01
役割と主題
ワークスペースコンテンツに含まれる個人データについて、お客様の組織が管理者であり、Renascenceが処理者です。主題はRenéプラットフォームの提供であり、期間は契約期間です。データ主体のカテゴリは、お客様の利用に応じて、お客様の顧客、市民、患者、または従業員です。
法務 · DPA
お客様が責任を負うデータを当社がどのように扱うか。
チームが個人データをRenéワークスペースにロードする際に適用されるプロセッサ規約。
- 最終更新日
- 1 September 2026
- バージョン
- v2.1
- セクション
- 8 clauses
要するに
- お客様が管理者です。当社は処理者であり、お客様の指示にのみ従います。
- サブプロセッサーは公開され、追加の30日前に通知されます。
- 個人データ侵害が発生した場合、不当な遅延なく、認識後72時間以内にお客様に通知します。
- 終了時、データは機械可読な形式でエクスポートされ、その後削除されます。
このDPAは本契約の一部を構成します。お客様の組織がRenascenceと独自のDPAを締結している場合、その文書が優先されます。
02
指示と制限
当社は、サービスを提供するため、お客様の文書化された指示に従うため、および法律で義務付けられている場合にのみ個人データを処理します。指示が適用されるデータ保護法に違反していると判断した場合、お客様に通知し、その処理を一時停止する場合があります。当社は独自の目的で処理せず、モデルのトレーニングにデータを使用しません。[弁護士]
03
サブプロセッサー
現在のサブプロセッサーは、目的と地域とともにサブプロセッサーページに公開されています。追加する少なくとも30日前に通知し、合理的なデータ保護上の理由で異議を唱えることができます。異議が解決できない場合、ペナルティなしで影響を受けるサービスを終了することができます。
04
セキュリティ対策
テナント分離、転送中および保存時の暗号化、ロールベースアクセス、ログ記録付きの最小特権管理アクセス、セキュアな開発慣行、年次侵入テスト、ISO 27001準拠の制御セット。現在の技術的および組織的対策はセキュリティページに記載されており、本DPAの一部を構成します。
05
国際送金
データはプロビジョニング時に設定された地域に留まります。転送が必要であり、お客様が指示された場合、当社は承認された転送メカニズムに依拠し、評価が必要とする場合は補完的な措置を適用します。[弁護士]
06
データ主体からの要求
お客様のコンテンツに関するデータ主体からの要求には直接対応しません。5営業日以内にお客様に要求を転送し、記録レベルでのエクスポート、修正、削除を含む、お客様が回答するために必要なツールと支援を提供します。
07
違反通知
お客様のコンテンツに影響を与える個人データ侵害を認識した場合、当社は不当な遅延なく、かつ72時間以内に、その時点で判明している事実、起こりうる結果、および講じられた措置を、お客様の指定されたセキュリティ担当者に通知します。調査の進捗に応じて、更新情報が提供されます。
08
監査、返却、削除
当社の認証、管理記述、最新のテスト概要はご要望に応じて提供し、規制当局が要求する場合は年間1回の監査をサポートします。契約終了時には完全なエクスポートを提供し、プライバシーポリシーのスケジュールに従ってデータを削除し、ご要望に応じて書面で削除を確認します。