DATA PROCESSING ADDENDUM
データ処理補遺
当事者： SCO Vietnam Co., Ltd. ("SCO")
および： 顧客 ("顧客")
本補遺は、両当事者間のソフトウェア & クラウドサービス合意書の一部を構成します。
1. 目的
DPAは、SCOサービスの提供において、SCOが顧客に代わって個人データを処理することについて規定します。
DPAは、SCOが顧客の指示に従って個人データを処理する場合に適用されます。
2. 両当事者の役割
処理活動に応じて：
-
顧客は、データ処理の目的および手段を決定する当事者となる場合があります。
-
SCOは、顧客の指示に従ってデータを処理する当事者となる場合があります。
SCOが自社の事業活動のためにデータ処理の目的を独自に決定する場合、SCOは適用法に基づく相応の責任を負うものとします。
3. データの範囲
データには以下が含まれる場合があります：
-
識別情報
-
連絡先情報
-
予約情報
-
顧客情報
-
旅客情報
-
取引情報
-
従業員情報
-
CRMデータ
-
ツアーデータ
-
運用データ
-
顧客が指定するその他のデータ
4. 処理目的
SCOは以下の目的でデータを処理します：
-
ソフトウェアの提供
-
保存
-
同期
-
予約処理
-
顧客管理
-
ツアー管理
-
API
-
バックアップ
-
サポート
-
セキュリティ
-
トラブルシューティング
5. 顧客の指示
SCOは以下に従ってのみデータを処理します：
-
合意
-
システム設定
-
合法的な指示
-
サポート依頼
-
運用要請
SCOは、通知義務を負う範囲において、指示に違法性の兆候があると判断した場合、通知します。
6. 機密保持
SCOは、データへのアクセスを許可された者が以下の要件を満たすことを保証します：
-
機密保持義務を負っていること；
-
必要な範囲内でのみアクセスすること；
-
セキュリティ手順を遵守すること。
7. 技術的措置
SCOは、以下のような適切な措置を維持します：
-
認証；
-
認可；
-
アクセス制御；
-
ログ記録；
-
バックアップ；
-
監視；
-
適切な場合の暗号化；
-
セキュリティアップデート；
-
インシデント管理。
8. サブプロセッサー
SCOは、サービスの運営のためにサブプロセッサーを使用する場合があります。
例：
-
クラウド；
-
ホスティング；
-
データベース；
-
メール；
-
監視；
-
セキュリティ；
-
API；
-
チャネルマネージャー。
SCOは、必要な機能に適したプロバイダーを選定します。
9. サブプロセッサーに関する通知
SCOは、自社のポリシーに従ってサブプロセッサーのリストを更新する場合があります。
重要な変更については、SCOは適切な通知メカニズムを適用します。
10. データ主体からの要求
お客様に代わって処理されるデータに関する要求を受領した場合、SCOは以下の対応を行うことができます：
-
要求をお客様に転送する；
-
お客様の対応を支援する；
-
お客様の合法的な要求に従って実行する。
11. データインシデント
お客様に代わって処理されるデータに影響を与えるセキュリティインシデントを検出した場合、SCOは以下を行います：
-
インシデントの特定；
-
封じ込め；
-
復旧；
-
影響の最小化；
-
合意および適用法に従ってお客様に通知する。
12. コンプライアンス支援
合理的な範囲において、SCOはお客様を支援することができます：
-
セキュリティ情報の提供；
-
処理情報の提供；
-
データエクスポートの支援；
-
要求処理の支援；
-
インシデント評価の支援。
標準サポートの範囲を超える要求には、費用が発生する場合があります。
13. 国境を越えたデータ転送
SCOサービスがベトナム国外でのデータ処理、または国際的なプロバイダーを介したデータ処理を必要とする場合、両当事者は適用法に従って国境を越えたデータ転送に関する法的義務を履行するものとします。
14. データの削除または返却
サービスの終了時、お客様からの有効な要求に基づき、SCOは以下を行います：
-
適切なデータエクスポートメカニズムの提供；
-
必要に応じてメインシステムからのデータの削除；
-
保存サイクルに従ったバックアップの処理。
法律で義務付けられている場合、または合法的な権利を保護するために必要な場合、SCOはデータを保持することができます。
15. 検査および評価
お客様は、SCOのデータ保護措置に関する合理的な情報を要求することができます。
SCOでの直接監査または詳細な監査の要求は、両当事者によって事前に合意されなければなりません。
16. 期間
本DPAは、SCOがお客様に代わってデータを処理する期間中、有効に存続します。
機密保持およびデータに関する義務は、サービスの終了後も必要な範囲で引き続き適用されます。
17. 優先順位
個人データの処理に関して本DPAが利用規約（Terms of Service）と矛盾する場合、当該事項については本DPAが優先して適用されます。
18. 準拠法
本DPAは、両当事者が適用法に準拠した別段の合意をしない限り、ベトナム法に準拠するものとします。
SCO Vietnam Co., Ltd.
代表者：__________________
日付：__________________
お客様
代表者：__________________
日付：__________________
