Logfireデータ処理付録¶

最後の更新:2024-02-17

このデータ処理付録（その付属書を含む）（「付録」）は、お客様（以下で定義）とPydantic Services Inc.（「PSI」）との間のLogfireサービス利用規約（ 「Logfire条項」)の条項と条件。この付録は、_Logfire条項_が発効した日から法的拘束力を持ちます。この付録は、お客様の個人データの処理に関するデータ保護法(以下に定義)を遵守するという当事者のコミットメントを反映しています。この付録またはその付属書の言語が_Logfire条項_と矛盾する場合は、この付録が優先されます。

1. 定義する¶

本付録の目的上、以下の用語及び本付録本文で定義されている用語が適用されます。本付録で明示的に定義されていない大文字の用語は、すべてクラウド規約で与えられている意味を持つことになります。

「お客様」、「あなた」、「あなた」とは、_Logfire条項_に同意した個人または組織を意味し、その関連会社を含む。
「お客様の個人データ」とは、お客様がサービスにアップロードし、_PSI_がお客様に代わって処理するすべての個人データを指します。
「データ保護法」とは、お客様の個人データに適用されるすべてのデータプライバシー、データ保護、ネットワークセキュリティの法律、規則、規制を指します。「データ保護法には、2018年カリフォルニア州消費者プライバシー法（「CCPA」）、EU一般データ保護規則2016/679（「GDPR」）およびそれぞれの国内施行法、スイス連邦データ保護法、英国一般データ保護規則が含まれますが、これらに限定されません。および2018年英国データ保護法（いずれの場合も、随時改訂、採用、または置き換えられます）。
「個人データ」は、適用されるデータ保護法によって「個人データ」または「個人情報」という用語に付与された意味を有します。
「処理」または「処理」とは、収集、記録、整理、構築、保存、適合または変更、検索、コンサルティング、使用、送信、送信、またはその他の方法で提供、整列、または組み合わせ、制限、消去、または破壊します。
「セキュリティインシデント」とは、_PSI_によるお客様の個人データの破壊、紛失、変更、不正な開示、または不正なアクセスを引き起こすセキュリティ違反を指します。
「サブプロセッサ」とは、_PSI_の認定プロバイダおよび顧客の個人データを処理するサードパーティのサービスプロバイダを指します。
「Logfireサービス」とは、_PSI_が_Logfire条項_に基づいて提供するサービスを指します。

2. お客様の個人データの処理条件¶

の記録された説明。PSI_は、_Logfireの条件、この付録、および両当事者が従業員に書面で合意することを許可する指示に従って、_Logfireサービス_を提供するために顧客の個人データを処理するものとします。法律で禁止されていない限り、_PSI_が、お客様の指示と適用法との間に矛盾があると信じる理由がある場合、またはお客様の指示と矛盾する方法でお客様の個人データを処理しようとする場合、PSIは書面でお客様に通知します。
がサブプロセッサを使用するためのライセンス。_Logfire条項_に基づく_PSI_の契約上の義務を履行するために必要な範囲で、お客様はここに、_PSI_がサブプロセッサを雇用することを許可します。サブプロセッサのリストを保持しており、サブプロセッサを追加または置換する少なくとも7日前に更新します。
PSI サブプロセッサのコンプライアンス。PSI（i）下請け業者が顧客の個人データを処理することについて、下請け業者と書面で合意し、この付録と一致する顧客の個人データ保護要件を下請け業者に課すことに同意する。 PSI サブ処理業者は、お客様の個人データを処理する義務を果たさず、引き続きお客様に対して責任を負います。
機密性。お客様の個人データを処理する権限を与えられた人は、そのような情報を秘密に保つことに契約上同意するか、適切な法的秘密保持義務を負う必要があります。
個人データの照会および要求。データ保護法で義務付けられている場合、_PSI_合理的な支援を提供し、データ保護法に基づくお客様の個人データにおける権利の行使に関するお客様の合理的な指示に従うことに同意します。
顧客個人データの販売禁止。PSI CCPAは「販売」という用語を「販売」と定義しているため、顧客の個人データを販売することはできません。
データ保護の影響評価と事前相談 データ保護法で義務付けられている場合、_PSI_によって実行される処理の種類がデータ保護の影響評価および/または関連するデータ保護機関への事前の相談を必要とする場合、_PSI_は合理的な支援を提供することに同意します。顧客の費用。
証明可能なコンプライアンス。_PSI_は、お客様の合理的な要求に応じて、この付録への準拠を証明するために合理的に必要な情報を提供することに同意します。
はを集約し、識別しない。 _PSI_は、(i)_Logfireサービス_の提供に関連する集計および/または識別解除情報をコンパイルすることができます。ただし、そのような情報は、顧客または顧客の個人データに関連するデータ主体を識別するために合理的に使用できない場合に限ります(「集計および/または識別解除」) データ」）、および（ii）正当なビジネス目的のために集計および/または非識別化されたデータを使用する。

3. 情報セキュリティプログラム¶

セキュリティ対策。_PSI_は、お客様の個人データを保護するために、合理的な管理、技術、および物理的保護措置を実施および維持するために、商業的に合理的な努力を払うものとします。

4. セキュリティイベント¶

__に注意してください。セキュリティインシデントが検出された後、_PSI_は、データ保護法で要求される期間内に、遅滞なく書面で通知することに同意します。

5. お客様の個人データの国境を越えた転送¶

の個人データの国境を越えた転送。お客様は、_PSI_およびそのサブプロセッサに、欧州経済領域、スイス、および/または英国から米国へのお客様の個人データの国境を越えた転送を許可します。
欧州経済領域、スイス、英国の標準契約条項 お客様が欧州経済領域（「EEA」）、スイス、および/または英国から、適用されるデータ保護法に基づく十分なレベルの保護が提供されていることが判明していない国の_PSI_にお客様の個人データを送信する場合、両当事者は、その送信が英国の対象となることに同意します該当する場合は、標準契約条項または既存のEU標準契約条項に拘束されます。この付録の目的上、「英国標準契約条項」とは、欧州委員会が2010/87号決定で承認したデータ管理者からデータ処理者への転送の標準契約条項を指し、「現在のEU標準契約条項」とは欧州委員会の決定2021/914で承認された標準契約条項。英国の標準契約条項は、英国外での顧客の個人データの転送に適用されます。欧州経済領域またはスイス外での顧客の個人データの転送には、現在のEU標準契約条項が適用されます。お客様が既存のEU標準契約条項に基づいて管理者として行動する場合、データ転送には管理者対処理者条項が適用されます。英国の標準契約条項と現在のEUの標準契約条項は、この付録の不可欠な部分を形成します。

6. 監査¶

データ保護法がお客様に監査権限を与える場合、お客様（またはその指定代理人）は、お客様の個人データの処理に関連する_PSI_のポリシー、手順、および記録を、お客様の費用で監査することができます。監査は次のとおりです。

_PSI_の通常の勤務時間内に行います。
合理的に事前に通知する_PSI_;
_PSI_の運用への不必要な干渉を防ぐ方法で。そして
合理的な守秘義務手続きを遵守してください。さらに、監査は、適切な管轄権を持つ政府機関の指導の下で実施されない限り、年に1回に制限する必要があります。

7. お客様の個人データの削除¶

で_ログファイア条項_有効期限または終了時に、_PSI_顧客の選択に応じて、次のようになります_PSI_すべてのお客様の個人データを削除または返却するための料金（バックアップまたはアーカイブされたコピーを除く）_PSI_データ保持スケジュールの削除)適用される法律で要求されない限り_PSI_謄本を保存します。この場合、適用法令により義務付けられている場合を除き、_さもないとPSI_このお客様の個人データは、さらなる処理から隔離され、保護されます。

8. お客様の義務¶

お客様は、（i）データ保護法を遵守し、遵守することを宣言し、保証します。（ii）お客様の個人データの処理に関するお客様の慣行を明確かつ正確に説明するプライバシーステートメントまたは同様の文書をデータ主体に提供します。（iii）この付録および ログファイア条項（iv）お客様の個人データを処理するために必要なすべての権利、法的根拠、承認、同意、およびライセンスを取得し、取得し続けます。 _PSI_この付録および契約に従ってお客様の個人データを処理することは、データ保護法に違反することはなく、お客様と第三者との間の合意または義務に違反することはありません。

9. 処理の詳細¶

テーマ。扱っているテーマはクラウド規約に基づいています_Logfireサービス_。
の持続時間はです。処理は_Logfire条項の_が期限切れまたは終了するまで続きます。
データ主体のカテゴリ。その顧客の個人データは、_Logfire条項_に従って処理されるデータ主体です。
が処理する性質と目的。_PSI_が顧客の個人データを処理する目的は、_Logfireサービス_を実行することです。
の顧客個人データのタイプ。_Logfire条項_に基づいて処理される顧客個人データ。

本文总阅读量次