データ処理に関する補足条項

本データ処理補足契約（以下「DPA」という）は、IndySoft, Inc.（以下「IndySoft」という）と、本契約に同意する顧客との間の契約の一部を構成する。 利用規約 （「顧客」）、およびIndySoftがVidSeenの提供にあたり、顧客に代わって個人データを処理する場合に適用されます。

1. 役割

お客様は、自社の録画データ、視聴者リスト、およびチーム名簿に含まれる個人データのデータ管理者であり、IndySoftはデータ処理者です。IndySoftは、お客様による文書化された指示に基づいてのみ当該データを処理します。お客様によって設定されたとおりに本サービスを運用することも、その指示に含まれます。

2. 処理の対象となるもの

チームメンバーおよび視聴者の氏名、メールアドレス、アカウント識別子、お客様がアップロードした録画やスクリーンショットのコンテンツ（お客様が任意で含めることを選択した個人データが含まれる場合があります）、視聴履歴、およびサポートとのやり取り。処理期間は、サブスクリプション期間に加え、後述の削除期間にわたります。

3. 機密保持とセキュリティ

IndySoftは、本サービスの運営に必要な担当者のみにアクセスを制限し、当該担当者に対して守秘義務を課しています。技術的および組織的な措置については、 セキュリティページ さらに、転送中および保存時の暗号化、ロールベースのアクセス制御、Azure Key Vault での機密情報の管理、継続的なバックアップ、および可用性の監視が含まれます。

4. 再委託先

お客様は、以下に記載されたサブ処理業者に対し、 セキュリティページ. IndySoftは、下請け業者を追加する前に当該リストを更新します。お客様は、更新から30日以内に、データ保護に関する合理的な理由に基づき、これに異議を申し立てることができます。

5. 国際送金

データは米国に保存されます。欧州経済領域（EEA）、英国、またはスイスの個人の個人データが転送される場合、当事者は、サブプロセッサーのコンプライアンス体制（認証を受けている場合はEU-米国データプライバシー・フレームワークを含む）および、必要に応じて参照により組み込まれた標準契約条項に依拠します。

6. 支援とインシデント

IndySoftは、顧客が直接対応できないデータ主体からの要請について顧客を支援するとともに、顧客のデータに影響を及ぼす個人データ漏洩を認識した場合は、不当な遅滞なく顧客に通知します。

7. 削除

契約終了時、またはそれ以前にご要望があった場合、IndySoftは30日以内に顧客の個人データを削除します。ただし、バックアップに最大14日間追加で保持されるコピーは除き、これらはその後、予定通りに完全に削除されます。

8. 監査

IndySoftは、本DPAの遵守を証明するために合理的に必要な情報（同社のクラウドプロバイダーに対する第三者監査の概要を含む）を提供します。

このDPAを実行するには, メール support@vidseen.com 貴組織名を記載した管理者アカウントからご送付ください。当方で副署の上、返送いたします。