データ処理契約（DPA）
GDPR第28条に基づくデータ処理契約 · 最終更新: 12.08.2026
本データ処理契約（以下「DPA」）は、以下の当事者間の利用規約の一部を構成します： Glomastco Ltd (「処理者」) および顧客 (「管理者」) また、管理者の代わりに行われる個人データの処理を規定します。
1. 対象および期間
処理者は、契約で合意されたサービスを提供する目的のためにのみ、基礎となる契約の期間中、個人データを処理します。
2. 処理の性質および目的
管理者が送信したメッセージ／メールの読み込み、要約、翻訳、返信の作成、およびサービス提供のための結果の保存。
3. データ主体およびデータのカテゴリー
- データ主体：管理者の連絡先、顧客、および通信相手。
- データ：メッセージの内容、送信者／受信者のアドレス、およびそこに含まれるあらゆる個人データ。
4. 処理者の義務
- 管理者の文書化された指示に基づいてのみデータを処理すること。
- データ処理を許可された担当者の機密保持を確保すること。
- 適切な技術的および組織的措置を実施すること（GDPR第32条）。
- データ主体からの請求および侵害通知に関して管理者を支援すること。
- 要請に応じて、サービス終了後に個人データを削除または返却すること。
5. 再委託先処理者
処理者は以下の再委託先処理者を起用します。管理者には、変更の予定がある場合に通知されます。
- AIモデルプロバイダー — 要約および返信の生成のため。
- ホスティング／インフラプロバイダー — サービスの運用のため。
最新の再委託先処理者リストは、以下の宛先にご請求いただけます： hello@smartreplyassistant.com.
6. 技術的および組織的措置（第32条）
- 保存されたメッセージ内容に対する、転送中（TLS）および保存時の暗号化。
- アクセス制御、最小権限の原則、監査ログの記録。
- データ最小化、オプションのローカル専用キャッシュモード（サーバー側での保存なし）。
7. データの保存場所および移転
処理は、可能な場合はEU／EEA域内で行われます。国際的な移転は、該当する場合、標準契約条項によって保護されます。
8. 削除および監査
管理者はいつでもデータのエクスポートまたは削除を要求できます。処理者はGDPR第28条(3)(h)に基づき監査をサポートします。
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W