データ処理契約（DPA）

1. DPAとは

DPA（Data Processing Agreement：データ処理契約）とは、個人データの処理を委託する際に 委託者（お客様）と受託者（当方）が取り交わす契約です。 GDPR第28条や日本の個人情報保護法に基づく安全管理措置の確認が主な目的です。

2. DPA締結の対応状況

3. サブプロセッサー一覧

当方がデータ処理を委託している主要な外部事業者（サブプロセッサー）は以下のとおりです。

※ サブプロセッサーの変更は本ページを更新することで通知します。重要な変更はサービス内でもお知らせします。

4. プライバシーポリシーとの関係

本ページはプライバシーポリシーと併せてお読みください。 プライバシーポリシーは一般ユーザー向けの個人情報取扱方針を定め、 本ページは法人・団体との業務委託関係における処理体制を補足するものです。

5. データの越境移転

サブプロセッサーは主に米国に所在します。米国への越境移転については、 各事業者のDPA・SCCs（標準契約条項）または適切性認定に基づき取り扱われます。 GDPRが適用される場合は別途ご相談ください。