本データ処理契約（「DPA」）は、利用規約（または同じ主題を扱うその他の同様のタイトルの書面または電子契約）の一部を構成します（」契約」) お客様 (本契約で定義されているとおり) と」との間スライドクラフトテクノロジーズPvt Ltd」 これに基づき、プロセッサはコントローラにソフトウェアとサービスを提供します（ 「サービス」)。コントローラーとプロセッサーは個別に 「パーティー」 まとめると 「パーティー」。
両当事者は、本契約に基づく義務の一環として、処理者による個人データ（EU GDPRで定義されているとおり）の処理に関するEU GDPR（本契約で定義）の要件に準拠するために、本DPAを実施するよう努めています。
本DPAは、本契約に基づく処理者の義務の一環として管理者が提供する、処理者による個人データの処理に適用されるものとします。
以下で修正される場合を除き、本契約の条項は引き続き完全に効力を有するものとします。
1。 定義
本書で別途定義されていない用語は、EU GDPRまたは本契約で定義されている意味を有するものとします。以下の用語には、対応する意味が以下に割り当てられているものとします。
- 1.1。」データ転送「処理者による管理者から処理者への個人データの転送、または処理者の2つの事業所間、または下請処理者との個人データの転送を意味します。
- 1.2。」EU GDPR」とは、個人データの処理に関する自然人の保護およびそのようなデータの自由な移動に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679を意味し、指令95/46/EC（一般データ保護規則）を廃止したものです。
- 1.3。」標準契約条項」とは、適切なレベルのデータ保護を保証しない第三国に設立された処理者への個人データの転送に関する標準契約条項に関する2021年6月4日の欧州委員会実施決定（EU）2021/914に従い、別表1として添付されている契約条項を意味します。
- 1.4。」コントローラー」とは、単独または他者と共同で、個人データの処理の目的と手段を決定する自然人または法人、公的機関、機関、またはその他の団体を意味します。そのような処理の目的と手段が連合または加盟国の法律によって定められている場合、管理者またはその推薦の特定の基準は、連合法または加盟国の法律によって規定される場合があります。
- 1.5。 「プロセッサ」 管理者に代わって個人データを処理する自然人または法人、公的機関、機関、またはその他の団体を意味します。
- 1.6。」サブプロセッサー」とは、サービスの全部または一部の提供のためにプロセッサーによって任命されたプロセッサー/下請け業者を意味し、コントローラーから提供された個人データを処理します。
スケジュール 1
附属書I
A. 当事者リスト
データエクスポーター:
- 名前: お客様 (該当する注文書に記載)
住所: 該当する注文書に記載されているとおり。
担当者の名前、役職、連絡先の詳細: 該当する注文書に記載されているとおり。
本条項に基づいて転送されるデータに関連する活動: 本契約に従ってスライドクラフトテクノロジーズPvt Ltdが提供するサービスの受領者。
署名と日付: 署名と日付は契約に記載されています。
役割 (コントローラ/プロセッサ): コントローラー
データインポーター:
- 名前: スライドクラフトテクノロジーズPvt Ltd
住所: キャビン番号05 63/3 4階、アーハムタワーズオフKRロード、バンガロールサウス、560082、カルナータカ州
担当者の名前、役職、連絡先の詳細: Avinash、avinash@deck.in
本条項に基づいて転送されるデータに関連する活動: 本契約に基づくお客様への本サービスの提供。
署名と日付: 署名と日付は契約に記載されています。
役割 (コントローラー/プロセッサー): プロセッサー。
B. 譲渡の説明
- 個人データが転送されるデータ主体のカテゴリー
- お客様の本サービスの認定ユーザー。
転送された個人データのカテゴリー
- 名前、住所、生年月日、年齢、学歴、電子メール、性別、画像、職業、言語、電話番号、関係者、関連URL、ユーザーID、ユーザー名
機密データ（該当する場合）が転送され、データの性質と関連するリスクを十分に考慮した制限または保護措置が適用されました。たとえば、厳格な目的の制限、アクセス制限（専門的なトレーニングを受けたスタッフのみのアクセスを含む）、データへのアクセス記録の保持、転送の制限、その他のセキュリティ対策などです。
- 機密データは収集されません。
転送の頻度 (たとえば、データを 1 回限り転送するか、継続的に転送するか)。
- 継続的基礎
処理の性質
処理の性質については、本契約書および付属の注文書に詳しく記載されています。
データ転送およびさらなる処理の目的
譲渡の目的は、本契約および付属の注文書に詳細が記載されている本サービスの履行を促進することです。
個人データを保持する期間、またはそれが不可能な場合は、その期間を決定するために使用される基準
お客様の個人データが保持される期間については、契約、補遺、および付属の注文フォームに詳しく記載されています。
（サブ）プロセッサーへの転送については、処理の主題、性質、期間も明記してください
- 処理の主題、性質、期間については、契約、補遺、および付属の注文フォームに詳しく記載されています。
管轄監督機関
データエクスポーターはEEA諸国に設立されています。
管轄監督機関は、EU SCCの第13条の適用により決定されます。
アネックスII
データのセキュリティを確保するための技術的および組織的措置を含む技術的および組織的対策
によって実施された技術的および組織的なセキュリティ対策の説明 スライドクラフトテクノロジーズPvt Ltd データ処理者/データ輸入者として、処理の性質、範囲、状況、目的、および自然人の権利と自由に対するリスクを考慮して、適切なレベルのセキュリティを確保します。
- セキュリティ管理システム。
- 組織。 スライドクラフトテクノロジーズPvt Ltd 情報セキュリティプログラムの開発、実施、および継続的な保守を担当する資格のあるセキュリティ担当者を指定します。
- ポリシー。経営陣は、お客様の個人データのセキュリティ、可用性、完全性、機密性を確保するために、すべてのセキュリティ関連ポリシーを見直し、サポートします。これらのポリシーは、少なくとも年に1回更新されます。
- アセスメント。 スライドクラフトテクノロジーズPvt Ltd は、少なくとも年に1回、お客様の個人データを含むすべてのシステムのリスク評価を、評判の良い独立した第三者に依頼します。
- リスク治療。 スライドクラフトテクノロジーズPvt Ltd お客様の個人データのセキュリティ、完全性、または機密性に対する潜在的な脅威を特定して保護するための侵入テスト、脆弱性管理、パッチ管理を含む正式かつ効果的なリスク処理プログラムを維持しています。
- ベンダー管理。 スライドクラフトテクノロジーズPvt Ltd 効果的なベンダー管理プログラムを維持
- インシデント管理。 スライドクラフトテクノロジーズPvt Ltd 根本原因の効果的な特定と是正措置を含め、セキュリティインシデントを定期的にレビューします。
- スタンダード。 スライドクラフトテクノロジーズPvt Ltd ISO/IEC 27001:2022 規格の要件に準拠した情報セキュリティ管理システムを運用しています。
- 人事セキュリティ。
- スライドクラフトテクノロジーズPvt Ltd 従業員は、守秘義務、ビジネス倫理、適切な使用、および職業基準に関する会社のガイドラインに沿った方法で行動する必要があります。 スライドクラフトテクノロジーズPvt Ltd 法的に許容される範囲で、適用される現地の労働法、慣習慣行、および法的規制に従って、雇用履歴や犯罪歴に関するものを含め、本契約に基づいてクライアントデータにアクセスできるすべての従業員について、合理的に適切な身元調査を実施します。
- 従業員は、雇用時に書面で機密保持契約を締結し、お客様の個人データを常に保護する必要があります。担当者は、以下の情報の受領と遵守を確認しなければなりません。 スライドクラフトテクノロジーズPvt Ltdの機密保持、プライバシー、およびセキュリティポリシー。担当者は、情報セキュリティプログラムの実施方法および遵守方法に関するプライバシーとセキュリティのトレーニングを受けます。お客様の個人データを扱う担当者は、その役割に適した追加要件 (資格など) を完了する必要があります。 スライドクラフトテクノロジーズPvt Ltd の担当者が許可なくお客様の個人データを処理することはありません。
- アクセスコントロール
- アクセス管理。 スライドクラフトテクノロジーズPvt Ltd お客様の個人データおよびお客様の個人データを保存、アクセス、または送信するシステムへのアクセスを、そのようなアクセスを必要とする適切な権限を持つ人に限定するために、お客様の個人データへのアクセスをすべての担当者に要求、確認、承認、および提供するための正式なアクセス管理プロセスを維持します。アクセスレビューは定期的に実施され、お客様の個人データにアクセスできる担当者のみが引き続きアクセスを必要としていることを確認しています。
- インフラセキュリティ担当者。 スライドクラフトテクノロジーズPvt Ltd 従業員向けのセキュリティポリシーを策定し、維持しており、従業員向けのトレーニングパッケージの一部としてセキュリティトレーニングを義務付けています。 スライドクラフトテクノロジーズPvt Ltdのインフラセキュリティ担当者は、の継続的な監視を担当しています スライドクラフトテクノロジーズPvt Ltd のセキュリティインフラストラクチャ、本サービスのレビュー、およびセキュリティインシデントへの対応。
- アクセス制御と権限管理。 スライドクラフトテクノロジーズPvt Ltdおよびお客様の管理者およびエンドユーザーは、本サービスを利用するために、多要素認証システムまたはシングルサインオンシステムを使用して認証を受ける必要があります。
- 内部データアクセスプロセスとポリシー — アクセスポリシー。 スライドクラフトテクノロジーズPvt Ltdの内部データアクセスプロセスおよびポリシーは、お客様の個人データへの不正アクセス、使用、開示、改ざん、または破壊から保護するように設計されています。 スライドクラフトテクノロジーズPvt Ltd 「最低権限」および「知る必要がある」という原則に基づいて、権限のある人だけがアクセスを許可されたデータにアクセスできるようにし、アクセスすべきではない他の人がアクセスできないようにシステムを設計しています。スライドクラフトテクノロジーズPvt Ltd アカウントの不正使用の可能性を最小限に抑えるために、固有のユーザーID、強力なパスワード、二要素認証、および注意深く監視されたアクセスリストを使用する必要があります。アクセス権の付与または変更は、権限を与えられた担当者の職務、権限を与えられた業務を遂行するために必要な職務要件、知る必要性に基づくものであり、従う必要があります。 スライドクラフトテクノロジーズPvt Ltd の内部データアクセスポリシーとトレーニング。承認は、すべての変更の監査記録を保持するワークフローツールによって管理されます。システムへのアクセスは記録され、アカウンタビリティの監査証跡が作成されます。パスワードが認証 (ワークステーションへのログインなど) に使用される場合、パスワードポリシーは業界標準の慣行に従います。これらの基準には、パスワードの複雑さ、パスワードの有効期限、パスワードロックアウト、パスワードの再利用の制限、一定期間使用しないとパスワードの再入力を求めるプロンプトなどが含まれます。
- データセンターとネットワークセキュリティ
- データセンター。
- インフラ。 スライドクラフトテクノロジーズPvt Ltd データセンターとして AWS があります。
- レジリエンシー。 AWS ではマルチアベイラビリティーゾーンが有効になっており、 スライドクラフトテクノロジーズPvt Ltd 回復力を確保するために、定期的にバックアップ復元テストを実施します。
- サーバーオペレーティングシステム。スライド・クラフト・テクノロジーズPvt Ltd サーバーはアプリケーション環境に合わせてカスタマイズされ、サーバーはサービスのセキュリティのために強化されています。 スライドクラフトテクノロジーズPvt Ltd は、本サービスの提供に使用されるコードのセキュリティを強化し、実稼働環境におけるセキュリティ製品を強化するために、コードレビュープロセスを採用しています。
- 災害復旧。 スライドクラフトテクノロジーズPvt Ltd データを複数のシステムに複製して、偶発的な破壊や損失を防ぐのに役立ちます。 スライドクラフトテクノロジーズPvt Ltd ディザスタリカバリプログラムを設計し、定期的に計画およびテストしています。
- セキュリティログ。スライド・クラフト・テクノロジーズPvt Ltd のシステムでは、セキュリティ監査を支援し、以下に対する実際の攻撃や試みられた攻撃、または侵入を監視および検出するために、それぞれのシステムログ機能へのロギングが有効になっています。 スライドクラフトテクノロジーズPvt Ltd のシステム。
- 脆弱性管理。スライド・クラフト・テクノロジーズPvt Ltd 本番環境と開発環境のすべてのインフラストラクチャコンポーネントに対して定期的な脆弱性スキャンを実行します。脆弱性はリスクベースで修正され、すべてのコンポーネントに「緊急」、「高」、「中」のセキュリティパッチが商業的に可能な限り早くインストールされます。
- ネットワークと伝送。
- データ伝送。本番環境での送信は、インターネット標準プロトコルを介して送信されます。
- 外部アタックサーフェス。AWSの本番環境には、仮想ファイアウォールに相当するAWSセキュリティグループが設置されています。
- インシデント対応。 スライドクラフトテクノロジーズPvt Ltd 詳細なセキュリティインシデントエスカレーション手順を含む、インシデント管理ポリシーと手順を維持します。 スライドクラフトテクノロジーズPvt Ltd さまざまな通信チャネルでセキュリティインシデントが発生していないか監視し、 スライドクラフトテクノロジーズPvt Ltdのセキュリティ担当者は、疑わしいインシデントや既知のインシデントに迅速に対応し、そのようなセキュリティインシデントによる有害な影響を軽減し、そのようなセキュリティインシデントとその結果を文書化します。
- 暗号化テクノロジー。 スライドクラフトテクノロジーズPvt Ltd 転送中のデータで HTTPS 暗号化 (SSL または TLS とも呼ばれます) を使用できるようにします。
- データの保管、分離、認証、破棄。スライド・クラフト・テクノロジーズPvt Ltd AWS サーバー上のマルチテナント環境にデータを保存します。データ、サービスデータベース、ファイルシステムアーキテクチャは AWS の複数のアベイラビリティーゾーン間で複製されます。 スライドクラフトテクノロジーズPvt Ltd さまざまな顧客のデータを論理的に分離します。中央認証システムがすべてのサービスで使用され、データのセキュリティを一元的に強化しています。 スライドクラフトテクノロジーズPvt Ltd 一連のデータ破棄プロセスを使用して、クライアントデータの安全な廃棄を保証します。
