法的情報
データ処理契約
最終更新日：2026年10月12日
この翻訳は便宜上提供するものです。英語版と内容が異なる場合は、英語版が優先されます。英語版を読む。
これは Incbury の標準データ処理契約（DPA）です。組織のために Incbury を利用するお客様に対する利用規約の一部であり、署名なしで適用されます。
署名済みの写しが必要な場合は、組織の正式名称を添えてご依頼ください。Foundry Systems Ltd（会社番号 16940612、71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom）が署名してお返しします。
1. 適用範囲と役割
本 DPA は、Foundry Systems Ltd（以下「Incbury」）が Incbury Chat、Teams、Business または開発者プラットフォーム（以下「本サービス」）を通じてお客様（以下「顧客」）のために個人データを処理する場合に適用されます。顧客が管理者、Incbury が処理者です。英国 GDPR、2018年データ保護法、および該当する場合は EU GDPR に基づき適用されます。
2. 指示
Incbury は、契約、本 DPA、および顧客による本サービスの利用と設定という顧客の文書化された指示に基づいてのみ顧客の個人データを処理します。指示がデータ保護法に違反すると考える場合は顧客に通知します。
3. 秘密保持
Incbury は、顧客の個人データを処理する権限を持つすべての者が秘密保持義務を負い、職務に必要なアクセスのみを持つようにします。
4. セキュリティ
Incbury は付属書2の技術的・組織的措置を実施します。全体的な保護水準を下げない限り、これを更新することがあります。最新の詳細はトラストセンターに掲載しています。
5. 再委託先
顧客は、Incbury が再委託先リストに記載の再委託先を利用することを承認します。Incbury は新しい再委託先について30日以上前に通知し、顧客はデータ保護上の合理的な理由により異議を述べることができます。Incbury は各再委託先に同等の義務を課し、その責任を負い続けます。
6. 国際移転
顧客の個人データを英国または EEA 外へ移転する場合、Incbury は十分性認定、または英国の国際データ移転契約（IDTA）もしくは補遺と EU 標準契約条項に依拠します。これらは参照により本 DPA に組み込まれます。
7. 支援
Incbury は、本サービスのエクスポート、削除、SCIM、コンプライアンス API の機能を通じて顧客がデータ主体の請求に対応できるよう支援し、セキュリティ、侵害通知、データ保護影響評価、監督機関との協議について合理的な支援を提供します。
8. 個人データ侵害
Incbury は、顧客の個人データに影響する侵害を認識した場合、不当な遅滞なく、遅くとも48時間以内に、入手可能な情報とともに顧客に通知し、その後も新しい情報を提供します。
9. 監査
Incbury は、本 DPA の遵守を示すために必要な情報（発行後の認証書や監査報告書を含む）を提供します。顧客は30日前の通知により年1回、自己負担で監査を実施でき、監督機関が求める場合はいつでも実施できます。
10. 削除と返還
顧客はいつでもデータをエクスポートできます。契約終了後、Incbury は法令で保存が求められる場合を除き、本番システムからは30日以内、バックアップからは90日以内に顧客の個人データを削除します。
11. 学習・販売の禁止
Incbury は顧客の個人データをモデルの学習に使用せず、販売もしません。
12. 責任と優先順位
本 DPA に基づく責任は契約の責任制限に従います。データ保護に関して本 DPA と契約が矛盾する場合は本 DPA が優先し、標準契約条項または移転契約と矛盾する場合はそれらが優先します。
付属書1：処理の詳細
| 対象 | 顧客への本サービスの提供。 |
|---|---|
| 期間 | 契約期間に、第10条の削除期間を加えた期間。 |
| 性質と目的 | 回答の生成、検索、ツールの実行、ワークスペース機能の提供のため、AI モデルでコンテンツを保存・送信・処理すること。 |
| データ主体 | 顧客の認可ユーザー、および顧客が送信するコンテンツに個人データが含まれる人。 |
| 個人データ | アカウント・プロフィール情報、会話、プロンプトと出力、アップロードされたファイル、顧客が共有を選んだコネクタのコンテンツ、利用状況と端末の情報。 |
| 特別な種類のデータ | 想定していません。送信するかどうかは顧客が判断し、適法な根拠を持つ必要があります。 |
| 頻度 | 顧客が本サービスを利用している間、継続的に。 |
付属書2：技術的・組織的措置
- 転送中の TLS 1.2 以上による暗号化と、データベース・オブジェクトストレージ・バックアップの保存時暗号化。
- シングルサインオン、SCIM プロビジョニング、二要素認証、役割ベースのアクセス制御。
- 最小権限による本番環境へのアクセス、シークレット管理、改ざん検知可能な監査ログ。
- コード実行とブラウジングのための短命の隔離サンドボックス。
- Business ワークスペース向けの IP 許可リストを含むネットワーク制御。
- デプロイ前のコードレビュー、自動テスト、継続的インテグレーション。
- マネージドデータベースの毎日の暗号化バックアップと、文書化された復旧手順。
- 第8条に定める侵害通知を含むインシデント対応。
- 設定可能な保持と削除、およびいつでも可能なデータのエクスポート。
付属書3：再委託先
再委託先の最新リスト（目的と所在地を含む）はプライバシーポリシーで公開しています。