私たちは、クラウドサービス、接続されたデバイス、エンドポイントが、いつでも、どこでも、簡単かつ安全に互いに接続することができる世界を思い描いています。
このデータ処理に関する補遺の条件をご理解いただけない場合は、サービスをご利用になる前に、当社までご連絡ください。
このデータ処理補遺（以下「DPA」）は、お客様のremot.it利用規約を補足するものです。お客様のremot3.it契約は、お客様がサービスの使用に関してremot3.it, Inc.の事業体と別の契約を締結していない限り、remot.it利用規約です（その用語はremot3.it契約において定義されています）。本DPAは、EU一般データ保護規則（「GDPR」）の対象となるデータ処理活動の文脈で、ユーザーが本サービスを使用している範囲に適用されます。
本DPAは、株式会社remot3.it（本DPAでは「remot3.it」と表記します）が締結するものです。お客様は、お客様のremot3.itアカウントまたはremot3.it契約に対応する法人を代表して本DPAを受諾するには、既存のremot3.itアカウントをお持ちであるか、remot3.it契約の当事者であることが必要です。お客様とremot3.itを総称して、このDPAでは「当事者」と呼びます。
本DPAは、remot.itサービスのアカウントを作成した時点で、あなたとremot3.itの間で法的拘束力を持つようになります。お客様が既存のremot3.itアカウントをお持ちでない場合、またはremot3.it契約の当事者でない場合、お客様は本DPAを受け入れることができず、受け入れの試みは無効であり、何の効力もありません。
本DPAは、サービスを提供する目的でremot3.itが収集、開示、保存、アクセスまたはその他の方法で処理する個人データ（これらのフレーズはそれぞれ以下に定義されます）の処理に関するデータ保護、セキュリティおよび機密性の要件を定めています。
本DPAで使用される場合、これらの用語は以下の意味を有します。本DPAの中で定義されていない大文字の用語は、remot3.it契約で与えられた意味を持ちます。
「適用法」とは、個人データのプライバシー、機密性、セキュリティおよび保護に関する欧州連合（「EU」）または国内のすべての適用法および規制を意味し、以下を含みますが、これらに限定されるものではありません。欧州連合データ保護指令95/46/EC（2018年5月25日から発効した一般データ保護規則2016/679（「GDPR」）などにより随時改正または置換される）、およびGDPRを補完するEU加盟国法。EU指令2002/58/EC（「e-Privacy指令」）、随時改正または置換されるもの、およびクッキーおよびその他の追跡手段の使用ならびに未承諾電子メール通信を規制する法律を含むe-Privacy指令を実施するEU加盟国の法律、およびセキュリティ侵害通知を規制しデータセキュリティ要件を課するEU加盟国の法律。
「データ管理者」とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する主体を意味します。
「データ処理者」とは、データ管理者に代わって個人データを処理する事業者をいいます。
「データ対象者」とは、個人データが関連する特定または識別可能な自然人を意味します。
「顧客」とは、データ対象者または識別可能な自然人を意味します。
「指示」とは、本DPAおよびデータ管理者またはその関連会社がデータ処理者に特定の個人データの処理を指示するための書面による契約または文書を意味します。
「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を意味します。識別可能な自然人とは、特に名前、識別番号、位置情報、オンライン識別子などの識別子、またはその自然人の身体、生理、遺伝、精神、経済、文化、社会的アイデンティティに固有の1以上の要素を参照して、直接的または間接的に識別できる人であり、サービスをあなたに提供するという目的で remot3.it によって収集、開示、保管、アクセス、その他の処理をされたものを指します。
「処理」とは、個人データまたは個人データの集合に対して行われる、収集、記録、整理、構造化、保存、適応または変更、検索、相談、使用、送信による開示、普及またはその他の利用可能化、調整または結合、制限、消去または破壊などの操作または一連の操作を意味します。
「偽名化」とは、追加情報を使用せずに個人データを特定のデータ対象者に帰属させることができなくなるような方法で、個人データを処理することを意味します。
「センシティブデータ」とは、人種または民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加盟、遺伝情報、生体情報、健康、性生活または性的指向に関するデータを明らかにする個人データを指します。
「サブプロセッサー」とは、データ処理者またはその他のサブプロセッサーが、データ管理者に代わって、またデータ管理者の権限の下で個人データを処理するために従事する事業体を指します。
3.1 データ処理者としてのremot3.it当事者は、remot3.itが電子機器ネットワーキングプラットフォームを運営および管理し、お客様のネットワークデバイスのデバイス接続を容易にする限りにおいて、remot3.itがお客様に代わってデータ処理者として行動し、お客様がデータ管理者として行動することを認め、同意します。remot3.itは以下の第5条（「サブプロセッサ」）に定める要件に従ってサブプロセッサを従事させるものとします。
3.2 データ管理者としてのremot3.it 当事者は、remot3.itが電子機器ネットワーキングプラットフォームを運営、管理し、お客様のネットワークデバイスのデバイス接続を容易にする限りにおいて、remot3.itがデータコントローラとして機能していることを認め、同意するものとします。
3.3 データ対象者としてのお客様 当事者は、remot3.itが電子機器ネットワーキングプラットフォームを運営、管理し、お客様のリモートネットワーク機器のデバイス接続を容易にする限りにおいて、お客様、お客様がお客様のデバイスおよびアカウントへのアクセスを提供する者がデータ対象者として行動することを認め、同意するものとします。
3.3 個人データの処理当社は、お客様によるサービスの使用および指示の提供において、適用法の要件に従って個人データを処理し、合法的な指示をremot3.itに提供するものとします。当社は、データ対象者が個人データの処理に関する適切な情報を提供されるようにし、適用法で要求される場合は、当該処理についてデータ対象者の同意を得るようにするものとします。
3.4 remot3.itの個人データの処理。remot3.itがデータ処理者およびデータ管理者として行動している範囲において、remot3.itは以下のことを行います。(c) remot3.itの公認監査人が行う監査または検査に貢献し、合理的な要求に応じてそれぞれの監査報告書を提供する（年に1回を超えない頻度）、ただし、お客様は当該監査報告書に関してremot3.itと非開示契約を締結するものとする；(d) 個人データを処理するためにremot3.itにより承認された者が個人データの秘密を尊重することを確約される；(e) 個人データを処理するためにremot3.itが行う検査に協力する。(d)要求に応じて、あなたに合理的な支援を提供し、あなたの費用負担で、データ保護影響評価の実施と監督当局との協議に関して、適用法で義務付けられているデータコントローラーの義務の遵守を促進します。
3.5 処理の内容remot3.itによる個人データの処理の主題は、remot3.it契約に基づくサービスの実行です。処理の期間、処理の性質および目的、本DPAの下で処理される個人データの種類およびデータ主体のカテゴリは、本DPAの別表Aでさらに規定されています。
4.1 データ対象者の要求 remot3.itは、適用法またはその他の適用される法律もしくは規制要件で認められる範囲において、データ対象者が個人データへのアクセス、訂正または消去の権利、処理を制限または反対する権利、およびデータポータビリティに対する権利を行使する正式な要求についてユーザーに通知し、ユーザーから書面で指示がない場合はその要求に応じないようにするものとします。
5.1 サブプロセッサの選任。あなたはそれを認め、同意するものとします。(a) remot3.it の関連会社はサブプロセッサーとして保持されることがあり、(b) remot3.it と remot3.it の関連会社はサービスの提供に関連して第三者のサブプロセッサーを雇用することがあります。remot3.it または remot3.it 関連会社はサブプロセッサーと書面による契約を結び、個人データ保護に関して本契約で remot3.it に課せられるのと同等のデータ保護義務がサブプロセッサーに課せられることにします。サブプロセッサーがremot3.itとの当該書面による合意に基づくデータ保護義務を履行しない場合、remot3.itは、remot3.it契約に別途規定がある場合を除き、当該合意に基づくサブプロセッサーの義務履行についてお客様に対して責任を負い続けるものとします。このDPAによって、データコントローラは、データ処理者としてremot3.itに、サービスを実行するために必要なサブプロセッサーを従事させる一般的な書面による権限を提供します。
5.2 現在のサブプロセッサーのリスト remot3.itは、サービスのためのサブプロセッサーのリストを利用できるようにするものとします。remot3.itのサブプロセッサーの現在のリストは、スケジュールCで見つけることができます。remot3.itは、remot3.itのサブプロセッサーの追加、交換またはその他の変更を反映してリストを更新するものとします。
5.3.新しいサブプロセッサーに対する異議申し立て権お客様は、remot3.it契約の解除および責任条項に従い、正当な理由でremot3.itが新しいサブプロセッサーを使用することに合理的に反対することができます。データ対象者は、これらのサブプロセッサーがサービスの提供に不可欠であること、およびサブプロセッサーの使用に異議を唱えるとremot3.itがデータ対象者にサービスを提供できなくなる可能性があることを認識するものとします。
6.1 個人データ保護のための管理。各当事者は、個人データのセキュリティ、機密性及び完全性を保護するために、適切な技術的及び組織的措置を実施し、維持するものとし、これには、適切な場合を含みます。(a) 個人データの仮名化及び暗号化 (b) 個人データの処理に関わる処理システム及びサービスの継続的な機密性、完全性、可用性及び回復力を確保する能力 (c) 物理的又は技術的事故が発生した場合に、個人データの可用性とアクセスを適時に回復する能力 (d) 個人データの処理のセキュリティを確保するための技術的及び組織的措置の有効性を定期的にテスト、評価及び査定するためのプロセス。
6.2 個人データのインシデント管理と通知 remot3.itは、個人データの損失、盗難、誤用、不正アクセス、開示、取得、破壊、その他の妥協（「インシデント」）を含むデータセキュリティインシデント管理に対処する、適用法に準拠したデータセキュリティインシデント管理プログラムを実施、維持するものとします。適用される法律、規制、法執行の要件に従うために必要な範囲を除いて、remot3.itは、remot3.itがあなたのために処理する個人データに影響を与えるシステムで発生した事件を認識した後、適用法に従って不合理な遅延なしにあなたに通知します。
6.3 技術的および組織的なセキュリティ対策。remot3.itのセキュリティ対策の現在の詳細は、スケジュールBで見つけることができます。remot3.itは、データの整合性、およびデータの保護の高い基準を修正および維持するために必要に応じて、セキュリティ対策を更新します。
7.1 remot3.itは、サービスの提供の終了時にデータ対象者に対するすべての個人データを削除し、個人データのさらなる保存が適用法で要求または許可されていない限り、既存のコピーを削除します。
8.1 データ転送メカニズム。当事者は、本サービスを提供するために必要な場合、本DPAの下で処理された個人データを欧州経済領域（「EEA」）またはスイスの外に転送することができることに同意するものとします。remot3.itが本DPAの下で保護される個人データを欧州委員会が妥当性決定を出していない管轄区域に移転する場合、remot3.itは適用法に従って個人データの移転のために適切な保護措置が実施されていることを確認することにしています。
両当事者は、(1)リモートネットワーク機器の監視および接続、(2)remot3.itの製品およびサービスの分析、開発および改善、(3)remot3.itユーザーへの製品およびサービスの提供のためにネットワークサービスに関わる個人データの処理を行う範囲で、remot3.itはお客様からまたはお客様を通じて受け取る個人データの処理に関してデータコントローラおよびデータプロセッサとして機能していると認め、同意するものとします。
本DPAは、remot3.it契約の終了条件と同じ期間を有し、その条件に従うものとします。個人データに関して適切なセキュリティ対策を実施するremot3.itの義務は、本DPAの終了後も存続し、remot3.itが個人データを保持している限り適用されます。本DPAとremot3.it契約との間に矛盾がある場合、矛盾の範囲内で本DPAが適用されるものとします。
本DPAに起因または関連する各当事者（各関連会社を含む）の責任は、契約、不法行為またはその他のいかなる責任理論に基づくものであっても、総体として、remot3.it契約の「責任の制限」の項に従うものとし、当該条項における当事者の責任に関する言及は、remot3.it契約およびすべてのDPAの下でその当事者およびそのすべての関連会社が共に負う責任の総体であることを意味します。
本DPAおよび本DPAまたはその主題に起因または関連して生じるあらゆる紛争または請求は、カリフォルニア州サンフランシスコを管轄とするアメリカ合衆国の法律に準拠し、これに従って解釈されるものとします。
これらの権利のいずれかを行使するためには、remot3.itセキュリティオフィスに書面で要求を提出する必要があります。
電子メール：legal@remote.it
住所 341 Hawthorne Ave.
カリフォルニア州パロアルト市、94301
アメリカ合衆国
その際、お願いしたいことがあります。
remot3.it,Inc.は、お客様の身元を証明する書類の提示をお願いすることがあります。 この要求は、要求者がこのDPAの対象となる情報の所有者であることを確認するために必要です。
このDPAに含まれるものに関してご質問がある場合は、セキュリティオフィスまでご連絡ください。
電子メール：security@remote.it
住所：remot3.it, Inc.
1309 Ross Street
Suite A
Petaluma CA 94954
United States
remot3.itはこのDPAを随時更新することができます。 いかなる変更も、改訂されたDPAが掲示された時点で有効となります。
対象事項： remot3.itによるお客様へのサービスの提供。
処理の期間r emot3.it契約の期間と、個人データが保持されている間、remot3.it契約の期間満了からの期間。
データ対象者remote.itの非有料ユーザー、remote.itの有料ユーザー
データ処理活動。I oTネットワークプラットフォームを管理し、remot3.itユーザーに代わってリモートネットワーク機器への接続を容易にする。
個人データのカテゴリー
remote.itネットワークプラットフォームの管理および遠隔地のネットワーク機器への接続に必要な個人情報。
決済処理に必要な個人情報
本付録は、データ処理者が、作成、収集、受領、またはその他の方法で取得した個人データのセキュリティを保護するために、最低限維持しなければならない適切な技術的および組織的セキュリティ対策と手続きについて説明しています。データ処理者は、監査を容易にするため、また証拠保全のために、以下に示す適切な技術的及び組織的なセキュリティ対策及び手続きの措置に関する文書を保管するものとする。
1.データセンター
2.データ
3.ジョブコントロール
本契約を締結することにより、お客様は remot3.it に対し、適用法に従ってのみお客様の個人データを処理し、データ処理修正条項を含むその他の適用契約の書式に文書化された通りにサービスおよび関連技術サポートを提供し、さらにお客様が与え、本契約の目的のための指示を構成するものとして remot3.it が認めたその他の書面による指示にも文書化されている通りに、指示するものとします。
4.下請け業者のセキュリティ
データ処理者は、サブ・プロセサーを含む外部組織を通じてセキュリティ対策を採用する場合、データ処理者は、採用した対策が本契約に適合することを保証する、実行された活動の書面による説明を入手することを保証します。
remot3.itのサービス提供をサポートするため、remot3.itはデータ処理活動でremot3.itを支援する第三者のサービスプロバイダを雇用することがあります。当社がデータ処理者としてこれらのサービスプロバイダーと協力する場合、第三者のサービスプロバイダーはremot3.itのサブプロセッサー（以下「サブプロセッサー」）です。
このページでは、サブプロセッサーを特定し、その所在地、およびサブプロセッサーが当社に提供するサービスについて説明します。サブプロセッサーと契約する前に、当社は、詳細なセキュリティおよび法的分析など、広範なデューデリジェンスを実施します。私たちは、私たちの品質基準が満たされない限り、サブプロセッサーと契約することはありません。当社のサブプロセッサーはすべて、適用されるデータ保護法の遵守を強制する契約条項の対象となります。
現在、remot3.itは以下のサブプロセッサーを使用しています。
当社のビジネスニーズは時々変化することがあります。例えば、当社は、サブプロセッサの使用を統合し、最小限に抑えるために、サブプロセッサを廃止することがあります。同様に、当社は、そうすることで当社のサービスを提供する能力が高まると判断した場合、サブプロセッサーを追加することがあります。当社は、このページを定期的に更新し、当社のサブプロセッサー一覧への追加や削除を反映します。
remot3.itのプライバシー保護の詳細については、当社のプライバシーポリシーを参照してください。
ご不明な点がございましたら、legal@remot3.it 宛てに電子メールで詳細な説明をお送りいただくか、下記まで書面にてご連絡ください。
remot3.it, Inc.
1309 Ross Street
Suite A
Petaluma CA 94954
United States
