2026年8月19日改定
本書は、OpenBoxがサービスの提供にあたり、お客様に代わって個人データを処理する場合に適用されます。
1. 当事者の役割
お客様は処理の目的および方法を決定し、データ管理者として行動します。OpenBoxは、法令により別段の定めがある場合を除き、お客様の文書化された指示の範囲内で処理者として行動します。
2. 処理の対象
データのカテゴリー、データ主体、目的および処理期間は、利用する機能、注文内容およびお客様の設定によって定められます。お客様は、データ提供の適法性およびデータ主体への通知について責任を負います。
3. 保護措置
OpenBoxは、リスクに見合ったアクセス管理、ログ記録、バックアップ、インフラストラクチャの保護および対応手順を実施します。
4. 再処理者および移転
ホスティング、通信、分析およびサポートのため、秘密保持およびデータ保護の条件に基づき、再処理者を利用する場合があります。国際移転は、適用される仕組みにより実施されます。
5. インシデントおよび終了
インシデントが確認された場合、お客様には不当な遅延なく通知します。サービス終了後、法令上保存が義務付けられる場合を除き、データは合意した手順に従って削除または返却されます。
お問い合わせ先: info@openbox.ooo