データ処理契約

本データ処理契約（「DPA」または「補遺」）は、以下に添付される標準契約条項（以下に定義）を含め（総称して「DPA」）、Zenovay（「会社」または「Zenovay」）と、本DPAが添付され組み込まれる契約（「契約」）に基づく該当顧客（「顧客」）の利用規約への承諾の有効日（「発効日」）をもって締結されます。本DPAで別途定義されないすべての大文字で始まる用語は、契約において与えられた意味を持ちます。

本補遺は、顧客が契約を締結した時点、または本補遺への署名をもって法的拘束力を持ちます。

1. 定義

本DPAの目的において、以下の用語は以下に記載された意味を持ちます。

• 「関連会社」とは、(i) 一方の当事者が直接的または間接的に50%以上の株式またはその他の持分を保有する事業体、(ii) 一方の当事者の株式またはその他の持分を少なくとも50%以上保有する事業体、または(iii) 当該事業体と一方の当事者の株式またはその他の持分の少なくとも50%以上が同一人によって保有されることにより一方の当事者と共通の支配下にある事業体を意味しますが、当該事業体はそのような所有権が存在する限りにおいてのみ関連会社とみなされます。
• 「データ主体」とは、適用されるデータ保護法に基づき個人情報が保護される、特定されたまたは特定可能な自然人を意味し、CCPAに定義される「消費者」およびその他の適用されるデータ保護法における同等の用語を含みます。
• 「顧客データ」とは、Zenovayによるサービスの提供に関連して顧客、エンドユーザー、または顧客の関連会社がサービスに送信した、またはサービスによって収集された処理対象のコンテンツ、データ、情報、またはその他の素材（個人情報を含む）を意味します。
• 「EEA」とは欧州経済領域を意味します。
• 「データ保護法」とは、契約に基づく個人情報の処理に適用されるすべてのプライバシーおよびデータ保護に関する法令を意味し、該当する場合かつその範囲において、規則（EU）2016/679（GDPR）およびその国内実施法、英国GDPRおよび2018年データ保護法、国内法化された指令2002/58/EC（eプライバシー）、2020年9月25日のスイス連邦データ保護法（revFADP/revDSG、2023年9月1日より施行）およびその政令、ならびに改正後のカリフォルニア州消費者プライバシー法（CCPA）を含む適用される米国州のプライバシー法を含みます。本DPAにおけるこれらの法律のいずれかの規定への言及は、それらのうち他の法律により保護されるデータ主体に関しては、当該他の法律における機能的に同等の規定への言及として読み替えるものとします。
• 「個人情報」または「個人データ」とは、特定のデータ主体を直接的または間接的に識別する、関連する、説明する、合理的に関連付けることができる、またはリンクできる情報を意味します。個人情報には、適用されるデータ保護法によって定義される「個人データ」、「個人を特定できる情報」または類似の用語として考慮される情報が含まれます。
• 「処理」とは、個人情報に対して行われるあらゆる操作または一連の操作を意味します（自動的手段によるかどうかにかかわらず）。収集、記録、整理、構造化、保存、適応、検索、参照、使用、開示、普及、制限、消去、または破棄などが含まれます。
• 「標準契約条項」または「SCC」とは、2021年6月4日の欧州委員会決定2021/914によって承認された、第三国に設立されたデータ処理者への個人データの移転のための標準契約条項を意味します。
• 「副処理者」とは、契約に基づいて顧客に代わって個人情報を処理するためにZenovayまたはその関連会社が関与する第三者データ処理者を意味します。

2. 当事者間の関係；データの処理

2.1 役割と処理の範囲

当事者は、個人情報の処理に関して、顧客がデータ管理者（またはCCPAに基づく「事業者」）であり、Zenovayがデータ処理者（またはCCPAに基づく「サービスプロバイダー」）であることを認め同意します。顧客は、サービスの使用において、適用されるデータ保護法の要件に従って個人情報を処理するものとします。個人情報の処理に関する顧客の指示は、適用されるデータ保護法に準拠するものとします。顧客は、個人情報の正確性、品質、適法性、および個人情報を取得した手段について単独で責任を負います。

2.2 顧客の処理指示

本DPAを締結することにより、顧客はZenovayに対して、適用法に従ってのみ個人情報を処理するよう指示します：(a) サービスおよび関連技術サポートの提供；(b) ダッシュボード、API、またはその他のインターフェースを通じたサービスの顧客による使用を通じた更なる特定；(c) 本DPAを含む契約に記載されている通り；(d) 本DPAの目的のための指示を構成するものとしてZenovayによって認められた顧客による任意の他の書面による指示に記載されている通り。

2.3 Zenovayの指示への準拠

Zenovayは顧客の文書化された指示に従ってのみ個人情報を処理するものとします。ただし、処理がZenovayが服する適用法によって要求される場合は除き、その場合、Zenovayは当該法律が重要な公益上の理由でそのような情報を禁止している場合を除き、処理前に顧客にその法的要件を通知するものとします。

2.4 処理の詳細

本DPAに基づいて処理される個人情報の対象事項、性質、目的、期間、種類、およびデータ主体のカテゴリーは、ここに添付される別紙A（処理の詳細）に記載されています。

3. 機密保持

Zenovayは、その代わりに個人情報を処理することを承認されたいかなる者も、契約または法定義務によって機密保持義務を負うことを確保するものとします。

4. セキュリティ

4.1 セキュリティ措置

技術の最新状況、実施コスト、処理の性質・範囲・文脈および目的、ならびに自然人の権利と自由に対する様々な可能性および重大性のリスクを考慮した上で、Zenovayは別紙B（セキュリティ措置）に記載された通り、セキュリティインシデント（以下に定義）から個人情報を保護し、個人情報のセキュリティと機密性を維持するための適切な技術的・組織的措置を実施・維持するものとします。

4.2 セキュリティインシデントの通知

「セキュリティインシデント」とは、本DPAに基づきZenovayが処理する個人情報の偶発的または違法な破壊、紛失、改変、不正な開示またはアクセスにつながるセキュリティの侵害を意味します。ping、ポートスキャン、ログイン試行の失敗、サービス妨害攻撃、ネットワークインフラストラクチャ上のパケットスニッフィングなど、成功しなかった試み、または個人情報のセキュリティを損なわない活動は含まれません。Zenovayは、セキュリティインシデントを認識した後、不当な遅延なく、いかなる場合も72時間以内に顧客に通知するものとします。Zenovayは処理者であり、顧客に代わって監督機関またはデータ主体に通知することはありません。管理者である顧客が、当該通知およびその要否の判断について引き続き責任を負います。Zenovayによる通知は、過失または責任の承認ではなく、またそのように解釈されないものとします。当該通知には、その時点でZenovayが把握している情報の範囲において、以下を含めるものとします。

• 関係するデータ主体および個人情報記録のカテゴリーと概数を含む、セキュリティインシデントの性質の説明
• 詳細情報を取得できるZenovayが指定したプライバシー担当窓口（[email protected]）の連絡先情報の通知
• セキュリティインシデントの起こり得る結果の説明
• セキュリティインシデントに対処し、起こり得る悪影響を軽減するために取られたまたは提案される措置の説明

5. 副処理者

5.1 承認された副処理者

顧客は、Zenovayが顧客に代わって個人情報を処理するために副処理者を関与させることができることを認め同意します。現在の副処理者リストはzenovay.com/legal/subprocessorsでご確認いただけます。

5.2 副処理者の義務

Zenovayは以下を実施するものとします。

• 本DPAに基づいてZenovayに課されるものと実質的に類似したデータ保護義務を課す書面による契約を各副処理者と締結すること
• 各副処理者の義務の履行について顧客に対して全責任を負い続けること
• 委託する処理の性質を考慮して、適切な技術的・組織的措置を実施するための十分な保証を提供する副処理者を選定し、これに応じて公表する副処理者登録簿を維持すること

5.3 副処理者の変更

Zenovayは、新しい副処理者の追加について少なくとも30日前に顧客に書面による事前通知を行うものとします。顧客は、Zenovayの通知を受け取ってから10日以内にZenovayに書面で通知することにより、新しい副処理者の使用に異議を唱えることができます。ただし、当該異議はデータ保護に関連する合理的な根拠に基づくものでなければなりません。顧客が新しい副処理者に合理的に異議を唱え、Zenovayが商業的に合理的な代替案を提供できない場合、顧客はZenovayに書面による通知を提供することにより、影響を受けるサービスを解約することができます。

6. データ主体の権利

Zenovayは、法的に許可される範囲および処理者としての役割の範囲内で、データ主体からその個人情報へのアクセス、訂正、修正、または削除の要求を受け取った場合、顧客に速やかに通知するものとします。Zenovayは、処理の性質を考慮して、データ保護法に基づくデータ主体の権利（アクセス、訂正、削除、処理の制限、データポータビリティ、処理への異議申し立ての権利を含む）を行使するための要求への対応における顧客の義務の履行のために、可能な限り適切な技術的・組織的措置によって顧客を支援するものとします。

7. データの返却と削除

7.1 データ保持期間

個人情報は顧客のサブスクリプションプランに従って保持されます。

• 無料プラン： 1年（365日）
• Proプラン： 2年（730日）
• Scaleプラン： 4年（1,460日）
• Enterpriseプラン： 該当する注文書に合意されたカスタム保持期間

7.2 保持期間の満了：非表示化、猶予期間、削除

個人情報が顧客のプランに適用される保持期間を超えた場合、削除されるまでに3つの段階を経ます。

• 第1段階 - ソフト非表示： 保持期間より古い個人情報は非表示とマークされ、顧客の分析クエリから除外されます。データはZenovayのシステムに残りますが、サービスからはアクセスできません。
• 第2段階 - 猶予期間： データが非表示になったことを顧客にメールで通知します。30日間の猶予期間が始まり、その間に顧客は上位プランにアップグレードして非表示データを復元できます。
• 第3段階 - 永久削除： 30日間の猶予期間が終了すると、非表示の個人情報は安全な削除方法を使用して永久に削除されます。

7.3 データ復元

猶予期間中に顧客がより長い保持期間を持つプランにアップグレードした場合、Zenovayは新しい保持期間内に収まる個人情報を自動的に復元（再表示）します。永久削除されたデータは復元できません。

7.4 解約時の削除

契約の解約または期間満了時に、顧客は30日以内に、Zenovayが(a) サービスを通じて個人情報をエクスポート可能な状態にすること、または(b) これを削除することを、書面により選択することができます。当該選択がない場合、Zenovayは、当該30日間の終了から90日以内に、稼働中の本番システムから個人情報を削除します。通常の暗号化されたバックアップからの削除は、要求に応じてではなく、該当するバックアップサイクルの通常の満了時に行われます。満了までの間、バックアップされた個人情報はアクセスされることなく、別紙Bに定める措置によって保護されます。本条は、Zenovayが適用法により個人情報の保持を求められる範囲、データ主体に帰属しなくなった集計形式もしくは非識別化形式で保持する範囲、または法律により許容もしくは要求される課金、税務、監査ログおよび不正利用防止に関する記録を保持する範囲には適用されません。その場合、Zenovayは、当該法律により要求される場合を除き、これをそれ以上の処理から隔離し保護するものとします。サービスを通じて顧客アカウントを削除すると、関連する個人情報は直ちにかつ恒久的に削除されます。保持しておきたいものを事前にエクスポートすることは顧客の責任です。

8. 監査権

Zenovayは、合理的な要求に応じて、機密保持義務を条件として、本DPAへの準拠を証明するために必要なすべての情報を顧客に提供し、顧客または顧客が委任した監査人が実施する監査（検査を含む）を許可・支援するものとします。顧客は本セクションに基づく監査権を以下により行使できます。

• Zenovayのインフラプロバイダーが取得しているセキュリティ認証および証明（Cloudflare：SOC 2 Type II、ISO 27001、ISO 27018；Oracle Cloud Infrastructure：SOC 2、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018）を、合理的な要請に応じて確認すること。Zenovay自体は現在SOC 2の認証を取得していません。監査が完了次第、本開示を更新します。
• Zenovayのデータ保護慣行に関するアンケートをZenovayに送付すること（データ保護法によって要求される場合を除き、年1回に制限）
• 例外的な状況において、合理的な通知、機密保持義務、およびZenovayの合理的な費用の償還を条件として、Zenovayのデータ保護慣行のオンサイトまたはリモート監査を実施すること

9. 国際移転

9.1 データ移転

Zenovayはスイスに設立されています。欧州委員会はスイスが十分な保護水準を提供していると認めており（決定2000/518/EC、その後も維持されています）、英国もこの認定を引き継いでいるため、EEAまたは英国からスイスのZenovayへの個人情報の移転それ自体には、追加の移転手段は必要ありません。Zenovayが、欧州委員会、英国当局またはスイス連邦評議会によって十分性を認められていない国の副処理者に個人情報を再移転する場合、当該移転は以下のいずれかに基づいて行われます。

• EU-米国データプライバシーフレームワーク（DPF）/スイス-米国DPF： 該当するデータの区分について関連するデータプライバシーフレームワークのプログラムに基づく認証を現に維持している米国の副処理者への移転については、2023年7月10日の欧州委員会実施決定（EU）2023/1795、2023年10月12日から発効している英国拡張、および2024年9月15日から有効なスイスの承認に依拠します。Zenovayは、特定の副処理者が当該認証を受けていることを表明するものではありません。各副処理者について依拠する仕組みは、副処理者ページに記載しています。
• 標準契約条項（SCC）： 以下のセクション9.2に詳述。
• 補完的措置： Schrems II判決を踏まえたEDPBおよびEDOEBによる推奨措置を含む、移転影響評価、転送中および保存中の暗号化、アクセス制御、その他の措置。

9.2 標準契約条項

EEAまたは英国からスイスのZenovayへの顧客個人情報の移転は、セクション9.1に定める十分性認定に依拠して行われます。スイスを対象とする十分性認定が廃止、停止もしくは無効とされ、またはその他の理由により当該移転の有効な根拠を提供しなくなった場合、両当事者は、その日から追加の手続なしに、顧客をデータエクスポーター、Zenovayをデータインポーターとして、標準契約条項のモジュール2（管理者から処理者）を締結したものとみなされます。Zenovayが、スイス国外かつ十分性が認められた国以外の副処理者に個人情報を再移転し、かつ当該副処理者がセクション9.1(a)の対象とならない場合、Zenovayは、データエクスポーターとして当該副処理者との間で標準契約条項のモジュール3（処理者から処理者）を締結し、英国のデータが関係する場合には英国国際データ移転付属文書を、スイスのデータが関係する場合にはスイス連邦データ保護・情報公開監督官が認める修正を併せて適用します。本条に基づき締結される標準契約条項の目的において：

• モジュール2においては、顧客が「データエクスポーター」であり、Zenovayが「データインポーター」です。モジュール3においては、Zenovayが「データエクスポーター」であり、該当する副処理者が「データインポーター」です
• 当事者は、条項7、条項11、および条項9(a)のオプション条項に同意します
• 適用される加盟国法は顧客が設立された加盟国の法律とし、顧客が加盟国に設立されていない場合はアイルランドの法律とします
• 管轄監督機関は顧客が設立された加盟国の監督機関とします；スイスの顧客については、EDOEB（連邦データ保護・情報委員）；加盟国またはスイスに設立されていない顧客については、アイルランドデータ保護委員会
• スイス法に服する移転については、スイス連邦データ保護・情報公開監督官が認める修正が適用されます。GDPRへの言及はrevFADPへの言及として読み替えられ、管轄監督機関はFDPICとなり、EUまたはEEAへの言及はスイスへの言及として読み替えられます。英国法に服する移転については、英国国際データ移転付属文書が適用され、抵触がある範囲においてこれが優先します
• 移転の説明は別紙A（処理の詳細）に記載されています
• 技術的・組織的措置は別紙B（セキュリティ措置）に記載されています

10. 責任の制限

本DPAから生じる、または本DPAに関連する各当事者の責任は、契約に定められた責任の除外および制限に服するものとし、契約に定める上限は、それぞれに個別の上限ではなく、契約と本DPAを合わせた単一の累積上限とします。本DPAおよび契約のいかなる規定も、GDPR第82条または同等の法令上の規定に基づくデータ主体に対する各当事者の責任を制限するものではなく、また適用されるデータ保護法に基づきデータ主体が管理者または処理者に対して直接有する権利に影響を与えるものでもありません。当該制限は当事者間においてのみ効力を有します。セクション9.2に基づき標準契約条項が締結される場合、本条のいかなる規定も、当該条項に基づくデータ主体に対するいずれの当事者の責任も制限しません。

11. 一般条項

11.1 優先順位

本DPAと契約の間に矛盾または不一致がある場合、本DPAの規定が当該矛盾または不一致の範囲において優先するものとします。

11.2 変更

Zenovayは、データ保護法、規制上のガイダンス、または業界のベストプラクティスの変更を反映するために、本DPAを随時更新することがあります。重要な変更については、発効の少なくとも30日前に顧客に通知されます。

11.3 分離可能性

本DPAのいずれかの条項が無効または執行不能とされた場合でも、残りの条項は完全な効力を持ち続けます。

11.4 不可抗力

いずれの当事者も、本契約に定義される不可抗力事象によって引き起こされた限度において、本DPAに基づく義務（支払義務を除く）の不履行または遅延について責任を負わないものとします。前記の一般性を限定することなく、Zenovayは、Cloudflare、Oracle Cloud Infrastructure、Stripe、Resend、OpenAI（Cloudflare AI Gateway経由）、Anthropic、LemonSqueezy、Polar、IPwho.is、Mapbox、およびSentryを含むがこれらに限定されない、副処理者ページに掲載された副処理者に影響を及ぼす停止、障害、セキュリティインシデント、規制命令、または契約終了によって、履行が妨げられ、阻害され、または遅延された範囲において、本DPAに基づく処理者としての義務から免除されるものとします。Zenovayは、個人情報処理に影響を及ぼす重大な不可抗力事象についてカスタマーに通知し、その影響を軽減するため、商業的に合理的な誠実な努力を払うものとしますが、これによりサービスレベルコミットメントを生じさせるものではありません。

誤解を避けるため、不可抗力条項は、セキュリティインシデントを認識した後に不当な遅延なく顧客に通知するという、処理者としてのZenovayの義務を免除するものではありません。当該義務は、GDPR第33条(2)およびスイス連邦データ保護法第24条(3)が期限を定めることなく課すものであり、本DPAのセクション4.2はこれを72時間という外側の期限で補完しています。Zenovayは、不可抗力事象の有無にかかわらず、利用可能なあらゆる通信チャネル（主要なメールチャネルが利用できない場合には、SMS、電話、またはZenovayステータスページへの掲示等のアウトオブバンドチャネルを含みます）を用いて、当該通知義務を履行するものとします。

不可抗力事象により、Zenovayが30日を超える連続した暦日にわたり処理者としての重要な義務の履行を妨げられた場合、カスタマーは、書面による通知をもって本DPAを解約することができます。本DPAの解約は、それ自体として本契約を解約するものではなく、本契約は、独自の不可抗力および解約条項に引き続き従うものとします。

11.5 準拠法および裁判管轄

本DPAは、標準契約条項が別途規定する場合を除き、契約の準拠法および管轄の規定に従って規律・解釈されるものとします。

別紙A：処理の詳細

当事者のリスト

データエクスポーター：顧客（契約に定義の通り）

データインポーター：Zenovay、Wanderstrasse 19, 4054 Basel、スイス

移転の説明

対象事項：データ処理の対象事項はウェブサイト分析サービスの提供です。

処理の性質と目的：Zenovayはウェブサイトおよびアプリケーション分析サービスを提供するために個人情報を処理します。これには以下が含まれます。

• ウェブサイト訪問者データの収集と分析
• 分析レポートとインサイトの生成
• ダッシュボードとデータ可視化サービスの提供
• 分析データの保存と維持
• 自動化された訪問者価値スコアリング。行動シグナル、おおよその地理情報およびデバイスデータから導かれる0から100のスコアで、顧客の指示に基づいて算出され、顧客に表示されます。Zenovayは、当該スコアに基づいて自動的な措置を一切行いません
• AI支援の分析機能。顧客が利用する場合、Cloudflare AI Gateway経由でOpenAIにルーティングされます。リクエストの内容によっては、モデルに送信されるデータに、個々の分析レコードおよび顧客が識別機能を通じて提供した識別子が含まれることがあります
• カスタマーサポートとアカウント管理の提供

処理の期間：契約期間に、顧客のサブスクリプションプランに適用されるデータ保持期間（Freeは1年、Proは2年、Scaleは4年、Enterpriseは合意した期間）を加えた期間です。保持期間を超えた個人情報は、セクション7.2に記載する非表示化、猶予期間および削除のプロセスの対象となり、契約終了時点で残存する個人情報は、セクション7.4に従って取り扱われます。

個人情報のカテゴリー：移転される個人情報のカテゴリーには以下が含まれる場合があります。

• ネットワークデータ： IPアドレス。アドレスは、おおよその位置の解決、レート制限の適用、および不正利用の検知のために平文の形で使用され、その後、毎日変わるソルトを用いたSHA-256ハッシュに変換されます。分析データベースに書き込まれるのは、アドレスではなくハッシュです。おおよその位置情報（国、地域、市区町村）
• デバイスデータ： ユーザーエージェント文字列、デバイスタイプ、ブラウザ、オペレーティングシステム、画面解像度
• ブラウジングデータ： 訪問したページのURL、ページタイトル、参照元URL、タイムスタンプ、ページ滞在時間
• 行動データ： スクロール深度、クリック数、フォームインタラクション（機密フィールドを除く）、エンゲージメント指標
• キャンペーンデータ： UTMパラメーター、広告プラットフォームのクリック識別子（例：Google、Facebook、TikTok）
• コンバージョンデータ： 顧客によって設定されたカスタムイベント、目標達成、および関連する値
• セッションデータ： セッション識別子、期間、セッションあたりのページ数、再訪問者ステータス

オプションデータ（顧客によって有効化された機能の場合）：

• セッションリプレイ： DOMスナップショット、マウスの動き、クリックおよびスクロール動作。入力フィールドはマスクされ、パスワードおよび決済カードのフィールドは既定でブロックされます。ページが描画するテキストは、顧客がテキストマスキングを有効にしない限り表示されたとおりに記録されるため、記録されたくない個人情報をページに表示しないことについては顧客が責任を負います
• ヒートマップ： 集計されたクリックとスクロール位置のデータ
• ユーザー識別： 顧客の実装によって提供される場合の名前、メール、電話、会社、カスタム識別子
• B2Bエンリッチメント： サードパーティのエンリッチメントサービスから派生した会社名、ドメイン、業界、規模、その他のビジネス属性

顧客は、どの個人情報が収集されるかを決定し、適用されるプライバシー法への準拠を確保する責任があります。

データ主体のカテゴリー：処理される個人情報のデータ主体には以下が含まれます。

• 顧客のウェブサイトとアプリケーションの訪問者
• 顧客のオンラインサービスのユーザー
• 顧客の製品またはサービスの顧客
• アカウント管理目的のための顧客の従業員または代表者

機微データ：Zenovayは機微な個人データ（例：健康情報、生体データ、金融口座詳細）を処理する意図はありません。顧客は、書面による事前合意および適切な安全措置なしにZenovayに機微な個人データを送信することを禁止されています。

移転の頻度：個人データの移転頻度は、契約が終了するまで継続的です。

別紙B：セキュリティ措置

本別紙は、本DPAの最終更新日の時点で実施されている技術的・組織的措置を記載するものです。Zenovayは小規模かつ高度に自動化されたインフラストラクチャを運用しており、これらの措置の相当部分についてインフラストラクチャプロバイダーに依拠しています。Zenovayが直接実装するのではなくプロバイダーが運用する措置については、その旨を明記しています。Zenovayは、全体としてのセキュリティ水準が実質的に低下しないことを条件として、技術や脅威環境の変化への対応を含め、個々の措置を随時変更することがあります。これらの措置は、GDPR第32条および他のデータ保護法の同等の規定にいうリスクに応じて適切であるとZenovayが判断するものです。これらは、個人情報がセキュリティインシデントの影響を受けないことを保証するものではありません。

1. 物理的および環境的セキュリティ（インフラストラクチャプロバイダーが運用）

• コンピュート、キャッシュおよびネットワークセキュリティは、Cloudflare, Inc.がそのグローバルエッジネットワーク上で提供します。CloudflareはSOC 2 Type II、ISO 27001およびISO 27018の認証を維持していますが、これらはCloudflareの認証であり、Zenovayの認証ではありません
• 2026年10月28日以降、主要データベース（認証データを含みます）およびそのバックアップは、スイス（eu-zurich-1、チューリッヒ）のOracle Cloud Infrastructure上でホストされており、データベースソフトウェアはZenovayが自ら運用しています。分析データベースとそのバックアップは、2026年10月23日から同所でホストされています。Oracleの認証はOracle自身のものであり、Zenovayのものではありません。2026年10月29日以降、ファイル（アップロードされた画像および添付ファイル、セッションリプレイならびにヒートマップのスクリーンショット）は、欧州連合（eu-central、アムステルダム、オランダ）のBackblaze, Inc.に保存されています。Backblazeの認証はBackblaze自身のものであり、Zenovayのものではありません。2026年10月31日以降、Backblaze, Inc.は、主要データベースおよび分析データベースの夜間バックアップの暗号化されたコピーも保存しています。
• Zenovayは、自社のデータセンター、サーバールームその他の施設を一切運用しておらず、サービス提供の通常の過程においてZenovayが管理する物理媒体上に個人情報を保持しません。個人情報を保持するシステムに関する物理的および環境的な管理策はすべて、上記のプロバイダーの責任です
• 施設への入退室管理、監視および環境保護は、これらのプロバイダーが実施しており、各社が公表する認証および監査報告書に記載されています。Zenovayは、現地での立入検査に代えて、要請に応じてこれらを顧客に提供します

2. システムアクセス管理

• Zenovayの社内運用コンソールへの管理者アクセスは、オリジンで再検証されるゼロトラストのアクセス境界、認証済みセッション、およびデータベースではなく環境設定に保持される明示的な管理者リストとの照合による認可チェックの背後に置かれています。これにより、データベースが侵害されても管理者アクセスが付与されることはありません。さらなる要素として、ハードウェアに裏付けられたパスキーによるチャレンジを導入しています
• ロールベースのアクセス制御。顧客のワークスペース内では、アクセスはロール（オーナー、管理者、編集者、閲覧者）によって制限されます。Zenovay側では、管理者の権限はセクションごとの読み取り/書き込み権限マトリクスによって範囲が定められ、ロールおよびメンバーの管理は運営者に留保されており、当該マトリクスを通じて付与することはできません
• 管理者アクセスには個人ごとの記名アカウントを使用します。共有または汎用の管理者ログインは使用しません
• 時間ベースのワンタイムパスワードまたはパスキーによる多要素認証を、顧客のユーザーが利用できます。自らの認可ユーザーについてこれを有効にすること、および当該ユーザーが関与しなくなった際にそのアクセスを取り消すことは、顧客の責任です
• 管理者による操作および特権的な操作は、更新および削除のポリシーが存在しない追記専用の監査ログに書き込まれます。監査ログへの書き込みは意図的にノンブロッキングとしており、ログ記録の失敗が本来の操作を妨げることはありません。したがって、これらのログは説明責任のための記録であり、すべての事象の完全な記録であることを保証するものではありません

3. データアクセス管理

• サービスへのすべての接続はHTTPSで提供され、TLSはCloudflareのエッジで終端されます。Zenovayのコンピュート環境とデータベースとの間の通信は、転送中に暗号化されます
• 保存中の個人情報は、それを保存するプロバイダーによって暗号化されます（主要データベース、分析データベースおよびそれらのバックアップはOracle管理の鍵を用いてOracle Cloud Infrastructure、ファイルストレージはBackblaze管理の鍵を用いてBackblaze）。保存時の暗号化およびそれに関連する鍵管理は、プロバイダーが運用する管理策です。ただし1つ例外があり、Backblazeに保存される夜間データベースバックアップの追加コピーは、Zenovayがオフラインで保管し、Backblazeが保有しない鍵を用いて、アップロード前にZenovayが暗号化します。それ以外については、Zenovayは、保存された個人情報について独自の暗号化層または鍵管理層を運用していません。
• 個人情報へのアクセスを承認された担当者のみに制限
• 顧客データは、ウェブサイトごとおよびチームごとに論理的に分離されます。本番データベースのすべてのテーブルでRow Level Securityが有効化されており、加えて各アプリケーションのクエリ経路でテナントの条件が強制されます。サービスロールで認証するAPI経路においては、このアプリケーション層のチェックが主たる管理策であり、Row Level Securityは多層防御として機能します

4. 伝送管理

• TLS/SSLプロトコルを使用したデータ伝送の暗号化
• 認証と認可管理を備えたセキュアAPI
• エッジおよびアプリケーション層で適用されるレート制限、IPレピュテーションのスコアリングおよび不正利用の検知ヒューリスティック

5. 入力管理

• データの作成、変更、削除の監査ログ
• バージョン管理と変更管理手順
• Zenovayが運用し、スイス（eu-zurich-1、チューリッヒ）のOracle Cloud Infrastructure Object Storageに保存する、主要データベースおよび分析データベースの自動バックアップ（6時間ごとに取得し、そのうち1回は毎夜）。主要データベースは6時間ごとのバックアップの直近4件と毎夜のバックアップの直近7件を、分析データベースは6時間ごとのバックアップの直近3件と毎夜のバックアップの直近14件を保持します。ポイントインタイム復旧は現在有効化されていないため、通常運用時の目標復旧時点は最大6時間です。2026年10月31日以降、主要データベースおよび分析データベースの夜間バックアップの追加コピーを、独立した二次コピーとして、主要なインフラストラクチャプロバイダーが利用できなくなった場合に備え、欧州連合（eu-central、アムステルダム、オランダ）のBackblaze, Inc.にも保存しています。このコピーは、Backblazeの保存時の暗号化に加えて、アップロード前にZenovayのサーバー上で暗号化されます。復号鍵はZenovayがオフラインで保管しており、Backblazeは保有していません。サーバーはそこにバックアップを追加することしかできず、読み取りや削除はできません。また、すべてのコピーは14日間、削除から保護されます。コピーは30日間（主要データベース）または14日間（分析データベース）保持された後、自動的に削除されます

6. 可用性管理

• Cloudflareのグローバルエッジネットワーク。エッジロケーション間のフェイルオーバーはプロバイダーが運用します
• Oracle Cloud Infrastructure上のデータベースサーバー。ハードウェアおよびデータセンターの保守はプロバイダーが運用し、データベースソフトウェアはZenovayが運用・保守し、6時間ごとの自動バックアップを行います
• 主要データベースは単一のリージョン（eu-zurich-1、チューリッヒ、スイス）で稼働しており、その6時間ごとのバックアップと夜間バックアップは同一リージョンのOracle Cloud Infrastructure Object Storageに保存されます。これに加えて、各夜間バックアップの暗号化されたコピーが、欧州連合（アムステルダム、オランダ）のBackblaze, Inc.に保存されます。Zenovayは、これ以外に地理的に分散したバックアップ環境を運用していません
• 文書化された災害復旧および事業継続の手順書。その復旧目標は、顧客に対する確約ではなく社内目標です
• システム監視とインシデント対応手順
• 注：Enterpriseの契約で別途合意されない限り、特定のアップタイムSLAは提供されません

7. 組織的措置

• 個人情報へのアクセスは、運営者および運営者が明示的に権限を付与した要員に限定され、サービスの提供、保護またはサポートのために必要な場合にのみ許可されます
• Zenovayのために個人情報を処理する権限を有するすべての者は、セクション3に定めるとおり、契約または法令のいずれかにより守秘義務を負います
• インシデント対応と違反通知手順
• Zenovayのコードリポジトリに対する週次スケジュールでの自動セキュリティスキャン（依存関係の脆弱性、静的解析およびシークレットスキャンを対象とします）。Zenovayは、自ら運用するデータベースソフトウェアのセキュリティリリースを監視し、検証済みの更新手順により更新を適用します。Zenovayは、独立した侵入テストまたは第三者によるセキュリティ監査を依頼しておらず、実施したと表明するものでもありません
• 副処理者は、本DPAに定めるものと実質的に同様のデータ保護義務を課す書面によるデータ処理条件に基づいて関与し、Zenovayが維持しzenovay.com/legal/subprocessorsで公表する登録簿に記録されます

連絡先情報

本DPAまたはデータ処理慣行についてのご質問は、以下にお問い合わせください。