データ処理契約

発効日：2025年1月1日  |  バージョン：1.0

本データ処理契約（以下「本DPA」）は、Localtonet（以下「処理者」、「当社」）と、Localtonetのサービスを利用するお客様（以下「管理者」、「お客様」）との間の契約の一部を構成します。本DPAは、Localtonetが本サービスに関連してお客様に代わって個人データを処理する範囲で適用されます。

1. 定義

管理者、処理者、個人データ、処理、データ主体、個人データ侵害などの用語は、該当する場合はGDPRを含む、適用されるデータ保護法に基づいて付与される意味を有するものとします。

2. 処理の範囲および目的

Localtonetは、ネットワーク、トンネル、接続、ルーティング、および関連するインフラストラクチャサービスを提供します。個人データは、以下の目的のためにのみ処理されることがあります：

• アカウントの登録および管理
• サービスの提供および運用
• 認証およびアクセス管理
• ネットワークのルーティングおよび接続
• 診断およびトラブルシューティング
• サービスの監視および信頼性の確保
• 分析およびサービスの改善
• 不正利用の防止およびプラットフォームのセキュリティ
• 支払いの管理
• カスタマーサポート
• 法的および契約上の義務の履行。

Localtonetは、本サービスの提供および維持に必要な範囲でのみ個人データを処理します。

3. 個人データの種類

お客様の設定および本サービスの利用状況に応じて、Localtonetは以下を処理することがあります：

アカウント情報

• 氏名（提供された場合）
• メールアドレス
• アカウント識別子
• サブスクリプション情報
• 請求関連のメタデータ。

技術情報および利用情報

• IPアドレス
• アクセスのタイムスタンプ
• ブラウザー情報
• オペレーティングシステム情報
• デバイスのメタデータ
• 言語設定
• 参照元情報
• 接続の診断情報
• 利用統計および運用テレメトリ。

認証情報

• 暗号化または暗号技術により保護された認証資格情報
• アカウントのセキュリティメタデータ。

分析情報

• ウェブサイトの利用分析
• セッションおよび操作に関する情報
• サービスのパフォーマンス分析。

任意の診断情報

お客様が明示的に有効にした場合に限ります：

• HTTPリクエストのメタデータ
• HTTP診断ログ
• 運用上のトラブルシューティング情報。

Localtonetは、明示的に有効にされた機能で必要とされる場合を除き、初期設定ではお客様のアプリケーションのトラフィック内容を意図的に保存することはありません。

4. データ主体の種類

• お客様の管理者
• お客様の従業員
• お客様のエンドユーザー
• ウェブサイトの訪問者
• お客様が運営するサービスを利用する個人。

5. 処理に関する指示

お客様は、Localtonetに対し、以下の場合に限り個人データを処理するよう指示します：

• 本サービスを提供および維持するため
• お客様の設定に従って
• 適用される契約に基づいて
• 適用される法律で義務付けられる場合。

6. 技術的および組織的なセキュリティ対策

Localtonetは、不正なアクセス、開示、改ざん、破壊または偶発的な消失から個人データを保護するための技術的および組織的な対策を維持しています。

アクセス管理

• 認証済みの管理者アクセス
• 本番環境へのアクセス制限
• 最小権限の原則。

データ保護

• 暗号化された通信チャネル（該当する場合はTLS/SSL）
• 暗号技術により保護された認証資格情報
• 資格情報の安全な取り扱い手順。

インフラストラクチャのセキュリティ

• 監視およびアラートシステム
• サービス可用性の仕組み
• 不正利用の検知および緩和
• インフラストラクチャへの管理されたアクセス。

運用管理

• 保存期間の制限
• 削除の管理
• ログ記録および運用レビュー。

7. データの保存および削除

Localtonetはデータ最小化の原則に従い、運用上および法律上の目的でのみデータを保存します。

任意のHTTPログは、お客様が有効にした場合、保存期間の経過後に自動的に削除されます。

8. データの所在地およびサービスのルーティング

お客様は、希望するインフラストラクチャのリージョンを選択できます。

トラフィックは通常、選択されたサービスリージョン内で処理されます。可用性およびフェイルオーバーの目的で、選択されたインフラストラクチャのエンドポイントが利用できなくなった場合、合理的に可能な範囲で、トラフィックが同じ地理的リージョン内の利用可能な別のエンドポイントに一時的にルーティングされることがあります。

例：

• ヨーロッパのリージョン → ヨーロッパ内の別の拠点へフェイルオーバー
• 米国のリージョン → 米国内の別の拠点へフェイルオーバー

このようなルーティングは、継続性および可用性の確保のみを目的としています。

9. 再処理者

お客様は、本サービスの運用、維持、保護およびサポートに必要な場合、Localtonetが再処理者を起用することを承認します。現在の再処理者は以下のとおりです：

決済プロバイダーは、それぞれに適用されるプライバシーおよびコンプライアンスの枠組みに基づき、支払い関連の情報を直接処理します。Localtonetは、支払いカードの完全な情報を保存しません。

10. お客様の責任

お客様は、引き続き以下について責任を負います：

• 本サービスの規制上の適合性の判断
• 任意のログ記録の適切な設定
• 必要な通知および許可の取得
• 個人データを本サービス経由で送信すべきかどうかの判断。

11. インシデント管理

Localtonetは、セキュリティインシデントを特定、調査し、対応するための社内手順を維持しています。適用される法律で義務付けられている場合で、かつLocaltonetがお客様の個人データに影響を及ぼす個人データ侵害を確認した場合、Localtonetは不当な遅滞なく通知を行います。

12. 監査および情報の請求

合理的な書面による請求があった場合、Localtonetは、お客様のコンプライアンス評価のために、処理およびセキュリティの実務に関する入手可能な情報を提供することがあります。

13. 制限

本DPAのいかなる規定も、認証、法的助言、またはお客様が本サービスの利用によって規制上の義務を自動的に満たすことの表明と解釈されないものとします。

14. お問い合わせ

本DPAに関するご質問：support@localtonet.com