データ処理契約

本契約は、イングランドおよびウェールズにおいて会社番号15157138で登録され、Office 7, 480 Larkshall Road, London, England, E4 9HHに登録事務所を置くFast OTT Ltd（Vodlixの名称で事業を行う）（以下「Vodlix」または「当社」という）と顧客（以下「お客様」という）との間の利用規約の一部を構成する。

本契約は、当社がお客様に代わって個人データを処理する場合に適用される。

1. 定義

データ保護法とは、UK GDPRおよびData Protection Act 2018、Regulation (EU) 2016/679およびその各国における実施法、PECRおよびこれと同等のeプライバシー法、ならびにその他一切の適用されるデータ保護法をいう。

エンドユーザーデータとは、当社がお客様に代わって処理する、お客様の顧客プラットフォームのエンドユーザーに関する個人データをいう。

サブプロセッサーとは、エンドユーザーデータを処理するために当社が起用する処理者をいう。

本サービス、認可ユーザー、顧客プラットフォーム、顧客コンテンツ、エンドユーザーおよびサブスクライバーは、利用規約において定める意味を有する。

その他の定義語は、UK GDPRにおいて定める意味を有する。

2. 役割

エンドユーザーデータについては、お客様がその目的および手段を決定する。お客様は、適法な根拠を有すること、お客様のエンドユーザーに対する自らのプライバシー通知、お客様の顧客プラットフォーム上のクッキーについて必要な同意、およびお客様のエンドユーザーからの権利行使の請求に対応することについて責任を負う。当社は、お客様の指示に基づいてのみ行動する。

お客様のアカウントデータについては、当社のプライバシーポリシーが適用され、本契約はこれを規律しない。

いずれの当事者も、他方の当事者のデータの共同管理者ではない。

3. 当社の義務

当社は、次のとおり行う。

(a) 法律により別段の要求がある場合を除き、エンドユーザーデータをお客様の文書化された指示（本契約、利用規約、お客様の設定、およびその他の書面による指示）に基づいてのみ処理する。法律により別段の要求がある場合、当社は、法律により禁止されない限り、事前にお客様にその旨を伝える。

(b) エンドユーザーデータを販売または共有せず、また、広告、プロファイリングまたはモデルの訓練を含め、当社自身の目的のためにこれを使用しない。

(c) エンドユーザーデータを処理する権限を与えられた者が守秘義務を負うことを確保する。

(d) 適切な技術的および組織的措置（附属書2）を実施する。

(e) 第4条に基づいてのみサブプロセッサーを起用する。

(f) 処理の性質を考慮して、データ主体の権利、セキュリティ、侵害通知および影響評価についてお客様を支援する。

(g) 第7条に基づきエンドユーザーデータを削除または返還する。

(h) 第28条の遵守を証明するために合理的に必要な情報を提供し、第8条に基づく監査を認める。

当社は、指示がデータ保護法に違反すると考える場合、お客様にその旨を伝える。

当社が違法と考える指示。当社は、そのような見解に至った後直ちにお客様にその旨を伝え、その理由を示す。当社は、データ保護法に違反すると合理的に考える指示を実行する義務を負わず、お客様が当該指示を撤回し、または違反しないよう変更するまで、その実行を停止することができる。本項に基づき指示を拒否し、またはその実行を停止することは、本契約または利用規約の違反とはならない。

お客様の指示。お客様は、お客様の指示がデータ保護法を遵守することを確保する責任を負う。お客様の指示には、第三国または国際機関へのエンドユーザーデータの移転に関する指示が含まれ、これは第9条および附属書3に定めるとおりである。利用規約に記載される本サービスの範囲外の指示、または当社による本サービスの提供方法を変更する指示は、当社が料金を含めてお客様と書面により合意した時点で初めて効力を生じる。

措置の変更。附属書2の措置は、技術の進歩および発展に応じて変更されることがある。当社は、更新によりエンドユーザーデータのセキュリティの全体的な水準が低下しないことを条件として、随時これを更新することができる。

4. サブプロセッサー

お客様は、当社に対し、サブプロセッサーを起用するための一般的な許可を与える。現在の一覧は附属書3であり、本契約とともに提供され、[email protected]からいつでも入手することができる。

当社は、サブプロセッサーを追加または交代する前に、少なくとも30日前までに通知する。お客様がデータ保護上の理由から合理的に異議を述べ、当社が代替案を提示できない場合、お客様は、違約金なしに影響を受ける本サービスを解除することができ、日割りによる返金を受ける。

当社は、各サブプロセッサーに対し、本契約に定めるものと同等以上の保護を与えるデータ保護上の義務を課し、その作為および不作為についてお客様に対して全面的に責任を負い続ける。

サブプロセッサーとの契約。当社は、各サブプロセッサーを、適切な技術的および組織的措置を実施するための十分な保証を提供すること、および第28条(3)の義務を履行することを要求する書面による契約に基づき起用する。お客様の書面による請求があった場合、当社は、当該契約のデータ保護に関する条項の写しをお客様に提供する。当社は、その写しから、データ保護に関係のない商業上の情報を削除することができる。

異議の申立方法。お客様は、通知期間内に、理由を付して[email protected]に書面で連絡することにより異議を述べる。当社は、異議を誠実に検討し、お客様と協議する。お客様が通知期間内に異議を述べない場合、お客様は当該変更を許可したものとみなされる。

お客様が設定する連携。お客様が自らのアカウントまたはAPIキーを使用して第三者のサービスを接続する場合、当該提供者は当社のサブプロセッサーではなく、お客様の処理者である。当社は当該提供者と契約せず、これを附属書3に記載しない。

5. データ主体の権利

本サービスにより、お客様は、自らエンドユーザーデータにアクセスし、これを訂正し、エクスポートし、削除することができる。お客様が本サービスを通じてこれらの機能を行使できない場合、当社は不当な遅滞なく合理的な支援を提供する。

エンドユーザーがエンドユーザーデータに関して当社に直接連絡した場合、当社は実質的な回答を行わず、適切な場合には、当該エンドユーザーをお客様に案内し、不当な遅滞なくお客様に通知する。

5A. 影響評価および事前協議

当社は、処理の性質および当社が入手可能な情報を考慮して、お客様が第35条に基づき実施するデータ保護影響評価、および第36条に基づく監督機関への事前協議について、いずれも本サービスに関連する範囲において、お客様に合理的な支援を提供する。

当社は、当該支援を、主として本契約およびその附属書に含まれる情報、ならびに本サービスがエンドユーザーデータをどのように処理するかについてお客様が合理的に求めるその他の情報を通じて提供する。

それを超える支援、またはお客様自身の作為もしくは不作為のために必要となる支援については、当社が開始前にお客様と合意する合理的な費用を請求することがある。

6. 個人データ侵害

当社は、エンドユーザーデータに影響を及ぼす個人データ侵害を認識した後、不当な遅滞なくお客様に通知し、情報が利用可能になるに従い、侵害の性質、影響を受けた区分およびおおよその数、予想される結果、講じたまたは講じる予定の措置、ならびに適切な連絡窓口の詳細を提供する。情報が同時に利用可能でない場合は、段階的に提供することがある。

当社は、第33条および第34条に基づくお客様自身の義務についてお客様を支援する。当社は、お客様の書面による指示なく、お客様に代わってお客様のエンドユーザーまたは監督機関に通知しない。

当社の対応。当社は、侵害を封じ込め、調査し、その影響を軽減するために合理的な措置を講じ、重要な進展をお客様に随時伝え、お客様が第33条(5)に基づき侵害を文書化するために必要な情報を提供する侵害の記録を保持する。

通知の送付先。当社は、本条に基づく通知を、お客様のVodlixアカウントの所有者のメールアドレス、およびお客様が書面により当社に提供するセキュリティ担当者に送付する。お客様は、これらの情報を最新の状態に保つ責任を負う。

自認ではないこと。個人データ侵害に関する当社の通知およびこれに関する当社の支援は、過失または責任を認めるものではない。

7. 削除および返還

お客様は、解約前および解除から30日間、本サービスを通じて、または請求により一般的に使用される機械可読形式で、無料でエンドユーザーデータをエクスポートすることができる。

お客様が解約した場合、当社はお客様にメールを送付する。解約後、当社は、60日以内に稼働中のシステムからエンドユーザーデータを含むお客様のデータを削除し、該当するサブプロセッサーに対し、その契約上の義務および適用される保持サイクルに従ってエンドユーザーデータを削除するよう指示する。ただし、法律により保持が求められる場合はこの限りでない。当社は、お客様の連絡先および通信の詳細、ならびに法律により当社が保管を求められるもののみを保持し、その場合は、何を、なぜ、どの期間保持するかをお客様に伝える。

削除されたデータは、通常のサイクルでバックアップが失効するまで、バックアップ内に残存することがある。当該データは復元されず、その他の目的に使用されることもない。

削除の確認。お客様の書面による請求があった場合、当社は、本条に基づく削除が完了した時点で書面によりこれを確認し、法律により保持が求められるため、またはバックアップ内に残存しているために当社がなお保有しているエンドユーザーデータがあれば、それが何であるかをお客様に伝える。

8. 監査

当社は、第28条の遵守を証明するために合理的に必要な情報を提供する。

お客様は、30日前の書面による通知により、営業時間中に、不合理な支障を生じさせることなく、かつ守秘義務に従って、12か月に1回を上限として監査を行うことができる（監督機関が要求する場合、またはお客様のエンドユーザーデータに影響を及ぼす侵害が発生した後は、それ以上の頻度で行うことができる）。当社がその範囲を対象とする有効な第三者認証または報告書を保有している場合は、これを提供することにより本条の要件を満たす。

監査を行うことのできる者および費用。監査は、お客様、またはお客様が選任する独立監査人が行うことができる。ただし、当該監査人が当社の競合事業者ではなく、当社の情報を秘密として保持することに書面により同意していることを条件とする。各当事者は、監査に係る自らの費用を負担する。監査により当社が本契約に重大な違反をしていることが判明した場合、当社は自らの費用で速やかに当該違反を是正する。

9. 国際移転

当社のインフラストラクチャの一部は米国にある。 エンドユーザーデータが英国またはEEAから十分性認定を受けていない国に移転される場合、当社は次のものに依拠する。

• EU-US / UK Extension Data Privacy Framework（これに基づく認証を受けたサブプロセッサーについて）、または

• 附属書4に定めるところにより、附属書4の選択によるStandard Contractual Clauses（2021/914）のモジュール2またはモジュール3、およびUK GDPRが適用される場合はUK International Data Transfer Addendum

いずれも参照により本契約に組み込まれ、本契約の発効日に締結されたものとみなされる。

9A. 移転メカニズムが適用されなくなった場合

十分性認定もしくはData Privacy Frameworkが撤回されもしくは無効とされた場合、またはサブプロセッサーの認証が失効した場合等、当社が第9条に基づき依拠するメカニズムが移転の適法な根拠でなくなった場合、当社は、UK International Data Transfer Addendumを付したStandard Contractual Clauses等、データ保護法が認める代替のメカニズムを速やかに導入する。

当社がこれを行うことができない場合、当社は不当な遅滞なくお客様にその旨を伝え、お客様は、当社に対し影響を受ける移転の停止を求め、または違約金なしに影響を受ける本サービスを解除し、日割りによる返金を受けることができる。

当社は、本契約に基づくエンドユーザーデータの移転について、お客様が移転リスク評価を実施するために合理的に必要とする情報をお客様に提供する。

9B. 公的機関からの要請

当社が、裁判所または法執行機関を含む公的機関から、エンドユーザーデータの開示を求める法的拘束力のある要請を受けた場合、当社は、法律により禁止されない限り速やかにお客様にその旨を伝え、可能な場合には、当該機関に対しその要請をお客様に向けるよう求める。

当社は、当該要請が適法であるかを評価し、慎重な評価の結果、それが違法であると考える合理的な根拠があると判断した場合にはこれに異議を述べ、当該要請が求める最小限のエンドユーザーデータのみを開示する。

Standard Contractual Clausesが移転に適用される場合は、その第15条が適用される。

10. 音声、肖像および顔認識

お客様がAI吹替え、音声または肖像の機能を利用する場合、お客様のコンテンツから実在の人物の合成音声または合成肖像が作成されることがある。吹替えは、翻訳の一環として、動画内の識別可能なすべての話者について音声モデルを作成する。

お客様は、お客様がアップロードしまたは吹き替えるコンテンツにその音声、顔または演技が登場するすべての人物から、その人物に由来する合成音声または合成肖像の作成および利用を対象とする、必要なすべての権利および同意を取得していることを確認する。当社はこれを検証せず、お客様の確認に依拠する。

UK/EU GDPR第9条および米国の生体情報に関する法令を含め、適用される法律が当該データを生体データまたは特別な種類のデータとして扱う場合、適法な根拠を確立することはお客様の責任である。

当社は、お客様の指示がある場合にのみ音声または肖像のモデルを作成し、これを他の顧客のために再利用せず、お客様の指示があった場合または解除時にモデルを削除する。

出演者リンク。お客様が出演者リンクを利用する場合、Vodlix Intelは、アーティストタグを提案するために、お客様の動画全体にわたって顔を認識する。これを行うため、当社は、後のアップロードに含まれる顔を、お客様が既に名前を付けた顔と照合できるよう、各顔の画像ではなく数値的な特徴量を保持する。当社は顔の画像を保存しない。お客様は、この利用に必要なすべての権利、許諾および法的根拠を有する責任を負う。当社は、このデータをいかなるモデルの訓練にも使用せず、お客様のクラウドが削除された時点で、または請求によりそれ以前に、これを削除する。

11. 特別な種類のデータおよび児童

本サービスは、特別な種類のデータまたは犯罪に関するデータのために設計されたものではなく、お客様は、事前に当社と書面により合意することなく、第10条が想定する範囲を超えてこれを送付すべきではない。

児童向けのサービス。お客様は、児童向けの顧客プラットフォームを運営することができる。お客様のサービスが児童を対象とする場合、お客様は、その年齢に適した設計、必要とされる保護者の同意、および児童を対象とするサービスに適用されるその他の義務について責任を負う。

12. 一般条項

本契約に基づく責任は、利用規約に定める制限に服する。ただし、いかなる規定も、第82条に基づくデータ主体に対するいずれかの当事者の責任、または法律上制限することのできない責任を制限するものではない。

責任の配分。エンドユーザーデータの処理により生じた損害について双方の当事者が責任を負う場合、各当事者は、当事者間において、第82条に定めるとおり、その責任の割合に相当する損害の部分について責任を負う。お客様は、お客様の指示またはお客様自身のデータ保護法の違反から生じる範囲において、請求、制裁金および費用について当社に対して責任を負う。

本契約は、データ保護に関して利用規約に優先する。本契約は、当社がお客様に代わってエンドユーザーデータを処理する限り存続し、第7条、第8条、第9条および第12条は終了後も存続する。

優先順位。エンドユーザーデータを規律する文書間に矛盾がある場合は、次の順序により適用する。

(a) Standard Contractual ClausesおよびUK International Data Transfer Addendum（これらが適用される場合）

(b) 附属書を含む本契約、ならびに

(c) 注文書を含む利用規約

発効日。本契約は、お客様が利用規約に同意した日、または当社がお客様に代わって初めてエンドユーザーデータを処理した日のいずれか遅い日に効力を生じる。

当社は、更新によりお客様の保護が実質的に低下しない場合、30日前の通知により本契約を更新することができる。

附属書1：処理の詳細

対象事項：Vodlixホワイトラベル動画プラットフォームの提供。

期間：利用規約の契約期間に第7条の期間を加えた期間。

性質および目的：エンドユーザーのアカウント管理、サブスクリプションおよびアクセス制御、ならびに配信分析を含む、顧客コンテンツのホスティング、エンコーディング、保存、配信および分析、ならびに顧客プラットフォームの運営。

お客様が有効にした場合の追加的な処理：Cookie Pandaによる同意管理、Vertex CRMによるCRM、トランザクションメールおよび音声エージェント、ならびにVodlix Intelによる文字起こし、翻訳、字幕作成、吹替えおよびメタデータ生成（附属書3）。

データ主体の区分：サブスクライバー、登録済みの無料ユーザーおよび未登録の訪問者を含む、お客様の顧客プラットフォームのエンドユーザー。

お客様が関連する機能を有効にした場合の追加的なデータ主体の区分：音声通話によるものを含め、Vertex CRMを通じてお客様に連絡する者、ならびにお客様が吹き替え、または音声もしくは肖像の機能とともに使用する顧客コンテンツにその音声、顔または演技が登場する者（第10条）。

個人データの区分

頻度：契約期間中、継続的。

附属書2：技術的および組織的措置

アクセス制御：二要素認証、知る必要性に基づくアクセス、退職時のアクセス削除。

暗号化：通信時のTLS、対象プランにおいてはマルチDRM。

耐障害性：バックアップ、マルチCDNによる配信。

セキュリティスキャン：定期的なセキュリティスキャン。

人員：アクセス権を有するすべての者に対する守秘義務。

インシデント対応：文書化された手順、第6条に基づく通知。

認証：当社は現在、ISO 27001またはSOC 2を取得していない。

附属書3：サブプロセッサー

当社自身のサービス（サブプロセッサーではないもの）

Cookie Panda、Vodlix IntelおよびVertex CRMは、別会社ではなくFast OTT Ltd自身のサービスであるため、サブプロセッサーではない。当社は、お客様のデータの所在をお客様が確認できるよう、これらを記載している。これらの外部の提供者はサブプロセッサーであり、表Aに記載されている。

表A：サブプロセッサー（エンドユーザーの個人データ）

顧客に代わって個人データを処理するために起用される。

変更の通知

当社は、表Aのサブプロセッサーを追加または交代する前に、メールにより、および本ページを更新することにより、顧客に対し少なくとも30日前までに通知する。データ保護上の理由から合理的に異議を述べる顧客は、違約金なしに影響を受ける本サービスを解除することができる。

変更の通知を受けるには、[email protected]にメールを送付してください。当社はお客様を通知先リストに追加する。

附属書4：SCCおよびUK Addendumの選択

お客様がエンドユーザーデータの管理者として行動する場合は、モジュール2（管理者から処理者へ）が適用される。お客様が他の管理者のために処理者として行動する場合は、モジュール3（処理者から処理者へ）が適用される。

EU SCCsはEU加盟国の法律を要求するため、アイルランドとする。利用規約は、引き続きイングランドおよびウェールズの法律に準拠する。

UK Addendum（ICOバージョンB1.0）。表1：輸出者はお客様、輸入者はFast OTT Ltd（Vodlixの名称で事業を行う）。表2：本附属書に基づき適用されるモジュール（上記の選択による）。表3：Annex I＝附属書1、Annex II＝附属書2、Annex III＝附属書3。表4：Approved Addendumが変更された場合、いずれの当事者も本Addendumを終了することはできない。