このデータ処理契約（“DPA”）は、DXT ONE の Linguise（“Processor”）と、Linguise’のウェブサイト翻訳サービスを利用する顧客（“Controller”）との間の契約の一部を構成します。.
“Applicable Data Protection Law” は、契約に基づく個人データの処理に適用されるすべての法令および規則を意味し、GDPR を含むがこれに限定されません。.
“GDPR” は、一般データ保護規則（EU）2016/679 を意味します。.
“Personal Data” は、GDPR で定義される、特定された、または特定可能な自然人に関するあらゆる情報を意味します。.
“Processing” は、個人データに対して自動手段の有無にかかわらず実行されるあらゆる操作を意味します。.
“Subprocessor” は、Linguise が個人データを処理するために従事するすべてのプロセッサーを意味します。.
2.1 当事者
データプロセッサー: Linguise by DXT ONE, EIN: 922291269, 住所: 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629 に登録
データコントローラー: Linguise’の翻訳サービスを利用する顧客
2.2 主題および期間
このDPAは、Linguiseが自動ウェブサイト翻訳サービスを提供する際の個人データの処理に適用されます。契約当事者間のサービス契約期間中有効です。.
3.1 処理の目的
Linguiseは、コントローラに自動ニューラル機械翻訳サービスを提供することのみを目的として、ウェブサイトコンテンツを処理します。.
3.2 個人データの種類
処理される個人データには、翻訳のために提出されたコントローラ’のウェブサイトHTMLコンテンツに含まれるあらゆる個人情報が含まれる場合があります。.
3.3 データ主体のカテゴリ
データ主体には、コントローラ’のウェブサイト訪問者、顧客、従業員、またはコントローラ’のウェブサイトに掲載されている個人情報を持つ個人が含まれる場合があります。.
3.4 サブプロセッサー一覧
| サブプロセッサー | 目的 | 所在地 |
|---|---|---|
| Stripe | 支払い処理 | 米国 |
| Mailjet | メールマーケティング | EU |
| Brevo | 顧客データ管理 | EU |
| PayPal | 支払い処理 | 米国 |
4.1 Linguise は以下を行う：
a) 個人データは、コントローラからの文書化された指示に基づいてのみ処理する；
b) 個人データを処理する権限を持つ者が機密保持に努めていることを保証する；
c) リスクに見合ったレベルのセキュリティを確保するため、適切な技術的および組織的対策を実施すること（以下を含む）:
d) 第5条に定められたサブプロセッサーの利用条件を遵守すること；
e) データ主体からの要求に対応する際、管理者を支援すること；
f) コントローラーがセキュリティ義務、データ侵害通知、データ保護影響評価の遵守を確実にするのを支援する;
g) サービス提供終了後、すべての個人データを削除するか、コントローラーに返却する;
h) コントローラーがコンプライアンスを示すために必要なすべての情報を提供する。.
5.1 コントローラーは、翻訳サービスのサブプロセッサーとしてGoogle Cloud AI翻訳を利用することをLinguiseに許可する。.
5.2 Linguiseは、サブプロセッサーの追加または置換に関する意図された変更について、コントローラーに通知し、コントローラーがその変更に異議を唱える機会を提供します。.
5.3 Linguiseは、本DPAに記載されたとおり、Google Cloud AIに同じデータ保護義務を課します。.
6.1 Linguiseは、適切な保護措置が講じられ、適用されるデータ保護法を遵守した場合に限り、個人データを欧州経済領域（EEA）外の国へ転送することができます。.
6.2 Google Cloud AI への転送において、Linguise は適切な標準契約条項またはその他の有効な転送メカニズムが整備されていることを保証します。.
7.1 Linguise は個人データ侵害を認識した後、遅滞なくコントローラーに通知しなければなりません。.
7.2 通知は最低限以下を含むものとします：
8.1 Linguiseは、法的に許容される範囲で、データ主体から適用データ保護法に基づく権利行使の要請を受けた場合、速やかにコントローラに通知します。.
8.2 Linguiseは、Controller’の要請に対応できるよう、コントローラに合理的な支援を提供します。.
9.1 翻訳データは、Linguise のキャッシュサーバーに保存され、Controller’のメンバーシップが期限切れになるか、コントローラが元の言語でコンテンツを更新するまで保持されます。.
9.2 サービスが終了した際、Linguise は要求に応じてすべての個人データをコントローラに削除または返却し、法的に保存が求められない限り、既存のコピーも削除します。.
10.1 コントローラは、適切な通知を行い、適切な機密保持義務に従って、Linguise’の本DPA遵守状況を監査することができます。.
11.1 各当事者は、本DPAまたは適用されるデータ保護法の自らの違反に起因する損害について責任を負うものとします。.
12.1 優先順位
本DPAと当事者間の他の契約との間に何らかの矛盾が生じた場合、本DPAは当事者’のデータ保護義務に関して優先されるものとします。.
12.2 修正
本DPAへのすべての修正は、書面で行われ、両当事者の署名が必要です。.
12.3 分離可能性
本DPAのいずれかの条項が無効または執行不能である場合でも、残りの条項は有効であり、引き続き適用されます。.
