Capafy logo Capafy
はじめる

別紙 D — データ処理契約

バージョン: v1.3
発効日: 2026年8月11日
組み込まれる契約: Capafy Publisher Agreement

本別紙 D は、CAPAFY PTE. LTD.（UEN: 202619379G）（「当社」「Capafy」または「本プラットフォーム」）と Publisher（「お客様」または「Publisher」）との Publisher Agreement の一部を構成します。本別紙は、クラウドホスト型 Agent に関連して処理される個人データについて、当事者間のデータ保護上の取り決めを定めます。

第 D.1 条は、本別紙の対象となる各データカテゴリおよび処理活動について、当事者のデータ保護上の役割を定めます。Capafy が処理者または再委託処理者として行動する場合、本別紙の処理者規定は GDPR 第28条第3項その他同等の適用法の要件に対応することを目的とします。

目次

D.1 適用範囲

本別紙は、サブスクリプションおよび時間単位のクラウドホスト型アクセス、ならびに個人データを処理する範囲でのセキュリティレビューに適用されます。ダウンロード Skill Package の提供後の利用には適用されません。ただし、Capafy 自身のアカウント、支払、セキュリティ、コンプライアンスおよびプラットフォーム運用データを除きます。

同一の個人データが複数の異なる目的で処理される場合があります。当事者の役割は、以下の各処理活動ごとに個別に定められます。

処理カテゴリ 役割の割当て 適用される規定
1. Agent ファイルおよびリアルタイム Agent 実行データ
本カテゴリには、Agent ファイル、Publisher がホストする認証情報、ならびに Publisher の設定済み Agent と文書化された指示に従って Agent をホスト・実行し、リクエストとレスポンスをルーティングし、出力を返すために Capafy が専ら処理するユーザー–Agent インタラクション内容が含まれます。 		Publisher: 管理者。上流の管理者のために行動する場合、Publisher は処理者です。
Capafy: Publisher の処理者または上流管理者の再委託処理者。 		第D.3条、第D.4条、第D.5条、第D.6条、第D.7条、第D.8条、第D.9条、第D.10条および第D.14条が適用されます。
2. 実行ログおよびプラットフォーム運用データ
本カテゴリには、プラットフォームのセキュリティと完全性、不正・濫用防止、紛争解決、監査、法令遵守、請求・精算支援、および実行ログの90日間の保存のため、実行後または実行と併せて Capafy が保持するコピーまたは記録が含まれます。 		Capafy: 独立した管理者。保存期間、アクセス制御、セキュリティレビュー等の目的と基本手段を決定します。
Publisher: 自身の Agent または Publisher が選択した外部サービスを通じた別個の処理について、適用法が求める役割を担います。本カテゴリは、Publisher に実行ログその他 Capafy が独立管理者として保有するデータを取得する権利を与えません。 		Capafy による本カテゴリの処理は Publisher Agreement、Capafy の Privacy Policy および適用法に従います。本カテゴリは Publisher の指示または本別紙の処理者支援規定の対象外です。
3. ユーザーアカウント、チェックアウト、支払、精算および一般的なプラットフォーム運用データ Capafy: 独立した管理者。 Publisher Agreement、Capafy の Privacy Policy および適用法に従います。
4. Publisher が選択した外部サービス
Publisher が選択または設定した外部 LLM プロバイダー、API、データベース、検索サービスその他の外部サービスは、Publisher と当該サービスとの関係および当該処理に適用されるデータ保護上の役割に従います。Capafy がプロキシまたはリレー基盤を運用することだけで、当該外部サービスが Capafy の再委託処理者となること、また Capafy が外部 LLM 推論サービスの提供者または再販売者となることはありません。Publisher は各外部データフローについて Publisher Agreement が求める開示を行う必要があります。 		役割は Publisher と外部サービスとの関係により定まります。 Publisher が選択したサービスの条件および適用されるデータ保護法が適用されます。

D.2 定義

Agent ファイル — クラウドホスト型実行のために提出するファイル、プロンプト、スクリプトおよび設定の完全な集合。

リアルタイム Agent 実行データ — リクエストをルーティングし、Publisher の Agent を実行して結果を返すためだけに Capafy が一時的に処理するユーザー–Agent インタラクション内容。第D.1条に基づき、独立管理者としての目的で実行ログまたはプラットフォーム運用データとして保持するコピーや記録は含みません。

Credential Proxy — 実行時にホストされた API 認証情報を Agent リクエストへ注入する仕組み。認証情報は暗号化され、平文には誰もアクセスできません。Publisher Console でホスト認証情報として登録された認証情報にのみ適用されます。Agent ファイルに直接埋め込まれた認証情報（環境変数宣言、設定ファイル、プロンプトテンプレートその他の Skill Package の構成要素に記載された認証情報を含みます）は、当社が管理、保存または保護するものではなく、この仕組みの対象範囲から完全に除外されます。

実行ログ — 第D.1条に記載された独立管理者としての目的（紛争解決・監査を含む）のために Capafy が保持する Agent 実行活動およびユーザー–Agent 会話内容の構造化記録。セッション単位で索引付けし、インスタンスのクリーンアップ後90日間（法令がより長い期間を要求する場合を除く）保持します。Publisher Console または通常のデータ経路を通じて Publisher に提供しません。

指示 — 本別紙に基づく個人データ処理に関するお客様から当社への指示であり、Publisher Agreement に記載された Platform の設定および運用、ならびにお客様が提供する追加の書面による指示を含みます。

処理者パートナー — 上流の管理者のために処理者として行動する Publisher。

Publisher 選択外部サービス — Publisher が Agent で使用するために選択または設定した外部サービス。

レビューサンドボックス — セキュリティレビューで Agent の挙動を評価するために当社のレビューチームが使用する隔離されたテスト環境。レビュー担当者が元の Agent ファイルにアクセスすることなく Agent の挙動を観察できるよう設計されています。

セキュリティインシデント — 個人データへの不正アクセス、開示、変更または破壊を伴う事象。

D.3 指示および処理者パートナーの義務

本条は、第D.1条に記載された Agent ファイルおよびリアルタイム Agent 実行データについて、Capafy が処理者または再委託処理者として行動する場合にのみ適用されます。Capafy は、適用法が別段要求しない限り、Publisher の文書化された指示に従ってのみ処理します。Publisher の指示は、本別紙、Publisher Agreement、Publisher が設定した Agent、およびこれらの文書と整合する追加の書面による指示に定められます。

指示が適用されるデータ保護法に違反すると合理的に判断した場合、または法令により従えない場合、Capafy は Publisher に速やかに通知し、解決まで影響を受ける処理者としての処理を停止します。Capafy が違法であると合理的に判断した指示を拒否しても、本別紙の違反にはなりません。

Publisher が処理者パートナーである場合、上流管理者が本別紙の処理および Capafy の再委託処理者への 任命を承認したことを保証し、法令上必要な通知を上流管理者に転送します。

実行ログ、プラットフォーム運用データ、アカウント、checkout、支払、精算、セキュリティその他の第D.1条に記載された独立管理者処理について、Capafy は Publisher の指示ではなく Privacy Policy と適用法に従います。

D.4 処理目的および制限

処理者としての処理。 Agent ファイルおよびリアルタイム Agent 実行データについて、Capafy は以下の目的に限り個人データを処理します。

  • Publisher の Agent をホスト・実行し、ユーザーに出力を提供すること。
  • 実行に必要なセッションを作成、維持、終了すること。
  • プロキシまたはリレー基盤を通じてリクエストとレスポンスをルーティングすること。
  • Credential Proxy により Publisher の API 認証情報を注入すること。
  • 処理者としての処理を保護するために必要な安全措置を提供すること。

独立管理者としての処理。 Capafy は、プラットフォームの安全・完全性、不正・濫用防止、セキュリティレビュー、紛争解決、監査、請求・精算支援、法令遵守および本別紙等の保存期間のため、実行ログ、プラットフォーム運用データ等を処理します。

メッセージセキュリティ。 受信メッセージを検査し、出力から認証情報を検出して削除表示に置き換え、Publisher に通知できます。

Capafy は以下を行いません。

  • prompts、ロジックおよび設定を含む Agent ファイルを AI モデルまたは機械学習システムの訓練に使用すること。
  • 競合する製品またはサービスを構築するために Agent の機能ロジックを複製または改変すること。
  • Agent ファイルを権限のない第三者へ提供すること。
  • Publisher を迂回して独立した商業関係を構築する目的でユーザーに連絡すること。
  • Capafy が承認した紛争、監査、セキュリティまたは法令遵守プロセス外で、生のユーザー会話データへのアクセスを許可すること。

D.5 秘密保持およびアクセス管理

当社は、あなたのエージェントファイルまたはユーザーインタラクションデータへアクセスするすべての職員が適切な秘密保持義務に拘束されることを確保します。

  • エージェントコードおよびコンテンツへのアクセスは、厳格な最小権限管理の対象となります
  • 当社レビュー担当チームは、あなたの元のエージェントファイルへのアクセスを防止するよう設計されたレビューサンドボックスを通じて、エージェントの挙動を評価します
  • 当社技術職員による生のユーザー会話データへのアクセスには二重承認が必要であり、Capafyが承認した紛争、監査、セキュリティおよび法令遵守の各手続に限定されます
  • あなたの API 認証情報は暗号化された形式で保存され、当社の一般業務システムから隔離され、いかなる者も平文でアクセスできません

D.6 データの保存および削除

保存期間:

データ種別 役割 / 目的 保存期間 廃棄
Agent ファイル 処理者 / 再委託処理者処理 Publisher Agreement 第5.5条および第15.4条で許可された移行期間終了後30日以内、または移行期間がない場合は終了後30日以内 適用法、法的保留および通常のバックアップローテーションに従う安全な削除
ホストされた API 認証情報 処理者 / 再委託処理者処理 Publisher の要求、撤回または取消し時に直ちに削除。それ以外は移行期間終了後30日以内または終了後30日以内 直ちに安全に削除
実行ログ 紛争、監査、安全・完全性のための Capafy 独立管理者処理 インスタンスのクリーンアップ後90日（法令または法的保留を除く） 自動的に安全に削除
セキュリティレビュー記録 Capafy 独立管理者処理 1年 安全に削除
セキュリティインシデント記録 Capafy 独立管理者処理 7年 安全に削除

Publisher による削除:

  • Publisher Console からホストされた API 認証情報をいつでも削除・置換できます。置換は次回のコンテナ起動時に有効となり、削除は直ちに有効となります。
  • Agent の掲載停止は新しいセッションを禁止しますが、既存または保留中セッションのため保持された Agent ファイルは削除しません。
  • 登録解除時の完全削除は [email protected] へご連絡ください。

データ主体による削除請求:

実行ログ、プラットフォーム運用、アカウント、支払その他 Capafy が独立管理者として処理するデータに関する請求は、Capafy が Privacy Policy と適用法に従い処理します。法令が要求する場合を除き、Publisher にユーザーの Capafy アカウントメール、個人プロフィールまたは生の会話ログを開示する義務はありません。

Capafy が処理者または再委託処理者として処理する Agent ファイルまたはリアルタイム Agent 実行データに関する請求には、第D.9条に従い合理的な支援を提供します。必要最小限の事実情報のみを求め、通常の経路で生ログを提供しません。

D.7 技術的および組織的安全管理措置

当社の安全管理措置：

保存セキュリティ：

  • エージェントファイル、実行ログおよび API 認証情報は保存時に暗号化されます
  • API 認証情報は専用かつ隔離されたシークレットストアに保存され、当社のエンジニアを含むいかなる者も平文アクセスできません
  • 異なるパブリッシャーのエージェントファイル間のアクセスは厳格に分離され、異なるユーザーのセッションデータ間のアクセスも厳格に分離されます
  • 職員による本番データアクセスには二重承認が必要です

実行環境セキュリティ：

  • 各ユーザーセッションは隔離環境で実行され、あるユーザーのセッションデータは別のユーザーからアクセスできません
  • セキュリティレビューおよび内部テストに使用されるセッションは、商用ユーザーセッションから完全に隔離され、注文または収益記録を生成しません
  • エージェント環境からの外向きネットワークアクセスは制御され、認証情報プロキシはあなたのエージェントに宣言された API URL へのリクエストに対してのみ API 認証情報を注入します

メッセージセキュリティパイプライン：

  • すべてのユーザーメッセージは、あなたのエージェントに到達する前にセキュリティスクリーニング層を通過します
  • すべてのエージェント出力は、ユーザーへ配信される前にセキュリティフィルターを通過し、検出された認証情報形式を含む出力は秘匿されます
  • これらのセキュリティ層はエージェント実行環境の外部で動作し、エージェントコードによって回避できません

転送セキュリティ：

  • 転送中のすべてのデータは、現在の業界標準の転送セキュリティプロトコルを使用して暗号化されます

継続的セキュリティ：

  • 当社はインフラおよびコードの継続的な内部セキュリティテストを実施し、当社の規模およびリスクプロファイルに応じて独立した第三者によるペネトレーションテストを依頼します
  • 当社はインフラおよびコード全体で継続的な自動脆弱性スキャンを実行し、公開前および公開中にエージェントファイルのスキルレベルの静的および行動分析を実施します
  • 当社は、ISO 27001 または同等基準など、業界で認められたセキュリティ認証を維持し、または維持に向けて取り組みます。詳細は書面要求により入手できます
  • 当社がエージェント内の悪意あるコードを検出した場合、当社は直ちに当該エージェントを下架し、影響を受けるユーザーへ通知し、セキュリティ通知を公開します

あなたのセキュリティ責任：

あなたは以下について責任を負います。

  • パブリッシャー契約に従い、安全な方法でプラットフォームを使用すること
  • あなたのパブリッシャーコンソール認証情報の安全性および秘密性を維持すること
  • あなたのユースケースに応じてエージェントのセキュリティ設定を適切に構成すること
  • あなた自身のサーバーまたはあなたのエージェントが呼び出す第三者サービスを含む、プラットフォーム外のシステムに保存または処理される個人データ
  • あなたのエージェントに必要な認証情報が、パブリッシャーコンソールを通じてホストされた認証情報として登録されることを確保すること。API キー、トークンまたはシークレットを含む認証情報を、エージェントファイル（例：環境変数宣言、設定ファイル、プロンプトテンプレート）に直接埋め込む場合、それらは当社の管理または保護の範囲外です。この方法で埋め込まれた認証情報の露出、漏えいまたは不正使用について、当社は責任を負いません

あなたは、サービスの性質および技術水準を考慮すると、当社の安全管理措置が本別紙に基づき処理される個人データに対して適切な保護水準を提供することを認めます。

D.8 データ保護影響評価

あなたがプラットフォームの利用に関連して、適用されるデータ保護法（GDPR 第35条を含む）に基づきデータ保護影響評価を実施する必要がある場合、当社は書面要求に応じて以下を提供することにより支援します。

  • 評価に関連する当社のデータ処理活動および安全管理措置の説明
  • 当社の復処理者およびデータ移転メカニズムに関する情報
  • 当社のセキュリティ文書からの関連抜粋

当社はそのような要求に合理的期間内に回答します。

D.9 データ主体の権利に関する支援

本条は、第D.1条に基づき Capafy が Agent ファイルまたはリアルタイム Agent 実行データの処理者・再委託処理者として行動する場合にのみ適用されます。処理の性質を踏まえ、適用法が要求する範囲で Publisher の有効な請求への対応を合理的に支援します。

実行ログ、プラットフォーム運用、アカウント、支払その他独立管理者処理に関する請求には、Capafy が自身の Privacy Policy と適用法に基づき回答します。法令で必要な場合を除き、Publisher は生の実行ログ、会話内容、Capafy アカウントメールまたは個人プロフィールを取得する権利を有しません。

処理者処理について、Capafy は状況情報の提供、法的に必要な訂正・制限・削除指示の実行、安全な個別案件プロセスでの支援を行えます。生ログを提供する義務はありません。

D.10 サービスプロバイダーおよび再委託処理者

Capafy が処理者または再委託処理者として処理する Agent ファイルおよびリアルタイム Agent 実行データについて、通知・異議手続に従い次の再委託処理者を利用できます。

カテゴリ 処理活動 データ種別 地域
クラウドインフラプロバイダー 処理者・再委託処理者処理のホスティング、実行環境、暗号化ストレージ Agent ファイル、リアルタイム Agent 実行データ、ホストされた API 認証情報 EU（フランクフルト）および米国（サンフランシスコ）

重要な変更について30日前までに書面通知することで新たな再委託処理者を 任命できます。Publisher は通知後14日以内に理由を付した異議を提出できます。合理的に解決できない場合、Publisher は30日前の書面通知により違約金なしで影響を受ける処理を終了できます。

実行ログ、プラットフォーム運用データその他 Capafy が独立管理者として処理するデータについて、Capafy は自己のためにサービスプロバイダーを利用できます。これらは Capafy の処理者であり、Publisher の再委託処理者ではありません。

Publisher が選択した外部サービス。 Capafy がプロキシまたはリレー基盤を通じて内容をルーティングするだけで、外部サービスが Capafy の再委託処理者になることはありません。選択、設定、契約、役割判断およびデータフロー開示は Publisher の責任です。

D.11 国境を越えたデータ移転

当社が個人データを収集された法域外へ移転する場合、当社は以下のメカニズムに依拠します。

本別紙に組み込まれる SCC、UK IDTA または英国 Addendum、あるいはスイス向け修正は、第D-2.4条に明示された移転および役割にのみ適用されます。

移転経路 メカニズム
EU / 英国 → 第三国 EU 標準契約条項（2021年版）。適用される場合、英国国際データ移転契約（IDTA）
シンガポール → その他の国 PDPA 国境を越えた移転ルール
その他の法域 適用される現地移転メカニズム

当社が依拠する移転メカニズムがもはや十分な保護を提供しないとあなたが結論付ける場合、あなたは当社へ書面で通知できます。当社は代替メカニズムを特定するため、誠実にあなたと協力します。30日以内に十分なメカニズムに合意できない場合、あなたはペナルティなしで便宜上本別紙を終了できます。

D.12 期間、終了およびデータ削除

期間。本別紙は第 D.15 条に記載されたとおり効力を生じ、適用されます。本別紙は、Publisher が Publisher 登録を解除するか、Publisher アカウントが終了されるまで有効に存続します。

終了時のデータ削除：

適用される処理者または再委託処理者としての処理が終了した場合、Agent ファイルは、Publisher Agreement 第5.5条および第15.4条で認められる移行期間の終了後30日以内、または移行期間が適用されない場合は終了後30日以内に削除されます。いずれの場合も、適用法、法的保存義務および通常のバックアップローテーションに従います。

Publisher が削除前に書面で請求した場合、Capafy は、処理者または再委託処理者としてのみ処理される残存個人データを一般的に使用される形式で返還し、その後、適用法により保存が義務付けられる場合を除き、処理者として保有する残りのコピーを削除します。

終了後に保持されるデータ：

データ種別 保持期間
セキュリティレビュー記録 1年
実行ログ インスタンスのクリーンアップ後90日
セキュリティインシデント記録 7年

継続義務：

あなたのエージェントファイルに関する当社の秘密保持義務は、本別紙の終了後も無期限に存続します。あなたのエージェントファイルまたは派生情報を競争目的に使用しないという当社の禁止義務は永久的です。

D.13 責任

Publisher Agreement 第11条の責任制限は、本別紙に起因または関連する請求に適用されます。ただし、適用法により除外・制限できない責任を除きます。

D.14 GDPR 第28条第3項への準拠

Agent ファイルおよびリアルタイム Agent 実行データのみについて、Capafy が第D.1条に基づき処理者または再委託処理者として行動する場合、本別紙は GDPR 第28条第3項の適用要件に対応することを目的とします。Capafy の独立管理者処理を処理者処理とはみなしません:

GDPR 第28条第3項の要件 対応箇所
文書化された指示のみに基づく処理 §D.3
指示が適用法に違反する場合の通知 §D.3
秘密保持義務 §D.5
技術的および組織的安全管理措置 §D.7
復処理者管理 §D.10
データ主体の権利への支援 §D.9
DPIA および事前協議への支援 §D.8
セキュリティインシデント通知への支援 §D-2.7
終了時のデータ返還または削除 §D.12
遵守証拠の提供 §D-2.8
処理記録（第30条） §D-2.10

D.15 一般条項

本別紙の修正。当社は以下の場合に本別紙を修正できます。

  • 適用されるデータ保護法の変更または主管監督機関の拘束力ある決定に従うため。
  • §D.10 に基づき通知された復処理者の変更を反映するため。
  • あなたの権利を減少させず、当社の処理活動を拡大しない非重大な管理上の変更のため。

重大な修正については、当社は PA §14 に従って通知します。本別紙に組み込まれた標準契約条項は、適用される SCC 枠組みにおいて明示的に許可される場合にのみ修正できます。本別紙のいかなる内容も SCC の規定を上書きまたは修正しません。

優先順位。データ処理事項について本別紙とパブリッシャー契約本文が抵触する場合、本別紙が優先します。標準契約条項が適用される場合、抵触の範囲で本別紙の残りの部分に優先します。

準拠法および紛争。本別紙はシンガポール法に準拠します。本別紙に基づく紛争は、パブリッシャー契約の紛争解決規定に従って解決されます。

言語。本別紙の唯一の権威ある言語は英語です。翻訳は参照目的でのみ提供されます。

承諾。本別紙は、Publisher Agreement が同契約第2.2条または第2.3条に基づき承諾された時点で発効します。第D.3条から第D.10条の処理者規定は、Capafy が第D.1条に基づき Agent ファイルまたはリアルタイム Agent 実行データの処理を開始した時点からのみ適用されます。

付録 D-1 — データ処理の対象事項および詳細

本付録は GDPR 第28条第3項(a) の記載要件を満たします。

項目 詳細
対象事項 プラットフォームがパブリッシャーに代わって提供するクラウドホスト型エージェント実行サービス（サブスクリプションおよび時間単位のクラウドホスト型アクセス）
期間 §D.12 に記載のとおり、本別紙の期間中
処理の性質 プラットフォーム上でパブリッシャーエージェントを運用することに関連するデータのホスティング、実行、保存、転送、セキュリティスクリーニングおよびログ記録
目的 §D.4 に記載のとおり。パブリッシャー契約で合意されたサービスを提供するためのみ
個人データの種類 ユーザーメッセージおよび会話内容。ユーザー提供の背景情報（ある場合）。セッション使用データ。エージェント実行中に生成されるメタデータ
データ主体のカテゴリ プラットフォームを通じてパブリッシャーエージェントとやり取りするユーザー
パブリッシャーの役割 パブリッシャーが処理の目的および手段を決定する場合は管理者。上流の管理者に代わって行動する場合は処理者（第D.1条に記載）
Capafy の役割 CAPAFY PTE. LTD.（UEN: 202619379G）。パブリッシャーが管理者である場合は処理者、パブリッシャーが処理者パートナーとして上流の管理者に代わって行動する場合は当該上流管理者の再委託処理者（第D.1条に記載）

付録 D-2 — 欧州データ保護法に関する追加条項

D-2.1 適用

本付録は、欧州データ保護法が本別紙に基づく個人データ処理を規律する場合に適用されます。「欧州データ保護法」とは、該当する場合、EU 一般データ保護規則（GDPR 2016/679）、英国 GDPR および 2018年データ保護法、ならびにスイス連邦データ保護法（FADP）を意味します。

欧州データ保護法が規律する事項について本付録が本別紙の残りの部分と抵触する場合、本付録が優先します。§D-2.4 に基づき標準契約条項が適用される場合、SCC は抵触の範囲で本付録および本別紙の残りの部分に優先します。

D-2.2 追加定義

十分性認定国 — 適用される欧州データ保護法に基づき、個人データについて十分な保護水準を提供すると認められた国、地域または部門（EU GDPR の目的では、欧州委員会の十分性決定に記載された国を含む）。

EEA — 欧州経済領域。

SCC — EU GDPR に基づき第三国へ個人データを移転するための標準契約条項であり、2021年6月4日の欧州委員会決定 2021/914 により採択され、§D-2.4 に記載された移転に適用されるモジュールのもの。

UK IDTA — 英国情報コミッショナー事務局が発行し、随時修正される国際データ移転契約。

監督機関 — 適用される欧州データ保護法に基づく主管データ保護監督機関。

D-2.3 処理者パートナー（欧州文脈）

あなたが §D.3 に基づく処理者パートナーであり、欧州データ保護法が適用される場合、あなたはさらに以下を行わなければなりません。

  • GDPR 第28条第2項で要求されるとおり、上流データ管理者が本別紙に記載された復処理について通知を受け、承認していることを確保すること。
  • 本付録に基づき当社があなたへ提供する通知であって、管理者が適用法に基づき受領する権利を有するものを、速やかに不当な遅滞なく関連データ管理者へ転送すること。

D-2.4 EEA、英国またはスイス域外への個人データ移転

本条は、Agent ファイルまたはリアルタイム Agent 実行データの個人データが EEA、英国またはスイスからシンガポールの Capafy に移転され、Capafy が第D.1条に基づき処理者または再委託処理者として行動する場合にのみ適用されます。

欧州委員会実施決定（EU）2021/914 により採択された EU 標準契約条項を、当該移転について次のとおり組み込みます。

パラメータ 値
モジュール モジュール2（管理者から処理者）、Publisher が移転の管理者である場合
モジュール モジュール3（処理者から処理者）、Publisher が上流管理者のために行動する処理者パートナーである場合
第7条 適用しない
第9条 オプション2 — 第D.10条の通知・異議権に従う一般書面承認
第11条 任意文言は含めない
第17条 アイルランド共和国法
第18条 アイルランド共和国の裁判所
データ輸出者 付録 D-1 に示される移転について、モジュール2では管理者、モジュール3では処理者としての Publisher
データ輸入者 モジュール2では処理者、モジュール3では再委託処理者としての CAPAFY PTE. LTD.
付録 I 関連カテゴリに限定した本別紙の付録 D-1
付録 II 本別紙第D.7条

Capafy が実行ログ、プラットフォーム運用、アカウント、支払または精算データを独立管理者として収集・保持する場合、本条はその処理にモジュール2または3を適用するものではありません。別個の管理者間移転がある場合は、当該移転に適用される仕組みにより評価・文書化する必要があります。

英国移転には UK IDTA または EU SCC の有効な英国 Addendum、スイス移転にはスイス法上必要な修正を施した SCC が適用されます。

D-2.5 指示通知（欧州文脈）

当社の判断において、あなたが当社へ与えた指示が欧州データ保護法に違反する場合、当社は不当な遅滞なくあなたへ通知します。当社は、あなたの明確化または改訂指示を待つ間、影響を受ける処理を停止します。本義務は §D.3 に基づく当社の一般的な指示通知義務を害しません。

D-2.6 データ主体の権利（欧州文脈）

処理の性質を考慮し、当社は §D.9 に記載された手段により、欧州データ保護法に基づくデータ主体からの請求への対応を支援します。データ主体が当社に直接請求を提出した場合、Capafy はその受領を確認し、実行可能な場合には本人確認を行います。Capafy は、独立管理者として行う処理に関する請求について、Privacy Policy および適用法に従って判断し、対応します。本付録の範囲内で Capafy が処理者または再委託処理者として行う処理については、Capafy は D.9 条に記載された支援を提供し、必要に応じて、データ主体を Publisher に案内し、または Publisher に限定的な情報を求めることがあります。適用法により要求される場合を除き、Capafy は、データ主体の Capafy アカウントのメールアドレス、個人プロフィール、またはユーザーとの会話の未加工ログを Publisher に開示する義務を負いません。

D-2.7 セキュリティインシデント通知（欧州文脈）

セキュリティインシデントが欧州データ保護法により保護される個人データに関係する場合：

  • 当社は不当な遅滞なく、かついかなる場合も、あなたが GDPR 第33条に基づく通知義務を履行できる十分な時間内にあなたへ通知します（個人データ侵害をあなたが認識してから72時間）。
  • 当社の通知には、その時点で入手可能な範囲で、インシデントの性質、影響を受けるデータ主体および記録のカテゴリと概数、考えられる結果、ならびに対応のために講じたまたは提案された措置が含まれます。
  • 当社はあなたと協力し、関連する監督機関および必要に応じて影響を受けるデータ主体への通知を支援するため、合理的に要求される追加情報を提供します。

D-2.8 遵守情報（欧州文脈）

欧州データ保護法が適用される場合、当社は書面要求に応じて、GDPR 第28条に基づく当社義務の遵守を示すために合理的に必要な文書をあなたへ提供します。当社は主に、当社のデータ処理活動の説明、§D.7 に記載された安全管理措置、および当社が保有する既存の独立したセキュリティ評価または認証を含む書面文書によりこの義務を満たします。あなたは提供された文書を秘密情報として扱うことに同意します。

D-2.9 復処理者（欧州文脈）

欧州データ保護法が適用される場合、当社は GDPR 第28条第4項に従い、各復処理者が本別紙と同等のデータ保護義務を課す書面契約に拘束されることを確保します。当社は §D.10 に定める範囲で、復処理者の履行についてあなたに対して責任を負います。

D-2.10 処理記録（欧州文脈）

当社は GDPR 第30条第2項に従い、あなたに代わって実施される処理活動の記録を維持し、主管監督機関の要求に応じて提供します。当社は記録の正確性を維持するために必要な場合、あなたが当社へ提供した処理情報の確認または更新を求めることがあります。

D-2.11 SCC の不変更

本別紙（本付録を含む）のいかなる内容も、SCC または UK IDTA を変更せず、欧州データ保護法に基づくデータ主体の権利を害しません。SCC または UK IDTA と本別紙の他の条項との間に抵触がある場合、SCC または UK IDTA（該当するもの）が優先します。

D-2.12 SCC の更新

関連当局により新規または代替版が採択された場合、当社は §D-2.4 に基づき組み込まれた SCC モジュールまたはバージョンを更新できます。ただし、更新版がデータ主体に与えられる保護水準を実質的に低下させないことを条件とします。当社はそのような更新について合理的通知を行います。

本別紙は CAPAFY PTE. LTD.（UEN: 202619379G）により発行されます
登録住所：60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051