データ処理補遺
有効: 2026-07-30
適用範囲と役割
顧客は管理者、または別の管理者のために行動する処理者であり、DomScanの名称で事業を行うEsteve Castellsは処理者またはサブプロセッサーです。アカウント、請求、サポート、セキュリティ、DomScan独自の運用データについては、DomScanがプライバシーポリシーに基づく管理者となります。
指示と目的
DomScanは、顧客が利用する機能の提供、保護、サポート、または適用法令で必要とされる場合に限り、顧客の個人データを処理します。利用規約、本DPA、顧客の設定およびリクエストが文書化された指示となります。顧客は、データ提供の適法な根拠と必要なすべての権利を有することを確認します。
処理の詳細
- 対象: ドメインインテリジェンスサービスおよび関連サポート。
- 期間: サービスの利用期間に、以下に記載する保持期間および削除期間を加えた期間。
- データ主体: アカウントおよびチームのユーザー、Webhook受信者、顧客入力または公開ドメインインテリジェンスソースにデータが含まれる個人。
- データ: アカウントおよびチームの情報、ドメインとクエリパラメーター、APIとバッチの入力および結果、Webhook設定、リクエストとセキュリティのメタデータ、サポート通信。
- 特別カテゴリーのデータは想定していません。書面で明示的に合意しない限り、顧客はこれを送信してはなりません。
機密保持とセキュリティ
顧客の個人データを処理する権限を持つ者には、機密保持義務が課されます。DomScanは、アクセス制御、プライバシーに配慮したログ、バッチデータの短期保持、アプリケーションコンポーネントの分離、監視、オフサイトバックアップなど、サービスに適した措置を維持します。
サブプロセッサー
顧客は、サブプロセッサーページに掲載されたプロバイダーを利用することを一般的に許可します。DomScanは、データ保護法で求められる範囲でその処理に責任を負い、適切なデータ保護義務を課します。 サブプロセッサー.
DomScanは一覧の変更を公開し、必要な場合は事前に通知します。顧客は、合理的なデータ保護上の理由により、当社に連絡して異議を申し立てることができます。
支援とインシデント
処理の性質を考慮し、DomScanはデータ主体からの請求、セキュリティ義務、データ保護影響評価に合理的に協力します。DomScanは、顧客の個人データに影響する個人データ侵害を認識した後、不当に遅滞することなく顧客に通知し、必要に応じて利用可能な詳細を段階的に提供します。
国際移転
顧客の個人データが欧州経済領域外で処理される場合、DomScanは十分性認定や欧州委員会の標準契約条項など、適用法令で必要とされる移転の仕組みを使用します。
返却、削除、保持
顧客はメールでエクスポートまたは削除を請求できます。プライバシーに配慮したAPIログは30日間、バッチ入力、結果、Webhook設定は24時間保持されます。その他の顧客の個人データは、法的義務、セキュリティ記録、通常の上書きまたは削除まで保護されるバックアップコピーを条件として、処理終了時に返却または削除されます。
情報と監査
DomScanは、適用される処理者の義務への準拠を証明するために合理的に必要な情報を提供します。監査は相応の範囲で、他の顧客を保護し、機密性を維持し、不要な業務中断を避ける必要があります。適切な場合、当事者はまず既存の文書と書面による回答を使用します。
優先順位と連絡先
処理に関する事項については、本DPAが抵触する一般条件に優先します。別途署名されたDPAは、明示的に異なる範囲で優先します。