これは英語原文の機械翻訳であり、参考のためにのみ提供しています。法的拘束力を持つのは英語版です。両者が異なる場合は英語版が優先されます。 英語版を読む

データ処理契約

最終更新日

本データ処理契約（以下「本DPA」という）は、DS160.ioの名称で事業を営むGalah Enterprises Pty Ltd（ACN 682 927 779）（以下「DS160.io」という）が、DS160.ioのビジネスワークスペースを利用する法人顧客（以下「顧客」、英語では“Customer”という）のために、個人データをどのように処理するかを定めるものである。本DPAは、DS160.ioの利用規約（以下「本契約」、英語では“Agreement”という）の一部を構成し、顧客が本契約第1条(e)に定めるいずれかの方法、すなわち、チェックボックスにチェックを入れることもしくは“I accept these Terms”（本規約に同意します）をクリックすること、DS160.ioとの契約に署名すること、またはビジネスワークスペースの料金を支払うこともしくはこれを利用することにより、本契約に同意した時点で効力を生じる。

1. 定義

本DPAで定義されていない用語は、GDPR（規則(EU) 2016/679）において与えられた意味を有する。「データ保護法」（英語では“Data Protection Law”）とは、GDPR、英国GDPR（UK GDPR）および英国2018年データ保護法（Data Protection Act 2018）、スイス連邦データ保護法、ならびに顧客個人データに適用されるその他一切のデータ保護法をいう。「顧客個人データ」（英語では“Customer Personal Data”）とは、DS160.ioが顧客のために処理する、附属書Iに記載された個人データをいう。「申請者」（英語では“Applicant”）とは、顧客のワークスペースにおいてDS-160が作成される者をいう。「サブプロセッサー」（英語では“Sub-processor”）とは、DS160.ioが顧客個人データを処理させるために起用する第三者をいう。「SCC」（英語では“SCCs”）とは、欧州委員会実施決定(EU) 2021/914に附属する標準契約条項をいう。

2. 役割および適用範囲

顧客は顧客個人データの管理者であり、DS160.ioはその処理者である。本DPAは、顧客個人データ、すなわち顧客のワークスペース内の申請者データのみを対象とする。DS160.ioは、顧客自身のアカウントデータおよび請求データ、ならびにその従業員のログインデータを、DS160.ioのプライバシーポリシーに基づき管理者として処理する。

附属書Iは、処理の対象、期間、性質および目的、個人データの種類、ならびにデータ主体の類型を記載する。

3. 顧客の義務

顧客は、自らが指示する処理について適法な根拠を有すること、およびGDPR第13条および第14条が求める情報を申請者に提供することについて責任を負う。DS-160は健康状態ならびに逮捕歴および有罪判決歴について質問するため、顧客は特に、それらの回答がDS160.ioに入力されまたはDS160.ioを通じて収集される前に、健康に関する回答についてはGDPR第9条に基づく要件を、犯罪歴に関する回答についてはGDPR第10条に基づく根拠（例えば申請者の明示的な同意）を備えることについて責任を負う。

DS160.ioは、クライアントリンクに任意の同意ステップを提供しており、顧客はこれをワークスペースの設定においてまたはリンクごとに有効にする。これが有効なクライアントリンクは、DS160.ioがテンプレートとして作成したプライバシー通知および本処理の説明を、顧客のブランドの下で、DS160.ioを顧客のソフトウェア提供者としてのみ表示して申請者に示し、申請者が同意した後にのみ（健康および犯罪歴に関する回答についての明示的な同意を含む）リンクの利用を認める。顧客は当該テンプレートを自らの通知として採用し、その通知、同意が適切な根拠であるか否か、およびそのようなリンク以外の方法でDS160.ioに到達した申請者について、引き続き責任を負う。DS160.ioは、各同意および各撤回を顧客のために記録する。

顧客のDS160.ioに対する指示は、本DPA、本契約、ならびに顧客によるDS160.ioの利用および設定（クライアントリンクの送信、回答の入力および編集、申請のメッセージにおける申請者への連絡、ならびにCEACにおける提出の開始を含む）とする。CEACからのインポートを開始すること、またはクライアントリンク上で申請者がインポートを開始することを認めること（顧客が無効にしない限り有効である）も指示に該当する。詳細を入力する者は、提出済みのDS-160についてCEACが作成するコピーに申請者が同意していることを確認する。

4. DS160.ioの義務

指示。 DS160.ioは、法令が別段の定めをする場合を除き、EEAおよび英国外への移転を含め、顧客の文書化された指示に基づいてのみ顧客個人データを処理する。法令が別段の定めをする場合、DS160.ioは、法令がこれを禁止しない限り、事前に顧客に通知する。DS160.ioは、ある指示がデータ保護法に違反すると考える場合、顧客に通知する。

秘密保持。 DS160.ioが顧客個人データの処理を許可するすべての者は、書面による秘密保持義務を負い、適切なプライバシーおよびセキュリティの研修を受ける。DS160.ioの従業員は、問題を調査するための顧客の許可がある場合に限り、顧客のワークスペースまたは申請者の申請を開き、それ以外の場合は、失敗した提出の実行の診断記録のみを閲覧する。

セキュリティ。 DS160.ioは、附属書IIに定める技術的および組織的措置を実施し、少なくとも同附属書に記載された水準の保護を維持する。

支援。 DS160.ioは、処理の性質を考慮して、顧客が次の事項を行うことを支援する。

  • 権利を行使する申請者からの請求に応じること。顧客は、自らのワークスペースにおいて申請者の回答を自ら閲覧、訂正および削除することができる。DS160.ioは、顧客の請求に応じて申請者のデータの削除を行い、その写しを提供する。DS160.ioは、顧客個人データに関して直接受領した請求を顧客に転送し、顧客の指示がある場合を除きこれに回答しない。
  • DS160.ioが保有する情報により、データ保護影響評価および事前協議を含む、GDPR第32条から第36条までに基づく義務を履行すること。

5. 個人データ侵害

DS160.ioは、顧客個人データに影響を及ぼす個人データ侵害を認識した後、不当な遅滞なく、いかなる場合も48時間以内に、顧客に通知する。当該通知には、その時点で判明している範囲で、侵害の性質、関係する申請者および記録の類型ならびにおおよその数、生じうる結果、ならびに講じたまたは講じる予定の措置を記載し、DS160.ioは新たな事実が判明するに従ってこれを補足する。DS160.ioは、侵害を封じ込めるための合理的な措置を講じ、顧客の指示がある場合または法令が求める場合を除き、監督機関または申請者に当該侵害を通知しない。

6. サブプロセッサー

顧客は、DS160.ioに対し、サブプロセッサーを起用するための一般的な承認を与える。本DPAの日付時点で起用されているサブプロセッサーは、附属書IIIに記載する。

DS160.ioは、サブプロセッサーを追加または交代する前に、少なくとも30日前に、ワークスペースの所有者への電子メールおよび附属書IIIの更新により、顧客に通知する。顧客は、当該期間内に、データ保護上の合理的な理由に基づき異議を述べることができる。当事者が当該異議を解決できない場合、顧客は、本契約第5条(c)に基づきDS160.ioの利用を終了することができ、その場合、前払いされた未使用の料金は日割りで返金される。

DS160.ioは、各サブプロセッサーに対し、書面による契約により、少なくとも本DPAと同等の保護を与えるデータ保護義務を課し、各サブプロセッサーの履行について顧客に対して引き続き責任を負う。

7. 国際移転

DS160.ioは、米国にある本社の自社サーバーにおいて顧客個人データを処理し、そのサブプロセッサーは米国に所在する。顧客がGDPRの適用を受け、DS160.ioへの移転が第三国への移転に該当する場合、当事者は、参照により組み込まれるSCCのモジュール2（管理者から処理者へ）を締結し、顧客をデータ輸出者、DS160.ioをデータ輸入者とし、次の選択を行う。

  • 第7条（ドッキング条項）は適用しない。
  • 第9条：オプション2（一般的な書面による承認）とし、通知期間は第6項に定めるとおりとする。
  • 第11条：任意の文言は適用しない。
  • 第13条：所轄監督機関は附属書Iに定めるとおりとする。
  • 第17条および第18条：アイルランドの法および裁判所とする。
  • SCCの附属書I、IIおよびIIIは、本DPAの附属書I、IIおよびIIIにより補完される。

顧客が英国GDPRの適用を受ける場合、当事者は、SCCに対する英国国際データ移転補遺（UK International Data Transfer Addendum、バージョンB1.0）も締結する。その表は本DPAに基づき記入され、いずれの当事者も同補遺第19項に基づきこれを終了することはできない。

顧客がスイス連邦データ保護法（FADP）の適用を受ける場合、SCCはFADPが適用される移転にも次の修正を加えて適用される。GDPRへの言及はFADPへの言及と読み替える。所轄監督機関は連邦データ保護・情報コミッショナーとする。「加盟国」という用語は、第18条(c)に従い、スイスに常居所を有するデータ主体が同国の裁判所に請求を提起することを妨げない。また、第17条および第18条は、その他の点については本項に定めるとおりとする。

申請者のDS-160をCEACで提出すると、申請者の回答が米国国務省に送信される。当該移転は、本サービスの目的として、顧客の指示に基づき行われるものであり、米国国務省は受領者であってサブプロセッサーではない。CEACからDS-160をインポートすると、その取得に必要な詳細がCEACに送信され、提出済みのDS-160については、CEAC上に署名されていない新しいコピーが作成される。これも顧客の指示に基づき行われる。

8. 削除および返還

顧客によるDS160.ioの利用が終了したときは、DS160.ioは、顧客個人データのエクスポートを機械可読な形式で30日間顧客に提供し、その後これを削除する（本契約第11条(e)）。顧客がDS160.ioを利用している間、DS160.ioは、顧客の請求から30日以内に、ワークスペースまたは申請者の顧客個人データを削除する。削除されたデータは、削除後最大7日間、暗号化された状態でDS160.ioのデータベースのバックアップに残り、保存されたファイルの以前のバージョンは同期間ストレージ提供者に残り、その後上書きされる。DS160.ioは、法令が求める場合に限り、かつその目的のためにのみ、顧客個人データをより長く保持する。

9. 監査および情報

DS160.ioは、本DPAおよびGDPR第28条の遵守を証明するために必要な情報を顧客に提供し、その処理に関する顧客の合理的な書面による質問に回答する。DS160.ioは、顧客または顧客が選任する独立監査人による検査を含む監査を、12か月ごとに1回（個人データ侵害の後または監督機関が求める場合はそれ以上の頻度で）、少なくとも30日前の書面による通知の上、営業時間中に、秘密保持義務の下で、顧客の費用負担により、認める。DS160.ioは、最新の文書により監査の要請に応えられる場合、当該文書をもって監査の要請に対応することができる。

10. 責任および優先順位

本DPAに基づく各当事者の責任は、データ保護法がその制限を認めない場合を除き、本契約第12条（責任）に定める制限に服する。本DPAが本契約と矛盾する場合は本DPAが優先し、SCCと矛盾する場合はSCCが優先する。

本DPAは、DS160.ioが顧客個人データを処理する限り存続する。第7項に定めるところにより規律されるSCCを除き、本DPAはオーストラリア・ニューサウスウェールズ州法に準拠し、各当事者は、ニューサウスウェールズ州の裁判所およびその上訴審裁判所の専属的管轄に服する。

附属書I：処理の説明

A. 当事者

データ輸出者および管理者： DS160.ioのビジネスワークスペースにおいて特定される顧客。連絡先：ワークスペースの所有者。

データ輸入者および処理者： Galah Enterprises Pty Ltd（DS160.ioの名称で事業を営む）、26 Knight Street, Arncliffe NSW 2205, Australia。連絡先：privacy@ds160.io。

B. 移転および処理の説明

データ主体の類型

  • 申請者：顧客のクライアントおよびその家族（子どもを含む）であって、顧客のワークスペースにおいてDS-160が作成される者。
  • 申請者の回答に記載される者（家族、雇用主、旅行の同行者、米国内の連絡先など）。
  • 顧客の従業員（申請の編集履歴に記録される者として、および申請者へのメッセージの作成者として）。

個人データの類型

  • DS-160が尋ねるすべての事項：氏名、生年月日および出生地、国籍、国民識別番号およびパスポートの詳細、住所、電話番号、電子メールアドレスおよびソーシャルメディアの識別子、旅行の計画および履歴、家族、学歴および職歴。
  • 申請者のビザ用写真および申請のためにアップロードされた書類。
  • 提出記録：CEACの申請ID（Application ID）、セキュリティ質問の回答、確認ページ、およびCEACが表示したすべてのページのPDF。
  • CEACからのインポート：DS-160を取得するために入力された所在地、申請ID、姓、生年およびセキュリティ質問の回答、CEACが表示する回答、提出済みのDS-160についてはCEACが作成するコピーの申請IDおよびセキュリティ質問の回答、ならびに各インポートの進行状況および結果の記録（回答は含まない）。
  • 各回答の編集履歴：変更前および変更後の値、変更者および変更日時。
  • 申請に関する顧客の従業員と申請者との間のメッセージ（電子メールによる申請者の返信を含む）、ならびに各メッセージの送信日時および既読日時。電子メールによる返信の添付ファイルは保持しない。
  • 申請者がクライアントリンクを通じて開くクライアント情報入力ページの利用データ。
  • クライアントリンクが求める場合、申請者の同意の記録：同意が与えられたまたは撤回された日時、通知のバージョンおよび言語、ならびに使用されたブラウザ。

特別な種類のデータおよび犯罪に関するデータ： DS-160のセキュリティおよび経歴に関する質問から得られる、健康に関するデータ（GDPR第9条：感染症、精神的または身体的障害、薬物使用）ならびに刑事上の有罪判決および犯罪に関するデータ（GDPR第10条：逮捕、有罪判決およびその他の刑事事件）。

移転の頻度： 顧客がDS160.ioを利用する限り継続的。

処理の性質： クライアントリンクおよび顧客の従業員を通じた回答の収集、その保存および暗号化、自由記述の回答の英語への翻訳、顧客の従業員または申請者が求める場合に、パスポートのスキャン画像から詳細を抽出して回答を提案すること、ビザ用写真の自動チェック、クライアントリンクおよびメッセージの電子メールの送信ならびにそれに対する申請者の返信の受信、同意を求めるクライアントリンクにおける申請者の同意の記録、ならびに顧客が提出を開始したときの、CEACへの回答の入力および結果の記録。顧客の従業員またはクライアントリンク上の申請者が求める場合、DS160.ioは、CEACからDS-160を読み戻し、新しい申請に、またはその申請の回答に代えて取り込むことも行う。

目的： 顧客のために申請者のDS-160申請を作成し提出すること。

保持： 顧客のワークスペースが存在する限りとし、その後は第8項に定めるとおりとする。失敗した提出の実行の診断記録は90日後に、各提出の実行のステップの記録は30日後に削除される。パスポートのスキャン画像から抽出された詳細は、30日後に、またはスキャン画像が削除もしくは差し替えられたときはそれより早く削除される。電子メールで受信した返信は、DS160.ioがそれを申請のメッセージに取り込むまで、最長14日間、Amazon Web Servicesが保持する。CEACからDS-160をインポートするために入力された詳細は、インポートがその読み取りを開始し次第、遅くとも1時間以内に削除される。インポートが読み取った内容、CEACが作成したコピーの詳細およびインポートの診断記録は、90日後に削除される。

サブプロセッサーへの移転： 附属書IIIに定めるとおり、同附属書に記載された目的およびデータについて、DS160.ioがそれらを利用する限り。

C. 所轄監督機関

顧客が設立されているEU加盟国の監督機関、または顧客がEU域内で設立されていないがGDPRの適用を受ける場合は、GDPR第27条に基づく代理人が設立されている加盟国の監督機関。英国GDPRについては、英国情報コミッショナー事務局（Information Commissioner’s Office）。スイス連邦データ保護法については、連邦データ保護・情報コミッショナー。

附属書II：技術的および組織的措置

保存時の暗号化。 申請者の回答、その編集履歴、申請に関するメッセージ、各提出時に作成される申請のコピー、CEACの申請IDおよびセキュリティ回答、ならびに提出の実行の診断記録は、AES-256（GCM）で暗号化される。暗号鍵は、データベースおよびそのバックアップとは別に管理された鍵保管庫に保持されるため、いずれも鍵なしには読み取ることができない。申請の一覧表示のため、申請者の氏名、生年、領事館およびビザの種類のみが読み取り可能な状態に置かれる。CEACからDS-160をインポートするために入力された詳細、インポートが読み取った内容、およびCEACが作成したコピーの詳細も、同様に暗号化される。

通信時の暗号化。 DS160.ioへのすべての通信はHTTPSで提供される。メールサーバーのパスワードや認証鍵などの機密情報は、暗号化して保存される。

ホスティング。 データベース、アプリケーションサーバー、および各DS-160を提出するブラウザは、米国にあるDS160.ioの本社構内にある自社のハードウェア上で稼働する。当該構内は施錠された状態に保たれる。

アクセス制御。 DS160.ioのチームのみが本番システムにアクセスできる。従業員は、問題を調査するための顧客の許可がある場合に限りワークスペースまたは申請を開き、それ以外の場合は、失敗した提出の実行の診断記録のみを閲覧する。調査中に従業員が行った変更は、DS160.ioが行ったものとして記録される。すべてのアカウントで多要素認証を有効にでき、ワークスペース内のアクセスは顧客が割り当てるロールに従う。

運用におけるデータ最小化。 DS160.ioの運用アラートは自社のサーバー上で稼働し、ワークスペースおよび申請を内部IDにより識別し、氏名または電子メールアドレスにより識別することはない。ビザ用写真は、第三者ではなく、DS160.io自身のサーバー上でチェックされる。

バックアップおよび復旧。 データベースはバックアップされ、バックアップは7日間保持される。保存されたファイルの以前のバージョンは、ストレージ提供者により7日間保持される。災害復旧は、目標復旧時点および目標復旧時間をいずれも24時間とする。

ログ記録、監視およびパッチ適用。 DS160.ioのシステムはログ記録および監視の対象とされ、脆弱性は適時のパッチ適用により管理される。

研修。 顧客個人データにアクセスするすべての者は、プライバシーおよびセキュリティの研修を受ける。

保持。 失敗した提出の実行の診断記録は90日後に、提出の実行のステップの記録は30日後に、削除請求の対象となったデータは30日以内に、第8項に定めるとおり削除される。CEACからのインポートのために入力された詳細は1時間以内に、インポートが読み取った内容は90日後に削除される。

附属書III：サブプロセッサー

サブプロセッサー目的関係する顧客個人データ所在地移転の保護措置
Backblaze, Inc.（B2）写真、書類および提出済み申請のPDFの保存写真、書類、提出記録米国EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）および英国拡張、同社のデータ処理条件に含まれるSCC
Google LLC（Gemini API）自由記述の回答の英語への翻訳、顧客の従業員または申請者が求める場合に、パスポートのスキャン画像から詳細を抽出して回答を提案すること翻訳対象の回答のテキスト、パスポートのスキャン画像米国データプライバシーフレームワークおよび英国拡張、同社のデータ処理条件に含まれるSCC
Amazon Web Services, Inc.（SES、S3）クライアントリンク、メッセージおよびステータスの電子メールの送信、メッセージの電子メールに対する申請者の返信の受信、ならびにDS160.ioが読み取るまで最長14日間の各返信の保持電子メールアドレス、電子メールの内容米国データプライバシーフレームワークおよび英国拡張、同社のデータ処理条件に含まれるSCC
PostHog, Inc.クライアント情報入力ページにおけるプロダクト分析利用データ、プロダクト内のイベント米国データプライバシーフレームワークおよび英国拡張、同社のデータ処理条件に含まれるSCC
Google LLC（Analytics）クライアント情報入力ページにおけるウェブサイト分析利用データ、Cookie識別子米国データプライバシーフレームワークおよび英国拡張、同社のデータ処理条件に含まれるSCC