処理の委託（GDPR第28条）

お客様がKENJTECを通じて他者のデータを取り扱う場合 — ログインエリアのメンバー、フォームへの回答、ショップでの注文、請求書の宛先 — 、そのデータについてGDPRにいう管理者はお客様であり、当社はお客様の処理者となります。本契約は、その際に当社が何をしてよいか、何を負うかを定めるものです。本契約は利用規約を補完するものであり、利用規約へのご同意をもって契約の一部となります。

本契約は、お客様ご自身のアカウント情報および請求情報には適用されません。それらについては当社自身が管理者であり、その取扱いはプライバシーポリシーに記載しています。

1. 対象、期間、性質および目的

対象は、お客様が第三者の個人データを登録し、または収集させる範囲における、KENJTECの各サービスの提供です。目的はお客様のためにこれらのサービスを提供することのみであり、当社が独自の目的を追求することはありません。

期間：本契約は、当該サービスに関するお客様の契約が存続する限り有効であり、その契約の終了とともに終了します。

処理の性質：取得、保存、表示、送信、変更および削除 — お客様がご利用の機能が予定する範囲において行います。

2. データ主体とデータの種類

どのようなデータが生じるかは、お客様がご利用になる機能によって決まります。現時点では次のとおりです：

• ログインエリアのメンバー：メールアドレス、氏名（任意）、お客様が割り当てたグループ、状態（申請中／メンバー／ブロック）、登録・招待・確認および最終アクセスの日時。
• フォームへの回答者：お客様ご自身が作成したすべての項目、ならびにアップロードされたファイルおよび署名。
• ショップでの購入者：氏名、メールアドレス、配送先および請求先の住所、注文および支払いの状態。決済情報そのものが当社に届くことはありません — お客様ご自身の決済アカウントを直接経由します。
• 請求書および見積書の宛先：氏名、住所、メールアドレス、証憑の記載事項。
• サイトの訪問者：配信に必要な範囲でのIPアドレスおよび技術情報。

どのファイルをどこに置くか。 メディアライブラリ（MediaStudio）は公開のために作られています。そこに置かれたものは公開アドレスを通じて配信され、高速かつキャッシュされ、検索エンジンからも読み取れます。保護は推測できないファイル名だけです。これは意図されたものであり、欠陥ではありません。したがって機密の業務書類は、ログインの内側にある BusinessCloud のストレージに置いてください。ツール内でも、アップロードのたびに事前にご案内しています。

3. 指示

当社は、お客様の文書化された指示にのみ従ってデータを処理します。本契約、利用規約、およびお客様がアカウントで行う設定が、その指示にあたります — どの設定も一つの指示です。

EU法またはドイツ法により処理が義務づけられている場合は、法律がこれを禁じていない限り、事前にお知らせします。

指示が違法であると当社が判断した場合は、その旨をお伝えし、その実行を停止することができます。

4. 秘密保持

当社でこれらのデータにアクセスできるすべての者は、秘密保持義務を負います。KENJTECは現在、従業員を置かずに運営しており、アクセスできるのは経営者および明示的に委託を受けた事業者のみで、これらの事業者も契約により拘束されています。

5. 処理の安全性（GDPR第32条）

当社は次の措置を講じています。ここに挙げているのは実際に導入されているものであり、もっともらしく聞こえるだけのものではありません：

• 通信は暗号化のみ。すべてのアクセスはTLSを経由し、暗号化されていない接続はリダイレクトされます。
• パスワードは平文で保存することはなく、そのための方式（bcrypt）によるハッシュ値としてのみ保存します。
• アカウントごとの分離。すべての照会は、そのデータが属するアカウントに紐づいています。他のアカウントのデータは、存在しないものとして扱われます。
• アクセス制限。管理を行うアカウントには第二の認証要素が必要です。
• メンバーエリアへのアクセスリンクは1時間、セッションは30日間有効で、いずれもいつでも無効にできます。
• 不正利用に対する数量制限：1時間あたり最大30名の新規メンバー、1ウェブサイトあたり最大5,000名のメンバー。1時間あたりの上限に達した場合、システムは自動的に、登録をお客様による承認制に切り替えます。
• バックアップと復元可能性。データベースは毎日バックアップし（14世代、複数のEUリージョンに保管）、加えて7日間のポイントインタイム復元が可能です。インスタンスは別のゾーンの第二ノードとともに稼働しています。
• 機密情報（鍵、認証情報）は専用の保管庫にあり、ソースコードに含めることはありません。

正直に申し上げます：データは提供事業者のディスク上で暗号化されていますが、アプリケーション層で追加の暗号化は行っていません。当社で正当にデータベースにアクセスできる者は、アドレスを平文で見ることができます。経営者によるメンバー一覧へのアクセスは、現時点では個別に記録されていません。

6. 下請処理者

お客様は、次の下請処理者の利用に同意するものとします。当社はこれらの事業者と、当社がお客様に対して負うのと同じ義務を課す契約を締結し、変更がある場合は、お客様が異議を述べられるよう、事前に十分な余裕をもってお知らせします。

• Google Cloud（Google Cloud EMEA Limited、アイルランド） — europe-west1リージョン（ベルギー）での運用およびデータベース、複数のEUリージョンでのバックアップ。以下に別段の記載がない限り、本契約のすべてのデータ。加えて、EUマルチリージョンでのVertex AI（Gemini）によるAI：送信されるのはお客様がAIに与えたものであり、テキスト、画像、および回答の分析を行う場合にはフォームの回答が含まれる場合があります。
• Cloudflare（Cloudflare, Inc.、米国） — すべてのアクセスの配信と保護（世界規模のネットワーク）、およびEUの法域におけるメディアファイルの保管（R2）。訪問者のIPアドレスと保管されたファイルを処理します。
• Anthropic（Anthropic Ireland, Limited、アイルランド。親会社はAnthropic, PBC、米国） — Googleを経由しないAI機能（例えばウェブサイト、フォーム、ショップの生成）、およびGoogleが応答しない場合の代替。送信されるのはお客様がAIに与えたものであり、フォームの内容や画像が含まれる場合があります。この送信は米国に向かいます。回答の計算は他の国で行われる場合もあります。
• Mistral AI（Mistral AI SAS、フランス） — 欧州向けアクセスを経由するAI機能。処理はEU内で行われます。送信されるのはお客様がAIに与えたものであり、フォームの内容や画像が含まれる場合があります。
• OpenAI（OpenAI Ireland Limited、アイルランド） — AI機能。送信されるのはお客様がAIに与えたものであり、フォームの内容や画像が含まれる場合があります。この送信は米国に向かいます。
• Amazon Web Services（Amazon Web Services EMEA SARL、ルクセンブルク）、eu-central-1リージョン（フランクフルト） — 受け取った時点での、不適切なコンテンツに関する画像の機械的な検査：メディアライブラリ（PDFファイルも対象、加えて検索用のキーワード）、フォーム（お客様のサイトの訪問者がアップロードする画像や署名も含む）、ウェブサイト、ならびに請求書および見積書のロゴ。送信されるのは縮小した複製（長辺が最大1,024ピクセル）であり、原本ではありません。AWSの条件に基づき、AWSは、これに対して異議が述べられない限り、こうした入力を、別のリージョンにおいても、保存し自社サービスの改善に利用することができます。当社のアカウントでこの異議が設定されているかどうかは、追って記載します。
• Mailjet（Mailjet SAS、フランス） — システムメールおよび通知メールの送信。受信者のアドレス、すなわちお客様のメンバー、購入者および請求書の宛先のアドレスも処理します。
• Stripe — お客様のKENJTEC契約の決済。お客様のショップでの支払いは、お客様ご自身のStripeアカウントを経由し、当社を経由しません。
• Tucows（OpenSRS）、カナダ — ドメイン登録。お客様がドメインのために入力する登録者情報を処理します。この送信はカナダに向かいます。
• Bunny Fonts（BunnyWay d.o.o.、スロベニア） — フォントの配信。そのためお客様のサイトの訪問者のブラウザは fonts.bunny.net に接続します。

第三国への移転：Anthropic（米国）へは、Anthropicのデータ処理契約に含まれる欧州委員会の標準契約条項に基づいて、OpenAI（米国）へは、OpenAIのデータ処理契約に含まれる標準契約条項に基づいて、Tucows（カナダ）へは、カナダに関する十分性認定に基づいて行われます。Google、CloudflareおよびAmazon Web Servicesが米国にデータを移転する場合は、EU-US Data Privacy Framework、補助的に標準契約条項に基づいて行われます。AIタスクの一部はEU内のGoogleを経由し、その他のタスクと代替はAnthropic（保存は米国）を経由します — AI機能は現時点ではEUに限定することができません。AI機能はお客様のご依頼があった場合にのみ動作します。お客様のクリックがなければ、いかなるコンテンツもいずれのAIサービスにも送信されません。バックグラウンドでの処理も、アップロード時の処理もありません。アップロード時に自動的に行われるのは、フランクフルトのAmazon Web Servicesによる画像検査のみです。

7. データ主体の権利への支援

データ主体がお客様ではなく当社に連絡してきた場合、当社はその方をお客様にご案内し、当社自身が回答することはありません。

アクセス、訂正および削除については、お客様のアカウントの機能をご利用いただけます：メンバーは個別に変更・削除でき、一覧全体を表としてダウンロードでき、フォームの回答も表として出力し、個別に削除できます。機能で足りない場合は、ご依頼に応じて当社が支援します。

メンバーは、各アクセスメールに記載されたリンクから、ご自身でお客様の一覧から登録を解除できます。この削除は直ちに効力を生じます。

8. 侵害発生時および影響評価における支援

お客様のデータに関わる個人データの侵害を当社が知った場合、直ちにお客様にお知らせし、GDPR第33条に基づく通知に必要な情報をお伝えします。監督当局への通知、および必要に応じてデータ主体への連絡は、お客様の役割です。

データ保護影響評価および事前協議にあたっては、当社が保有する情報をもってお客様を支援します。

9. 削除と返却

処理の終了後、当社はデータを削除するか、お客様に返却します — お選びいただけます。

返却：ウェブサイトのメンバー一覧は、いつでも表としてダウンロードできます。フォームの回答も同様です。お客様のウェブサイトの文書は、画像とともに「サイトを持ち出す」からお持ち出しいただけます。

削除：ウェブサイトを削除すると、そのメンバー一覧も一緒に削除されます。プランの終了によって削除されるものはありません。アカウントの削除をご依頼いただいた場合は、契約期間の終了から早くても30日後に、お客様のウェブサイトとそのメンバー一覧、メディア、ショップおよびWordPressインストールも一緒に削除されます。

お客様が削除しない限り、当社はプランの終了後もデータを期限なく保存します — 期間の満了による自動的な削除はありません。法令上の保存義務（特に請求関係の証憑について）は影響を受けません。そのような証憑は、解約後も法定の期間保存します。

正直に申し上げます：お客様のアカウントを削除する際、当社は現時点では下請処理者に対して自動的に削除を指示していません。Mailjet（メール送信）やStripe（決済）に渡ったデータは、同所ではそれぞれの保存期間に従います。そちらでも削除をご希望の場合は、ご連絡ください — 当社から手続きを行います。

10. 証明と監査

当社は、ご依頼に応じて、これらの義務の遵守を証明するために必要な情報を提供し、監査を可能にします。監査は相当な予告期間をもってお申し出ください。監査は事業の運営を不相当に妨げるものであってはならず、他のお客様のデータに触れるものであってはなりません。

11. 最終条項

ドイツ法が適用されます。ある条項が無効となった場合でも、その他の条項は有効に存続します。

変更については、お客様にお知らせします。4週間以内に異議を述べられない場合は、承諾されたものとみなされます。この効果については、通知の中で別途明示します。