このデータ処理契約（「 DPA 」）は、 Linguise by DXT ONE （「処理者」）と、 を利用する Linguiseのウェブサイト翻訳サービス顧客（「管理者」）との間のサービス契約の一部を構成します。
1. 定義
- 「適用されるデータ保護法」 とは、本契約に基づく個人データの処理に適用されるすべての法律および規制を意味し、これには一般データ保護規則（EU）2016/679（「GDPR」）、スイス連邦データ保護法（「nFADP」）、および英国データ保護法2018/英国GDPRが含まれます。
- 「GDPR」 とは、欧州議会及び理事会の規則（EU）2016/679を意味します。
- 「個人データ」 とは、GDPRおよびスイスのnFADPの同等の規定で定義されている、特定された、または特定可能な自然人に関するあらゆる情報を意味します。
- 「処理」 とは、自動化された手段によるか否かを問わず、個人データに対して行われるあらゆる操作または一連の操作を意味する。
- 「標準契約条項」（「SCC」） とは、2021年6月4日の実施決定（EU）2021/914に基づき欧州委員会によって承認された標準契約条項を意味し、モジュール2（管理者から処理者へ）の下、本書に組み込まれています。
- 「サブプロセッサー」 委託する第三者プロセッサーを意味します Linguise サービスに関連して個人データを処理するために
2. 当事者と範囲
2.1 当事者
データ処理者： Linguise by DXT ONE、EIN：922291269、登録住所：32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, United States。
データ管理者： を購読または利用する顧客 Linguiseの翻訳サービス
2.2 主題と期間
本データ処理契約は、 Linguise がウェブサイトの自動翻訳およびコンテンツ配信サービスを提供する際の個人データの処理に適用されます。本契約は、両当事者間のサービス契約期間中有効です。.
3. 処理の詳細
3.1 処理の目的
Linguise 、管理者に対し自動機械翻訳、ニューラル翻訳、およびAI支援による言語ローカライズサービスを提供する目的でのみ、ウェブサイトのコンテンツを処理します。.
3.2 個人データの種類
処理される個人データには、翻訳のために送信された管理者のウェブサイトのHTMLコンテンツに含まれる個人情報が含まれる場合があります。管理者は、 Linguise URLパターンとDOMセレクタを設定して、プライベートまたは機密性の高い領域（ユーザーアカウント、カート、チェックアウトフォーム、クレジットカード情報欄など）を除外することができます。.
3.3 データ主体のカテゴリー
データ主体には、管理者のウェブサイト訪問者、顧客、エンドユーザー、従業員、または管理者の公開または指定されたウェブサイトページに個人情報が掲載されている個人が含まれる場合があります。.
3.4 サブプロセッサ一覧
コントローラーは、サービスインフラストラクチャ、ビジネス管理、および自動翻訳活動のために、 Linguise が以下のサブプロセッサーを利用することを承認します。
| サブプロセッサ | 目的／活動内容 | 位置 | 移転の根拠と保護措置 |
|---|
Google Cloud Platform
Google LLC / Google Cloud EMEA | クラウドホスティングインフラストラクチャ、データベースストレージ、翻訳キャッシュ、およびニューラル機械翻訳。. | 欧州連合／アメリカ合衆国 | EU・米国データプライバシー枠組み（DPF）、スイス・米国データプライバシー枠組み、および標準契約条項（SCC）。. |
| Fireworks AI, Inc. | 高速AI機械翻訳推論および言語モデリング。. | アメリカ合衆国 | 標準契約条項（モジュール2）およびスイス補足条項。 ゼロデータ保持（ZDR）。 |
Brevo
Sendinblue SAS | 顧客関係管理（CRM）およびアカウントコミュニケーション。. | 欧州連合（フランス／ドイツ） | GDPR（一般データ保護規則）に準拠しています。データは欧州連合域内でのみ保持されます。. |
メールジェット・
メールガン・テクノロジーズ | 取引メール、請求通知、システムアラート。. | 欧州連合 | GDPRに準拠。データはEU域内のデータセンターに保存されます。. |
Stripe
Stripe, Inc. / Stripe Payments Europe | 定期購読料金の請求と安全な決済処理。. | アメリカ合衆国／欧州連合 | EU・米国間のデータプライバシー枠組みおよび標準契約条項（SCC）。. |
PayPal
PayPal, Inc. / PayPal (Europe) S.à rl | 定期購読料金の請求と安全な決済処理。. | アメリカ合衆国／欧州連合 | 拘束的企業規則（BCR）および標準契約条項（SCC）。. |
4. 処理者の義務
4.1 Linguise 次のとおりとする。
- a) 個人データの処理は、管理者からの文書化された指示に基づいてのみ行うこと。これには、個人データを第三国に転送する場合も含まれる。
- b) 個人データの処理を許可された者が守秘義務を負っているか、または適切な法的守秘義務を負っていることを確認する。
- c) リスクに応じた適切なセキュリティレベルを確保するために、以下の適切な技術的および組織的措置（TOM）を実施する。
- 送信中の個人データの暗号化（TLS 1.2 / TLS 1.3、厳格な最新の暗号スイートを使用）。
- キャッシュされた翻訳データおよび保存されている永続データベースをAES-256で暗号化する。
- アクセス制御、最小権限の原則、および必須の多要素認証（MFA）。
- 自動化されたファイアウォール、レート制限、およびセキュリティ効果の定期的な評価。
- d) 第5項に規定されているサブプロセッサーの利用条件を遵守すること。
- e) 適用されるデータ保護法に基づき権利を行使するデータ主体からの要求に対応するため、適切な技術的および組織的措置により管理者を支援する。
- f) セキュリティ義務、データ侵害通知、データ保護影響評価の遵守を確保する上で、管理者を支援する。
- g) サービスの提供終了後、すべての個人データを削除または管理者へ返却し、適用される法令により保持が義務付けられている場合を除き、既存のコピーを削除する。
- h) GDPR第28条に定められた義務の遵守を証明するために必要なすべての情報を管理者に提供し、監査を可能にすること。
5. サブプロセッサ条件とAI推論コミットメント
5.1 管理者は、 Linguise に対して、Google Cloud Platform、Fireworks AI、および第 3.4 項に記載されているサービスサブプロセッサーを利用するための一般的な書面による承認をここに付与します。.
5.2 Linguise 、サブプロセッサーの追加または交換に関する変更予定について、ダッシュボード通知または電子メールにより、少なくとも14日前までに管理者に通知し、管理者が合理的なデータ保護上の理由に基づいてそのような変更に異議を申し立てる機会を与えるものとします。.
5.3 Linguise 、このDPAに規定されているものと同等以上の保護を提供するデータ保護義務を、すべてのサブプロセッサーに課すものとする。.
AI推論におけるデータ保持ゼロとモデル保護（Fireworks AI）
- ゼロデータ保持（ZDR）： 当社のAI推論プロバイダーに送られるコンテンツは、翻訳生成に必要な期間のみ、一時的な揮発性メモリ（RAM）内で処理されます。テキストペイロード、プロンプト、および出力は、推論サーバー上でディスクに書き込まれたり、保存されたり、キャッシュされたりすることはありません。
- モデル学習は行いません：顧客データは厳重に機密保持され、人工知能モデルや言語モデルの学習、再学習、微調整、評価には一切使用されません。
6. データ転送、標準契約条項（SCC）およびスイス補足条項
6.1 Linguise 、適切な保護措置が講じられ、適用されるデータ保護法を厳格に遵守する場合に限り、欧州経済領域（EEA）またはスイス以外の国に個人データを転送することができます。.
EEAから Linguise DXT ONEまたは第三国に所在する第三者サブプロセッサーによる 標準契約条項（決定（EU）2021/914、モジュール2：管理者から処理者へ）。この条項は、以下の仕様とともに参照により本契約に組み込まれます。
- 第7条（ドッキング条項）： オプションのドッキング条項が組み込まれる。
- 第9条（サブプロセッサーの使用）： オプション2（一般的な書面による承認）は14日間の通知期間で適用されます。
- 第11条（救済措置）： 任意選択の独立紛争解決メカニズムは省略される。
- 第17条（準拠法）： 管理者が設立されているEU加盟国の法律、またはEU域外に設立されている場合はフランスの法律。
- 第18条（裁判管轄の選択）： 第17条で指定された管轄区域の管轄裁判所。
6.3 スイス補足条項（スイス連邦データ保護法（nFADP）の対象となる移転）：
スイス連邦データ保護法（nFADP）の適用を受ける個人データの移転については、スイス連邦データ保護情報委員会（FDPIC / PFPDT）が承認した修正を加えたEU標準契約条項（SCC）が採用されます。
- GDPRへの言及は、スイスのnFADPを含むものと解釈される。
- 加盟国という用語にはスイスが含まれ、スイス国内のデータ主体がスイスの管轄裁判所において自らの権利を行使し、執行できることを保証する。
- 附属書ICに基づく管轄監督機関は、 スイス連邦データ保護情報委員会（FDPIC）。
7. データ侵害通知
7.1 Linguise 、個人データ侵害が確認された後、遅滞なく（いかなる場合でも48時間以内に）管理者に通知するものとします。.
7.2 通知には少なくとも以下の内容が含まれます。
- 侵害の性質について、関係するデータ主体および記録のカテゴリーと概数を含めて説明してください。
- データ保護担当者の氏名と連絡先をお知らせください。
- 情報漏洩がもたらす可能性のある結果と潜在的なリスクについて説明してください。
- 情報漏洩に対処し、その影響を軽減するために講じられた、または提案された措置について説明してください。.
8. データ主体の権利
8.1 Linguise 、適用データ保護法に基づく権利を行使するためにデータ主体から要求を受けた場合、法的に許可される範囲で速やかにコントローラーに通知するものとします。.
8.2 Linguise 、コントローラーがそのような要求に対応しやすくするために、コントローラーに合理的な技術支援を提供するものとする。.
9. データの保持と削除
9.1 翻訳メモリキャッシュ: 翻訳された文字列は Linguise キャッシュサーバー (Google Cloud Platform でホスト) に保存されます。
9.2 AI推論破棄: AI推論モデルにルーティングされたデータは、ゼロデータ保持の下で動作し、変換呼び出しが完了するとすぐに揮発性メモリから消去されます。
9.3 終了時の削除: サービスの終了時には、 Linguise 、法令により保持が義務付けられている場合を除き、30 日以内にすべての個人データおよびキャッシュされた翻訳を削除または管理者に返却し、既存のコピーを削除します。
10. 監査権
10.1 管理者は、適切な書面による事前通知（最低30日前）を行い、適切な機密保持義務を条件として、通常の営業時間内に、運用システムを中断することなく、 Linguiseによる本DPAの遵守状況を監査することができます。.
11. 責任
11.1 各当事者は、本DPAまたは適用されるデータ保護法の違反によって生じた損害について、メインサービス契約に定められた責任条項に従って責任を負うものとします。.
12. 一般条項
12.1 優先順位: 本DPAと当事者間の他の契約との間に矛盾が生じた場合、当事者のデータ保護義務に関しては本DPAが優先するものとします。
12.2 修正: この DPA の修正は書面で行われ、更新された公開条項または署名済みの補足によって文書化されるものとします。
12.3 分離可能性： 本DPAのいずれかの条項が無効または執行不能となった場合でも、本DPAの残りの条項は有効かつ完全に効力を有するものとします。
