目次
提供者: Bitopia LLC プラットフォーム: Come Together ウェブサイト: https://cometogether.ar プライバシー連絡先: [email protected]
1. はじめに
Come Togetherは、Bitopia LLC(以下「Bitopia」)が提供するテクノロジー・プラットフォームであり、組織がその製品およびサービスを通じて、イベント、コミュニティ、予約、参加者、ユーザー、およびその他の業務を管理できるようにするものです。
Bitopiaは、これらのサービスを提供、維持、保護、および改善するために、インフラストラクチャ、ホスティング、ストレージ、通信、セキュリティ、その他の技術的機能を提供する外部ベンダーを利用する場合があります。
これらのベンダーが、組織の処理受託者としてのBitopiaの代理として個人データを処理する場合、それらは再委託先(サブプロセッサー)として機能する場合があります。
本書では、かかるベンダーに関する利用可能な情報の確認方法、およびその関与がCome Togetherのサービスとどのように関連するのかについて説明します。
2. データ処理における責任
Come Togetherを利用する組織は、プラットフォームを通じて収集および管理する個人データのデータ管理者の役割を果たす場合があります。
かかる場合において、Bitopiaは、承認された指示および適用される合意に従って、対応する技術的サービスを提供する処理受託者として機能する場合があります。
また、Bitopiaは、自社の業務、商業的管理、セキュリティ、サポート、およびプライバシーポリシーに記載されているその他の目的に関連する特定のデータに関しても、データ管理者として機能する場合があります。
各当事者の役割は、処理の性質および対応する状況によって異なります。
3. 再委託先とは
再委託先とは、受託者が自らの代理として個人データの特定の処理業務を行うために契約した第三者を指します。
Come Togetherにおいて、これらのベンダーは以下の機能に関与する場合があります。
- ホスティングおよび技術インフラストラクチャ。
- 情報の保存および処理。
- 通信およびメッセージングサービス。
- セキュリティおよびシステム保護業務。
- サービスのモニタリングおよび保守。
- 契約されたサービスを提供するために必要なその他の技術的機能。
Bitopiaが利用するすべての外部ベンダーが、必ずしもすべての業務において再委託先の地位を有しているわけではありません。
その分類は、提供されるサービス、対象となるデータ、および果たす役割によって異なります。
4. ベンダーの公式リスト
Bitopiaは、トラストセンターを通じて、その再委託先に関する企業情報を維持しています。
再委託先の公式リスト:
https://trust.bitopia.digital/subprocessors
このリストは、Bitopiaが再委託先として特定したベンダーを確認するための企業としての基準を構成します。
当該リストへのベンダーの掲載は、Come Togetherのすべての製品、顧客、または実装の個人データ処理に当該ベンダーが関与することを必ずしも意味するものではありません。
実際に利用されるベンダーは、有効化された機能、統合、および契約されたサービスによって異なる場合があります。
5. ベンダーの選定と評価
Bitopiaは、提供するサービスの性質に適したセキュリティおよびデータ保護の条件を備えたベンダーを選定するよう努めます。
ベンダーの評価および契約においては、以下の側面が考慮される場合があります。
- サービスの性質および範囲。
- 処理される情報の種類。
- 利用可能なセキュリティ対策。
- 契約条件。
- 秘密保持義務。
- データ保護要件。
- 技術的および運用の依存関係。
各ベンダーに求められる義務は、対応する合意および適用される法律に従って定められます。
外部ベンダーの利用は、Bitopiaが負うべき責任を排除するものではありません。
6. 組織によって有効化された統合
Come Togetherでは、認証プロバイダー、メッセージングアカウント、その他の統合など、組織が外部サービスを接続することを許可する場合があります。
組織が外部サービスを直接契約および管理する場合、当該ベンダーは必ずしもBitopiaが契約した再委託先として機能するわけではありません。
分類および責任は、誰がサービスを契約し、誰が処理の目的を決定し、個人データがどのように処理されるかによって異なります。
組織は、自ら直接契約するベンダーの条件を評価し、その統合を利用するために必要な承認を得る責任を負います。
Bitopiaは、自らが実際に実施する統合および処理について、自らに課される義務に対して引き続き責任を負います。
7. 所在地および国際データ移転
外部ベンダーは、そのインフラストラクチャおよび対応するサービスの条件に応じて、さまざまな管轄区域で情報を処理または保存する場合があります。
処理に個人データの国際移転が伴う場合、Bitopiaは、法律および適用される合意に従って、対応する措置および条件を適用します。
ベンダーの所在地は、それ単体でCome Togetherを通じて処理されるすべてのデータの所在地を決定するものではありません。
契約上合意されたホスティング、データの常駐、または国際移転に関する特定の条件は、対応する合意に準拠します。
8. ベンダーの更新
Bitopiaが利用するベンダーは、技術的、運用の、商業的、またはセキュリティ上の変更の結果として変更される場合があります。
Bitopiaは、そのニーズおよび適用される義務に従って、外部ベンダーを追加、置換、または利用停止することができます。
トラストセンターで利用可能な企業情報は、これらの変更を反映するために更新される場合があります。
再委託先の変更を通知する法的または契約上の義務が存在する場合、Bitopiaは対応する手続および期限を遵守します。
本書は、商業的合意を通じて定められる可能性のある通知または異議申立てのための特定の手段に代わるものではありません。
9. セキュリティと秘密保持
Bitopiaは、そのサービスを通じて処理される個人データを保護することを目的とした技術的および組織的対策を講じます。
情報の処理に関与する外部ベンダーは、その機能、契約、および適用される法律に従って、対応するセキュリティ、秘密保持、およびデータ保護の義務を負うものとします。
Bitopiaの企業のセキュリティ慣行に関する追加情報は、以下で確認できます。
https://trust.bitopia.digital/
10. 他の文書との関係
本書は以下を補完するものです。
- Come Together プライバシーポリシー
- 利用規約
- データ削除ポリシー
- メッセージング条件(該当する場合)
- 適用される商業的合意
マスターサブスクリプション契約(MSA)、発注書、またはその他の有効な書面による合意が存在する場合、明示的に規律されている事項および矛盾が生じた場合には、対応する優先順位のルールに従い、当該合意の規定が優先されます。
本書それ自体は、再委託先の選定、承認、または通知に関連する契約上の義務を変更するものではありません。
11. 本書の更新
Bitopiaは、そのサービス、ベンダー、手続、または法的要件の変更を反映するために、本書を更新する場合があります。
最新バージョンは、Come Togetherのウェブサイトで入手可能です。
12. 連絡先
個人データの処理またはCome Togetherで使用される再委託先に関するお問い合わせ先:
プライバシー: [email protected]
サポートフォーム: https://cometogether.ar/support
サポート用代用メールアドレス: [email protected]
提供者: Bitopia LLC 20900 NE 30th Ave, Fl 8 Aventura, FL 33180 Estados Unidos(アメリカ合衆国)
ウェブサイト: https://cometogether.ar