって不履行が生じた場合、本契約に基づく義務の不履行に対して責任を負わないものとします。ハッキング、嵐またはその他の自然現象、国家非常事態、暴動、暴動、戦争、ストライキまたはその他の労働問題を追跡するコンピューター。両当事者は、影響を受ける当事者が本契約に基づく義務を履行する能力を損なう不可抗力事象が発生した場合、相手方に速やかに通知することに同意します。かかる不可抗力事象がかかる事象の通知日から 30 日を超えて継続する場合、いずれの当事者も一切の責任を負わずに本契約を終了する権利を有します。
- 14.10.権利放棄なし - いずれかの当事者が本契約に規定された権利を行使しなかった場合でも、本契約に基づくさらなる権利の放棄とはみなされません。本契約の条項の権利放棄は、当事者が書面で署名した場合にのみ有効となります。本契約に基づく不履行または本契約の条件のいずれかの権利放棄は、継続的な権利放棄または他の不履行またはその他の条件の権利放棄とは見なされず、そのような場合にのみ適用されるものとします。放棄が指示されます。
- 14.11。通知 - 当社は、登録情報を含め、広告主が提供した電子メール アドレスに広告主に連絡することにより、本契約に基づいて必要な通知を広告主に提供することがあります。本契約に基づくすべての通知は、書面により、宅配便、内容証明郵便または書留郵便(送料前払いおよび返送受領書を要求)、または電子メールにより、挿入注文書に記載された住所の相手方に送付される必要があります。
- 14.12修正 - 当社は、独自の裁量により本契約を随時改訂することができ、最新版は常に当社の Web サイトに掲載されます (「最終改訂」の見出しに反映されています)。改訂が有効になった後もサービスへのアクセスまたは使用を継続することにより、広告主は改訂された契約に拘束されることに同意するものとします。
- 14.13。譲渡 - 広告主は、広告主の資産または株式資本のすべてまたは実質的にすべてを購入者に譲渡する場合を除き、当社の事前の書面による同意なしに、本契約に基づく権利または義務を譲渡することはできません。この場合、広告主は会社に譲渡の書面による通知を提供するものとします。上記に違反する譲渡は無効となります。
- 14.14。準拠法 - 本契約はシンガポール法に準拠するものとします。本契約に起因または関連して生じる紛争または申し立て、または本契約の違反は、現時点で有効なシンガポール国際仲裁センター (「SIAC」) の仲裁規則に従って、シンガポールでの仲裁によってのみ解決されるものとします。規則は参照により本セクションに組み込まれるものとみなされます。仲裁廷は、SIAC の議長によって任命される 1 人の仲裁人で構成されるものとします。仲裁の言語は英語とします。上記を条件として、シンガポールの裁判所が専属管轄権を有するものとします。
データ保護補遺
このデータ処理補足契約(「DPA)は、当事者または会社間で締結され、適用される契約条件(以下「契約」)。お客様は、(以下総称して「我が国"、"あなたの" 、 または "データコントローラ"、"ビジネス"、"広告主)は、本DPAを読み、理解し、遵守することに同意し、当社と拘束力のある法的契約を締結します(「会社情報」または「データ処理装置(以下「個人データの処理に関する当事者の合意を反映する」)とします。両当事者は「パーティー」とそれぞれ「当事者"。
一方、当社は、パブリッシャーのウェブサイト、アプリケーション、その他のインターネットアクセス可能なデバイスや目的地に広告主の広告を配信することを含むがこれに限定されない複数のサービスを提供する広告プラットフォームを運営しています。(総称して「サービス" )、; そして
一方、, 本契約に従ってサービスを提供する過程で、当社はデータ処理者の立場でお客様に代わって個人データを処理する場合があります。そして両当事者は、サービスの文脈内での個人データの処理(以下に定義)に関する取り決めを定め、個人データに関して以下の規定を遵守することに同意し、それぞれが合理的かつ誠実に行動することに同意するものとします。
今すぐ、本契約に記載されている相互の約束およびその他の有益かつ貴重な対価を考慮し、両当事者はその受領と十分性をここに認め、法的に拘束されることを意図し、以下のとおり同意します。
1. 解釈と定義
- 1.1.この DPA に含まれる見出しは便宜上のものにすぎず、この DPA の規定を制限したり、その他の形で影響を与えるものとして解釈されるものではありません。
- 1.2.特に明記されていない限り、条項またはセクションへの参照は、この DPA の条項またはセクションへの参照です。
- 1.3.文脈に応じて、単数形で使用される単語には複数形が含まれ、その逆も同様です。
- 1.4.ここで定義されていない大文字の用語は、本契約内でその用語に割り当てられた意味を有するものとします。
- 1.5.定義:
- 「関連会社」とは、対象事業体を直接的または間接的に管理する、対象事業体によって管理される、または対象事業体と共通の管理下にある事業体を意味します。この定義における「支配」とは、対象事業体の議決権の 50% を超える直接的または間接的な所有権または支配を意味します。
- 「管理者」または「データ管理者」または「事業者」とは、個人データの処理の性質、目的、手段、および対象となる個人の種類を決定する主体を意味します。本DPAの目的においてのみ、かつ別段の定めがない限り、「データ管理者」という用語には、組織および/または組織の認定関連会社が含まれます。
- 「CCPA」とは、2018 年カリフォルニア州消費者プライバシー法、および 2020 年カリフォルニア州プライバシー権法を含むその修正、修正および規制を意味します。
- 「データ保護法および規制」とは、本契約に基づく個人データの処理に適用される、欧州連合、欧州経済領域およびその加盟国、スイス、英国および米国の適用法および規制を意味します。
- 「データ主体」とは、個人データに関連する特定された、または特定可能な個人を意味します。
- 「GDPR」とは、個人データの処理に関する自然人の保護に関する 2016 年 679 月 27 日の欧州議会および理事会の規則 (EU) 2016/95 を意味し、指令 95/46/EC (一般データ保護規則) を廃止します。 )。
- 「加盟国」とは、欧州連合および/または欧州経済領域に属する国を意味します。 「連合」とは欧州連合を意味します。
- 「個人データ」または「個人情報」とは、特定された、または特定可能な自然人に関するあらゆる情報を意味します。識別可能な自然人とは、特に名前、識別番号、位置データ、オンライン識別子などの識別子、または身体的、生理学的、その自然人の遺伝的、精神的、経済的、文化的、または社会的アイデンティティ。誤解を避けるために付記すると、広告主のビジネス連絡先情報は、それ自体では本 DPA の対象となる個人データとはみなされません。
- 「処理」とは、自動的な手段によるかどうかにかかわらず、収集、記録、整理、構造化、保管、適応または変更、検索、参照、使用、開示など、個人データに対して実行される操作または一連の操作を意味します。送信、配布、またはその他の方法で利用可能にすること、調整または組み合わせ、制限、消去または破壊によって。
- 「処理者」または「データ処理者」または「サービスプロバイダー」とは、管理者に代わって個人データを処理する事業体を意味します。
- 「セキュリティ文書」とは、ANNEX-III に記載されているセキュリティ文書を意味します。
- 「標準契約条項」または「SCC」とは、(i) 規制 (EU) 2016/679 に規定されている適切なレベルの保護が保証されていない、第三国に設立されたデータ処理業者への個人データの転送に関する標準契約条項を意味します。 2021年6月4日以降の欧州議会および理事会の規約。ここで入手可能であり、欧州委員会によって随時更新、修正、置き換え、または置き換えられます。または (ii) 特定の制限付き譲渡に関して使用するために監督当局によって随時要求される場合、かかる制限付き譲渡に関して使用するために当該監督当局または準拠法によって承認された他の一連の契約条項またはその他の同様の仕組み。当該規制当局またはデータ保護法および規制によって随時更新、修正、置き換え、または置き換えられる移転。
- 「サブプロセッサ」とは、広告主に代わって個人データを処理するために会社および/または会社の関連会社に委託された処理者を意味します。
- 「監督当局」とは、GDPR に従って EU 加盟国によって設立された独立した公的当局を意味します。
- 「英国 GDPR」とは、ICO によって随時更新、修正、置き換え、または置き換えられる 2018 年データ保護法を意味します。
- 「英国標準契約条項」または「英国 SCC」とは、ICO によって定められた適切なレベルの保護が保証されていない、第三国に設立されたデータ処理業者に個人データを転送するための標準契約条項を意味します。 ICO によって随時更新、修正、置き換え、または置き換えられます。
2.個人データの処理
- 2.1.両当事者は、個人データの処理に関して、広告主が個人データの管理者であり、当社がかかる個人データのデータ処理者であることを認め、これに同意します。いかなる場合も、両当事者は共同または個別の管理者として個人データを共同で処理することはありません。
3. 広告主の義務
- 3.1.広告主は、本サービスの利用において、常に(自らおよび/または該当する広告主の代理として)適用されるあらゆる法律、規則、規制、プラットフォームポリシー、適用される自主規制制度および業界の最良の方針を遵守するものとします。以下を含むがこれらに限定されず、適用される基準には以下が含まれます。 Digital Advertising Alliance の規則、規定、ガイドライン。ネットワーク広告イニシアチブ。透明性と同意のフレームワーク (随時修正); Apple Tracking Transparency Framework (または、Google などのこのフレームワークと同様のフレームワーク) などのプラットフォームの制限。適用されるあらゆる法律。当社は、広告主が広告のターゲティング、リターゲティング、または配信を希望するエンドユーザーと直接の関係を持っていないため、広告主は、データ保護法の要件に従って個人データを収集、処理し、当社と共有することを保証するものとします。データ管理者に適用される義務を含むがこれに限定されない義務を常に遵守します。広告主は、データ保護法および規制 (またはその他の該当する合法的な法的根拠) によって要求されるあらゆる必要な通知、開示を提供し、エンド ユーザーの同意を取得する責任を負い、常に全責任を負うことに同意するものとします。当社、当社、および該当するすべての発行者を代表して、当社が提供するサービスに関する個人データ、位置データ、ユーザー デバイス ID および/またはエンド ユーザーのその他の情報の処理 (ターゲット設定を含むがこれらに限定されない) に関して、とりわけ、リターゲティングなど)。広告主は、適用されるデータ保護法および規制に従って、常にエンドユーザーが同意を撤回できるようにすることを表明および保証します。
- 3.2. 本第3項に定める広告主の責任を損なうことなく、広告主は、エンドユーザーがアクセス可能なプライバシーポリシーを、エンドユーザーが居住する法域の適用されるプライバシー、スパム、マーケティング、および/または広告データ保護法および規制で要求されるすべての開示とともに表示するものとします。これには以下が含まれますが、これらに限定されません。(i) 適用されるデータ保護法および規制で要求されるデータ収集方法、目的、処理活動、使用方法、またはその他の詳細(IPアドレスおよび/またはID広告の収集を含むがこれらに限定されない)、(ii) 広告主が広告を配信するためにサードパーティパートナーを使用していることを明示的に特定すること(リターゲティング慣行を含む)、および (iii) データ保護法および規制で要求される範囲で、広告主、会社、およびその他の関連する第三者の完全かつ包括的な詳細。
- 3.3.疑義を避けるために付記すると、個人データの処理に関する広告主の指示は、データ保護法および規制に準拠するものとします。広告主は、個人データを取得、収集、処理、共有する手段について単独で責任を負うものとします。広告主は、これに限定されないが、あらゆる透明性関連の義務(あらゆる関連する必須のプライバシー通知またはポリシーの表示を含むがこれに限定されない)を遵守し、以下の情報を収集するために必要なあらゆる継続的な法的根拠を常に保有するものとします。個人データを処理して会社に転送し、契約に記載されているサービスを提供するために会社による個人データの処理を承認します。
- 3.4. 広告主は、常にデータ保護法および規制を遵守し、エンドユーザーまたはデバイスに基づくプライバシーに関するあらゆる選択肢(広告トラッキングの制限、年齢(例:子供のデータ)、位置情報データ、ターゲティングおよびリターゲティングの実施などを含むがこれらに限定されない)を尊重するものとします。広告主は、エンドユーザーの個人データの処理に関してエンドユーザーから苦情、申し立て、その他の要求を受けた場合、遅滞なく当該要求に応じることに同意するものとします。必要に応じて、広告主は必要な支援について当社に通知するものとし、その場合、当社は可能な限り、関連するエンドユーザーの要求の履行において広告主を支援することに同意するものとします。
- 3.5.広告主は、広告主が本サービスを使用している限り、および/またはキャンペーンがまだ有効である限り、当社および/または不正行為検出を目的とした第三者の不正追跡技術によって、当社がサービスの使用を監視できることに同意し、承認します。
- 3.6.広告主が、本セクション 3 に記載されている内容を含む個人データに関する同意および通知義務、またはその他の義務を遵守できない場合、広告主は直ちに当社に通知するものとします。広告主は、広告主および/またはその両方による違反、違反、侵害に関連するあらゆる種類の責任から、会社、その関連会社および子会社 (これらの取締役、役員、代理店、下請け業者および/または従業員を含むがこれらに限定されない) を防御し、免責し、補償するものとします。データ保護法および規制、および/またはこの DPA および/またはこのセクション 3 の認可ユーザー。
4. 当社による個人データの処理
- 4.1.1.本契約に従い、当社は以下の目的に必要に応じて広告主の文書化された指示に従って個人データを処理するものとします。(i) 本 DPA およびサービス提供契約、およびデータ保護法および規制に従って処理する。 (ii) 広告主が本サービスを利用できるようにするための処理。 (iii) 広告主によって提供されるその他の文書化された合理的な指示 (電子メールなど) に従うための処理 (かかる指示が本契約の条件と一致する場合)。およびデータ保護法 (iv) 連合法または加盟国の法律、または当社およびその関連会社が適用される、または適用される可能性があるその他の適用法によって要求された場合の処理。この場合、当社は広告主に法的事項を通知するものとします。ただし、公共の利益という重要な理由によりそのような情報を法律で禁止されている場合を除きます。
- 4.1.2.当社およびその関連会社が、個人データの処理に関する広告主および/またはその許可されたユーザーからの要求 (あらゆる種類の指示、指示、行動規範、認証、または変更を含みますがこれらに限定されません) に応じることができない範囲で、または、当社がそのような要求が違法であると考える場合、当社は、(i) 問題の関連詳細を提供して広告主に通知するものとします (ただし、法的アドバイスではありません)。(ii) 当社は、広告主に対していかなる種類の責任も負わずに、すべての処理を一時的に停止することができます。 (iii) 問題となっている問題の解決策とそれにかかる費用について両当事者が合意しない場合、各当事者は唯一の救済策として契約を終了し、この DPA および広告主は、この段落に記載されている状況における契約および/または DPA の終了により、当社に対してさらなる請求を行うことはありません。
- 4.1.3.当社は、当社の作為または不作為に起因して、データ主体を含むがこれに限定されない第三者からの請求があった場合、それが広告主の指示の結果である限り、責任を負いません。
- 4.1.4.当社による個人データの処理の主題は、契約に従ったサービスの実行です。処理の期間、処理の性質と目的、および本 DPA に基づく処理される個人データの種類とデータ主体のカテゴリは、本 DPA のスケジュール 1 (処理の詳細) にさらに指定されます。
5.データ主体の権利
- 5.1. 当社は、データ保護法および規則に定められたデータ主体の権利行使に関するデータ主体からの要請(以下「データ主体からの要請」といいます)を受領した場合、法的に許容される範囲において、かつ可能な限り、当該データ主体からの要請を広告主に通知し、転送するものとします。当社は、処理の性質を考慮し、可能な限り、適切な技術的および組織的措置により、データ保護法および規則に基づくデータ主体からの要請への対応義務の履行を広告主に合理的に支援するものとします。
6. 会社関係者
- 6.1.当社は、知る必要がある場合にのみ、その権限下にある人物 (従業員を含みますがこれに限定されません) に個人データへのアクセスを許可し、個人データの処理に従事する人物が機密保持を約束するか、または秘密保持義務を負っていることを保証するものとします。適切な法的守秘義務。
- 6.2.当社は、(a) 本契約で許可されているとおり、(b) 管轄裁判所またはその他の監督当局によって要求される範囲で、および/または適用される法律または適用されるデータ保護法および規制によって要求される範囲で、個人データを開示および処理することがあります。この場合、当社は、公共の利益の重要な理由によりそのような情報を法律で禁止されている場合を除き、開示する前にその法的要件を広告主に通知するものとします。)、または (c) 機密保持義務に基づき「知る必要がある」に基づいて通知するものとします。弁護士、データ保護アドバイザー、会計士、投資家、または潜在的な買収者。
7. 副処理者に関する権限
- 7.1.広告主は、当社に電子メールを送信して、当社の現在のサブプロセッサーのリストを受け取ることができます。
- 7.2.当社がサブプロセッサーを追加する予定の場合、広告主に通知するものとし、広告主は受領後 3 営業日以内に書面で速やかに当社に通知することにより、GDPR に関連する理由で当社によるサブプロセッサーの使用に合理的に反対することができます。上記のメカニズムに従って当社の通知を提出し、かかる書面による異議には、当社によるかかる副処理者の使用に反対する GDPR に関連する理由が含まれるものとします。当社の通知後 3 営業日以内に当該副処理者に対して書面で異議を申し立てなかった場合は、副処理者が受諾したものとみなされます。前文で許可されているように、広告主がサブプロセッサーに対して合理的に異議を唱えた場合、当社は、サービスの変更を広告主に提供するための合理的な努力をするか、広告主によるサービスの使用に対する商業的に合理的な変更を推奨して、広告主の処理を回避します。広告主に不当な負担をかけたり、副処理者を変更したりすることなく、異議を申し立てられた副処理者による個人データ。当社が 30 日を超えない合理的な期間内にかかる変更を提供できない場合、広告主は唯一の救済策として、当社に書面で通知することにより、該当する契約および本 DPA を終了することができます。副処理者に関する決定が下されるまで、当社は影響を受ける個人データの処理を一時的に停止することがあります。この段落に記載されている状況における契約および/または DPA の終了により、広告主は会社に対してそれ以上の請求を行うことはできません。
- 7.3.この第 7 条は、DPA の履行をサポートする補助サービスを提供する当社の下請け業者には適用されません。これには、通信サービス、メンテナンスおよびユーザー サービス、清掃スタッフ、監査人などが含まれます。
8。 SECURITY
- 8.1.最先端技術、実施コスト、処理の範囲、状況、目的、ならびに自然人の権利と自由に対する可能性と重大度の変化のリスクを考慮して、当社は業界のすべての権利を維持するものとします。個人データのセキュリティ、機密性、完全性を保護するために GDPR 第 32 条に従って要求される標準的な技術的および組織的措置。これは、本 DPA のスケジュール 3 に記載されているセキュリティ文書に規定されており、広告主によって承認されています。
- 8.2.広告主がプライバシーおよびセキュリティに関するアンケート/評価を送信することによってその監査要件を満たすことができない場合、広告主の費用負担で、広告主が会社に 30 日前までに書面で事前に通知した上で、本契約および本 DPA に定められた機密保持義務に従うものとします。 , 当社は、両当事者が範囲、方法論、かかる監査と検査のタイミングと条件。いかなる規定にも関わらず、かかる監査および/または検査には、広告主に属さない個人データを含むがこれに限定されないいかなる情報も含まれないものとします。監査権は、管理者の監査の意図を 30 日前に通知することが条件となります。監査の権利は管理者の費用負担で通常の営業時間内に行われるものとし、管理者の監査人は処理者の業務への不必要な中断を防ぐためにあらゆる合理的な措置を講じます。この監査権は、年に1回まで行使することができます。監査人および監査人は守秘義務を負うものとします。監査は、当事者間で締結された契約および DPA の範囲にのみ関連するものとします。
9. 個人データのインシデント管理と通知
当社は、当社によって送信、保存、またはその他の方法で処理された個人データ(個人データを含む)の偶発的または違法な破壊、紛失、改ざん、不正な開示、または個人データへのアクセス(「個人データ事件」)を認識した後、不当な遅滞なく広告主に通知するものとします。 )。当社は、かかる個人データインシデントの原因を特定するための合理的な努力をし、当社の合理的な管理の範囲内でかかる個人データインシデントの原因を修復するために必要、可能かつ合理的であると当社が判断する措置を講じるものとします。ここでの義務は、広告主または広告主のユーザーによって引き起こされたインシデント、またはサービスの提供と無関係なインシデントには適用されません。いずれの場合も、広告主は監督当局および/または関連するデータ主体(データ保護法および規制で義務付けられている場合)に通知する責任を負う当事者となります。
10. 個人データの削除
本契約に従い、当社は、処理に関連するサービスの提供終了後に個人データを削除し、適用法により個人データの保存が要求されない限り、既存のコピーを削除するものとします。いずれの場合も、適用される法律で要求または許可される範囲で、当社は、証拠目的および/または法的請求の確立、行使もしくは弁護、および/または適用される法律および規制の遵守のために、個人データのコピーを 1部保持することがあります。当社は、上記の個人情報を、有効なキャンペーン期間中およびその後 6か月間、または広告主が当該個人情報の削除を指示するまで保持します。ただし、当社が個人情報を保持し続けるのは長期間に限られます。適用される法律または監査要件によって要求または許可される範囲で。
11. 認定アフィリエイト
- 11.1.両当事者は、DPA を実行することにより、広告主が自身に代わって、また該当する場合にはその認定関連会社の名において DPA を締結し、それによって当社と別個の DPA を確立することを承認し、これに同意します。各認定アフィリエイトは、この DPA に基づく義務に拘束されることに同意します。認定アフィリエイトによるサービスへのアクセスおよびサービスの使用はすべて、本契約および本 DPA の利用規約に準拠する必要があり、認定アフィリエイトによるその利用規約の違反は、広告主による違反とみなされます。
- 11.2.広告主は、本契約および本 DPA に基づく当社とのすべてのコミュニケーションを調整する責任を引き続き負うものとし、その認定アフィリエイトに代わって本 DPA に関連するあらゆるコミュニケーションをやり取りする権利を有するものとします。
- 11.3.広告主の要請に応じて、当社は、広告主が行わない範囲で、広告主の費用負担で、広告主による本サービスの使用に関連するデータ保護影響評価を実施するというGDPRに基づく広告主の義務を果たすために必要な合理的な協力と支援を広告主に提供するものとします。それ以外の場合は、当社がそのような情報を利用できる範囲で、関連情報にアクセスできます。当社は、GDPR で要求される範囲で、広告主の費用で、監督当局との協力または事前協議において広告主に合理的な支援を提供するものとします。
12. データの転送
- 12.1. 適切なレベルのデータ保護を提供する国への転送。 個人データは、EU 加盟国、EEA 加盟国 3 か国 (ノルウェー、リヒテンシュタイン、アイスランド) (総称して「」) から転送される場合があります。EEA」)および英国は、EEA、連合、加盟国、または欧州委員会の関連データ保護当局によって公表された十分性に関する決定に基づいて、またはこれに従って適切なレベルのデータ保護を提供する国々に提供します(「」適切性の決定”)、それ以上の保護手段は必要ありません。
- 12.2 他国への転送。 個人データの処理に、適切なレベルのデータ保護を提供していない国、または十分性に関する決定の対象になっていない国への EEA からの転送が含まれる場合 (「他の国々」)、両当事者は以下の条件を遵守するものとします。
- 12.2.1 個人データの EU への転送に関して、データ輸出者(SCC の定義による)としての広告主と、自社および各企業の関連会社を代表しての会社は、付録 2 に定める標準契約条項(モジュール 2 管理者から処理者へ)を締結します。標準契約条項の条件と本 DPA の条件との間に矛盾または不一致がある場合、標準契約条項の条件が優先するものとします。
12.2.2 英国における個人データの移転(英国から、関連する十分性決定の対象となっていない他の国への移転)に関しては、広告主はデータ輸出者(英国SCCの定義による)として、また会社は自社および各会社の関連会社(該当する場合)を代表してデータ輸入者(英国SCCの定義による)として、スケジュール2に定める英国SCCを締結します。
- 12.2.1 個人データの EU への転送に関して、データ輸出者(SCC の定義による)としての広告主と、自社および各企業の関連会社を代表しての会社は、付録 2 に定める標準契約条項(モジュール 2 管理者から処理者へ)を締結します。標準契約条項の条件と本 DPA の条件との間に矛盾または不一致がある場合、標準契約条項の条件が優先するものとします。
- 12.3.明確にしておきますが、データ保護法および規制に基づく広告主に対応する義務を遵守する責任は、当社ではなく広告主にあるものとします。当社は、広告主の費用負担で、かかる義務に関して広告主に合理的な支援を提供することができます。
13. 解約
この DPA は、サービスが提供される契約の終了または満了とともに自動的に終了します。第 3 条、第 10 条、および第 15 条は、理由の如何を問わず、本 DPA の終了または期限切れ後も存続するものとします。この DPA は、原則として、契約の終了前に処理が終了する場合を除き、契約とは別に終了することはできません。その場合、この DPA は自動的に終了するものとします。
14.CCPA
- 14.1.個人データが CCPA の対象となる限り、当社は広告主の個人データを販売または共有してはなりません。当社は、サービスの提供に関連して個人データを処理する場合、広告主が個人データを当社に販売または共有していないことを認めます。
- 14.2. 当社はサービス プロバイダー (CCPA の定義) とみなされ、広告主の個人データを次の場合に保持、使用、開示しないことに同意します。(i) ビジネス目的 (以下に定義) 以外の目的。 (ii) 他の商業目的またはビジネス目的ではない。または (iii) 当社と広告主の間の直接のビジネス関係以外。 上記にかかわらず、当社は個人データを次の目的で使用、開示、または保持することがあります。(i) 個人データを他の当社の事業体 (関連会社および子会社を含むがこれらに限定されない)、サービスプロバイダー、第三者およびベンダーに転送する。広告主へのサービス。 (ii) 適用法を遵守する、または適用法によって許可される。 (iii) 法的請求を弁護するため、または法執行機関の捜査に従うため。 (ii) サービスの品質を構築または改善するための会社による内部使用、および/または CCPA で許可されているその他の目的のため。 (iii) データセキュリティインシデントを検出するため、または詐欺的または違法な行為から保護するため。 (iv) 匿名情報を収集および分析します。 当社は、CCPA に基づく義務を遵守するために商業的に合理的な努力を払うものとします。 当社が遵守できない CCPA に基づく(サービスプロバイダーとしての当社に対する)重大かつ該当する要件を認識した場合、当社は商業上合理的な努力を払って広告主に通知するものとします。 広告主から書面による通知があった場合、当社は商業的に合理的かつ適切な措置を講じて、当社による個人データの不正使用の申し立てを停止し、是正するものとします。ただし、広告主は書面による通知において、個人データのどの処理活動が無許可であるとみなされるか、および該当する理由を説明および実証する必要があります。 当社は、広告主が CCPA に従って行われた消費者の要求に従うことができるよう、商業上合理的な努力を払うものとします。 これに反する規定がある場合でも、広告主は CCPA に基づく独自の要件を遵守する完全かつ単独の責任を負うものとします。 「事業目的」とは、CCPAおよび適用規制を含む適用法で許可されている場合、またはその他の場合に限り、サービス(契約に記載されているとおり)、本DPAおよび広告主からのその他の指示を提供するために当社が実行する処理活動を意味します。広告主が CCPA および/またはその他の適用される米国の法律に従って個人情報を収集するような形で広告主がサービスを使用または利用する状況では、広告主はデータ主体にすべての通知を提供するものとします。カリフォルニア州居住者に個人情報の販売をオプトアウトできることを伝えるためのリンクを明確かつ目立つように投稿するなど、CCPA の要求に応じた開示(広告主のその時点で適用されるツールに従い、広告主の単独の選択と責任で)これにより、カリフォルニア州の居住者は個人情報をオプトアウトする権利を行使できるようになります)。
15. 契約との関係
本 DPA の規定と本契約の規定との間に矛盾がある場合には、本 DPA の規定が本契約の矛盾する規定より優先するものとします。本契約および/または両当事者間の合意にこれに反する規定がある場合でも、法律で認められる最大限の範囲で次のとおりとします。 (A) 個人データまたは情報に関連する、会社 (会社の関連会社を含む) の全体的かつ総合的な責任。プライバシー、または本 DPA および/またはデータ保護法および規制(該当する場合には、本契約またはデータ保護またはプライバシーに関する適用法に基づく補償義務を含むがこれに限定されない)の違反については、会社に支払われた金額に制限されるものとします。請求の原因となった出来事から 3 か月以内に契約に基づく。この責任の制限は累積的なものであり、インシデントごとではありません。 (B) いかなる場合においても、当社および/または当社の関連会社および/またはその第三者プロバイダーは、本 DPA に基づいて、または本 DPA に関連して以下の責任を負いません。(i) 間接的、模範的、特別、結果的、偶発的、または懲罰的損害賠償。 (ii) 利益、事業、または予想される貯蓄の損失。 (iii) データ、評判、収益、または営業権の損失または損害。 (C) 本項に定める前述の責任の除外および制限は、以下の場合に適用されます。(i) 当社、当社の関連会社または第三者プロバイダーが損失または損失の可能性について知らされていた、または知っていたはずだった場合でも、損害賠償。 (iii) 責任の形式、理論、または根拠に関係なく(契約違反または不法行為などですが、これらに限定されません)。
16。 修正
この DPA は、各当事者が正式に署名した書面によりいつでも修正できます。
17. 法的効果
当社は、本 DPA に関連する当社の株式、資産、または事業のすべてまたは実質的にすべての合併、統合または買収に関連して、本 DPA または本契約に基づく権利または義務をその関連会社、またはその後継者または関連会社に譲渡することがあります。または契約書。本契約に基づく会社の義務は (全部または一部) 履行され、会社の権利または救済策は (全部または一部) 会社の関連会社によって行使されることがあります。
18. 署名
両当事者は、それぞれがこの DPA を締結し、実行し、履行し、拘束される権限を有することを表明し、保証します。
あなたは、広告主に代わって署名する者として、組織および該当する場合はその認定関連会社をこの DPA に拘束する完全な権限を持っている、または付与されているということを表明および保証します。組織および/またはその認定関連会社を拘束できない、または拘束する権限がない場合は、個人データを会社に提供または提供してはなりません。
この DPA に署名することにより、広告主は自身を代表して、適用されるデータ保護法および規制で要求または許可される範囲で、その認定アフィリエイトの名において、この DPA を締結することになります。
19。 準拠法および管轄– 本DPAは、原則契約書に記載されている法律および管轄裁判所に準拠するものとします。
スケジュール一覧
スケジュール1 – 処理内容
スケジュール2 – 標準契約条項
スケジュール3 – 技術的および組織的対策
スケジュール 1 – 処理の詳細
件名 当社は、広告主によるサービスの使用に関するさらなる指示に従って、契約に従ってサービスを実行するために必要に応じて個人データを処理します。
処理の性質と目的
本契約、本DPA、および/または当事者が締結したその他の契約を履行すること。これには、本契約で合意されている場合、広告主へのサービスの提供、サポートおよび技術メンテナンスの提供が含まれます。
会社は、広告主が提供する合理的な指示が本契約の条件と一致する場合、文書化されたその指示に従うものとします。
処理時間
DPA および/または契約の満了または終了の結果を扱う条項に従い、当社は書面による別段の合意がない限り、契約の期間中個人データを処理します。
個人データの種類
広告主は、個人データをサービスに送信することができます。その範囲は広告主が独自の裁量で決定および管理し、以下のカテゴリの個人データが含まれる場合がありますが、これらに限定されません。
- デバイス識別子とアプリケーションの種類
- IPアドレス、国/都市
- 広告ID
- サービスを提供する際の IP アドレスおよびその他の非個人情報には以下が含まれます。
- デバイスのメーカー、モデル、オペレーティング システム。
- 画面のサイズと向き、オーディオの音量、バッテリーに関連するデバイスのプロパティ。
- モバイルキャリア
- OS情報
- 消費者が使用するモバイル アプリケーションの名前とプロパティ。
- 国、タイムゾーン、ロケール設定 (国と優先言語)。
- ネットワーク接続の種類と速度。
- インストール後のアプリケーションでのユーザーのアクティビティ
- サービスにアクセスするために使用されるインターネット ブラウザのユーザー エージェント。
データ主体のカテゴリー
広告主は、個人データを当社に提出することができます。その範囲は、広告主が独自の裁量で決定および管理し、以下のカテゴリのデータ主体に関連する個人データが含まれる場合がありますが、これに限定されません。
- 広告主のエンドユーザー
転送の頻度。 継続的ベース
個人データの保存期間、またはそれが不可能な場合はその期間を決定するために使用される基準 この DPA および/または契約に記載されている通り
(サブ) 処理者への転送の場合は、処理の主題、性質、期間も指定します。 広告主は、当社に電子メールを送信して、当社の現在のサブプロセッサーのリストを受け取ることができます。
スケジュール 2 – 標準契約条項
EU SCC。 個人データの処理に、適切なレベルのデータ保護を提供していない、または十分性決定の対象になっていない EEA から EEA 外の国への転送が含まれる場合、両当事者は GDPR 第 5 章を遵守するものとします。両当事者は、ここに参照により本明細書に組み込まれる標準契約条項を以下のように履行することに同意します。
- 標準契約条項モジュール -2 (コントローラーからプロセッサーへ) は、EU GDPR の対象となる広告主と企業間の制限付き転送に関して適用されます。
- 両当事者は、広告主 (データ輸出者として) と当社 (データ輸入者として) との間の個人データの転送を目的として、以下が適用されることに同意します。 (i) 標準契約条項の第 7 条が適用されるものとします。 (ii) 第 9 条では、オプション 2 が適用され、DPA の第 7 条 (サブプロセッサに関する権限) に記載されている方法が適用されます。 (iii) 標準契約条項の第 11 条は適用されません。 (iv) 第 13 条: スペインのデータ保護当局が監督当局として機能するものとします。 (v) 第 17 条では、オプション 1 が適用されます。両当事者は、標準契約条項がスペインの法律に準拠することに同意します。 (vi) 第 18 条(b) では、当事者は法廷地および管轄権の選択としてスペインの裁判所を選択します。
- 付録 IA: モジュール 2 に関して: (i) データ輸出者はデータ管理者としての広告主であり、(ii) データ輸入者はデータ処理者としての会社です。データ エクスポータおよびデータ インポータの連絡先詳細: 契約に記載されている通り。署名と日付: 本契約および本 DPA を締結することにより、各当事者は、DPA の発効日の時点で、付属書を含む本契約に組み込まれるこれらの標準契約条項に署名したものとみなされます。
- 標準契約条項の附属書 IB は、本 DPA のスケジュール 1 (処理の詳細) に記載されているとおりに完成するものとします。
- 標準契約条項の付属書 IC は、次のように完成するものとします。 管轄監督当局はスペインの監督当局です。
- 標準契約条項の付属書 II は、本 DPA の別紙 3 に記載され、当事者間で合意されたものとします。
- 標準契約条項の付属書 III - 広告主は、当社に電子メールを送信して、当社の現在のサブプロセッサーのリストを受け取ることができます。
英国の SCC。 個人データの処理に、英国から適切なレベルのデータ保護を提供していない国、または十分性決定の対象になっていない国への転送が含まれる場合、両当事者は英国の GDPR 第 45 条 (1) および第 17A 条を遵守するものとします。両当事者は、ここに、EU 委員会の標準契約条項に対する国際データ転送の追加条項を以下のように履行することに同意します。
- 該当する場合、英国の標準契約条項 (管理者から処理者および処理者から処理者) が、英国の GDPR の対象となる広告主と会社の間の制限付き転送に関して適用されます。
- 両当事者は、広告主 (データ輸出者として) と当社 (データ輸入者として) との間の個人データの転送を目的として、以下が適用されることに同意します。 (i) 標準契約条項の第 7 条が適用されるものとします。 (ii) 第 9 条では、オプション 2 が適用され、DPA の第 7 条 (サブプロセッサに関する権限) に記載されている方法が適用されます。 (iii) 標準契約条項の第 11 条は適用されません。 (iv) 第 17 条では、オプション 1 が適用されます。両当事者は、標準契約条項がイングランドおよびウェールズの法律に準拠することに同意します。 (v) 第 18 条(b) では、当事者はイングランドとウェールズの裁判所を選択します。両当事者は、法廷地および管轄権の選択として、かかる裁判所の管轄権に従うことに同意します。
- 付録 IA: モジュール 2 に関して: データ輸出者はデータ管理者としての広告主であり、データ輸入者はデータ処理者としての会社です。モジュール 3 に関して: データ エクスポータはデータ処理者としての広告主であり、データ インポータはデータ処理者 (サブプロセッサ) としての企業です。データ エクスポータおよびデータ インポータの連絡先詳細: 契約に記載されている通り。署名と日付: 本契約および本 DPA を締結することにより、各当事者は、DPA 発効日の時点で、付属書を含む本契約に組み込まれる英国標準契約条項に署名したものとみなされます。
- 英国標準契約条項の附属書 IB は、本 DPA のスケジュール 1 (処理の詳細) に記載されているように完了するものとします。
- 英国標準契約条項の付属書 IC は、次のように完成するものとします。 管轄監督当局は、ICO 監督当局です。
- 英国標準契約条項の附属書 II は、本 DPA の別紙 3 に記載され、当事者間で合意されたものとします。
- 英国標準契約条項の附属書 III - 広告主は、会社の最新の副処理者のリストを受け取るために会社に電子メールを送信することができます。
技術的および組織的なセキュリティ対策
この文書は、個人データを保護し、継続的な機密性と完全性を確保するために当社が実施する技術的および組織的なセキュリティ対策と管理について説明します。
- 安全対策オンラインおよびオフラインのシステム、データベース、データ保護 (バックアップ) のサーバーは、アマゾン ウェブ サービス (AWS)/Google クラウド サービス (GCP) の専門的かつ安全なデータ センターで実行および保守されます。下請け業者は、セキュリティ意識と監査と証明書に基づく専門知識を考慮して慎重に選択されます。以下のチェックリストの関連する安全措置の一部は、下請け業者の責任であるか、機密保持の目的で詳細が公開されていないため、個別に示されていません。
- アクセス制御 サーバーインフラストラクチャへのアクセス制御は、Amazon Web Services IAMセキュリティポリシーのセキュリティインフラストラクチャによって行われ、AWSによって保証された制御システムを通じて行われます。業務時間中は、会社敷地への入口は個人用指紋検出システムによって保護されています。また、業務時間外は、オフィス入口は常時カメラで自動監視されています。さらに、建物の外のドアは機械的に閉鎖されています。建物への入館はキーカードによるアクセス制御によって許可されており、業務時間中は受付エリアに有人がいます。入口エリアは光学空間監視(ビデオ)によって保護されています。インターネット回線はファイアウォールによって保護されており、すべてのコンピュータはウイルス対策およびマルウェア検出システムを実行しています。
- アドミッションコントロール コンピュータ システムの不正使用は、以下によって防止されます。
パソコン:
同社はオフィス サービス ツールとして Google GSuite を使用しており、Google セキュリティ システムと Google Gsuite によるパスワード管理に依存しています。
各所有者は、その人だけが知っている独自のパスワードを持っており、配布することはできません。パスワードのいずれかが漏洩した場合は、直ちに変更する必要があります。パスワードの品質は定義された要件に従い、継続的にチェックされます。 DP システムに関連するすべてのアクティビティについて、レポートが自動的に作成されます。
- パスワードの割り当て、
- 複数回の間違ったパスワード試行をブロックし、
- 可能であれば多要素認証、
- 可能であればワンタイムパスワードを使用してください。
サーバー/データベース/サービス:
- アマゾン ウェブ サービスで要求される秘密/公開キー認証
- VPN は AWS 敷地外からの接続を保護します。
- さまざまなユーザー向けに多層プロビジョニングされた個人秘密/公開キー認証
- キーごとのアクセス制御とアクセス許可 – AWS Identity and Access Management システム (IAM) で管理
アクセスが許可されたデータのみに限定してデータ処理システムを使用する受益者のアクセス可能性の制限は、AWS/GCP の ID およびアクセス管理システム (IAM) によって制御されます。
転送中のデータの不正な読み取り、コピー、変更、削除は、データ送信の SSL および SSH 暗号化によって防止され、必要に応じて完全性チェックが行われます。また、トランスポート接続の開発は、システムの定義された証明書と安全な証明書の間でのみ行われます。
4. 可用性管理
偶発的な損失や破壊からのデータのセキュリティは、以下によって保証されます。
AWS S3/GCP クラウド ストレージ サービスでの冗長データ ストレージ、日、週、月単位のタイムリーなデータ集約、ソフトウェアの除外: タスクを独立して自律的に実行するためのサーバーの分割 (サーバー間の共有なしアーキテクチャ)、複数の増分データ バックアップ、使用中のデータ変更を適切に反映するタイムテーブルによるデータ バックアップ、分散データ システム内の複数のデータ ノード、リアルタイム レプリケーションによるデータベースの冗長性、AWS/GCP データ整合性システムの追加対策。
割り当ての原則に従った分離ルール
個人データは、当初収集された目的にのみ使用されることが許可されています。異なる目的で収集されたデータは個別に処理され、以下の方法で保証されます。
- ソフトウェアの除外 (クライアント分離、マルチテナント アーキテクチャ)
- データベースの原則、アクセス制御による分離
- テストデータと本番データの分離
- 開発環境と本番環境の分離。