ホスティングおよび副処理者に関する別紙

本別紙は参照により本契約に組み込まれ、本契約の一部を構成し、本契約に準拠するとともに、本契約に全文が記載された場合と同一の契約上の効力を有します。本契約またはデータ処理付属書がサービスプロバイダーの利用する副処理者に言及する場合、当該言及はその時点で有効な本別紙を指します。齟齬がある場合は本契約（データ処理付属書を含みます）が優先しますが、ホスティングリージョン、インフラ提供事業者、副処理者および依拠する移転メカニズムの特定については本別紙によります。本別紙は個別または追加の救済手段を生じさせるものではなく、本別紙に基づきまたは関連して生じるすべての責任は、本契約第12条（責任の制限）に定める制限および除外の対象となり、かつその上限に算入されます。

本別紙は、本契約の一部を構成するデータ処理付属書（および該当する場合はGDPR補足附属書）の副処理者に関する条項に従って更新されます。サービスプロバイダーは、副処理者の追加または変更を予定する場合、少なくとも30日前までに通知し、ライセンシーは、当該条項に定めるとおり、データ保護上の合理的な理由に基づき30日以内に異議を申し立てることができます。

本別紙の各版には、バージョン番号と発効日が付されます。第8条のバージョン履歴に、変更内容とその時期を記録しています。

ライセンシーは、該当する見積書でホスティングリージョンを選択します。ただし、本契約でホスティングリージョンが指定されている場合は、当該ホスティングリージョンが適用されます。ライセンシーデータは、該当するホスティングリージョン内でのみ保管および処理されます。ホスティングリージョンは、アカウント作成後に変更することはできません。

ドイツホスティングリージョンで使用されるマネージドデータベースサービスは、OVHcloudが運用するOVHcloud Managed MongoDBです。MongoDB, Inc.はライセンシーデータにアクセスできず、当該サービスに関して副処理者ではありません。

3.1 ドイツホスティングリージョン

3.2 米国ホスティングリージョン

副処理者の標準契約条項の参照先：

• Amazon Web Services: https://d1.awsstatic.com/legal/aws-dpa/processor-to-processor-sccs.pdf
• MongoDB: https://www.mongodb.com/legal/dpa

第2条に記載のインフラ提供事業者は、サービスの提供にあたり自らの副処理者を利用します。各事業者は独自の副処理者リストを維持し、サービスプロバイダーとの契約に基づき当該副処理者について責任を負います。

インフラ提供事業者が自らの副処理者を変更する場合、当該変更はサービスプロバイダーと当該事業者との間の契約に従います。当該変更がライセンシーの選択したホスティングリージョンに影響する場合、サービスプロバイダーは、データ処理付属書の副処理者に関する条項に従ってライセンシーに通知します。

以下の副処理者は、ライセンシーとの管理上および商取引上の関係において利用され、すべてのホスティングリージョンに適用されます。これらの副処理者は、ライセンシーデータにアクセスしません。

本セクションは、アカウントデータを処理する事業者の一覧が確定次第、更新されます。

決済処理は、ライセンシーがカードでお支払いになる場合にのみ適用されます。ライセンシーが請求書および銀行振込でお支払いになる場合、サービスプロバイダーに代わってアカウントデータを処理する決済副処理者はありません。

ライセンシーがドイツホスティングリージョンを選択している場合、ライセンシーデータへのアクセスは、欧州経済領域、英国またはスイスに所在する、サービスプロバイダーおよびその副処理者の権限を有する要員に限定されます。

サービスプロバイダーは、この制限を実施するための技術的および組織的管理策を維持しています。これには、個人ごとの名前付きアカウント、共有アカウントおよび汎用認証情報の使用禁止、すべての管理者アクセスのログ記録、ならびに本番環境へのアクセスを上記の所在地の要員に限定することが含まれます。これらの管理策は、方針だけでなくシステム構成によって強制されています。

ライセンシーが米国ホスティングリージョンを選択している場合、ライセンシーデータは米国で処理され、第3.2条に記載の移転メカニズムが適用されます。

アカウントデータは、すべてのホスティングリージョンにおいて、サービスプロバイダーの業務システムで処理されます。当該システムは欧州経済領域外に所在する場合があります。該当する副処理者は、依拠する移転メカニズムとともに第5条に記載しています。

Kendis OyはISO/IEC 27001認証を取得しています。最新の証明書は、DPA第10条（監査およびコンプライアンス）に定めるとおり、ご請求に応じて提供します。

第2条に記載のインフラ提供事業者が取得している認証は、各事業者が公開しており、DPA第10条（監査およびコンプライアンス）に定めるとおり、ご請求に応じて提供します。